IBMs Tech Leader Study 2026 ist die unbequemste Lektüre des Jahres für alle, die IT verantworten. Und sie verdient sich das mit Zahlen statt Adjektiven.

77 Prozent der Tech-Verantwortlichen sagen, die KI-Einführung überholt bereits ihre Governance-Fähigkeiten. 66 Prozent der CIOs und CTOs werden für Systeme verantwortlich gemacht, die sie nicht vollständig kontrollieren. 70 Prozent sagen, Fachbereiche rollen schneller aus, als die IT nachverfolgen kann. Nur 11 Prozent halten sich für bereit für die Agenten-Skalierung, die im nächsten Jahr erwartet wird.

Dann die Folgen. Die befragten Organisationen zählten im Vorjahr durchschnittlich 54 Vorfälle mit KI-Agenten, ungefähr einen pro Woche. Davon waren 17 Prozent schwerwiegend, 37 Prozent betrafen Datenabfluss oder einen Sicherheitsvorfall, 17 Prozent lösten Compliance-Probleme aus.

Einer pro Woche. Und die Person, die dafür geradesteht, sieht das System oft nicht vollständig, weil jemand im Marketing letztes Quartal einen Agenten ans CRM gehängt hat und es nirgends steht.

Jetzt der Teil der Studie, der weniger Schlagzeilen bekam und mehr verdient. Organisationen mit eingebauten Kontrollen betreiben 16-mal mehr Agenten als solche mit manueller Governance, und Organisationen mit starken Kontrollen melden 18 Prozent höhere operative Margen. Die Unternehmen mit den meisten Regeln betreiben die meisten Agenten. Kontrolle erweist sich als Mechanismus der Skalierung, nicht als Steuer auf sie, aus demselben Grund, aus dem Bremsen das sind, was schnelles Fahren erlaubt.

Da die KI-Budgets bis 2027 von 15 auf 25 Prozent der IT-Ausgaben wachsen sollen, verdichtet sich die Wahl auf: Kontrollen jetzt, in Ruhe, oder Kontrollen später, während der Vorfallsaufarbeitung.

EU-Unternehmen haben einen dritten Druckpunkt. Die 17 Prozent Vorfälle mit Compliance-Folgen wiegen anders, wenn Betreiberpflichten, Protokollierung und menschliche Aufsicht am 2. Dezember 2027 durchsetzbare Pflichten aus dem AI Act werden. Ein nicht erfasster Agent ist dann kein Schatten-IT-Ärgernis mehr, sondern ein undokumentiertes System in einer regulierten Kategorie.

Beginnen Sie mit einer Liste. Jedes eingesetzte KI-System, wer es verantwortet, worauf es zugreift, wer es stoppen kann. Die meisten Unternehmen können diese Liste heute nicht vorlegen. Sie passt auf zwei Seiten.

Diese Liste und die Dokumente dahinter bauen wir. klariq.eu.