
Vom Silk Data Engineering-Team. Basierend auf produktiven KI-Integrationen in ERP-Plattformen, Content-Archiven, Werbe-Backends und landwirtschaftlichen Datenbanken seit 2015.
Die aktuelle globale KI-Umfrage von McKinsey ergab, dass 88 % der Unternehmen KI in mindestens einer Geschäftsfunktion einsetzen, aber nur 39 % einen messbaren EBIT-Effekt auf Unternehmensebene verzeichnen. Diese Lücke ist kein Modellierungsproblem. Es ist ein Integrationsproblem.
Dieser Leitfaden behandelt genau diese Aufgabe: das Hinzufügen von maschinellem Lernen, NLP oder prädiktiver Analytik zu SAP, Oracle, Mainframe- und individuellen Plattformen, ohne diese neu zu schreiben. Sie erhalten fünf Architekturmuster und die Variable, die zwischen ihnen entscheidet, die zu budgetierende Aufwandsverteilung, einen fünfstufigen Rollout mit expliziten Ausstiegskriterien, die wiederkehrenden Fehlermuster sowie die aktuelle Position der EU-KI-Verordnung nach Inkrafttreten des Digital Omnibus im Juli 2026. Wo eine Regel-Engine oder eine SQL-Abfrage die bessere Antwort ist, sagt dieser Leitfaden dies auch.
Die wichtigsten Erkenntnisse
- Der Engpass liegt in der Integration, nicht in der Modellqualität. Die Verbreitung ist nahezu flächendeckend, der messbare Nutzen jedoch nicht.
- Fünf Muster decken nahezu jeden Fall ab. Die entscheidende Variable ist die Fehlerisolation, nicht die Latenz.
- Kalkulieren Sie 50 bis 65 Prozent des Aufwands für die Datenaufbereitung ein, 10 bis 15 Prozent für die Modellierung. Angebote, die dieses Verhältnis umkehren, überschreiten das Budget.
- Der im Juni 2026 verabschiedete Digital Omnibus hat die eigenständigen Pflichten für Hochrisiko-Systeme auf den 2. Dezember 2027 verschoben. Die Transparenzpflichten nach Artikel 50 gelten weiterhin ab dem 2. August 2026.
Was die KI-Integration in Legacy-Systeme tatsächlich bedeutet
Die KI-Integration in Legacy-Systeme, mitunter auch als Brownfield-KI-Integration bezeichnet, bedeutet, produktiv laufenden Plattformen modellbasierte Funktionen hinzuzufügen, ohne diese neu zu schreiben. Das Legacy-System behält die Geschäftslogik und bleibt das führende System. Die KI-Schicht arbeitet an den Rändern.
Aus diesem Grundsatz ergibt sich alles Weitere. Das Modell wird niemals zur Quelle der Wahrheit. Es erzeugt einen Score, eine Klassifikation, einen Vorschlag oder eine abgerufene Textpassage, und eine Regel oder ein Mensch entscheidet, was damit geschieht. Sobald die Modellausgabe ohne Validierungsgrenze als autoritative Daten zurückgeschrieben wird, koppeln Sie die Zuverlässigkeit Ihres führenden Systems an eine probabilistische Komponente. Dieser Fehler ist am teuersten rückgängig zu machen.
Die vier Aufgaben, die eine KI-Schicht übernehmen kann
- Inferenz auf einem einzelnen Datensatz. Eine Rechnung klassifizieren, einen Antrag bewerten, ein Ticket weiterleiten. Synchron, mit geringer Latenz, meist hinter einer API.
- Anreicherung bestehender Datensätze. Ein fehlendes Feld ergänzen, ein inkonsistentes normalisieren. Meist asynchron, mit dem Risiko, gute Daten unbemerkt durch schlechtere zu überschreiben.
