KI-Agenten im Unternehmen: Was der Verwaltungsrat vor dem ersten autonomen Workflow beschliessen muss

Ein Chatbot schreibt Text. Ein KI-Agent plant, greift auf Systeme zu, verarbeitet Daten und löst Folgeaktionen aus. Für den Verwaltungsrat ist das eine andere Risikoklasse.

Die entscheidende Frage lautet nicht, ob KI eines Tages ein ganzes Unternehmen führt. Die entscheidende Frage lautet: Welche KI-Systeme handeln heute bereits im Unternehmen, mit welchen Rechten, in welchen Datenräumen und mit welcher Kontrolle?

Der falsche Fokus

Viele Diskussionen drehen sich um AGI, Nullpersonenunternehmen und die Frage, ob KI eines Tages ganze Firmen führt. Das ist als Szenario interessant. Für Schweizer KMU liegt die praktische Frage früher.

Heute relevant sind drei operative Fragen.

1. Welche KI-Systeme haben Zugriff auf Kundendaten, Offerten, Verträge oder interne Wissensbestände?
2. Welche Systeme dürfen Aktionen auslösen, zum Beispiel E-Mails, Bestellungen, Tickets, Buchungen oder Reports?
3. Wer prüft, ob diese Aktionen korrekt, dokumentiert und kontrollierbar sind?

Der Verwaltungsrat muss keine Zukunftsdebatte über AGI führen. Er muss verstehen, wo im eigenen Unternehmen bereits Handlungsspielraum an digitale Systeme delegiert wird.

Vom Tool zum Agenten

Ein Tool unterstützt. Ein Agent handelt. Die Grenze wird überschritten, wenn ein KI-System die folgenden Schritte selbst ausführt.

1. Es erhält ein Ziel.
2. Es plant Zwischenschritte.
3. Es nutzt externe Werkzeuge.
4. Es kombiniert Daten aus mehreren Quellen.
5. Es führt Aktionen aus.
6. Es dokumentiert Ergebnisse oder gibt sie weiter.

Ab diesem Punkt reicht eine allgemeine KI-Nutzungsrichtlinie nicht mehr. Dann braucht es ein Kontrollmodell.

Für den Verwaltungsrat ist entscheidend, ob ein System nur Vorschläge macht oder ob es operative Wirkung erzeugt. Diese Wirkung kann klein beginnen: eine Kundenantwort, eine Offerte, eine Ticketpriorisierung, eine Lieferantenbewertung oder ein automatisch erstellter Report.

Warum das auf VR-Ebene gehört

KI-Agenten verbinden drei Themen, die für die Oberaufsicht relevant sind.

Datenzugriff. Ein Agent kann auf Kundendaten, Vertragsdaten, Projektdaten oder Finanzdaten zugreifen.

Handlungsspielraum. Ein Agent kann Folgeaktionen vorbereiten oder selbst auslösen.

Nachweisbarkeit. Ein Agent kann Entscheidungen beeinflussen, ohne dass später klar ist, welche Daten, Regeln oder Zwischenschritte dazu geführt haben.

Damit entsteht eine neue Kontrollfrage für den Verwaltungsrat.

Wer darf digitalen Systemen im Unternehmen Mandat, Zugriff und Entscheidungsspielraum geben?

Die Geschäftsleitung steuert den operativen Einsatz. Der Verwaltungsrat muss die Leitplanken verlangen, sobald KI-Systeme auf relevante Prozesse, Daten und Entscheide wirken. Das ist die Linie, an der Art. 716a OR greift.

Drei Klassen von KI-Agenten

Je näher ein Agent an Kunde, Vertrag, Preis, Personal, Zahlung oder Risikobewertung kommt, desto klarer müssen Mandat, Freigabe und Kontrolle sein.

Fünf Fragen für die nächste VR-Sitzung

1. Mandat. Wofür darf der Agent eingesetzt werden?
2. Zugriff. Auf welche Systeme, Daten und Dokumente darf er zugreifen?
3. Grenze. Welche Entscheide darf er vorbereiten, aber nie selbst auslösen?
4. Eskalation. Wann braucht es eine menschliche Freigabe?
5. Nachweis. Welche Logs, Reports und Kontrollspuren liegen vor?

Diese fünf Fragen reichen für den ersten Schritt. Sie zwingen das Unternehmen, KI-Agenten als kontrollierte Delegation zu behandeln. Damit endet die Experimentierzone.

Was der VR konkret traktandieren kann

Traktandum. KI-Agenten und autonome Workflows im Unternehmen.

Beschlussantrag. Der Verwaltungsrat beauftragt die Geschäftsleitung, bis zur nächsten Sitzung ein Inventar aller KI-Systeme mit autonomer oder teilautonomer Handlung zu erstellen.

Das Inventar enthält pro System:

1. Zweck und Prozess
2. Datenklasse
3. Systemzugriff
4. Handlungsspielraum
5. menschliche Freigabe
6. verantwortlicher Owner
7. Eskalationsregel
8. Logging und Nachweis
9. Lieferant und Vertragsgrundlage
10. Status der IKS-Anbindung

Reporting. Die Geschäftsleitung berichtet dem Verwaltungsrat quartalsweise über neue KI-Agenten, geänderte Zugriffe, relevante Vorfälle und geplante Erweiterungen.

Der eigentliche Punkt

Das Nullpersonenunternehmen ist ein Extrembild.

Für den Verwaltungsrat beginnt die Arbeit früher. Dort, wo ein System vom Schreiben ins Handeln wechselt.

Wer KI-Agenten einsetzt, delegiert mehr als Arbeit. Er delegiert Zugriff, Geschwindigkeit und Wirkung. Genau deshalb gehört das Thema auf die VR-Agenda.

Marco Quinter unterstützt Verwaltungsräte dabei, KI-Agenten und autonome Workflows sauber zu beurteilen: Mandat, Zugriff, Freigabe, Eskalation und Nachweis. Ergebnis ist eine protokollfähige Entscheidungsgrundlage für den Verwaltungsrat. Aktiver Verwaltungsrat. Ehemaliger CBO und CIO.