Eine am 14. Oktober 2026 veröffentlichte Erhebung des IT-Konzerns IBM legt erhebliche Sicherheits- und Kontrollprobleme beim geschäftlichen Einsatz künstlicher Intelligenz im europäischen und nahöstlichen Wirtschaftsraum offen. Für die breit angelegte empirische Studie befragte das Unternehmen mehr als 3.200 Führungskräfte auf Vorstandsebene und im C-Level-Management aus acht verschiedenen Ländern im EMEA-Raum. Die daraus resultierenden Ergebnisse zeichnen das Bild eines rasanten technischen Vormarsches, der die bestehenden Kontrollinstanzen vieler Betriebe bereits heute an ihre Grenzen bringt. Acht von zehn der untersuchten Organisationen verzeichneten im Verlauf des vergangenen Jahres mindestens einen schwerwiegenden Zwischenfall, der aufgrund seiner Tragweite bis in die Vorstandsetage eskaliert werden musste.
Die von den Führungskräften gemeldeten Zwischenfälle decken eine bedenkliche Bandbreite operativer und digitaler Gefährdungen ab. Zu den dokumentierten Schadensereignissen gehörten neben folgenreichen Ausfällen autonomer KI-Agenten auch gravierende Datenabflüsse, fehlerhafte Entscheidungsfindungen mit weitreichenden Konsequenzen sowie empfindliche Sicherheitsverletzungen. Dass insgesamt 80 Prozent der befragten Großunternehmen derartige Vorkommnisse an das oberste Führungsgremium melden mussten, verdeutlicht die neue Dimension des Problems. KI-Fehler gelten damit nicht länger als beherrschbare Randphänomene isolierter Pilotprojekte in der Entwicklungsabteilung, sondern bedrohen den regulären Geschäftsbetrieb in erheblichem Ausmaß.
Obwohl die Schadensfälle das Management alarmieren, hinkt die organisatorische Anpassung der Governance-Strukturen der operativen Realität deutlich hinterher. Zwar gaben 98 Prozent der teilnehmenden Unternehmen an, dass sie mittlerweile formale Risikoverantwortliche für KI-Systeme benannt haben. Dennoch sahen sich nach den aufgetretenen Vorfällen lediglich 40 Prozent der Betriebe dazu veranlasst, ihre internen Governance-Richtlinien tatsächlich zu überarbeiten und anzupassen. Darüber hinaus verfügen bisher nur 37 Prozent der Organisationen über eine formal quantifizierte und von einem Kontrollgremium geprüfte Analyse jener finanziellen Risiken, die direkt aus bestehenden Kontrolllücken resultieren.
Dieser Mangel an struktureller Absicherung bremst den betrieblichen Tatendrang bei der Implementierung neuer KI-Lösungen jedoch kaum aus. Bereits 35 Prozent der befragten EMEA-Unternehmen betreiben agentische KI-Systeme nicht mehr nur im Testbetrieb, sondern setzen diese regulär im Produktivbetrieb ein. Die Erwartungen an die weitere Entwicklung fallen entsprechend ambitioniert aus, denn 75 Prozent der C-Level-Manager rechnen bis zum Jahr 2027 mit einer weitgehenden Entscheidungsautonomie bei ihren eingesetzten KI-Agenten. Der Übergang von passiven Assistenzwerkzeugen hin zu proaktiv handelnden Software-Agenten vollzieht sich somit mit hohem Tempo in den Kernprozessen der Betriebe.
Die Zuversicht in die technologische Leistungsfähigkeit steht allerdings in einem scharfen Kontrast zur Reife der betrieblichen Aufsichtssysteme. Lediglich 37 Prozent der befragten Manager gaben an, dass ihre bestehende Kontrollarchitektur überhaupt auf eine derart weitgehende Autonomie von Agenten vorbereitet ist. Wenn die Einführung neuer Systeme schneller voranschreitet als die internen Compliance-Vorgaben formuliert werden können, wählen viele Konzerne einen riskanten Pfad. In solchen Fällen entscheiden sich 56 Prozent der Organisationen dazu, den Rollout unter bewusster Akzeptanz der Risiken fortzuführen, während nur 33 Prozent der Betriebe ihre Projekte vorübergehend stoppen oder verzögern.
Die Studienergebnisse von IBM unterstreichen ein tief sitzendes Dilemma zwischen Innovationsdruck und verantwortungsvoller Unternehmensführung. Während Vorstände und Fachbereiche den schnellen Rollout autonom agierender Systeme forcieren, bleiben finanzielle Risikobewertungen und verbindliche Kontrollmechanismen vielfach unvollständig. Indem die Mehrheit der Führungskräfte das Risiko unzureichender Compliance bewusst in Kauf nimmt, verlagert sich das Krisenpotenzial zunehmend in den Alltag des Kerngeschäfts. Wenn Unternehmen ihre internen Schutz- und Freigabemechanismen nicht parallel zur Technologie ausbauen, werden schwerwiegende Störfälle und unkontrollierte Agentenentscheidungen auch künftig die Tagesordnungen der Aufsichtsgremien dominieren.