- Prognose über eine Population. Nachfrage prognostizieren, Abwanderung abschätzen, Anlagenausfälle vorhersagen. Läuft zeitgesteuert und scheitert an Drift, die niemand erkennt, weil niemand die Baseline definiert hat.
- Retrieval über unstrukturierte Inhalte. Verträge, Archive, Dokumentationen durchsuchen, ergänzend zum bestehenden Keyword-Index statt ihn zu ersetzen. Unser Leitfaden zu KI für unstrukturierte Daten beschreibt diese Pipeline im Detail.
Die meisten Projekte kombinieren zwei davon: Ein Dokumenten-Workflow verbindet Retrieval mit Inferenz, ein CRM-Programm Anreicherung mit Prognose. Welche Kombination Sie aufbauen, bestimmt, welche der folgenden Muster anwendbar sind.
Vier Einschränkungen, die Sie erben
Starrheit der Schemata. Legacy-Schemata wurden für Transaktionsintegrität konzipiert, nicht für Vektoren, Embeddings oder Modellausgaben variabler Länge. Eine Spalte in einer Kerntabelle eines zwanzig Jahre alten ERP-Systems hinzuzufügen, kann Wochen an Change-Management-Aufwand bedeuten. Daher wird die Modellausgabe meist in einem parallelen Speicher abgelegt und zur Abfragezeit verknüpft, wodurch Sie ein Join-Konsistenzproblem übernehmen, das Sie zuvor nicht hatten. Dieselbe Starrheit kennt keine Semantik für „abgeschlossen, aber mit geringer Konfidenz“, weshalb Sie ausdrücklich festlegen müssen, ob Ausgaben mit geringer Konfidenz committet, zur Prüfung eingereiht oder abgebrochen werden.
Batch-Fenster. Nächtliche Jobs setzen exklusiven Tabellenzugriff über einen festen Zeitraum voraus. Ein KI-Dienst, der diese Tabellen während dieses Fensters abfragt, blockiert entweder den Job oder liest Zwischenzustände von Transaktionen. Dies ist der häufigste Grund, warum Piloten, die im Test funktionierten, in Produktion scheitern, denn Testumgebungen bilden den Batch-Zeitplan selten nach. Erfassen Sie den Batch-Kalender, bevor Sie Integrationscode schreiben.
Zugriffskontrollmodelle. Ältere Plattformen setzen rollenbasierten Zugriff auf Objektebene um; modernes Retrieval erfordert eine berechtigungsbewusste Filterung zur Abfragezeit, auf Ebene einzelner Datensätze oder Textabschnitte. Wird diese Brücke falsch gebaut, liefert die Retrieval-Schicht Inhalte, für die ein Nutzer nie berechtigt war, was einen Compliance-Vorfall darstellt, keinen Bug. Damit verwandt: Legacy-APIs waren auf menschlich getakteten Datenverkehr ausgelegt, und die Erschöpfung von Verbindungspools unter KI-Last ist eine typische Entdeckung in Woche drei.
Undokumentierte Geschäftsregeln. Das Legacy-System läuft noch, weil es jahrzehntelange Geschäftslogik kodiert, die niemand vollständig aufgeschrieben hat. Ein Modell, das auf dessen Ausgaben trainiert wird, reproduziert diese Logik, einschließlich der veralteten Teile, und nur ein Fachexperte kann Ihnen sagen, was zu welcher Kategorie gehört. Deshalb gehört ein Fachexperte ab Woche eins in den Prozess, nicht erst zum Abnahmetest.
Drei Entscheidungen, die daraus folgen
- Umhüllen. Das Legacy-System bietet eine nutzbare Schnittstelle, das Latenzbudget erlaubt einen synchronen Aufruf, und ein Mensch oder eine Regel validiert die Ausgabe. Die meisten neuen KI-Funktionen auf bestehenden Plattformen landen hier.
