Kostenlos testen
Unternehmensmeldung

KI ist dem Silo entwachsen

KI kommt in den meisten Organisationen aus mehreren Richtungen zugleich, und die Governance ist in einer davon geblieben. Wir erweitern das, was Rencore regiert, über Microsoft 365 hinaus. Die Details folgen am 1. Oktober.

Dasselbe Muster, eine andere Technologie.

Seit dreizehn Jahren beobachten wir, wie Organisationen Microsoft-Technologie schneller einführen, als sie sie regeln. SharePoint, dann Teams, dann Power Platform, dann Copilot. Jedes davon kam schneller als der Plan, sich darum zu kümmern. Das Ergebnis war immer dasselbe. Wildwuchs, Oversharing, verwaiste Sites, Anwendungen ohne Eigentümer, steigendes Risiko und steigende Kosten.

Nichts davon entstand durch falsche Entscheidungen. Es entstand dadurch, dass die Einführung dem Plan davonlief, jedes Mal, in fast jeder Organisation, mit der wir gearbeitet haben.

Es passiert wieder. Diesmal ist es nicht ein Anbieter.

Was sich geändert hat

Unternehmen führen nicht eine KI ein. Sie führen mehrere ein, über verschiedene Abteilungen, in unterschiedlichem Tempo, meist ohne dass irgendwo eine einzelne Entscheidung das so festgelegt hätte.

Das Ausmaß ist inzwischen belegt. Im Oktober 2023 sagte Gartner, bis 2026 würden mehr als 80% der Unternehmen generative KI produktiv einsetzen. 2023 waren es unter 5%. Die McKinsey-Befragung von 2026 ergab, dass 56% der Organisationen KI in drei oder mehr Unternehmensbereichen nutzen. Und kein einzelner KI-Anbieter hält mehr als 40% der Unternehmensnutzung.

Zusammen gelesen sagen diese Zahlen etwas Einfaches. KI steckt inzwischen in weiten Teilen des Unternehmens, sie kommt aus mehreren Richtungen zugleich, und niemandes Governance war dafür gemacht.

Ein guter Teil davon wird nicht einmal gekauft. Gartner erwartet, dass bis Ende 2026 40% der Geschäftsanwendungen KI-Agenten eingebaut haben, gegenüber unter 5% im Jahr 2025. Diese KI taucht in Software auf, die ein Unternehmen ohnehin besitzt. Niemand hat sie ausgewählt, also regelt sie auch niemand.

Damit hat sich die Frage geändert. Sie lautet nicht mehr, wie regeln wir unsere KI. Sie lautet, wie regeln wir sie alle.

Warum Governance im Silo geblieben ist

Governance sitzt meist im Werkzeug selbst. Jeder Anbieter liefert seine eigene Verwaltungskonsole mit, sein eigenes Auditprotokoll, sein eigenes Berechtigungsmodell. Jedes funktioniert gut für das, was es abdeckt.

Keines davon deckt die anderen ab. Jede KI, die ein Unternehmen hinzufügt, ist damit ein weiterer Ort, von dem aus zu regeln ist, ein weiterer Satz Regeln, den man lernen muss, ein weiterer Export, den man neben den letzten legen muss. Dieselbe Person existiert in jedem System getrennt, und nichts führt das zusammen.

Das ist strukturell und nicht das Versäumnis einzelner. Kein Anbieter kann in einen anderen Anbieter hineinsehen, und keiner von ihnen hat einen Grund, die Sicht zu bauen, die einen Vergleich erlauben würde.

Man kann nicht das ganze Bild regeln, wenn man nur einen Teil davon sieht.

Wohin wir Rencore führen

Governance kann nicht in einem Ökosystem bleiben, wenn KI das nicht tut.

Deshalb erweitern wir das, was Rencore regiert, über Microsoft 365 hinaus in die gesamte KI-Landschaft. Was wir gebaut haben, und in welcher Reihenfolge der Rest kommt, legen wir am 1. Oktober dar.

Was ich jetzt schon sage: Das ist kein Nebenprojekt. Es ist die Richtung des Unternehmens, und es ist das erste Mal in dreizehn Jahren, dass wir außerhalb des Microsoft-365-Raums bauen.

Warum jetzt

Die ehrliche Antwort ist, dass wir gesehen haben, wie das endet.

Governance, die nach dem Wildwuchs kommt, ist eine andere Aufgabe als Governance, die mit ihm kommt. Die erste ist ein Aufräumen. Sie dauert Jahre und sie geht aus irgendeinem Budget ab. Die zweite ist eine Gewohnheit, und wenn sie einmal läuft, kostet sie sehr wenig. Wir haben diesen Unterschied ein Jahrzehnt lang in Microsoft 365 beobachtet. Organisationen, die früh begonnen haben, hatten fünf ganz andere Jahre als die, die spät begonnen haben.

