KI-Strategie für KMU: die Fragen, die Sie zuerst beantworten müssen

Wo eine KI-Strategie wirklich beginnt

Wer mit der Wahl eines Werkzeugs beginnt, hat seine KI-Strategie unbemerkt entschieden. Eine KI-Strategie legt fest, wofür Sie KI einsetzen, auf welchem Fundament und was das über die Jahre kostet. Für ein Schweizer KMU sind es wenige Entscheidungen der Geschäftsleitung: wo KI Wert schafft, wie stark Sie sich an einen Anbieter binden, welche Daten heikel sind und wer den Betrieb übernimmt.

Das Wichtigste in Kürze

• Sortieren Sie zuerst Ihre Daten nach Vertraulichkeit, dann die Werkzeuge. Jede Datenklasse braucht ihr eigenes Mass an Souveränität, also an Kontrolle über Modell, Betrieb und Daten, vom öffentlichen Text bis zu den Mandatsdaten.
• Bei Daten, die dem Berufsgeheimnis, der Finanzmarktaufsicht FINMA oder einem Amtsgeheimnis unterliegen, schreiben Vorschriften einzelne Entscheidungen vor. Die Abwägung entfällt, Sie setzen die Vorgabe um.
• Der Beitrag stellt neun Fragen an die Geschäftsleitung, zum Beispiel zum Nutzen, zu den heikelsten Daten und zu den Kosten über zehn Jahre. Für die Antworten genügt ein halber Tag, ein fertiges Framework brauchen Sie nicht.
• Die neun Antworten ergeben zusammen ein Profil Ihres Unternehmens. Dieses Profil zeigt, wo ein bequemer Standarddienst genügt und wo sich der Aufwand für souveränen Betrieb lohnt.

Die meisten Papiere, die «KI-Strategie» heissen, sind Werkzeuglisten: Microsoft Copilot hier, ein Chatbot dort. Damit ist die Reihenfolge verkehrt, denn dann diktiert das Werkzeug die Strategie. Im Grundlagenbeitrag zu souveräner KI haben wir Souveränität als Mischpult beschrieben. Jeder Regler steht für einen Bereich, in dem Sie Kontrolle behalten können: Modell, Betrieb und Daten. Sie stellen die Regler je nach Vertraulichkeit Ihrer Daten ein. Wo diese Regler stehen sollen, ergibt sich aus wenigen Fragen zu Ihrem Geschäft.

Dies ist der zweite Teil unserer Serie über souveräne KI. Der erste hat die Regler benannt, dieser hier zeigt, wie Sie deren Stellung für Ihr Unternehmen bestimmen.

Neun Fragen an die Geschäftsleitung

Nehmen Sie sich mit der Geschäftsleitung eine Stunde und gehen Sie die folgenden Fragen der Reihe nach durch. Zusammen legen sie fest, wo Ihre Regler stehen.

Ohne ein konkretes Vorhaben bleiben alle weiteren Fragen theoretisch. Beginnen Sie bei der Arbeit, die heute zu lange dauert oder liegen bleibt, zum Beispiel Offerten schreiben, Support-Anfragen beantworten oder alte Dokumente durchsuchen. Erst wenn feststeht, wofür KI arbeiten soll, lässt sich sagen, welche Daten sie berührt und wie souverän sie laufen muss.

Gehen Sie die Frage konkret durch, Datenart für Datenart. Bei den meisten Unternehmen fällt die Antwort kleiner aus als erwartet. Produkttexte, Website-Inhalte und interne Notizen sind unkritisch. Heikel sind Personaldossiers, Kundendaten, Verträge, Gesundheits- oder Mandatsdaten. Für diesen kleinen Teil lohnt sich souveräner Betrieb, und nur für ihn. Der grosse Rest darf bequem und günstig auf einem Standarddienst laufen.

Diese Frage nimmt oft Druck weg. Wenn Mail, Dokumente und Identität längst bei Microsoft liegen und das so bleiben soll, spricht wenig dagegen, auch die KI dort aufzusetzen. Sich für einen einzelnen Anwendungsfall aus dem eigenen Ökosystem zu lösen, lohnt selten den Aufwand. Die eigentliche Frage ist dann, was dieser Weg über zehn Jahre kostet und wie leicht Sie ihn später wieder verlassen könnten.

Solange KI hilft, schneller eine E-Mail zu entwerfen, ist ein Ausfall harmlos. Steckt sie in einem Kernprozess, auf den Ihr Betrieb angewiesen ist, wird er teuer. Ein Anbieter, der ein Modell abschaltet, den Preis verdoppelt oder es unbemerkt gegen ein schwächeres austauscht, bringt Sie dann in Schwierigkeiten. Offene Gewichte?Open WeightModelle, deren Gewichte öffentlich verfügbar sind und selbst gehostet werden dürfen (z.B. Apertus, DeepSeek, Llama). Voraussetzung für souveränen Betrieb ohne Anbieterbindung., also frei verfügbare Modelldateien, und offene Software beenden diese Abhängigkeit. Das Modell läuft auf Ihrer Infrastruktur weiter, auch wenn der Anbieter es einstellt oder den Preis anzieht.

Für einen Treuhänder, eine Kanzlei oder eine Arztpraxis ist Vertraulichkeit das Produkt. Landen dieselben Kundendaten über einen KI-Dienst bei einem amerikanischen Konzern, passt die Geschichte nicht mehr zusammen, und ein Kunde, der nachfragt, merkt das sofort.

