Verstreute KI-Tools im Zulieferbetrieb: der Weg zur Architektur

In den meisten Zulieferbetrieben muss niemand KI mehr einführen. Sie ist längst da. Der Vertrieb formuliert Angebotsschreiben mit einem öffentlichen KI-Chatdienst, im Werk läuft ein Bildverarbeitungs-Pilot an einer Prüfstation, die Dokumentation nutzt ein Übersetzungswerkzeug, die IT testet einen Programmier-Assistenten. Jede Abteilung hat pragmatisch gehandelt, und jede für sich hat recht. Was fehlt, ist das System dahinter: ein gemeinsames Fundament, geklärte Berechtigungen, nachvollziehbare Datenpfade, eine Governance, die den Namen verdient.

Dieser Beitrag ordnet für Geschäftsführung und IT-Leitung den Weg von der gewachsenen Tool-Landschaft zur geführten Architektur: Inventur, Zielbild, Reihenfolge. Er vertieft ein Kapitel des Leitfadens KI-Transformation in der Automobilindustrie: Strategie, System, Wissenstransfer. sensified.ai begleitet diesen Weg als strategische KI-Leitung, von der Bestandsaufnahme bis zum laufenden Betrieb.

• Was ist das? Ein geordneter Weg, wie ein Zulieferbetrieb seine gewachsene KI-Tool-Landschaft erfasst, konsolidiert und auf eine gemeinsame, geführte Architektur stellt.
• Warum jetzt relevant? Die Nutzung wächst in den Abteilungen schneller als der Überblick, während TISAX-Assessments und Kundenaudits nachvollziehbare Datenpfade und Berechtigungen verlangen.
• Welches konkrete Ergebnis? Eine vollständige Inventur, ein tragfähiges Zielbild und eine Konsolidierungs-Reihenfolge, die laufende Nutzung schützt statt sie zu verbieten.

Verstreute KI-Tools im Zulieferbetrieb sind kein Fehlverhalten, sie sind das natürliche Ergebnis fehlender gemeinsamer Grundlagen. Der geordnete Weg führt über drei Schritte: Inventur der Tools, Daten und Verträge, ein Zielbild als geführte Plattformbasis und eine Konsolidierung in Stufen. sensified.ai führt diesen Weg als strategische KI-Leitung, ohne die produktive Nutzung abzuwürgen.

• Was: ein Architektur-Fundament für die bereits laufende KI-Nutzung, statt Einzelmaßnahmen ohne roten Faden.
• Wer profitiert: Geschäftsführung und IT-Leitung von Automobilzulieferern mit 250 bis 2.000 Mitarbeitenden im DACH-Raum.
• Welches Ergebnis: Übersicht über alle Tools und Datenpfade, geklärte Berechtigungen und eine Basis, auf der neue Anwendungsfälle geordnet entstehen.

Quelle: sensified.ai, strategische KI-Leitung für den Mittelstand, 2026.

Die Zahlen dienen der Orientierung; maßgeblich ist die tatsächliche Nutzungs- und Vertragslage in Ihrem Haus, die eine Inventur sichtbar macht.

• Verstreute Nutzung entsteht, wo Abteilungen handeln müssen und ein gemeinsames Fundament fehlt.
• Nicht erfasste Tools bedeuten nicht erfasste Datenpfade, und genau danach fragen Audits.
• Konsolidierung gelingt in Stufen: erfassen, absichern, zusammenführen, dann geordnet ausbauen.

Quelle: sensified.ai, 2026.

KI läuft längst im Haus: der ehrliche Blick auf den Bestand

Der erste Schritt ist eine Feststellung ohne Schuldzuweisung. Dass Teams KI nutzen, ist die gute Nachricht: Die Belegschaft hat den Nutzen erkannt, bevor eine Richtlinie ihn erklären musste. Die Abteilungen haben Werkzeuge gewählt, die ihre Arbeit erleichtern, und in den meisten Fällen tun diese Werkzeuge genau das.