- In eine Warteschlange stellen. Der Transaktionspfad ist produktionskritisch und verträgt weder zusätzliche Latenz noch eine weitere Fehlerabhängigkeit. Anreicherung und Scoring laufen asynchron. Langsamer, aber deutlich sicherer.
- In Ruhe lassen. Das System soll abgelöst werden, die Datenqualität liegt unter der Schwelle, ab der ein Modell zuverlässige Ausgaben liefert, oder ein Schwellenwert und eine Abfrage lösen die Entscheidung bereits. Diesen Fall frühzeitig zu erkennen, ist der günstigste Erfolg im Programm.
Fünf Architekturmuster und wann sie anzuwenden sind
| Muster | Latenz | Kopplung an Legacy | Vorteile | Nachteile | Am besten geeignet für |
|---|---|---|---|---|---|
| Adapter / Wrapper | Gering | Hoch | Kostengünstigste Umsetzung | Fehler in der KI-Schicht kann den Legacy-Aufruf brechen | Schlanke KI-Funktionen über bestehende APIs |
| API-Gateway + Microservice | Mittel | Gering | Saubere Isolation, einfaches Rollback | Zusätzlicher Hop, mehr Infrastruktur | Neue KI-Funktionen neben Legacy-Systemen |
| Sidecar | Gering | Mittel | Anreicherung pro Dienst ohne zentralen Engpass | Betrieblicher Aufwand wächst mit Anzahl der Dienste | Containerisierte Legacy-Workloads |
| Asynchrone Warteschlangen-Anreicherung | Hoch (offline) | Sehr gering | Modellfehler blockieren nie die Transaktion | Nicht für Echtzeit-UX | Batch-Anreicherung, Scoring, Klassifikation |
| Strangler-Fig-Fassade | Variabel | Nimmt mit der Zeit ab | Schrittweise Migration mit integriertem Fallback | Lange Laufzeit, Komplexität zweier Systeme | Ablösung von Teilen einer Legacy-Plattform |
Wie diese Tabelle zu lesen ist
Die Spalte, die die meisten Produktionsergebnisse entscheidet, ist die Kopplung, nicht die Latenz. Die Kopplung ist ein Indikator für die Fehlerisolation: Sie beantwortet, was noch ausfällt, wenn die KI-Schicht ausfällt. Latenz ist eine Anforderung an das Nutzererlebnis, über die sich meist verhandeln lässt. Fehlerisolation ist eine Verfügbarkeitsanforderung, über die sich nicht verhandeln lässt.
Zuerst der Wirkungskreis eines Ausfalls. Was bricht, wenn die KI-Komponente fehlerhaft ist, nichts liefert oder dreißig Sekunden braucht? Betrifft die Antwort eine umsatzrelevante Transaktion, eine regulatorische Meldung oder einen sicherheitskritischen Pfad, muss die Kopplung gering sein, was den Adapter unabhängig von den Kosten ausschließt. Ist die Antwort ein veraltetes internes Dashboard, gewinnt das günstigste Muster. Die Kostenlücke zwischen Adapter und Gateway beträgt einige Ingenieurwochen; ein gekoppelter Fehler in einem Transaktionspfad ist ein Vorfall.
Zweitens das Latenzbudget. Echtzeitentscheidungen unter etwa 300 Millisekunden Ende-zu-Ende schließen Warteschlangen aus und favorisieren Adapter oder Sidecar. Alles, was Minuten toleriert, sollte standardmäßig die asynchrone Warteschlangen-Anreicherung verwenden, das einzige Muster, bei dem ein Modellfehler für den Geschäftsprozess unsichtbar bleibt. Bevor Sie eine Echtzeitanforderung akzeptieren, fragen Sie, wie schnell die nachgelagerte Entscheidung tatsächlich getroffen wird: Viele vertragen fünf Minuten, was das Design in das sicherste Muster der Tabelle verschiebt.
