Einstieg
Eine geschäftliche E-Mail-Adresse und ein kostenloser Tarif genügen, also landet nichts beim Einkauf oder in der Sicherheitsprüfung.
Ersteller
Mit Low-Code-Tools kann jedes Team einen Agenten veröffentlichen, der an Unternehmenssysteme angebunden ist, ganz ohne Ticket an die IT.
Sichtbarkeit
Netzwerkprotokolle zeigen Domains, Lizenzen zeigen Nutzerplätze und Umfragen zeigen, was Mitarbeitende zugeben. Keine Quelle zeigt alles.
Sicherheit
Die Arbeit wandert zu Tools, die die Sperrliste noch nicht kennt und die keine Kurve erfasst.
Datenschutz
Die Antwort klingt ruhiger, und die Kundendaten liegen nun bei einem Anbieter, mit dem Sie keinen Vertrag haben.
IT
Er funktioniert, also wird er weitergegeben, und kein Inventar zeigt, dass er HR-Dateien liest.
KI-Governance
Die Antwort wird zu einer E-Mail an alle Abteilungsleitungen und zu einer Liste, die am Freitag schon veraltet ist.
Warum das immer wieder passiert
In einer globalen Studie von KPMG und der University of Melbourne nutzen 70 % der Beschäftigten, die KI bei der Arbeit einsetzen, kostenlose öffentliche Tools, und 42 % nutzen Tools ihres Arbeitgebers.1 Am häufigsten wurden Unternehmensinformationen dort in öffentliche KI-Tools hochgeladen, wo generative KI verboten war: 67 %, gegenüber 33 % ohne entsprechende Richtlinie.1 Ein Verbot nimmt Ihnen den Überblick, nicht das Risiko.
Sehen Sie, was genutzt wird, nicht wer es nutzt
Die KI-Erkennung listet die im Unternehmen genutzten KI-Tools auf. Standardmäßig zeigt sie die Nutzung aggregiert, speichert keine Prompts und sperrt nichts.
KI-Erkennung und -Inventar ansehenMachen Sie aus jedem Fund einen Eintrag mit klarer Zuständigkeit
Nehmen Sie einen Fund in Ihr KI-Inventar auf und weisen Sie einen Verantwortlichen zu, oder erstellen Sie daraus eine Anwendungsfallanfrage, über die Ihre Prüfer entscheiden.
KI-Antragsprozess und Prüfung ansehenSperren Sie, was sein muss. Lassen Sie Raum für Anfragen
Kontrollen gelten für die Tools in Ihrem KI-Inventar. Sperrt eine Kontrolle ein Tool, können Mitarbeitende mit Begründung Zugriff anfordern, und Ihr Team gibt ihn frei oder lehnt ihn ab.
KI-Agenten-Governance ansehenWas ist Schatten-KI?
Schatten-KI ist KI, die Mitarbeitende für die Arbeit nutzen, ohne dass ihre Organisation davon weiß oder sie freigegeben hat, etwa ein kostenloser Chatbot oder ein Agent, den jemand in einem Low-Code-Tool gebaut hat. Meist greifen Menschen einfach zu dem, was hilft, vor allem wenn es keine freigegebene Alternative gibt. Das Risiko sind die Daten, die dabei mitgehen, daher beginnt ihre Steuerung damit, zu sehen, was im Einsatz ist.
Überwacht Enzai einzelne Mitarbeitende?
Standardmäßig nicht. Die KI-Erkennung meldet die erkannten KI-Dienste aggregiert, ohne jemanden namentlich zu nennen. Admins können die Zuordnung zu Personen aktivieren. Wenn Sie das vorhaben, stimmen Sie es vorher mit der Arbeitnehmervertretung ab.
Findet Enzai auch Agenten, die Mitarbeitende selbst bauen?
Ja, für Microsoft Copilot Studio. Enzai synchronisiert täglich die Agenten in Ihren Power-Platform-Umgebungen und listet diejenigen auf, die niemand registriert hat. Wird ein Agent registriert, landet er in Ihrem KI-Inventar, und die von ihm genutzten Konnektoren gehen zur Prüfung. Teams können Agenten auch über eine Anwendungsfallanfrage oder den Enzai MCP-Server registrieren.
Sollten wir nicht freigegebene KI-Tools einfach sperren?
Eine Sperre ohne Ausweg verlagert die Nutzung dorthin, wo Sie sie nicht sehen. In Enzai können Sie eine Kontrolle zuerst im Modus Observe veröffentlichen: Nichts wird gesperrt, und Sie sehen, was sie bewirkt hätte. Wechseln Sie zu Enforce, wenn Sie bereit sind. Beginnen Sie mit den Tools, über die die meisten Daten laufen, nicht mit denen mit den meisten Nutzern.
