Generative KI erzeugt neue Inhalte aus gelernten Mustern. Unternehmen gewinnen erst dann belastbaren Nutzen, wenn Aufgabe, Daten, Prüfung, Freigabe und Verantwortung als zusammenhängender Arbeitsprozess gestaltet sind.
Was der Begriff tatsächlich bedeutet
Generative KI ist keine Wissensdatenbank und kein Entscheider. Ein Modell berechnet plausible Fortsetzungen für Text, Code, Bilder oder andere Inhalte. Das erklärt sowohl die hohe sprachliche Qualität als auch die Möglichkeit überzeugend formulierter Fehler.
Warum das im Unternehmen relevant ist
Im Unternehmen zählt nicht der eindrucksvollste Einzelprompt, sondern ein wiederholbarer Ablauf mit erlaubten Daten, überprüfbaren Ergebnissen und einem benannten fachlichen Eigentümer. NIST empfiehlt, Risiken über Govern, Map, Measure und Manage systematisch zu behandeln.
Kontrolliert vorgehen
Der CTPM-Praxisrahmen für kontrollierbare KI-Anwendungen führt in sieben Schritten von der Aufgabe zur belastbaren Nutzung: Aufgabe verstehen, Kontext und Daten klären, KI gezielt einsetzen, fachlich prüfen, Abweichungen behandeln, verantwortlich freigeben und den Transfer dokumentieren. Er ist ein transparenter Arbeitsrahmen, keine Zertifizierung.
- Aufgabe und Wirkung festlegen
- Daten, Kontext und Berechtigung klären
- Ergebnis gegen fachliche Kriterien prüfen
- Abweichung, Freigabe und Nachweis regeln
CTPM-Praxisbeispiel
CTPM-Praxisbeispiel: Ein Einkaufsteam lässt Lieferantenunterlagen zusammenfassen. Vor dem Einsatz werden Dokumentklasse, Vertraulichkeit, Zielformat und Prüffragen festgelegt. Die KI erstellt einen Entwurf; der Einkauf prüft Zahlen und Aussagen an den Originalquellen und gibt das Ergebnis frei.
Qualitäts- und Testkriterien
Die folgenden Kriterien machen die Qualität für diesen Anwendungsfall beobachtbar:
- Aufgabe und erwarteter Nutzen sind messbar beschrieben.
- Verwendete Daten und zulässige Werkzeuge sind freigegeben.
- Kritische Aussagen lassen sich an Quellen prüfen.
- Eine fachlich verantwortliche Person erteilt die Freigabe.
Risiken und typische Fehlannahmen
Typische Fehlannahmen sind: gute Sprache bedeute fachliche Richtigkeit, ein Pilot könne ohne Betriebsmodell skaliert werden oder der Hersteller übernehme die fachliche Verantwortung.
Beispiel für Ihr Transferergebnis
Transferergebnis: ein einseitiger Pilot-Canvas mit Aufgabe, Daten, Rollen, Qualitätskriterien, Freigabe und Abbruchkriterien.
Quellen und Referenzen
- NIST: Artificial Intelligence Risk Management Framework (AI RMF 1.0) (2023)
- NIST: Artificial Intelligence Risk Management Framework: Generative Artificial Intelligence Profile (2024)
- European Commission: Regulatory framework for Artificial Intelligence (AI Act) (2024)
- OWASP GenAI Security Project: OWASP Top 10 for LLM Applications 2026 (2026)