Drittens, wie sehr Sie der Ausgabe vertrauen. Ein Modell mit validierter Baseline und getestetem Rollback-Pfad kann näher an der Transaktion sitzen. Ein Modell im ersten Monat sitzt hinter einer Warteschlange oder einer Fassade mit einem Menschen im Prüfprozess. Vertrauen wird durch Beobachtbarkeit gewonnen, nicht durch Benchmark-Werte.
Zwei Anmerkungen zur Tabelle: Diese Muster werden in Produktion kombiniert, und Gateway plus Warteschlange ist das Arbeitspferd unter den Kombinationen. Sie teilen den Datenverkehr nach Risikoklasse auf, und ein KI-Dienst unterstützt sowohl eine Echtzeit-Schnittstelle als auch einen nächtlichen Anreicherungsjob. Und Strangler Fig ist ein Migrationsprogramm, keine Laufzeit-Topologie, sodass Sie darin für jede zu migrierende Fähigkeit weiterhin zwischen den anderen vier Mustern wählen. Wo ein Legacy-Schema zu inkonsistent für die direkte Abfrage ist, kann ein LLM Feldnamen normalisieren, ohne die Quelle zu verändern, wie in unserem Bildsuchsystem für 6 Millionen Bilder auf ElasticSearch-Basis, mit Schema-Validierung an der Fassadengrenze, da LLM-Middleware nicht deterministisch ist.

Führen Sie vor jeder Umschaltung Shadow-Traffic aus: Senden Sie eine Kopie der Produktionsanfragen an die KI-Schicht und vergleichen Sie die Ausgabe mit der Legacy-Antwort. Schema-Diskrepanzen, Kollisionen mit Batch-Fenstern und Latenzspitzen zeigen sich hier statt in Nutzermeldungen.
Das Datenproblem, für das niemand budgetiert
Die Datenaufbereitung nimmt in unseren Projektauswertungen 50 bis 65 Prozent des Gesamtaufwands in Anspruch. Die Modellierung liegt bei 10 bis 15 Prozent. Dieses Verhältnis entspricht selten dem, was Kunden zu Beginn in Angeboten präsentiert wird.
Legacy-Daten sind auf eine Weise unsauber, die KI schneller offenlegt als Dashboards je könnten: Dieselbe Entität trägt drei verschiedene Schlüssel in drei Systemen, und Sensormesswerte, manuelle Eingaben und importierte Drittdaten teilen sich eine einzige Spalte.
Ein Beispiel aus unserer Arbeit an prädiktiver Analytik für große Tierfarmen. Bei der Vorhersage der Überlebenswahrscheinlichkeit brachte die Datenaufbereitung Datensätze zu Tage, wonach einzelne Tiere mehrere Dutzend Tonnen wogen. Der Algorithmus erkannte dies nicht, weil der Algorithmus der Eingabe vertraute. Ein Fachexperte, der dieselben Zeilen las, erkannte es sofort. Datenqualität ist wichtiger als die Wahl des Algorithmus, und Fachexpertise muss innerhalb des Prozesses eingebunden sein, statt am Ende nur zu prüfen.
Governance: Die aktuelle Position der EU-KI-Verordnung und was tatsächlich zu tun ist
Falls in Ihrem Compliance-Kalender der 2. August 2026 noch als Datum für das Inkrafttreten der vollen Hochrisiko-Pflichten eingetragen ist, ist dies überholt, ebenso wie die meisten Leitfäden, die vor dem Sommer verfasst wurden.
Der Digital Omnibus zur KI erhielt am 29. Juni 2026 die endgültige Zustimmung des Rates, nachdem das Europäische Parlament ihn am 16. Juni mit 423 Ja-Stimmen bei 57 Gegenstimmen und 174 Enthaltungen befürwortet hatte, und trat im Juli in Kraft. Die praktische Auswirkung:
- Pflichten für eigenständige Hochrisiko-Systeme nach Artikel 6(2) und Anhang III gelten nunmehr ab dem 2. Dezember 2027 statt ab dem 2. August 2026. Systeme, die vor diesem Datum auf dem EU-Markt in Verkehr gebracht wurden, fallen nur dann darunter, wenn sie nachträglich wesentlich verändert werden.
