Integriert
Sie kommt als neue Funktion in einem Tool, das Sie vor Jahren gekauft haben. Updates durchlaufen keinen Antragsprozess.
Silos
Der Einkauf erfasst Anbieter, die IT Software und die Datenteams Modelle. Jeder Liste fehlt, was in den anderen steht.
Veraltet
Eine Umfrage oder Tabelle hält nur einen Moment fest. Neue Tools, Modellversionen und Agenten tauchen schon in der Woche darauf auf.
Einträge in Ihrem KI-Inventar
KI-Notiztool
Durch KI-Erkennung gefunden
Assistent für Lieferantenverträge
Aus Anwendungsfallanfrage AIR-00142
Modell zur Abwanderungsprognose
Aus Amazon SageMaker importiert
Prüfung der Spesenrichtlinie
Manuell hinzugefügt
Zusammenfassung von Besprechungsnotizen
Aus Microsoft Copilot Studio importiert
Warum das wichtig ist
KI, von der Sie nichts wissen, können Sie weder bewerten noch kontrollieren noch in Berichte aufnehmen. Das Risiko-Framework des NIST verlangt ein Verfahren zur Inventarisierung von KI-Systemen1 sowie dokumentierte Rollen, damit klar ist, wer welches Risiko steuert.2 Manche Einsatzzwecke sind in der EU bereits verboten, etwa ein Tool, das Emotionen von Beschäftigten am Arbeitsplatz ableitet.3 Ausschließen können Sie sie nur, wenn Sie wissen, was im Einsatz ist.
Was ist ein KI-Inventar?
Ein KI-Inventar ist eine aktuelle Übersicht über die KI, die eine Organisation nutzt, von Tools und Modellen bis zu Agenten, Anbietern und Produkten, jeweils mit Verantwortlichem und Zweck. In Enzai ist es das KI-Register, und hier beginnen Risikobewertung, Compliance-Arbeit und Kontrollen.
Wie findet Enzai Schatten-KI?
Die KI-Erkennung von Enzai identifiziert die KI-Tools, die in Ihrem Unternehmen im Einsatz sind, auch KI-Funktionen in anderer Software, und listet jedes zur Prüfung auf. Die Erkennung beobachtet nur. Sie blockiert nichts, solange Sie keine Kontrollen aktivieren.
Liest die KI-Erkennung die Prompts der Mitarbeitenden?
Standardmäßig nicht. Die Erkennung erfasst, welche KI-Dienste genutzt werden, und meldet die Nutzung aggregiert, ohne Personen zu nennen. Alles Weitergehende ist eine Einstellung, die Sie bewusst aktivieren.
Welche Quellen speisen das Inventar?
Die KI-Erkennung, Agenten aus Microsoft Copilot Studio sowie Modelle aus Amazon Bedrock, Amazon SageMaker, Azure AI Foundry, Databricks und IBM watsonx. Anwendungsfallanfragen legen beim Ausfüllen Einträge an, ebenso Agenten, die Sie aus Claude Enterprise oder von Ihren eigenen Servern registrieren. Sie können Einträge auch manuell hinzufügen.
Brauchen wir die KI-Erkennung, um das Inventar aufzubauen?
Nein. Beginnen Sie mit Cloud-Importen, Anwendungsfallanfragen und selbst angelegten Einträgen. Aktivieren Sie die Erkennung, um zu finden, was niemand registriert hat.
Wie ist das Inventar mit der übrigen Governance verknüpft?
Bewertungen und Risiken werden mit seinen Einträgen verknüpft, und Governance-Dashboards berichten auf seiner Grundlage. Kontrollen greifen nur bei Produkten im Inventar, deshalb zeigt Enzai die genutzten Tools an, die dort noch fehlen.