Zum ehrlichen Blick gehört auch die zweite Hälfte: Ein Teil dieser Nutzung läuft über private Konten, ein Teil über Testlizenzen, die nie in eine Vertragsprüfung gingen, und kaum jemand im Haus kann vollständig sagen, welche Daten in welches Werkzeug fließen. Das ist kein Vorwurf an die Abteilungen. Es ist der normale Zustand eines Betriebs, in dem die Nutzung schneller gewachsen ist als das Fundament darunter.

Für Geschäftsführung und IT-Leitung ist damit die Aufgabe umrissen. Sie lautet nicht, die Nutzung zu stoppen. Sie lautet, ihr ein System zu geben, das Übersicht, Schutz und Ausbaufähigkeit herstellt.

Was verstreute Tools kosten: Berechtigungen, Datenpfade, Audit-Risiko

Die Kosten der Verstreuung sind im Alltag unsichtbar und werden an drei Stellen konkret: bei Berechtigungen, bei Datenpfaden und im Audit. Jedes Werkzeug bringt eigene Konten, eigene Freigaben und eigene Speicherorte mit. Was in zehn Einzelfällen handhabbar wirkt, ist in Summe eine Landschaft, die niemand mehr vollständig kennt.

Nutzung ist nicht das Problem

„Dass Ihre Teams KI nutzen, ist die gute Nachricht. Dass niemand den vollständigen Überblick hat, ist die Aufgabe.“ Eine geführte Architektur beginnt deshalb mit Übersicht, kein Verbot der Welt ersetzt sie.

TISAX und Kundenaudits

TISAX, der Prüf- und Austauschmechanismus der Automobilindustrie für Informationssicherheit, verlangt seit April 2024 nach dem Prüfkatalog ISA 6 unter anderem nachvollziehbare Regeln für den Umgang mit Informationen und Dienstleistern. Ein KI-Werkzeug, das niemand erfasst hat, ist in dieser Logik ein nicht dokumentierter Datenabfluss. Spätestens wenn der Kunde im Audit fragt, wo Zeichnungsdaten und Projektinformationen verarbeitet werden, wird aus der stillen Grauzone eine unangenehme Antwortlücke.

Verträge und Datenpfade

Rechtlich hängt an jedem Werkzeug die Frage der Auftragsverarbeitung nach Artikel 28 DSGVO: Gibt es einen Vertrag, der die Verarbeitung regelt, und deckt er die tatsächliche Nutzung? Bei privaten Konten lautet die Antwort sicher nein. Dazu kommt das Geschäftsgeheimnis: Kalkulationen, Konstruktionsstände und Kundenkorrespondenz sind genau die Datenklassen, die in kein ungeprüftes Werkzeug gehören. Die Zuordnung von Datenklassen zu zulässigen Umgebungen ist dabei dieselbe Disziplin, die auch die Cloud-Entscheidung trägt.

Die Inventur: welche Tools, welche Daten, welche Verträge

Die Inventur ist der Schritt, der aus Vermutungen eine Entscheidungsgrundlage macht. Sie erfasst systematisch, was im Haus läuft, und bewertet es entlang weniger, dafür konsequent gestellter Fragen. Erfahrungsgemäß fördert sie mehr Werkzeuge zutage, als die IT-Leitung erwartet, und das ist ihr Zweck.

Wichtig ist der Ton der Inventur. Wer sie als Kontrollaktion aufzieht, bekommt unvollständige Antworten und treibt die Nutzung in den Schatten. Wer sie als Grundlage für eine bessere, erlaubte Basis erklärt, bekommt Mitarbeit. Die Abteilungen wollen ihre Werkzeuge behalten dürfen, und genau das stellt der nächste Schritt in geordneter Form sicher.

Die Ziel-Architektur: geführte Plattformbasis statt Tool-Sammlung

Das Zielbild ist eine gemeinsame Plattformbasis, über die KI-Nutzung im Haus läuft. Sie ersetzt die Tool-Sammlung Schritt für Schritt an den Stellen, an denen die Inventur Handlungsbedarf gezeigt hat, und lässt Bewährtes weiterlaufen, wo es geprüft und angebunden werden kann.

