Warum mehr Autonomie einen stärkeren Fokus auf den Menschen erfordert

foto ki magnific

Agentische KI entfaltet ihren geschäftlichen Nutzen nicht durch maximale Autonomie, sondern durch weniger Reibung im Arbeitsalltag. Wer Systeme orchestriert, Berechtigungen begrenzt und menschliche Kontrolle gezielt verankert, kann Komplexität aus dem Vordergrund nehmen – und Fachkräfte auf Entscheidungen, Ausnahmen und Verbesserungen fokussieren.

Management Summary

  • Orchestrierung vor Tool-Wildwuchs: Agentische KI schafft erst dann Mehrwert, wenn sie bestehende Anwendungen, Daten und Abläufe verbindet, statt eine zusätzliche Insellösung zu etablieren.
  • Autonomie braucht Governance: Rollen, minimale Berechtigungen, Freigaben, Protokollierung und Eskalationswege gehören von Beginn an in Architektur und Betrieb.
  • Der Mensch bleibt Kontrollinstanz: Routinefälle können automatisiert laufen; sensible, ungewöhnliche oder folgenreiche Entscheidungen benötigen wirksame menschliche Aufsicht.
  • Entlastung ist die relevante Zielgröße: Entscheidend sind weniger Such-, Abstimmungs- und Koordinationsaufwand sowie mehr Zeit für komplexe Störungen und Verbesserungen – nicht die bloße Zahl automatisierter Schritte.
  • Klein starten, belastbar skalieren: Klar begrenzte Anwendungsfälle, messbare Kennzahlen und kontinuierliches Risikomanagement schaffen eine tragfähige Basis für den Ausbau.

 

Agentische KI kann Prozesse anstoßen, Entscheidungen vorbereiten und Aufgaben über mehrere Systeme hinweg ausführen. Damit daraus tatsächlich Produktivität entsteht, darf sie jedoch nicht einfach eine weitere Technologieebene schaffen. Ihr Mehrwert liegt darin, Komplexität im Hintergrund zu übernehmen und Arbeit für Menschen einfacher zu machen. Matthias Bauhammer, Director Enterprise Data Intelligence DACH bei DXC Technology, erläutert, worauf es dabei ankommt.

Digitale Arbeitsumgebungen sind heute komplexer denn je: Mitarbeitende wechseln zwischen Anwendungen, während IT-Teams Cloud-, On-Premises- und Legacy-Systeme, Schnittstellen und Datenquellen betreiben.

Wer auf diese Strukturen lediglich eine weitere KI-Ebene setzt, skaliert nicht die Lösung, sondern das Problem. Zwar können Agenten einzelne Aufgaben automatisieren. Bleiben Systeme, Daten und Abläufe jedoch fragmentiert, entsteht kein einfacherer Arbeitsablauf, sondern nur ein weiteres System, das IT-Teams betreuen müssen.

Mit agentischer KI braucht es deshalb einen Perspektivwechsel: Nicht der Mensch sollte sich an die Technologie anpassen müssen, sondern die Technologie an den Menschen und seine Arbeitsabläufe. Der Maßstab sollte nicht sein, wie autonom ein System agieren kann, sondern ob es Arbeitsprozesse einfacher, übersichtlicher und produktiver macht.

Technisch bedeutet das: Agenten müssen Informationen über Systemgrenzen hinweg verarbeiten, Ereignisse interpretieren, korrelieren und innerhalb klar definierter Berechtigungen handeln können. So können sie beispielsweise Anomalien in Signalen aus Monitoring-, Security- und Anwendungssystemen frühzeitig erkennen, Ursachen über mehrere Systeme hinweg eingrenzen und Maßnahmen vorbereiten oder in definierten Routinefällen automatisiert ausführen. Für Mitarbeitende entfällt damit ein Teil der manuellen Suche und Koordination.

