Glossar
Aktualisiert
Was ist ein KI-Inventar?
Ein KI-Inventar, manchmal auch KI-Register genannt, ist die Liste, auf der alle anderen Bereiche der KI-Governance aufbauen. Es erfasst jedes eingesetzte KI-System: Tools, die Mitarbeitende nutzen, selbst entwickelte Modelle, bei Drittanbietern gekaufte KI-Produkte, KI-Funktionen, die in vorhandener Software aktiviert wurden, und KI-Agenten. Zu jedem hält es fest, was es tut, wer verantwortlich ist und welchen Status es hat. KI, von der Sie nichts wissen, können Sie weder bewerten noch kontrollieren noch in Ihre Berichte aufnehmen.
Was sollte jeder Eintrag enthalten?
Mindestens: Name und Beschreibung, ein Verantwortlicher im Fachbereich, der Verwendungszweck, ob das System selbst entwickelt oder eingekauft wurde und von welchem Drittanbieter, die zugrunde liegenden Modelle und Daten sowie die Lebenszyklusphase, von der Idee über Pilot und Produktion bis zur Außerbetriebnahme. Dann die Governance-Angaben: die Risikoeinstufung, Ihre Rolle nach Gesetzen wie dem EU AI Act, ob personenbezogene Daten verarbeitet werden, und Verknüpfungen zu Bewertungen, Risiken und Freigaben. Ein Eintrag ohne Verantwortlichen ist das Erste, was Sie beheben sollten.
Ist ein KI-Inventar Pflicht?
Mehrere Regelwerke setzen eines voraus. Das NIST AI RMF fordert unter GOVERN 1.6 Mechanismen zur Inventarisierung von KI-Systemen. ISO/IEC 42001 verlangt, dass Sie festlegen, welche KI-Systeme Ihr Managementsystem abdeckt. US-Bundesbehörden veröffentlichen nach OMB M-25-21 Inventare ihrer KI-Anwendungsfälle, und die US-Bankenaufsicht erwartet nach SR 26-2 ein Modellinventar. Der EU AI Act nennt ein Inventar nicht ausdrücklich.
Worin unterscheidet es sich von einem Modellregister?
Ein Modellregister ist ein Werkzeug für die Entwicklung. MLOps-Teams verfolgen damit Modellversionen, Trainingsläufe und Bereitstellungen, und meist enthält es nur selbst entwickelte Modelle. Ein KI-Inventar ist ein Governance-Verzeichnis. Es enthält auch eingekaufte und eingebettete KI und erfasst den Kontext: wer für das System verantwortlich ist, wofür es genutzt wird, welche Regeln gelten und ob es freigegeben ist. Beide greifen ineinander: Wer Modelle aus einem Register oder einer Cloud-Plattform importiert, hält das Inventar aktuell.
Wie bauen Sie ein KI-Inventar auf und halten es aktuell?
Beginnen Sie mit dem, was Sie schon haben: Verträge mit Drittanbietern und Einkaufsunterlagen, das Modellregister und eine kurze Umfrage unter den Teams. Leiten Sie dann jede neue KI-Anfrage über den Antragsprozess, damit neue Systeme mit ihrer Freigabe ins Inventar kommen. Suchen Sie anschließend nach dem, was niemand registriert hat, denn Mitarbeitende führen KI-Tools schneller ein, als jede Umfrage es erfassen kann. Überprüfen Sie Verantwortliche und Phasen regelmäßig, und archivieren Sie Einträge, wenn Systeme abgeschaltet werden. Unser Leitfaden zum Aufbau eines KI-Inventars erklärt jeden Schritt.
In Enzai findet die KI-Erkennung die KI-Tools, die im Unternehmen genutzt werden. Agenten werden aus Microsoft Copilot Studio importiert, Modelle aus Plattformen wie Amazon Bedrock, Azure AI Foundry und Databricks, und Anwendungsfallanfragen legen beim Ausfüllen Einträge an. Was die Erkennung findet, übernehmen Sie in dasselbe KI-Inventar und weisen jedem Eintrag einen Verantwortlichen zu.
Beispiel
Die KI-Richtlinie eines Händlers nennt sechs freigegebene Tools. Beim Aufbau des Inventars beginnt er mit den Einkaufsunterlagen und findet 14 Verträge mit KI-Funktionen. Dann fragt er jede Abteilung, was sie sonst noch nutzt. Das Marketing meldet drei kostenlose Transkriptionstools, die in Kundengesprächen eingesetzt werden, und das HR-Team hat einen Agenten gebaut, der Fragen zu Richtlinien anhand des HR-Portals beantwortet. Für jedes davon entsteht ein Eintrag mit Verantwortlichem. Zwei der Transkriptionstools werden durch ein freigegebenes Tool ersetzt, das dritte durchläuft den Antragsprozess, und der HR-Agent wird geprüft und mit reinem Lesezugriff freigegeben.