Was ist Schatten-KI?
Schatten-KI meint alle generativen KI-Werkzeuge, die für die Arbeit genutzt werden, ohne dass das Unternehmen sie freigegeben hat: die kostenlose Version eines Chatbots, eine Transkriptions-App auf einem privaten Telefon, eine Browser-Erweiterung, die Mails umformuliert.
Sie erbt von der Schatten-IT, der Tabelle, die irgendwo liegt, oder dem Messenger, der ohne Ankündigung installiert wurde. Mit einem gewichtigen Unterschied: Ein Schatten-IT-Werkzeug speichert, was man ihm anvertraut. Ein KI-Werkzeug liest es, formuliert es um und gibt es zurück in ein Angebot, eine Kundenmail, eine Notiz an die Geschäftsführung. Die Daten gehen raus, und die Antwort kommt in Ihre offiziellen Dokumente zurück.
Was die Zahlen sagen
Am 14. September 2026 veröffentlicht Cybermalveillance.gouv.fr seine Empfehlungen zum Umgang mit generativer KI im Unternehmen. Die mit dieser Veröffentlichung verbreiteten Zahlen: 45 % der Beschäftigten nutzen nicht freigegebene KI-Werkzeuge, und 36 % von ihnen fügen dort vertrauliche Daten ein.
Bpifrance Le Lab hatte die Kulisse bereits in seiner Studie von 2024 zu französischen Unternehmen und KI gestellt: 54 % der Nutzer arbeiteten mit kostenlosen, generischen Werkzeugen, und 73 % der KI-Vorhaben trug die Geschäftsführung allein.
Zusammengenommen beschreiben diese Zahlen ein Unternehmen, das in zwei Hälften zerfällt. Die Geschäftsführung probiert allein, auf ihrer Seite. Die Teams tun dasselbe, auf ihrer. Niemand spricht mit niemandem darüber.
Was wir bei unseren Kunden sehen
Das Muster kehrt in fast jedem Unternehmen wieder, das wir begleiten. Die Geschäftsführung hat ein kostenpflichtiges Abo für einen Consumer-Assistenten, kommt schnell voran und ist zufrieden. Die Teams nutzen kostenlose Versionen, geduldet, solange niemand fragt.
Das Ergebnis: Die Geschäftsführung weiß nicht, welche Dokumente das Unternehmen verlassen haben, und auch nicht, welche erfundenen Antworten in ein Angebot gewandert sind. Sie weiß ebenso wenig, welche Mitarbeiter Anwendungen gefunden haben, die der ganzen Abteilung eine Stunde am Tag sparen würden.
Ein Fall hat uns etwas beigebracht. Ein Kunde von uns, ein kleines Haus mit einem Monatsabo, hat uns für ein Claude-Konto verlassen. Danach hat er Lizenzen für seine Mitarbeiterinnen gekauft. Wir verbuchen das nicht als Verlust: Er hat getan, was die meisten nicht tun, nämlich seinem Team ein offizielles Werkzeug geben, statt jeden selbst basteln zu lassen.
Warum Verbote scheitern
Der Reflex ist, die Chatbot-Seiten im Firmennetz zu sperren. Am nächsten Tag wandert die Nutzung aufs private Telefon, über Mobilfunk. Sie haben das Einzige verloren, was Sie hatten: die Möglichkeit, es zu sehen.
Diesen Film kennen wir vom CRM. Ein von oben verordnetes Werkzeug, das denen nicht dient, die damit arbeiten müssen, erzeugt eine Umgehung: die parallele Tabelle, das Notizbuch, die Notizen im Telefon. Beschrieben haben wir das in Warum Ihr CRM nichts bringt. Die Schatten-KI folgt demselben Gefälle, nur schneller.
Wer KI heimlich nutzt, ist nicht im Unrecht. Er hat einen Weg gefunden, schneller zu arbeiten, und niemand hat ihm etwas Besseres angeboten.
Was Schatten-KI Sie konkret kostet
Die Daten. Ein Kundenname, ein Betrag, eine Vertragsklausel, in ein kostenloses Werkzeug kopiert, landen bei einem Anbieter, mit dem Sie keinen Auftragsverarbeitungsvertrag geschlossen haben. Für personenbezogene Daten gilt Artikel 28 DSGVO, und haftbar ist das Unternehmen. Die Vorgehensweise steht in DSGVO und KI-Assistenten.