KI hat dieselbe Form und sie bewegt sich schneller. Die meisten Unternehmen sind noch früh genug dran, dass es die zweite Aufgabe sein kann und nicht die erste. Dieses Fenster schließt sich leise, ohne dass jemand es ankündigt.

Was sich dadurch nicht ändert

Das ist der Punkt, bei dem ich am deutlichsten sein möchte, denn er lässt sich am leichtesten falsch verstehen.

Rencore regiert die Microsoft-Umgebung und erweitert das auf die KI daneben. An der Microsoft-Seite ändert sich nichts.

Microsoft 365, SharePoint, Teams, Power Platform, Microsoft 365 Copilot und Copilot Studio laufen genau so weiter wie bisher, mit denselben Investitionen dahinter. Wir regieren heute mehr als 2,5 Millionen Nutzerinnen und Nutzer in der Microsoft-Umgebung, und wir haben vor, sehr viel mehr zu regieren. Wer Rencore für Microsoft-365-Governance gekauft hat, hat nichts verloren und eine Option gewonnen.

Wir ergänzen das, was wir tun. Wir wenden uns nicht davon ab.

Was wir nicht behaupten

Drei Dinge, jetzt gesagt, damit niemand fragen muss.

Wir sind nicht die Ersten, und wir sind nicht der einzige Anbieter für KI-Governance. Das ist eine etablierte Kategorie mit ernsthaften Wettbewerbern, von denen wir einige schätzen und mit einigen wir zusammenarbeiten werden.

Wir werden nicht vom ersten Tag an jede KI regeln können, und wir werden am 1. Oktober nicht so tun, als wäre es anders. Es gibt eine Reihenfolge. Sie ist bewusst gewählt und folgt dem, wo die Nutzung in Unternehmen tatsächlich liegt, und nicht dem, wo wir lieber anfangen würden.

Und wir haben noch keine Kundenberichte, weil die Vorschau noch nicht gelaufen ist. Sobald Kunden damit gearbeitet haben, sagen wir, was sie festgestellt haben. Bis dahin zeigen wir Ihnen lieber die Roadmap, als uns fremde Belege zu leihen.

Ich lege all das lieber jetzt offen dar, als es mir später korrigieren zu lassen.

Was hier anders ist

Die meiste KI-Governance schaut auf das Modell. Leitplanken zur Laufzeit, Richtlinien für den Agenten, Kontrollen für die Eingabe. Diese Arbeit ist wichtig, und sie regelt, was eine KI sagt.

Sie ändert nichts an einer übermäßig geteilten Site, einem Team ohne Eigentümer oder einer Berechtigung, die vor zwei Jahren hätte entfernt werden müssen. Genau dort entsteht das Risiko, und genau darauf greift eine KI zu, sobald man sie einschaltet.

Wir regeln, worauf KI zugreifen kann. Wem etwas gehört, wer darauf zugreifen kann, wo es außerhalb des Unternehmens geteilt wurde und wie es klassifiziert ist. Diese Arbeit machen wir seit dreizehn Jahren in Microsoft 365. Die KI-Landschaft ist dasselbe Problem an einem neuen Ort, und genau diese Arbeit erweitern wir.

Laufzeit-Leitplanken regeln, was KI sagt. Wir regeln, worauf sie zugreifen kann.

Wenn Sie Rencore bereits nutzen

An dem, was Sie tun, ändert sich heute nichts.

Was sich ändert, ist die Frage, die intern zu stellen sich lohnt. Irgendjemand in Ihrer Organisation betreibt KI, die in Ihrer Governance nirgends auftaucht. Meist ist es nicht eine Person und nicht ein Werkzeug. Herauszufinden, was tatsächlich im Einsatz ist und wer dafür verantwortlich ist, lohnt sich, ganz gleich, ob Sie je wieder etwas bei uns kaufen.

Wir haben für dieses Gespräch eine Bestandsaufnahme gebaut, und unser Team geht sie mit Ihnen durch. Sie dauert dreißig Minuten und ist keine Produktvorführung. Wenn dabei herauskommt, dass Microsoft 365 Copilot die einzige KI im Einsatz ist, dann ist das Microsoft-Governance-Gespräch weiterhin das richtige und diese Ankündigung kommt für Sie zu früh. Das sagen wir Ihnen lieber, als Ihnen etwas zu verkaufen, das Sie noch nicht brauchen.

Wohin das führt

Alles sehen. Die Punkte verbinden. Alles regeln. In dieser Reihenfolge, denn es ist auch die Reihenfolge, in der wir bauen.

Alles sehen, das Inventar. Jede KI-Nutzerin und jeder KI-Nutzer, jedes Projekt, jede Sitzung, jede Einstellung und jede Ausgabeneinheit, über jede KI hinweg, die ein Unternehmen betreibt, an einem Ort.