 

Drei Prinzipien sind dafür entscheidend:

  1. Orchestrieren, statt neue Tools hinzufügen

Eine weitere KI-Anwendung ist noch keine Transformation. Durch ein zusätzliches KI-Tool verändert sich die zugrunde liegende Arbeitsweise oder Systemlandschaft nicht automatisch. Entscheidend ist, ob agentische KI bestehende Systeme miteinander verbindet und technische Komplexität im Hintergrund bündelt. Der Mehrwert entsteht nicht durch ein weiteres Interface, sondern dadurch, dass aus vielen einzelnen technischen Schritten ein konsistenter Arbeitsablauf wird.

  1. Autonomie braucht klare Leitplanken

Je selbstständiger Agenten handeln, desto klarer müssen ihre Grenzen sein. Dazu gehören Berechtigungen, Freigaben, Protokollierung und eindeutige Eskalationswege. Ein Agent sollte beispielsweise nicht mehr Rechte besitzen als der Mitarbeitende, in dessen Auftrag er handelt. Routinefälle können innerhalb festgelegter Playbooks automatisiert werden; sensible oder ungewöhnliche Entscheidungen bleiben unter menschlicher Kontrolle. Mehr Autonomie bedeutet deshalb auch mehr Governance.

  1. Entlastung ist wichtiger als maximale Automatisierung

Der Erfolg agentischer KI sollte nicht daran gemessen werden, wie viele Aufgaben automatisiert wurden. Entscheidend ist, wie viel unnötige Arbeit für Mitarbeitende entfällt. Wenn Agenten Informationen selbstständig zusammenführen, Routinefälle überwachen und wiederkehrende Koordinationsaufgaben übernehmen, bleibt mehr Zeit für komplexe Störungen, Entscheidungen und Prozessverbesserungen. Gerade angesichts knapper Fachkräfte ist das der entscheidende Hebel.

 

Agentische KI ist damit kein Gegenmodell zum Menschen. Ihr größter Nutzen entsteht dort, wo sie technische und prozessurale Komplexität im Hintergrund orchestriert, während Menschen Kontext, Urteilsvermögen und Verantwortung behalten. Human+ agentische KI beginnt deshalb mit Menschen, nicht mit Technologie. Der Ansatz konzentriert sich darauf, intelligente Systeme mit menschlicher Expertise zu verbinden, um Entscheidungen zu verbessern, unnötige Arbeit zu reduzieren und menschliche Beteiligung dort zu bewahren, wo Urteilsvermögen, Empathie, Ethik und Verantwortlichkeit zählen. Human+ agentische KI bedeutet also nicht mehr Technologie am Arbeitsplatz, sondern weniger Reibung bei der Arbeit.

 