- In Produkte eingebettete Hochrisiko-KI, die bereits unter Anhang I reguliert ist, etwa Medizinprodukte, Maschinen und Fahrzeuge, verschiebt sich auf den 2. August 2028.
- Die Transparenzpflichten nach Artikel 50 wurden nicht verschoben und gelten seit dem 2. August 2026: Nutzer darüber zu informieren, dass sie mit einem Chatbot interagieren, Deepfakes zu kennzeichnen und synthetische Inhalte in maschinenlesbarer Form zu markieren.
- Für generative Systeme, die vor dem 2. August 2026 in Verkehr gebracht wurden, gilt eine dreimonatige Übergangsfrist, sodass die Kennzeichnungspflicht nach Artikel 50(2) sie ab dem 2. Dezember 2026 bindet.
- Der Omnibus hat außerdem neue verbotene Kategorien eingeführt, die DSGVO-Rechtsgrundlage für bestimmte Bias-Erkennungsverarbeitungen erweitert und die Durchsetzungsrolle des KI-Büros ausgebaut.
Die Verschiebung ist eine terminliche Änderung, keine inhaltliche. Die Pflichten sind unverändert, und technische Dokumentation, Risikomanagement und menschliche Aufsicht benötigen länger im Aufbau, als der zusätzliche Zeitraum nahelegt. Planen Sie für die Anforderung vom Dezember 2027 und betrachten Sie die zusätzliche Zeit als Budgetentlastung, nicht als Erlaubnis zum Aufschub der Architektur.
Über die EU-KI-Verordnung hinaus sollten Sie den Rahmen an die Jurisdiktion anpassen. Die DSGVO gilt immer dann, wenn personenbezogene Daten verarbeitet werden, und Trainingsdaten, Inferenzprotokolle sowie Embeddings zählen dazu. Das NIST AI RMF ist ein freiwilliger US-Leitfaden, dessen vier Funktionen Govern, Map, Measure und Manage auch weit außerhalb der USA als technische Prüfliste taugen. Die ICO-Richtlinien sind die britische Referenz und behandeln Compliance als wiederholbaren Prozess statt als einmalige Bewertung. FERPA gilt, wenn Sie US-Bildungsakten verarbeiten. Unser Leitfaden zum Datenschutz im KI-Einsatz deckt die gesamten Anforderungen ab.
Auf der Engineering-Seite decken vier Kontrollen den Großteil des Produktionsrisikos ab. Erfassen Sie jede KI-Komponente in einem Inventar, einschließlich derer, die Geschäftsbereiche ohne IT-Kenntnis beschafft haben. Definieren Sie Genauigkeits-, Latenz- und Verteilungsmetriken vor dem Deployment, da Sie Drift bei etwas, das Sie nie gemessen haben, nicht erkennen können. Geben Sie jedem produktiven Modell einen getesteten Fallback auf die vorherige Version oder den Legacy-Pfad vor der KI. Und protokollieren Sie Eingaben, Ausgaben und Entscheidungen für jedes Modell, das ein kundenrelevantes Ergebnis beeinflusst, da eine nachträgliche Rekonstruktion nicht möglich ist.
Schwergewichtige Governance verlangsamt die Iteration; leichtgewichtige Governance skaliert das Risiko schneller als den Nutzen. Für Hochrisiko-Workloads in der EU wählen Sie schwergewichtig. Für ein internes Klassifikationswerkzeug wählen Sie leichtgewichtig und dokumentieren die Begründung. Unser Leitfaden zur verantwortungsvollen KI-Entwicklung deckt die operative Seite ab.
