82% der Direktoren nutzen KI. 6% haben eine Richtlinie dafür.

Verwaltungsräte stellen dem Management schwierige Fragen zur KI-Governance, während sie selbst kaum über eine verfügen. Die schwierigere Frage ist nicht, ob Sie eine Aufsicht haben. Es ist, ob Sie einen Fehler erkennen würden.

🔢 Beginnen Sie mit der Zahl, die eigentlich über Sie spricht

Eine Umfrage des Diligent Institute und Corporate Board Member unter 104 Direktoren bei US-amerikanischen börsennotierten Unternehmen ergab, dass 82 Prozent generative KI in ihrer Verwaltungsratsarbeit in den letzten sechs Monaten genutzt hatten.

Sechs Prozent berichteten von einer formellen Richtlinie dafür.

Vierundfünfzig Prozent gaben an, dass in ihrem Unternehmen überhaupt keine Richtlinien existieren. 📋

Es ist eine kleine Stichprobe und sollte als richtungsweisend betrachtet werden, nicht als definitive Aussage. Aber das Muster ist schwer zu bestreiten, und die meisten Direktoren, die dies lesen, erkennen sofort ihren eigenen Verwaltungsrat darin.

Das gleiche Gremium, das vom Management KI-Governance fordert, operiert in der Mehrzahl der Fälle ohne jede. ⚖️

Extern sieht das Bild ähnlich aus. ISS-Corporate berichtete 2026 über 2025er Daten, dass nur 22 Prozent der S&P 500-Unternehmen eine Verwaltungsratsaufsicht über KI offenlegten, und 24 Prozent legten KI-Rahmen und Richtlinien offen.

Die Governance-Lücke ist also nicht ein Managementproblem, das der Verwaltungsrat überwacht. Sie durchzieht den Verwaltungsrat selbst.

🏁 Der Wettlauf-Framing ist das Risiko

Die Berichterstattung über KI hat sich in einen Wettlauf gefügt. Wer liegt vorne, wer liegt zurück, was kostet es zu warten.

Dieses Framing verursacht im Verwaltungsrat echten Schaden, und der Mechanismus ist spezifisch.

Wettbewerbsdruck ist der häufigste Grund, warum ein Governance-Schritt entfernt wird. Nicht aus böser Absicht, nicht aus Unwissenheit. Ein Quartal ist eng, ein Konkurrent hat etwas angekündigt, und die Überprüfungsphase ist das Einzige im Plan, das komprimiert werden kann, ohne das Datum zu verfehlen.

Entfernte Kontrollen kommen fast nie zurück. Niemand plant das Treffen zur Wiederherstellung eines Schritts, bei dem nichts sichtbar schiefgegangen ist. 🔥

Die eigentliche Aufgabe des Verwaltungsrats in einem Wettlauf ist nicht, das Tempo zu setzen. Sie ist, das Gremium zu sein, das bemerkt, welche Kontrollen zur Erreichung dieses Tempos aufgegeben wurden, und um diese Liste explizit zu fragen, denn sie wird nicht freiwillig angeboten.

🔍 Die Frage, die niemand stellt: Wie würden wir es wissen?

Die meisten Verwaltungsräte können ein Ja zu "Haben wir KI-Governance" bekommen. Diese Antwort ist nahezu wertlos.

Die Frage mit Gewicht ist: Wie würden wir einen Fehler erkennen?

Hier ist, warum es für KI mehr Gewicht hat als für alles andere, das der Verwaltungsrat überwacht.

Finanzielle Fehler sind laut. Eine Abstimmung geht kaputt, ein Covenant wird ausgelöst, ein Prüfer wirft einen Punkt auf. Betriebliche Fehler sind laut. Ein System geht aus, Kunden beschweren sich, eine Linie stoppt.

KI-Fehler sind leise. 🔇

Ein Dokumentenextraktionssystem liest ein Feld falsch und gibt eine plausible Zahl zurück. Eine natürlichsprachige Abfrage verknüpft sich falsch und gibt eine Zahl im erwarteten Bereich zurück. Ein Agent unternimmt eine vernünftig klingende Aktion aus falschem Grund. Nichts gibt Fehler aus. Nichts warnt. Die Ausgabe sieht genau wie eine korrekte Ausgabe aus, denn strukturell ist sie eine korrekte Ausgabe eines fehlerhaften Prozesses.

Ihre Überwachungsmaschinerie wurde gebaut, um laute Fehler zu erfassen. Das, wofür Sie jetzt verantwortlich sind, fehlert leise. Das ist die Lücke, und sie wird nicht geschlossen, indem man KI zum Risikoregister hinzufügt.

🧭 Vier Fragen, die ein Verwaltungsrat beantworten können sollte

Nicht speziell über KI. Über jedes System, auf das sich die Organisation verlässt. Wenn die Antworten für KI nicht existieren, ist das die Erkenntnis.

1. Wo sitzen die Daten, und wer kann Zugang erzwingen? 🗺️ Nicht wo die Server sind. Welche Gerichtsbarkeiten können Offenlegung verlangen, und was verhindert sowohl externen Zugang als auch interne Missbräuche.

2. Was können wir heute widerrufen? 🔌 Kann ein Anbieter, Partner oder interner Service heute Nachmittag von Unternehmensdaten abgeschnitten werden, ohne ein Projekt? Wenn nicht, ist diese Beziehung nicht gesteuert, sie ist nur vertraglich.