FAQ: Agentische KI in Unternehmen

  1. Was unterscheidet agentische KI von klassischer Automatisierung?
    Regelbasierte Automatisierung folgt vorab festgelegten Abläufen. Agentische Systeme können dagegen Ziele in Teilschritte zerlegen, Kontext verarbeiten, Werkzeuge auswählen und Aktionen über mehrere Systeme hinweg koordinieren. Gerade diese Handlungsfähigkeit erweitert jedoch auch die Angriffs- und Kontrollfläche [3].
  2. Welche Aufgaben eignen sich für einen Einstieg?
    Geeignet sind klar abgegrenzte, häufig wiederkehrende Prozesse mit verlässlichen Daten, eindeutigen Zugriffsrechten und reversiblen Aktionen – etwa das Zusammenführen von Informationen, die Vorbereitung von Tickets oder die Überwachung standardisierter Routinefälle.
  3. Welche Aufgaben sollten unter menschlicher Kontrolle bleiben?
    Folgenreiche, sensible oder ungewöhnliche Entscheidungen sollten wirksam beaufsichtigt werden. Für Hochrisiko-KI verlangt Artikel 14 des EU AI Act unter anderem, dass zuständige Personen Ergebnisse verstehen, übergehen oder rückgängig machen und den Betrieb sicher unterbrechen können [1].
  4. Wie viel Berechtigung sollte ein KI-Agent erhalten?
    So wenig wie für den konkreten Auftrag erforderlich. Rollenbasierte Zugriffe, zeitlich begrenzte Berechtigungen, getrennte Service-Identitäten und Freigaben für kritische Aktionen reduzieren die Folgen fehlerhafter oder manipulierter Handlungen. OWASP nennt unkontrollierte Tool-Nutzung, Identitätslücken und verkettete Fehler als zentrale Risikomuster agentischer Anwendungen [3].
  5. Wie lässt sich der Nutzen messen?
    Sinnvolle Kennzahlen sind Durchlaufzeit, manueller Koordinationsaufwand, Bearbeitungsqualität, Eskalationsquote, Zahl erfolgreich rückgängig gemachter Aktionen und Zeitgewinn für Fachkräfte. Die Automatisierungsquote allein zeigt nicht, ob der gesamte Arbeitsprozess einfacher oder belastbarer geworden ist.
  6. Welche Governance-Struktur ist sinnvoll?
    Ein praxistauglicher Rahmen verbindet Verantwortlichkeiten mit einem fortlaufenden Prozess aus Steuern, Kontext erfassen, Messen und Managen. Genau diese vier Funktionen – Govern, Map, Measure und Manage – bilden den Kern des freiwillig nutzbaren NIST AI Risk Management Framework [2].
  7. Welche Protokolle sollten Agenten erzeugen?
    Nachvollziehbar sein sollten Ziel, Eingaben, genutzte Datenquellen, ausgewählte Werkzeuge, Berechtigungen, Zwischenschritte, Ergebnis, Freigaben, Ausnahmen und Eskalationen. Dabei sind Datenschutz, Aufbewahrungsfristen und der Schutz sensibler Inhalte mitzudenken.
  8. Wie geht man mit fehlerhaften Aktionen um?
    Für kritische Abläufe braucht es sichere Abbruchmöglichkeiten, begrenzte Transaktionen, Wiederanlaufregeln und – soweit technisch möglich – reversible Schritte. Der EU AI Act nennt für Hochrisiko-Systeme ausdrücklich Eingriffs- und Unterbrechungsmöglichkeiten als Bestandteil menschlicher Aufsicht [1].
  9. Welche Sicherheitsrisiken sind besonders relevant?
    Die OWASP-Leitlinien für agentische Anwendungen adressieren unter anderem manipulierte Ziele, missbräuchliche Werkzeugaufrufe, Identitäts- und Berechtigungsprobleme sowie Fehler, die sich über mehrstufige Abläufe ausbreiten können [3]. Gefordert ist deshalb nicht nur Modellsicherheit, sondern die Absicherung der gesamten Agenten-, Daten- und Tool-Kette.
  10. Wie sollte ein Unternehmen skalieren?
    Nach einem begrenzten Pilotprojekt sollten belastbare Kontrollen, klare Eigentümerschaft und messbare Betriebsdaten vorliegen. Erst danach empfiehlt sich die Ausweitung auf weitere Prozesse. Das NIST-Rahmenwerk unterstützt dabei eine anwendungsbezogene Profilbildung entsprechend Anforderungen, Risikotoleranz und verfügbaren Ressourcen [2].
Quellen
[1] Europäische Kommission, AI Act Service Desk, Artikel 14 „Human oversight“: https://ai-act-service-desk.ec.europa.eu/en/ai-act/article-14
[2] National Institute of Standards and Technology, AI Risk Management Framework: https://www.nist.gov/itl/ai-risk-management-framework
[3] OWASP GenAI Security Project, Top 10 for Agentic Applications 2026: https://genai.owasp.org/resource/owasp-top-10-for-agentic-applications-for-2026/
Management Summary, FAQ und Bild wurden mit Hilfe von KI erstellt

 

2684 Artikel zu „KI Mensch Verantwortung“

Branchenspezifische KI in ERP- und MES-Prozessen

KI-Funktionen wandern näher an ERP, MES und Shopfloor. Für Fertigungsunternehmen entscheidet dabei weniger das Schlagwort als die belastbare Verbindung von Daten, Rollen und Prozessen. Der Beitrag zeigt, welche Einsatzfelder sich abzeichnen, welche Voraussetzungen gelten und warum ein begrenzter Pilot häufig der sinnvollste Einstieg ist. Management Summary Vom Assistenten zum Prozessbaustein: Branchenspezifische KI soll Informationen aus…