Die Punkte verbinden, die Zusammenführung. Dieselbe Person wird zu einer Person statt zu vier getrennten Konten in vier getrennten Systemen.

Alles regeln, die Kontrollen. Die Richtlinien, die Automatisierung und die Zugriffsprüfungen, die unsere Kunden bereits durchführen, angewendet auch auf KI.

Gartner hat Rencore in neun im Jahr 2026 veröffentlichten Dokumenten genannt. Diese Anerkennung gilt Arbeit, die wir bereits geleistet haben, in der Umgebung, die wir bereits regieren. Für diese Ankündigung heißt das, dass wir in diesem Markt nicht als Fremde ankommen und dass das Tempo unserer Entwicklung eher steigt als sinkt.

Ihr Unternehmen nutzt mehr als eine KI. Es gibt keinen guten Grund, nur eine davon zu regeln. Am 1. Oktober zeigen wir Ihnen, was wir dazu gebaut haben.

The Multi-AI Era: die Vision und die Roadmap

Webinar, 1. Oktober 2026, 16:00 Uhr MEZ. Ich spreche darüber, wohin Rencore geht und warum. Tiina übernimmt den Produktteil: was wir gebaut haben, was als Nächstes kommt und in welcher Reihenfolge es kommt.

Zum Webinar anmelden

Quellen

  1. Gartner Pressemitteilung, 11. Oktober 2023. “Gartner Says More Than 80% of Enterprises Will Have Used Generative AI APIs or Deployed Generative AI-Enabled Applications by 2026.” Hier verwendet für: mehr als 80% der Unternehmen setzen generative KI bis 2026 produktiv ein, gegenüber unter 5% im Jahr 2023.
  2. McKinsey & Company, “The State of AI in 2026”. Veröffentlicht am 25. August 2026. 1.719 Befragte in 97 Ländern, Erhebung Mai bis Juni 2026. Hier verwendet für: 56% der Organisationen nutzen KI in drei oder mehr Unternehmensbereichen.
  3. Menlo Ventures, “The State of Generative AI in the Enterprise”. Veröffentlicht im November 2025. 495 Entscheiderinnen und Entscheider für KI in US-Unternehmen, befragt vom 7. bis 25. November 2025. Hier verwendet für: kein einzelner KI-Anbieter hält mehr als 40% der Unternehmensnutzung. Anthropic 40%, OpenAI 27%, Google 21%, alle übrigen 12%, gemessen an der API-Nutzung großer Sprachmodelle.
  4. Gartner Pressemitteilung, 26. August 2025. “Gartner Predicts 40% of Enterprise Applications Will Feature Task-Specific AI Agents by End of 2026.” Hier verwendet für: 40% der Geschäftsanwendungen haben bis Ende 2026 KI-Agenten eingebaut, gegenüber unter 5% im Jahr 2025.

Gartner unterstützt keine der in seinen Forschungspublikationen dargestellten Anbieter, Produkte oder Dienstleistungen und empfiehlt Technologienutzern nicht, nur diejenigen Anbieter mit den höchsten Bewertungen oder sonstigen Auszeichnungen auszuwählen. Die Forschungspublikationen von Gartner geben die Meinungen der Forschungsorganisation von Gartner wieder und sind nicht als Tatsachenfeststellungen zu verstehen. Gartner schließt jegliche ausdrückliche oder stillschweigende Gewährleistung in Bezug auf diese Forschung aus, einschließlich jeglicher Gewährleistung der Marktgängigkeit oder Eignung für einen bestimmten Zweck.