„In Produktion ist das Modell, das Sie überwachen und zurückrollen können, mehr wert als das Modell mit zwei zusätzlichen Genauigkeitspunkten. Beobachtbarkeit ist kein Feature, das man am Ende hinzufügt. Sie entscheidet, ob das Projekt seinen ersten Vorfall überlebt.“ – Yuliya Marazenko, Head of AI Implementation, Silk Data
Wie der Rollout aufgebaut werden sollte
Beginnen Sie mit einem Workload, bei dem die KI eine menschliche Entscheidung unterstützt, statt sie zu automatisieren. Jede Phase hat ein explizites Ausstiegskriterium, und die entscheidende Disziplin besteht darin, nicht ohne dessen Erfüllung weiterzugehen.
Phase 1: Scoping und Abhängigkeitskarte. Zwei bis vier Wochen, abhängig davon, wie viel institutionelles Wissen dokumentiert ist statt nur bei Einzelnen vorhanden. Drei Artefakte müssen vorliegen, bevor jemand Integrationscode schreibt, und jedes wird hier erstellt.
Die Abhängigkeitskarte umfasst jeden Dienst, jeden Datenspeicher, jede API und jeden Batch-Job, den die KI-Schicht berühren wird. Die Entscheidung zum Servicemodell schränkt alles Weitere ein: SaaS (Azure AI Foundry, AWS Bedrock) startet am schnellsten, begrenzt aber, wo Daten liegen und wie eng Sie Modellversionen fixieren können; PaaS erkauft Kontrolle über Fine-Tuning; On-Premises hält Daten innerhalb des Perimeters und kostet am meisten Engineering-Zeit. Für regulierte EU-Workloads ist dies nicht nur eine Kostenfrage, denn Daten-Governance, menschliche Aufsicht und Post-Market-Monitoring lassen sich On-Premises leichter erfüllen als auf einem geteilten Endpunkt. Bei einem lokalen LLM-Deployment für eine Marketingagentur war der entscheidende Faktor nicht die Modellqualität, sondern dass die Kundendaten den Perimeter aufgrund vertraglicher Vorgaben nicht verlassen durften. Das dritte Artefakt ist ein benannter Business-Owner sowie eine schriftliche Baseline, wie die Entscheidung heute getroffen wird, einschließlich der aktuellen Fehlerquote.
Ausstiegskriterium: Der Owner kann die Entscheidung in einem Satz benennen, und Sie verfügen über eine messbare Baseline, ohne die „das Modell funktioniert gut“ nicht falsifizierbar ist. Wenn Sie hier feststellen, dass die Daten nicht existieren, nicht lange genug aufbewahrt werden oder rechtlich nicht genutzt werden dürfen, ist das ein gutes Ergebnis: Diese Erkenntnis in Woche drei kostet vierzehn Tage, in Monat sechs kostet sie das Programm. Für die vorgelagerte Disziplin, auf der all dies aufbaut, siehe unseren Leitfaden zur Datenstrategie für KI.
Phase 2: Proof of Concept. Etwa drei Monate, größtenteils für Daten statt Modellierung. Ergebnisse: ein Prototyp, an einem echten Produktions-Snapshot statt synthetischer Daten getestet; eine Datenqualitätsbewertung, die bereinigte und weiterhin fehlerhafte Teile auflistet; die Leistung, gemessen an der Baseline aus Phase 1; ein Integrationsdesign mit Angabe des gewählten Musters; eine Kostenschätzung für Produktion einschließlich Inferenz, Monitoring und menschlicher Prüfzeit. Ausstiegskriterium: eine Go-oder-No-Go-Entscheidung anhand zu Beginn der Phase schriftlich festgelegter Kriterien. Etwa in einem Drittel der Fälle lautet die ehrliche Antwort No-Go, und ein PoC, der zu einem belastbaren No-Go führt, hat seine Aufgabe erfüllt. Was diese Phase zunichtemacht, ist ein schleichendes Ausweiten des Umfangs in Richtung Produktivierung.