Was die Plattformbasis leistet

Im Kern sind es fünf Leistungen: eine zentrale Anmeldung mit rollenbasierten Berechtigungen, geklärte Datenpfade je Datenklasse einschließlich EU-Hosting für vertrauliche Bestände, Protokollierung, die Audit-Fragen beantwortet, geregelter Zugang zu leistungsfähigen Sprachmodellen für alle Abteilungen und definierte Schnittstellen zu ERP, MES und CAQ, damit aus Assistenz-Nutzung schrittweise Prozessintegration werden kann. Welche Anwendungsfälle darauf zuerst aufsetzen, ordnet der Beitrag KI-Use-Cases im Zuliefergeschäft priorisieren: Angebot, Werk, Verwaltung.

Governance, die den Alltag nicht bremst

Governance heißt hier: klare Freigabewege für neue Werkzeuge, eine benannte Verantwortung für die Architektur und Schulungen, wie sie Artikel 4 der KI-Verordnung (EU) 2024/1689 seit Februar 2025 ohnehin verlangt. Gute Governance ist im Alltag fast unsichtbar. Sie beantwortet die Frage „Darf ich das benutzen?“ in Tagen, dokumentiert die Antwort und hält damit zugleich die Nachweise bereit, die TISAX und Kundenaudits verlangen.

Ordnung ist kein Verbot

„Eine geführte Architektur nimmt den Teams nichts weg. Sie gibt ihnen eine Basis, auf der die Nutzung erlaubt, geschützt und ausbaufähig ist.“ Wer nur verbietet, verlagert die Nutzung ins Private und verliert den Überblick endgültig.

Die Reihenfolge der Konsolidierung, ohne die Nutzung abzuwürgen

Konsolidierung scheitert selten am Zielbild und oft an der Reihenfolge. Wer am ersten Tag Konten sperrt, bestraft genau die Teams, die den Nutzen längst bewiesen haben. Tragfähig ist eine Stufenfolge, in der jede Stufe die Nutzung schützt und zugleich das Fundament verstärkt.

Die kritischen Fälle aus Stufe 1 verdienen Vorrang, weil dort das größte Risiko liegt: streng vertrauliche Daten in ungeprüften Umgebungen und Konten, die dem Zugriff des Hauses entzogen sind. Alles Weitere darf der geordneten Reihenfolge folgen. Wer die Architektur führt und verantwortet, ist dabei die entscheidende Personalfrage; das Mandatsmodell dazu ordnet der Beitrag KI-Leitung für Automobilzulieferer: extern führen, intern verankern.

Selbst-Check: fünf Fragen für die Führungsebene

Fünf Fragen zeigen in wenigen Minuten, wo Ihr Haus bei der KI-Architektur steht.

• Können Sie heute vollständig aufzählen, welche KI-Werkzeuge in Ihrem Haus genutzt werden?
• Wissen Sie, welche Datenklassen in diese Werkzeuge fließen, einschließlich Kalkulationen und Konstruktionsdaten?
• Gibt es für jedes genutzte Werkzeug einen geprüften Auftragsverarbeitungsvertrag?
• Würde Ihre Dokumentation den Fragen eines TISAX-Assessments oder Kundenaudits standhalten?
• Gibt es eine benannte Verantwortung für die gemeinsame KI-Architektur Ihres Hauses?

Bleiben zwei oder mehr Fragen offen, ist ein Discovery-Call der passende nächste Schritt.

Nächste Schritte

Der Weg von der gewachsenen Tool-Landschaft zur geführten Architektur ist überschaubar, und Sie entscheiden nach jedem Schritt neu.

1. Discovery-Call über 30 Minuten, kostenlos und mit ehrlichem Fit-Check: Wir ordnen Ihre aktuelle Tool- und Datenlage ein.
2. Inventur und Zielbild: Wir erfassen Tools, Datenklassen und Verträge und entwerfen die Plattformbasis für Ihr Haus.
3. Strategie und Betrieb: Wir konsolidieren in Stufen, halten die Nutzung am Laufen und überführen die Architektur in den Regelbetrieb, mit Wissenstransfer in Ihr Haus.

Die übergeordnete Einordnung gibt der Leitfaden KI-Transformation in der Automobilindustrie: Strategie, System, Wissenstransfer. Welche Anwendungsfälle auf der neuen Basis zuerst entstehen sollten, vertieft KI-Use-Cases im Zuliefergeschäft priorisieren: Angebot, Werk, Verwaltung.