3. Wer betreibt dies, wenn es außerhalb der Geschäftszeiten ausfällt? 🛠️ Und arbeiten sie für uns. Eigentümerschaft ohne Betriebsfähigkeit ist ein Diagramm.

4. Haben wir einen Ausstieg getestet? 🚪 Eine Ausstiegsklausel, die alle gelesen und niemand durchgeführt hat, ist eine Hoffnung. Ein getesteter Ausstieg ist Hebelwirkung, und er verändert jedes Erneuerungsgespräch, das Sie führen werden.

Die meisten Organisationen beantworten eine oder zwei davon mit Zuversicht. Das ist die ehrliche Grundlage, und zu wissen, welche zwei, ist wertvoller als ein Reifegradwert.

⏱️ Zwei externe Kräfte, die dies konkret machen werden

Die regulatorische Uhr ist jetzt datiert. 📅 Das Digital Omnibus wurde als Verordnung (EU) 2026/1744 verabschiedet und ist seit dem 27. Juli 2026 gültig. Die Kernverpflichtungen mit hohem Risiko für Annex III-Systeme wurden auf den 2. Dezember 2027 und Annex I auf den 2. August 2028 verschoben. Die Verschiebung existiert, weil die harmonisierten Normen nicht bereit waren, nicht weil die Verpflichtungen optional wurden. Sie sind bindendes Gesetz mit einem neuen Datum.

Investoren haben begonnen, es zu bewerten. 📊 ISS und Glass Lewis haben begonnen, KI-Governance in die Direktorbewertung einzubeziehen, was sie in Wiederwahlgebiet bringt. Das ist ein anderer Druck als von einem Regulator, und er kommt früher an.

Getrennt davon, und erwähnenswert statt zu panikieren: Juridische Kommentare rahmen KI-Aufsicht zunehmend als unter bestehende treuhänderische Pflichten fallend, anstatt neues Gesetz zu erfordern. In den Vereinigten Staaten ist die Aufsichtspflicht-Fallreihe die zitierte. In Australien hat die ASIC erklärt, dass das Bereitstellen von KI ohne deren Risiken zu verstehen, einen Verstoß gegen die Sorgfaltspflicht darstellen könnte.

Wir sind ein Beratungsunternehmen, keine Kanzlei, und die meisten verfügbaren Materialien dazu sind Beratungskommentare statt settled judgment. Nehmen Sie die Richtung ernst und nehmen Sie die Einzelheiten zu Ihrem Anwalt.

📋 Was ein Verwaltungsrat dieses Quartal tun kann

Vier Dinge, von denen keine ein Programm erfordert.

Fordern Sie das KI-Inventar an. Wo es verwendet wird, was es entscheidet oder beeinflusst, wer jedes nach Name besitzt. Die meisten Organisationen haben dies nie produziert, und die Übung allein bringt Dinge an die Oberfläche, von denen niemand im Verwaltungsrat wusste, dass es sie gibt.

Fragen Sie, welche Kontrollen entfernt wurden, um ein Datum zu treffen. Formulieren Sie es genau so. Die Liste existiert, sie wird einfach nie freiwillig angeboten.

Fragen Sie, wie ein leiser Fehler erkannt würde. Wenn die Antwort ein Dashboard beschreibt, fragen Sie, was das Dashboard zeigen würde, wenn die Ausgabe plausibel aber falsch wäre.

Schreiben Sie eine Richtlinie für die Verwaltungsratsnutzung. Wenn 82 Prozent der Direktoren diese Tools auf Verwaltungsratsmaterial verwenden, einschließlich vertraulicher Pre-Read-Packs und Entwurfsprotokolle, hat das Leitungsgremium ein eigenes Risiko. Sechs Prozent haben es behoben.

⚖️ Was wir nicht behaupten würden

Das ist keine Rechtsberatung und wir sind nicht qualifiziert, sie zu geben. Das Bild in den Gerichtsbarkeiten unterscheidet sich wesentlich zwischen Delaware, Deutschland, Großbritannien, Indien und Australien, und vieles von der aktuellen Schrift ist Kanzlei-Kommentar statt decided law.

Was wir mit Zuversicht sagen würden, ist enger. Aufsicht, die Sie nicht nachweisen können, ist keine Aufsicht. Eine Kontrolle, die Sie unter Zeitdruck entfernt haben, ist eine Entscheidung, die der Verwaltungsrat hätte sehen sollen. Und ein Fehlermodus, den Ihr Erkennungssystem nicht sehen kann, ist nicht abgedeckt von Ihrem Risikoregister, egal wie oft KI darin erscheint.

📅 Wo man anfängt

Mit einem System, nicht einem Rahmen.

Nehmen Sie das KI-System, auf das sich Ihre Organisation am meisten verlässt, und durchlaufen Sie die vier Fragen dagegen. Wo die Daten sitzen, was widerrufen werden kann, wer es um 02:00 repariert, ob der Ausstieg getestet wurde.

Es dauert einen Nachmittag, es produziert eine echte Antwort, und in unserer Erfahrung rahmt es ein Verwaltungsratsgespräch neu, das ein Jahr lang im Kreis gegangen ist. 🎯

Fordern Sie eine Governance-Bewertung eines Systems an: mejuvante.ai/enquiry-1