Phase 3: Shadow-Deployment. Vier bis acht Wochen, mindestens ein vollständiger Geschäftszyklus einschließlich eines Monatsabschlusses, falls der Prozess Monatsend-Verhalten aufweist. Die KI läuft parallel zum Legacy-Pfad und ihre Ausgabe wird protokolliert, aber für nichts verwendet. Ergebnisse: eine Abweichungsanalyse, die aufzeigt, wo Modell und aktueller Prozess voneinander abweichen und welcher recht hatte; Latenz und Ressourcenverbrauch unter realer Last; die Produktionsdatencharakteristika, die der PoC-Snapshot nicht enthielt. Ausstiegskriterium: Die Abweichungsrate ist verstanden, nicht lediglich gemessen. Eine unerklärte 8-prozentige Divergenz blockiert das Kriterium selbst dann, wenn die aggregierte Genauigkeit akzeptabel erscheint, denn Sie können nicht vorhersagen, welche 8 Prozent von Bedeutung sein werden.
Phase 4: Inkrementelle Verkehrsverlagerung. Sechs bis zwölf Wochen. Verlagern Sie zunächst 5 Prozent, dann 20, dann 50, dann alles, und halten Sie jede Stufe mindestens eine Woche. An jedem Prüfpunkt verifizieren Sie die Ausgabeverteilung an der Shadow-Baseline, die Latenz im 50. und 95. Perzentil statt im Mittelwert, die Override-Rate durch Menschen als frühestes Signal, dass Mitarbeitende der Ausgabe nicht mehr vertrauen, sowie die nachgelagerten Fehlerraten im Legacy-System selbst. Rollback-Auslöser werden vor dem ersten Schritt definiert und nicht während eines Vorfalls verhandelt. Ausstiegskriterium: ein vollständiger Geschäftszyklus bei 100 Prozent ohne ausgelösten Trigger und mit stabiler oder sinkender Override-Rate. Was diese Phase zunichtemacht, ist das Weiterrücken nach Zeitplan statt nach Evidenz.
Phase 5: Produktion mit geplanter Governance-Review. Standardmäßig quartalsweise, monatlich bei hohen Datenvolumen. Jede Review behandelt Drift gegenüber der Deployment-Baseline, das KI-Inventar aktualisiert statt bloß bestätigt, das Vorfallprotokoll einschließlich Beinahe-Zwischenfällen, ob sich die Geschäftsentscheidung selbst verändert hat, und eine Retraining-Entscheidung mit dokumentierter Begründung. Eine Review läuft außerplanmäßig auch bei einer vorgelagerten Schemaänderung, einer neuen Datenquelle, einem Wechsel der Modellversion, einer regulatorischen Neueinstufung oder einem Rollenwechsel des benannten Owners. Letzterer Auslöser ist der am meisten unterschätzte: Beim Wechsel der Verantwortlichkeit entfällt Governance lautlos, denn der neue Owner erbt ein System, dessen ursprüngliche Annahmen nie für ihn schriftlich festgehalten wurden.
Häufige Fehlermuster
Überinvestition in die Modellauswahl, Unterinvestition in Beobachtbarkeit. Sechs Wochen Modell-Benchmarks, eine Woche Monitoring. Sechs Monate später haben sich die Ausgaben verändert, und niemand kann sagen, wann oder warum, weil keine Baseline existiert. Modellauswahl ist eine gut greifbare, klar abgegrenzte und befriedigende Ingenieuraufgabe; Beobachtbarkeit ist nichts davon. Monitoring gehört in die Definition of Done des ersten Deployments, nicht in ein späteres Ticket. Bei der Wahl zwischen zwei zusätzlichen Genauigkeitspunkten und einem funktionierenden Rollback-Pfad wählen Sie den Rollback-Pfad.
