Sopra Steria Next: Weniger als 20 % der KI-Entscheidungen haben einen benannten Verantwortlichen

Die wichtigsten Zahlen aus dem CIO Compass

Der Bericht mit dem Titel „AI is nothing without control and purpose“ wurde am 21. Oktober 2026 veröffentlicht. Ausgangspunkt ist die Beobachtung, dass große Organisationen seit einem Jahrzehnt ihre Daten steuern, sich aber kaum oder gar nicht mit der Steuerung von Entscheidungsprozessen befasst haben. Laut Sopra Steria Next gibt generative und agentische KI nicht mehr nur Empfehlungen ab: Sie priorisiert, löst aus und führt aus.

Der Bericht nennt drei Kennzahlen:

• Weniger als 20 % der von KI beeinflussten oder ausgeführten Entscheidungen haben einen benannten fachlichen Verantwortlichen, explizite Regeln und eine formale Rechenschaftspflicht.
• Weniger als 25 % der KI-gesteuerten Entscheidungen im Produktivbetrieb lassen sich durchgängig nachverfolgen und wiedergeben.
• Der Ausfall einer automatisierten Entscheidung kann 10- bis 100-mal mehr Abläufe, Kunden oder Umsätze betreffen als ein klassischer IT-Vorfall.

Ein weiter gefasster Begriff von KI-Souveränität

Sopra Steria Next zufolge geht es bei KI-Souveränität nicht nur darum, zu wissen, wo Daten gehostet werden und wo Modelle laufen. Nach der Definition des Unternehmens umfasst sie auch die Fähigkeit, jederzeit nachzuweisen, wer automatisierte Entscheidungen kontrolliert, erklärt und verantwortet. Die Abhängigkeit von Anbietern habe sich von der Infrastruktur zur Kognition verlagert, und diese Abhängigkeit lasse sich schwerer rückgängig machen.

Dafür bietet die Publikation CIOs einen Rahmen mit neun Dimensionen, mit dem sich sowohl Daten als auch automatisierte Entscheidungen und deren Folgen steuern lassen. Außerdem fordert sie dazu auf, einen „Souveränitäts-Stack“ aus fünf Ebenen transparent zu machen: Daten, Modelle, Plattformen, APIs und Entscheidungen. Für jede Ebene gelten drei Fragen: Wer betreibt sie, wer kann sie ersetzen und wer trägt die Verantwortung?

Valérie Thiblet, Partner Data & AI bei Sopra Steria Next, sagt: „Die neue Frage, die wir uns jetzt stellen müssen, betrifft Entscheidungen, die KI bereits getroffen hat, ohne dass jemand dafür Rechenschaft ablegt.“ Sie fügt hinzu: „Ein System, das sich nicht in Echtzeit stoppen lässt, ist nicht gesteuert, sondern wird lediglich beobachtet. Und was sich nicht steuern lässt, lässt sich nicht industrialisieren.“

Schwachstellen für IT-Abteilungen

Das Dokument benennt mehrere Schwachstellen für IT-Abteilungen. Die erste ist der Aufstieg von Shadow AI, die laut Bericht Nachvollziehbarkeit und Kostenkontrolle untergräbt, noch bevor die Verantwortlichen davon wissen. Die zweite ist die Modell-Governance, die nach wie vor als optionale Ebene behandelt wird.

Die dritte betrifft den AI Act. Sopra Steria Next zufolge liegt das Hauptrisiko hier nicht in vorsätzlicher Nichteinhaltung, sondern in versehentlicher Nichteinhaltung aufgrund mangelnder Vorbereitung.

Was das für CIOs bedeutet

Der Bericht verschiebt den Schwerpunkt der KI-Governance von Infrastruktur und Datenstandort hin zur Verantwortung für Ergebnisse. Für CIOs lautet die praktische Botschaft von Sopra Steria Next: für jede automatisierte Entscheidung einen Verantwortlichen benennen und explizite Regeln festlegen, dafür sorgen, dass sich Entscheidungen nachverfolgen und wiedergeben lassen, und Systeme in Echtzeit stoppen können. Die genannten Zahlen deuten darauf hin, dass viele Organisationen noch nicht so weit sind. Sie stammen allerdings aus dem eigenen Bericht des Herausgebers, und die Pressemitteilung erläutert die zugrunde liegende Methodik nicht im Detail.