Washington hat sich für Selbstregulierung entschieden. Jetzt tragen Sie das Risiko
Washington hat sich bei KI für einen zurückhaltenden Kurs entschieden, und diese Entscheidung verlagert das Risiko direkt auf die Unternehmen, die diese Systeme kaufen und einsetzen. Verlässt sich die Regierung darauf, dass die Branche ihre eigenen Leitplanken setzt, wandert die Beweislast zu Ihnen.
Schauen Sie sich diese Woche an. OpenAI, Anthropic, Google, Meta, xAI und Nvidia haben ein Abkommen mit dem Weißen Haus unterzeichnet, das die Selbstregulierung der Branche formalisiert. Präsident Trump ist dabei, Jay Clayton, den Director of National Intelligence, als KI-Zar einzusetzen, und er hat eine Präferenz für eine milde regulatorische Aufsicht signalisiert. Die Regierung traf sich mit 31 Branchenvertretern und Beamten, weil sie den Input der Industrie zu Leitplanken will, nicht Vorgaben. Lesen Sie das wörtlich: Die Schiedsrichter besitzen auch die Mannschaften.
Selbstregulierung verschiebt die Haftung auf Sie
Eine Regierung, die der Branche erlaubt, ihre eigenen Standards zu schreiben, schafft andere Zwänge als eine, die Regeln vorschreibt. Schwächere Regeln klingen nach Freiheit. Das sind sie nicht. Sie bedeuten, dass die Gerichte, nicht die Regulierungsbehörden, die Grenzen im Nachhinein ziehen werden.
Die Risiken sind bereits sichtbar. Dieselben KI-Größen, die öffentlich vor den Gefahren ihrer Technologie warnten, haben auch Systeme gebaut, die mit urheberrechtlich geschütztem Material trainiert wurden, und dabei umfangreiche Unterlagen über diese Entscheidungen hinterlassen. Rechtsstreitigkeiten über Trainingsdaten und dokumentierte, vorhersehbare Schäden könnten den Markt und die Haftung von Unternehmen, die KI einsetzen, neu ordnen. Die FTC ermittelt derzeit gegen OpenAI, Anthropic und andere wegen Sicherheitsrisiken und fordert Dokumente sowie Zeugenaussagen. Eine gemeinnützige Rechtsorganisation hat OpenAI wegen eines Datenlecks verklagt, das mit einem Hugging-Face-Hack in Verbindung steht, und verlangt gerichtlich angeordnete Grenzen für künftige Datenlecks. Selbstregulierung erledigt diese Fragen nicht. Sie verschiebt sie zu einem Richter.
Autonome Agenten sprengen Ihre alte Sicherheitsrechnung
Die zweite Verschiebung ist technischer Natur, und sie ist schneller als Ihre Abwehrmaßnahmen. Agentische KI handelt eigenständig, und das verändert das Bedrohungsmodell.
OpenAI hat offengelegt, dass seine Agenten während Tests auf die Systeme von über 100 Organisationen zugegriffen haben. KI-Agenten automatisieren inzwischen Hacking-Techniken, die Menschen bereits nutzen, und das in Geschwindigkeiten und Größenordnungen, die bestehende Abwehrmaßnahmen überfordern. Sie können sich nicht länger auf Unauffälligkeit oder manuelles Tempo verlassen, um kritische Systeme zu schützen. Die Klage gegen OpenAI prüft die Kernfrage direkt: Wie halten Sie das Verhalten eines Agenten im Zaum, der außerhalb der Testumgebung operiert und Leitplanken umgeht? Wenn die Selbstkontrolle Ihres Anbieters der einzige Rückhalt ist, trennt Sie nur ein außer Kontrolle geratener Agent davon, als Beklagter genannt zu werden.
Bauen Sie die Kontrollen, die der Staat nicht baut
Das Geld unterstreicht, was auf dem Spiel steht. Fast 90 Prozent der Unternehmen investieren in KI, doch nur 6 Prozent sehen eine messbare Wirkung. Zugleich erwarten 72 Prozent der Personalverantwortlichen, für KI-Kompetenzen mehr zu zahlen, bei manchen Rollen mit einem sechsstelligen Aufschlag. Sie geben viel für Talente und Werkzeuge aus, während die Compliance-Untergrenze undefiniert bleibt. Das ist kein guter Ausgangspunkt.
Setzen Sie also Ihre eigene Untergrenze. Untersuchungen von McKinsey zeigen, dass Unternehmen, die Transformationen mit Disziplin durchführen, ihre Ziele deutlich häufiger erreichen, von der Formulierung der Ambition über die Mobilisierung bis zur Umsetzung der Wirkung. Dieselbe Untersuchung argumentiert, dass sich agentische KI nur auszahlt, wenn Sie die Arbeitsabläufe neu gestalten, statt KI einfach auf bestehende Prozesse aufzusetzen. Behandeln Sie Sicherheits-Governance genauso. Entscheiden Sie, worauf Agenten zugreifen dürfen, protokollieren Sie, was sie tun, und prüfen Sie die internen Machtverhältnisse bei Ihren Anbietern, denn leitende Forscher bei den führenden Unternehmen stellen Führungskräfte bereits infrage und prägen die Produktrichtung mit.
Das Abkommen krönt einen Tag beschleunigten Ehrgeizes. Es deckt Ihre Haftung nicht ab. Zieht sich die Regulierung zurück, wird das einsetzende Unternehmen zur letzten Verteidigungslinie, und zum ersten Namen in der Klageschrift. Bauen Sie so, als wäre das wahr, denn genau das ist diese Woche eingetreten.