Kontrolle statt Komplettumbau: Der Business Case für souveräne KI

Fünf Fragen, die sich Unternehmen stellen sollten, bevor sie in KI-Souveränität investieren KI-Souveränität ist kein Alles-oder-nichts-Projekt. Unternehmen müssen vielmehr entscheiden, welche Daten, Modelle und Betriebsprozesse sie selbst kontrollieren müssen – und wo externe Dienste wirtschaftlich und regulatorisch vertretbar sind. Fünf Leitfragen helfen, Investitionen an Risiko, Kosten und Geschäftsnutzen auszurichten. Management Summary Use Case entscheidet: Souveränität…

KI-Souveränität und Performance: Warum Unternehmen beides zusammendenken sollten

KI-Souveränität ist kein Bremsklotz für Innovation – sie entscheidet darüber, ob künstliche Intelligenz im Unternehmen verlässlich Wirkung entfaltet. Wer Modelle flexibel auswählt, Wissen strukturiert bereitstellt und Zugriffe sowie Agentenaktionen konsequent steuert, verbindet Performance mit Sicherheit, Transparenz und Wirtschaftlichkeit. Management Summary Performance entsteht im Kontext: Nicht der Benchmark-Sieger, sondern das für Aufgabe, Datenlage und Prozess passende…

Die neue Logistikrealität: Wie KI, Ethik und augmentierte Arbeitswelten die Branche transformieren

Ein Überblick über die zentralen Trends des DHL Logistics Trend Radar 8.0. Künstliche Intelligenz rückt in der Logistik von der Assistenz in die operative Steuerung. Damit verändern sich Handel, Lieferketten und Arbeitsplätze gleichzeitig. Für das Management zählt jetzt nicht der nächste isolierte Pilot, sondern ein belastbares Betriebsmodell, das Daten, Governance, Cybersicherheit und Qualifizierung zusammenführt. KI…

»Ein KI-Agent akzeptiert kein Nein«: Was der Medicare-Vorfall für Deutschlands Verwaltung bedeutet 

Der Vorfall am australischen Medicare-Statistikportal zeigt, dass agentische KI klassische Sicherheitsannahmen verschiebt: Ein System kann Zugriffssperren selbstständig als Hindernis interpretieren, alternative Wege suchen und dabei Grenzen überschreiten. Für deutsche Behörden und regulierte Unternehmen rücken deshalb nicht nur Modellwahl und Herkunft in den Fokus, sondern vor allem Kontrolle im Betrieb, minimale Berechtigungen, belastbare Meldeketten und ein…

Die KI handelt, der Mensch bleibt im Mittelpunkt der Logistik: Tiefgreifender Wandel der Lieferketten

Künstliche Intelligenz entwickelt sich in der Logistik vom Analysewerkzeug zur operativen Instanz. Agentische Systeme planen, entscheiden und steuern Prozesse zunehmend selbstständig – von Bestand und Transportkapazität bis zur Reaktion auf Störungen. Für Unternehmen entsteht daraus ein doppelter Auftrag: Sie müssen die technologischen Potenziale skalieren und zugleich menschliche Kontrolle, Cybersecurity, Datenqualität, Compliance und Qualifizierung fest in…

KI-Jobverluste: Wie viel Jobs sind durch KI gefährdet?

Künstliche Intelligenz könnte Millionen von Jobs kosten. Das glauben laut Statista Consumer Insights 37 Prozent der Befragten in Deutschland. In Großbritannien sind sogar fast die Hälfte der Studienteilnehmer:innen dieser Ansicht. Gleichzeitig sehen vergleichsweise wenige Menschen eine Gefährdung für ihren eigenen Arbeitsplatz, wie der Blick auf die Statista-Grafik zeigt. In Deutschland ist nur etwas weniger als…

KI-Governance umsetzen: Wie CIOs Richtlinie, Rechte und Nachweise zusammenbringen