Souverän bleiben Sie auch mit einem Partner. Entscheidend ist, dass vertraglich festgehalten ist, wer welchen Teil betreibt, und dass Sie im Ernstfall wechseln könnten. Ein kleines KMU ohne eigene IT gibt Modell, Hosting und Wartung sinnvollerweise an einen Schweizer Partner. Ein Unternehmen mit starkem eigenem Team betreibt mehr selbst.

Bestimmen Sie eine einzelne verantwortliche Person. Ohne sie kommt auch ein gutes Pilotprojekt nach den ersten Wochen zum Erliegen. Mitarbeitende brauchen zudem einen geschützten Testbereich, in dem ein misslungener Prompt, also eine Anweisung an die KI, keine Folgen hat. Der EU AI Act↗Recht & Regulierung · Teil 5EU AI Act Schweiz: erst die Rolle, dann die PflichtenDie meisten Schweizer Firmen schulden dem EU AI Act fast nichts. Teuer wird die Rolle des Anbieters, also wer ein KI-Werkzeug unter eigenem Namen ausliefert. Wer in sie hineingerät, merkt es meist zu spät.Beitrag lesen verlangt ohnehin ausreichende KI-Kompetenz im Team. Die passende Schulung hilft zugleich, dass KI tatsächlich Nutzen bringt.

Ein KI-System kostet im Betrieb mehr als bei der Anschaffung. Über die Jahre zählen der Preis pro Token (die Texteinheit, nach der Anbieter abrechnen), die Auslastung des Systems und die Kosten, einen Anbieter wieder zu verlassen. Wie stark der reine Modellpreis dabei täuscht, rechnen wir im Beitrag zu LLM-Kosten durch.

Bei manchen Daten ist die Antwort keine Frage der Abwägung. Wer dem Anwalts-, Arzt- oder Bankgeheimnis↗Recht & Regulierung · Teil 3Berufsgeheimnis und KI: was in die Cloud darf«Bei uns geht das nicht» lautet in Kanzleien und Praxen oft die Antwort auf KI. Der Strafartikel zum Berufsgeheimnis (Art. 321 StGB) ist enger gefasst, und der grössere Teil des Alltags fällt gar nicht darunter.Beitrag lesen unterliegt oder unter die FINMA-Vorgaben fällt, dem geben die Vorschriften einige Regler bereits vor. Diese Fälle gehören an den Anfang der Strategie: Wer sie erst nach der Werkzeugwahl entdeckt, muss die Architektur noch einmal neu planen.

Was Ihre Antworten ergeben

Legen Sie die Antworten nebeneinander, und ein Profil entsteht. Ein Handwerksbetrieb landet bei den meisten Reglern links (bequemer Standarddienst), und das genügt ihm. Eine Anwaltskanzlei mit Mandatsdaten landet rechts (souveräner Betrieb). Die meisten KMU liegen dazwischen, und zwar je nach Datenklasse an einer anderen Stelle: der Newsletter links, das Personaldossier rechts. Dieses Profil ist Ihre Strategie. Es sagt Ihnen, wo Sie bequem bleiben dürfen und wo sich der Aufwand lohnt, bevor Sie einen Franken für ein Werkzeug ausgeben.

Die drei folgenden Beiträge dieser Serie behandeln dann die Ebenen einzeln, auf denen Sie diese Regler umsetzen: die Infrastruktur mit Modell und Betrieb, die Plattform für den Alltag und die Integration in Ihre Fachanwendungen.

Was das für Ihr Unternehmen heisst

Die Fragen oben lassen sich in einer Sitzung besprechen, die Antworten brauchen einen nüchternen Blick auf die eigenen Daten und Prozesse. Genau dafür gibt es die KI-Standortbestimmung: einen strukturierten Termin, an dem wir die Fragen mit Ihnen durchgehen und aus den Antworten einen priorisierten Weg machen. Am Ende halten Sie ein eigenständiges Ergebnis in der Hand, mit dem Sie auch ohne uns weiterarbeiten können.

Wie fängt bei Ihnen die KI-Einführung an: mit einer Werkzeugliste oder mit Fragen?

Die meisten Papiere, die KI-Strategie heissen, sind Werkzeuglisten. Microsoft Copilot hier, ein Chatbot dort. Damit ist die Reihenfolge verkehrt, denn wer mit dem Werkzeug beginnt, hat seine Strategie bereits unbemerkt entschieden, oft für Jahre.

Vorher gehören neun Fragen beantwortet: Nutzen, heikelste Daten, bestehende Bindung, Bedeutung im Kerngeschäft, Markenversprechen, Betrieb, Menschen, Kosten über die Zeit, regulatorische Pflicht. Bei acht davon entscheiden Sie. Bei der neunten entscheiden die Vorschriften, wenn Sie dem Berufsgeheimnis, der Finanzmarktaufsicht FINMA oder einem Amtsgeheimnis unterliegen.

Unser Schluss: Nebeneinandergelegt ergeben die Antworten ein Profil, und dieses Profil ist die Strategie. Es sagt, wo Sie bequem bleiben dürfen und wo sich der Aufwand lohnt. Dafür genügt ein halber Tag mit der Geschäftsleitung.

Im Beitrag sind alle neun Fragen ausformuliert, dazu drei durchgespielte Profile vom Handwerksbetrieb bis zur Kanzlei und ein Arbeitsblatt für die Strategiesitzung. Link in den Kommentaren.

#KIStrategie #KMU #Schweiz #Datensouveränität