Die Qualität. Ein generischer Chatbot kennt weder Ihre Preisliste noch Ihre Referenzen noch Ihre vertraglichen Zusagen. Er füllt die Lücke mit Plausiblem. Das Plausible geht mit Ihrem Logo zum Kunden.
Das Wissen. Der Mitarbeiter, der den richtigen Weg gefunden hat, einen Baustellenbericht in 5 Minuten zu schreiben, behält die Methode in seinem Telefon. Am Tag seines Weggangs geht sie mit.
In 4 Wochen die Kontrolle zurückholen
Woche 1, die Bestandsaufnahme. Fragen Sie jedes Team, welche KI-Werkzeuge es nutzt, wofür und mit welchen Daten. Sagen Sie schriftlich zu, dass keine gemeldete Nutzung sanktioniert wird. Ohne diese Zusage erfahren Sie nur das, was ohnehin erlaubt ist.
Woche 2, das offizielle Werkzeug. Wählen Sie ein kostenpflichtiges Werkzeug mit Vertrag, bekanntem Hosting und der schriftlichen Zusage, dass Ihre Daten kein Modell trainieren. Unsere Fragen an Ihren KI-Anbieter klären das in einer Sitzung.
Woche 3, die Regel auf einer Seite. Was in das Werkzeug darf und was nie: Kundennamen, unveröffentlichte Zahlen, unterzeichnete Verträge. Eine Seite, keine 20-seitige Richtlinie, die niemand liest.
Woche 4, das Zusammenlegen. Die in Woche 1 gemeldeten zeitsparenden Anwendungen werden zu Werkzeugen des Teams. Das ist die Arbeit eines Assistenten, der auf Ihren Dokumenten geschmiedet ist: Die Methode eines Einzelnen wird die der Abteilung, mit genannten Quellen und einem Protokoll, das Sie einsehen können.
Drei Fragen für diese Woche
Kein Audit, keine Überwachungssoftware. Drei Fragen, in einer Teamsitzung gestellt, mit der Zusage, niemanden zu sanktionieren.
Die Antwort auf die zweite Frage nennt Ihr Risiko. Die Antwort auf die dritte nennt den Assistenten, mit dem Sie anfangen.
Was ist Schatten-KI?
Die Nutzung generativer KI-Werkzeuge durch Mitarbeiter, die das Unternehmen weder ausgewählt noch geregelt hat: kostenlose Chatbot-Versionen, Apps auf privaten Telefonen, Browser-Erweiterungen. Das Hauptrisiko liegt in den Dokumenten und Daten, die dort eingefügt werden.
Ist Schatten-KI illegal?
An sich nicht. Das rechtliche Risiko kommt von den Daten: Personenbezogene Kundendaten in ein Werkzeug ohne Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO einzugeben, belastet das Unternehmen, nicht nur den Mitarbeiter.
Sollte man ChatGPT im Unternehmen verbieten?
Ein Verbot ohne Alternative verlagert die Nutzung auf private Telefone. Stellen Sie zuerst ein geregeltes Werkzeug bereit, schreiben Sie eine Regel auf einer Seite, und verbieten Sie dann, was außerhalb bleibt.
Wie finde ich heraus, welche KI-Werkzeuge meine Leute nutzen?
Indem Sie fragen, mit der Zusage, dass keine gemeldete Nutzung sanktioniert wird. Die Auswertung der Netzwerkprotokolle kommt danach: Sie übersieht die Nutzung auf privaten Telefonen und zerstört Vertrauen, wenn sie zuerst kommt.
Reicht eine KI-Richtlinie?
Nein. Eine Richtlinie ohne bereitgestelltes Werkzeug bleibt ein Dokument. Eine Regel auf einer Seite zusammen mit einem Werkzeug, das die Teams ihren kostenlosen Versionen vorziehen, verändert die Praxis.
Quellen
- Cybermalveillance.gouv.fr, Empfehlungen zum Umgang mit generativer KI im Unternehmen, 14. September 2026.
- Bpifrance Le Lab, « Les entreprises françaises et l’IA », 2024.
- Felderfahrungen von Forgeron3 bei Kundenunternehmen, 2025 bis 2026.
Bringen Sie die Liste der KI-Werkzeuge mit, die Ihre Teams angeben. Wir zeigen Ihnen den Assistenten, der diese Anwendungen auf Ihre eigenen Dokumente holt: was er liest, was er zitiert und wo er aufhört.
Demo anfragen→