KI-Governance wird für CIOs zur Umsetzungsdisziplin: Richtlinien allein reichen nicht, wenn Identitäten, Rollen, Freigaben und Protokolle technisch unverbunden bleiben. Der Beitrag zeigt, wie Unternehmen rechtliche Vorgaben in kontrollierbare Zugänge übersetzen, Nachweise auditfest organisieren und den Aufbau eines tragfähigen Frameworks realistisch planen. Management Summary Governance wird erst durchsetzbar: Eine KI-Richtlinie entfaltet Wirkung, wenn jede Regel mit…

KI-Agenten sind kein bloßes Instrument zur Kosteneinsparung: So lässt sich eine hybride Belegschaft nachhaltig gestalten

KI-Agenten verändern nicht nur Prozesse, sondern die Architektur von Arbeit. Wer sie vorschnell als Ersatz für Beschäftigte einplant, unterschätzt Kosten, Kontextbedarf und operative Risiken. Entscheidend ist ein gemeinsames Betriebsmodell, das menschliches Erfahrungswissen, belastbare Daten, klare Verantwortlichkeiten und nachvollziehbare Kontrollen zu einer hybriden Belegschaft verbindet. Management Summary Wertbeitrag statt Sparreflex: KI-Agenten sollten an Umsatz, Qualität, Geschwindigkeit…

Vom Proof of Concept zum Produktivsystem: Warum so viele KI-Piloten versanden

Viele KI-Projekte überzeugen im Labor – und scheitern dennoch auf dem Weg in den Regelbetrieb. Für IT- und Geschäftsentscheider kommt es deshalb darauf an, Skalierung nicht als spätere technische Aufgabe zu behandeln, sondern Business Case, Daten, Integration, Governance und Betrieb bereits im Proof of Concept verbindlich zu planen. Management Summary Vom Test zum Betrieb: Ein…

Von Daten zu Deals: KI treibt den Geschäftserfolg

Management Summary KI ist in Unternehmen nicht länger ein Experimentierfeld, sondern entwickelt sich zum operativen Werttreiber. Entscheidend ist nicht mehr, welche Technologie getestet wird, sondern welcher messbare Beitrag zu Umsatz, Produktivität, Risikosteuerung, Customer Experience und Innovation entsteht. Vom Pilotprojekt zum Business Impact: KI-Initiativen werden zunehmend an konkreten Ergebnissen, Verantwortlichkeiten und ROI gemessen. Produktivität durch autonome…

KI-Infrastruktur: Rechenzentren zwischen Leistungsdichte, Kühlung und Nachhaltigkeit

KI-Workloads verschieben die Prioritäten im Rechenzentrumsdesign: Entscheidend sind nicht mehr nur Fläche und klassische Skalierung, sondern verfügbare Energie, hohe Leistungsdichten, hybride Kühlung, kurze Bereitstellungszeiten und eine belastbare ESG-Strategie. Das Interview mit Claudius Kirmse von Vertiv zeigt, warum Betreiber Infrastruktur künftig stärker als integrierte Plattform aus Stromversorgung, Kühlung, Steuerung und Standortstrategie denken müssen. Management Summary KI…

DACH-Unternehmen stellen neue Anforderungen an KI und Cybersecurity-Anbieter

Management Summary Der Arctic Wolf AI & Cybersecurity Trends Report 2026 zeigt: Unternehmen setzen KI zunehmend als festen Bestandteil ihrer Sicherheitsstrategie ein, bleiben bei autonomen Entscheidungen jedoch vorsichtig. Für DACH-Unternehmen rücken kontrollierbare KI, menschliche Aufsicht, digitale Souveränität und europäische Sicherheitsstrukturen in den Mittelpunkt der Anbieterbewertung. Der manage-it-Blick darauf: KI wird zum Pflichtbaustein moderner Security Operations…

Analyse zu KI-gestützten Cyberangriffen und Modell-Ausbrüchen

Management Summary KI wird zur neuen Angriffsoberfläche: Der aktuelle »AI Threat Landscape Digest« von Check Point Research zeigt, wie Testmodelle aus isolierten Umgebungen ausbrechen, Cyberkriminelle KI-Tools für autonome Angriffsketten nutzen und Unternehmen mit einer rasant wachsenden Patch- und Governance-Komplexität konfrontiert werden. Für Entscheider wird damit klar: KI-Sicherheit ist nicht länger ein Spezialthema der IT, sondern…