Häufige Fragen dazu

Wie finde ich heraus, welche KI-Werkzeuge in meiner Organisation tatsächlich genutzt werden?
Beginnen Sie bei den drei Stellen, an denen es sichtbar wird, und nicht bei einer Umfrage, denn wer ein nicht freigegebenes Werkzeug nutzt, antwortet darauf am seltensten. Spesenabrechnungen und Firmenkarten zeigen die Abonnements, die an der Beschaffung vorbei gekauft wurden. Die Anmeldeprotokolle der Identität zeigen, bei welchen externen Anwendungen sich Mitarbeitende mit ihrem Arbeitskonto angemeldet haben. Netzwerk- und Proxy-Daten zeigen, welche Domänen aufgerufen werden. Das Ergebnis fällt meist breiter aus, als die IT erwartet, und ein guter Teil davon wurde gar nicht gekauft: Er kommt bereits eingeschaltet in Software mit, die das Unternehmen ohnehin besitzt. Behandeln Sie das Ergebnis als laufendes Inventar und nicht als einmalige Prüfung, denn die Liste ändert sich jeden Monat.
Regeln Microsoft Purview oder Entra bereits die KI, die wir außerhalb von Microsoft 365 nutzen?
Teilweise, und es lohnt sich, genau zu sagen, wo die Grenze verläuft. Purview deckt Klassifizierung, Kennzeichnung und Data Loss Prevention innerhalb von Microsoft 365 ab, und wie weit es in Dienste Dritter hineinreicht, hängt von den Konnektoren ab, die Sie einrichten. Entra regelt Identität und Zugriff für Anwendungen, die daran föderiert sind. Ein KI-Werkzeug, bei dem die Anmeldung über das Arbeitskonto läuft, ist dort sichtbar, eines, das über eine private Karte bezahlt wird, nicht. Keines von beiden baut das eine anbieterübergreifende Inventar auf, das zeigt, welche KI-Projekte existieren, wem sie gehören, was sie kosten und auf welche Inhalte sie zugreifen können. Genau diese Lücke schließt Rencore künftig, ergänzend zu den Microsoft-Kontrollen und nicht an deren Stelle.
Was ist der Unterschied zwischen Laufzeit-Leitplanken für KI und der Kontrolle darüber, worauf KI zugreifen kann?
Laufzeit-Leitplanken wirken auf das Gespräch. Sie filtern Eingaben, begrenzen, was ein Modell antworten darf, und protokollieren das Gesagte. Das ist die richtige Kontrolle gegen Missbrauch und für den Ton einer Antwort. Die Kontrolle darüber, worauf KI zugreifen kann, wirkt auf die Inhalte darunter: wem eine Site gehört, wer sie öffnen darf, ob sie nach außen geteilt wurde und wie sie klassifiziert ist. Ein Assistent mit perfekten Leitplanken wird ein übermäßig geteiltes Dokument trotzdem jedem zeigen, der danach fragt, denn die Berechtigung war schon falsch, bevor die KI kam. Beides ergänzt sich, und die meisten Organisationen haben das Erste gekauft und das Zweite nicht.
Ändert sich dadurch etwas für bestehende Kunden, die Microsoft 365 regeln?
Nein. Microsoft 365, SharePoint, Teams, Power Platform, Microsoft 365 Copilot und Copilot Studio laufen genau so weiter wie bisher, mit denselben Investitionen dahinter, und Rencore regiert heute mehr als 2,5 Millionen Nutzerinnen und Nutzer in der Microsoft-Umgebung. Nichts, was heute funktioniert, hört auf zu funktionieren, es ist keine Migration nötig und keine bestehende Berechtigung ändert sich. Hinzu kommt lediglich die Möglichkeit, die KI daneben in dieselbe Sicht zu holen, für Organisationen, die das brauchen. Wenn Microsoft 365 Copilot die einzige KI im Einsatz ist, bleibt das Microsoft-Governance-Gespräch das richtige.
Wer sollte KI-Governance verantworten, wenn KI über mehrere Abteilungen hereinkommt?
Die Verantwortung funktioniert am besten zweigeteilt, denn ein Team kann nicht beide Hälften halten. Eine zentrale Funktion verantwortet die Richtlinie, das Inventar und den Maßstab dafür, was gut aussieht. Das ist meist dieselbe Gruppe, die bereits Collaboration- oder Daten-Governance verantwortet. Die Abteilung, die das Werkzeug eingeführt hat, verantwortet das einzelne Objekt: das Projekt, seine Mitglieder, seine Daten und die Entscheidung darüber, ob es noch gebraucht wird. Diese Teilung verhindert, dass Governance zu einer Ticket-Warteschlange für zwei Administratoren wird, und sie ist der Grund, warum ein zentrales Team, das jede KI-Entscheidung allein halten will, zuverlässig ins Stocken gerät.
Was passiert mit einem KI-Projekt, wenn die Person es verlässt, die es eingerichtet hat?
In den meisten Organisationen nichts, und genau das ist das Problem. Das Projekt behält seine Daten, seine Verbindungen zu Unternehmensinhalten und oft auch seine Kosten, während die einzige Person, die sagen könnte, ob es noch gebraucht wird, gegangen ist. Es wird zum KI-Gegenstück der verwaisten SharePoint-Site, mit dem Unterschied, dass es zusätzlich auf Inhalte zugreifen und Fragen dazu beantworten kann. Die Lösung ist dieselbe, die bei Arbeitsbereichen funktioniert: Jedes Projekt trägt einen benannten Eigentümer, die Eigentümerschaft wird planmäßig erneut bestätigt, und ein Austritt löst eine Entscheidung über Übergabe, Archivierung oder Löschung aus statt einer stillen Übergabe an niemanden.

Zuletzt aktualisiert am 22. September 2026

Ähnliche Artikel

Rencore Newsletter

Abonnieren Sie unseren Newsletter

Erhalten Sie die neuesten Einblicke zur Microsoft 365 Governance direkt in Ihr Postfach.

Loading form