Modul · Was Ihre Mitarbeitenden bereits mit KI tun

The Shadow-AI Exposure Check

In jedem Unternehmen wird KI genutzt; die einzige Frage ist, ob diese Nutzung sichtbar ist. Dieses Modul misst die Lücke zwischen Ihrer Richtlinie und der Realität auf den Bildschirmen Ihrer Mitarbeitenden: Sichtbarkeit, Regeln, denen Menschen folgen können, freigegebene Alternativen, Datenabfluss und ob Ehrlichkeit sicher ist.

Frage 1 von 5 · Nutzung ist sichtbar

Wissen Sie, welche KI-Tools Ihre Mitarbeitenden tatsächlich für die Arbeit nutzen?

Nicht welche Tools lizenziert sind: welche genutzt werden. Browser-Chatbots, Plugins, private Konten auf Firmen-Laptops. In der Lücke zwischen beidem wandern vertrauliche Daten.

Frage 2 von 5 · Eine praktikable Regel existiert

Gibt es eine Regel, der Ihre Mitarbeitenden tatsächlich folgen können, was in öffentliche KI-Tools gelangen darf?

„Nie KI nutzen“ ist keine Regel, der jemand folgt. Eine praktikable Regel benennt Datenkategorien: was immer in Ordnung ist, was Freigabe braucht, was das Haus nie verlässt. Eine Seite, nicht vierzig.

Frage 3 von 5 · Freigegebenes Tool gut genug

Haben Ihre Mitarbeitenden ein freigegebenes KI-Tool, das tatsächlich gut genug für den Einsatz ist?

Shadow AI ist ein Nachfragesignal. Wenn die freigegebene Option langsamer oder schlechter ist als ein privates ChatGPT-Konto, verliert das Verbot jeden einzelnen Tag gegen die Bequemlichkeit.

Frage 4 von 5 · Datenabfluss ist bekannt

Wissen Sie, welche Kategorien von Unternehmensdaten bereits in öffentliche KI-Tools gelangt sind?

Gehen Sie davon aus, dass die Antwort nicht „nichts“ lautet. Kundenlisten, Quellcode, Vertragsentwürfe und Vorstandsunterlagen sind die üblichen Verdächtigen. Die Frage ist, ob Sie es wissen oder hoffen.

Frage 5 von 5 · Ehrlichkeit ist sicher

Können Ihre Mitarbeitenden ihre KI-Nutzung zugeben, ohne Konsequenzen zu fürchten?

Jede Messung weiter oben hängt von dieser einen ab. Wenn das Zugeben der Nutzung bestraft wird, messen Ihre Umfragen Angst, nicht Realität, und der tatsächliche Datenabfluss bleibt unsichtbar.

Für die Statistik · je ein Klick

Drei Fragen für das Gesamtbild

Diese Fragen beeinflussen Ihr Ergebnis nicht. Sie fließen in die anonymisierten, aggregierten Statistiken ein; Gruppen unter 8 Teilnehmern werden nie ausgewiesen.

Welcher Anteil Ihrer Mitarbeitenden nutzt KI-Tools mindestens wöchentlich für die Arbeit?

Unter 10 Prozent
10 bis 30 Prozent
30 bis 60 Prozent
Über 60 Prozent
Wir wissen es nicht

Blockiert Ihr Unternehmen öffentliche KI-Tools?

Ja, blockiert
Blockiert, aber umgangen
Nicht blockiert
Wird erwogen

Sind bereits vertrauliche Daten in einem öffentlichen KI-Tool gelandet?

Nicht dass wir wüssten
Wir vermuten es
Bestätigt, geringfügig
Bestätigt, gravierend
Wir können es nicht sagen

Ihr Kontext

Kalibriert den Report. Unternehmensgröße und Sektor bleiben im anonymisierten Datensatz; Ihre E-Mail-Adresse nicht.

So sehen die fünf Stufen aus

Jede Dimension von The Shadow-AI Exposure Check wird von 1 bis 5 bewertet. Das bedeuten die Stufen, Dimension für Dimension. Der benotete Report diagnostiziert, wo Ihre eigenen Antworten landen und was daraus folgt.

Nutzung ist sichtbar

  1. 1Keine Ahnung
  2. 2Nur Anekdoten
  3. 3Einmalige Umfrage
  4. 4Aktuelle Bestandsaufnahme
  5. 5Kontinuierliche Sichtbarkeit

Am unteren Ende: Sie steuern ein Risiko, das Sie nie gemessen haben. Führen Sie in diesem Monat eine anonyme Umfrage mit zwei Fragen durch; die ehrliche Antwort wird Sie überraschen. So sieht gut aus: Kontinuierliche Sichtbarkeit ist selten und wertvoll. Speisen Sie sie in die Beschaffung zurück, damit die freigegebenen Tools dem folgen, wozu die Menschen tatsächlich greifen.

Eine praktikable Regel existiert

  1. 1Keine Regel
  2. 2Vager Appell
  3. 3Schriftlich, unbekannt
  4. 4Schriftlich und bekannt
  5. 5Bekannt und durchgesetzt

Am unteren Ende: Ohne praktikable Regel erfindet jeder Mitarbeitende seine eigene; die Vorsichtigen verlieren Produktivität, während die Sorglosen Daten preisgeben. Schreiben Sie das Ein-Seiten-Papier in dieser Woche. So sieht gut aus: Eine bekannte, durchgesetzte Regel mit technischer Unterstützung ist der Zielzustand. Überprüfen Sie sie quartalsweise; die Tool-Landschaft wartet nicht auf Ihren Richtlinienzyklus.

Freigegebenes Tool gut genug

  1. 1Nichts freigegeben
  2. 2Evaluierung läuft
  3. 3Pilot für wenige
  4. 4Breit ausgerollt
  5. 5Ausgerollt und bevorzugt

Am unteren Ende: Jede Woche ohne freigegebene Option verlagert mehr Arbeit in private Konten. Ein unvollkommenes freigegebenes Tool schlägt ein perfektes Verbot. So sieht gut aus: Wenn das freigegebene Tool das bevorzugte Tool ist, bricht die Schattennutzung von selbst zusammen. Halten Sie es konkurrenzfähig; darum geht es im Kern.

Datenabfluss ist bekannt

  1. 1Keine Ahnung
  2. 2Vom Schlimmsten ausgehen
  3. 3Stichproben
  4. 4Teilweises Monitoring
  5. 5Systematisches Monitoring

Am unteren Ende: Hoffnung ist kein Kontrollinstrument. Beginnen Sie mit einer gezielten Frage in der Umfrage aus Frage 1: „Was haben Sie eingefügt?“, mit angehängter Amnestie. So sieht gut aus: Systematische Sichtbarkeit abfließender Daten ist außergewöhnlich. Koppeln Sie sie mit der Amnestiekultur aus Frage 5, damit das Monitoring die Nutzung nicht in den Untergrund treibt.

Ehrlichkeit ist sicher

  1. 1Wird bestraft
  2. 2Nicht fragen, nicht sagen
  3. 3Still geduldet
  4. 4Mit Regeln gefördert
  5. 5Gefeiert und geteilt

Am unteren Ende: Bestrafung stoppt nicht die Nutzung; sie stoppt das Melden. Rufen Sie eine Amnestie aus, bevor Sie irgendetwas messen, sonst werden die Zahlen Sie belügen. So sieht gut aus: Eine Kultur, die KI-Erfolge offen teilt, macht Mitarbeitende zu Sensoren: Sie berichten Ihnen von neuen Tools und neuen Risiken, bevor es ein Audit tut.