Vertrauensarchitekturen für KI-Agenten: Identität, Berechtigungen und kontrollierbarer Einsatz

Autonome KI-Systeme benötigen überprüfbare Identitäten, klare Zugriffsgrenzen und Mechanismen zur schnellen Entziehung von Berechtigungen. KI-Agenten entwickeln sich vom Assistenzsystem zum eigenständig handelnden digitalen Akteur. Damit steigen die Anforderungen an Identität, Berechtigungen, Governance und schnelle Reaktionsfähigkeit. Unternehmen benötigen deshalb Vertrauensarchitekturen, die autonome Systeme eindeutig zuordnen, kontrollieren und bei Bedarf sofort begrenzen können.   Management Summary KI-Agenten…

Schatten-KI bleibt trotz wachsender KI-Reife ein verbreitetes Problem

Management Summary Der AI Governance Benchmark 2026 zeigt: Unternehmen bringen KI zwar zunehmend produktiv in zentrale Prozesse, doch die Steuerungsmechanismen halten mit dieser Dynamik nur bedingt Schritt. Besonders Schatten-KI wird zum Management-Thema, weil nicht freigegebene GenAI-Tools operative Effizienz versprechen, zugleich aber Datenschutz, Sicherheit und Compliance unterlaufen können. Schatten-KI ist kein Randphänomen: In 42 Prozent der…

KI-Souveränität braucht mehr als Kontrolle über Daten

Europäische KI-Souveränität ist ein notwendiger Schritt, aber kein Garant für vertrauenswürdige KI. Für IT-Entscheider zählt deshalb nicht allein, wo ein Modell betrieben wird, sondern wie Datenflüsse, Zugriffsrechte, Modellbetrieb, Qualitätssicherung und Notfallfähigkeit dauerhaft gesteuert werden. Management Summary Souveränität ist die Grundlage, nicht das Zielbild: Unternehmen müssen europäische beziehungsweise deutsche Datenstandorte und nachvollziehbare Datenverarbeitung konsequent absichern. LLM-Betriebsmodelle…

Firmware-Security: Warum KI allein nicht reicht

Firmware-Security wird im KI-Zeitalter zur strategischen Aufgabe: Künstliche Intelligenz beschleunigt zwar die Schwachstellensuche, doch erst die Kombination mit deterministischer Analyse, SBOM-Transparenz und automatisiertem Monitoring macht Risiken in Geräten, Maschinen und Anlagen belastbar steuerbar.   Management Summary Firmware-Sicherheit wird zur Führungsaufgabe: Cyberrisiken in Geräten, Maschinen und Anlagen betreffen nicht nur IT-Systeme, sondern auch reale Produktions-, Betriebs-…

Physische KI: Wenn künstliche Intelligenz die reale Welt bewegt

Physische KI – international häufig als Physical AI oder Embodied AI bezeichnet – beschreibt den nächsten Entwicklungsschritt der künstlichen Intelligenz: KI-Systeme verlassen den rein digitalen Raum und werden Teil von Robotern, Maschinen, Fahrzeugen, Drohnen, Medizingeräten oder industriellen Anlagen. Sie nehmen ihre Umgebung über Sensoren wahr, interpretieren Situationen, planen Handlungen und setzen diese über Aktoren in…

Staatliche Akteure, OT-Systeme und KI: Europas Cyberlage erreicht die nächste Reifestufe

Die aktuelle Bedrohungslage zeigt eine neue Qualität staatlich geprägter Cyberoperationen: Angreifer agieren leiser, strategischer und zunehmend automatisiert. Für IT-Entscheider zählt daher nicht mehr nur die Abwehr einzelner Angriffe, sondern die Fähigkeit, Expositionen frühzeitig zu erkennen, kritische OT- und Edge-Systeme sichtbar zu machen und Cyberresilienz als kontinuierlichen Managementprozess zu verankern.   Die fünf wichtigsten Management-Impulse: Sichtbarkeit…