Governance als Checkliste zu behandeln und die daraus folgende Schatten-KI. Das Inventar wird während des ersten Compliance-Anlaufs einmal aufgebaut, dann aktualisiert es niemand, und achtzehn Monate später fragt eine Behörde nach dem aktuellen Modellregister, das nicht existiert. Zugleich haben Geschäftsbereiche KI-Werkzeuge über die vom Anbieter angebotene Integration an Produktionsdaten angebunden, und in der IT weiß niemand von diesen Systemen. Beides ist derselbe Fehler: Die Pflege des Inventars hat keinen natürlichen Verantwortlichen, und der zugelassene Weg zu einer geregelten Funktion ist langsamer als der Weg über die Kreditkarte. Verknüpfen Sie Inventar-Aktualisierungen mit dem Change Management, damit sich das Register als Nebenwirkung ohnehin stattfindender Arbeit aktualisiert.
Mit maschinellem Lernen zu lösen, was SQL lösen würde. Wenn eine Abfrage und ein Schwellenwert die richtige Antwort liefern, ist das die Antwort. Ein Modell bringt Anforderungen an Trainingsdaten, Monitoring, Drift-Management und Erklärbarkeitsarbeit mit sich, allesamt dauerhafte Verpflichtungen. Die Ursache liegt darin, das Projekt als KI-Projekt statt als Problem zu formulieren und den Lösungsraum vor der Analyse einzuschränken. Bauen Sie zunächst die regelbasierte Baseline und messen Sie diese. Wir sagen dies unseren Kunden auch dann, wenn es den Auftrag verkürzt.
Anbieterseitiger Modellversions-Drift. Sie bauen auf einem gehosteten Basismodell, der Anbieter veröffentlicht ein Update, und das Verhalten ändert sich ohne Deployment auf Ihrer Seite. Zuverlässige Prompts werden inkonsistent; Ausgabeformate verschieben sich so weit, dass nachgelagertes Parsing bricht. Die Ursache liegt darin, einen gehosteten Endpunkt als stabile Abhängigkeit zu behandeln, obwohl er eine bewegliche ist. Fixieren Sie Modellversionen, wo der Anbieter dies unterstützt, verhandeln Sie im Vertrag Bedingungen zur Änderungsbenachrichtigung und führen Sie eine Regressionssuite mit repräsentativen Eingaben planmäßig aus, nicht nur zur Deployment-Zeit. Unser Leitfaden zur Bewertung von KI-Anbietern für Unternehmen deckt die Vertragsseite ab.
Einem Agenten Schreibzugriff auf ein führendes System zu geben. Eine falsche Vorhersage ist ein schlechter Vorschlag; eine falsche agentische Aktion ist eine festgeschriebene Transaktion, von der andere Prozesse abhängen. Agenten sollten in eine Staging-Tabelle oder eine Warteschlange schreiben, mit einem expliziten Freigabeschritt, der die Änderung committet, und einer menschlichen Freigabe für Aktionen mit hohem Schweregrad. Wenn eine Aktion nicht rückgängig gemacht werden kann, gehört sie nicht in einen autonomen Pfad.
„Die erste Integration setzt das Muster für alle folgenden. Wenn Sie Governance und Verantwortlichkeit im ersten Projekt richtig gestalten, ist das zweite Projekt schneller und günstiger. Machen Sie es falsch, zahlen Sie über Jahre für diese Entscheidung.“ – Yuri Svirid, CEO, Silk Data
Wo Silk Data ansetzt
Wir bauen seit über einem Jahrzehnt produktive KI auf Systemen auf, die nicht dafür entworfen wurden: ERP-Plattformen, Content-Archive, Werbe-Backends, landwirtschaftliche Datenbanken, Finanzdokumenten-Workflows. Zwei Situationen führen Unternehmen zu uns. Die erste ist ein Anwendungsfall in einer regulierten Domäne, in der eine falsche Ausgabe regulatorische Maßnahmen statt Unannehmlichkeiten zur Folge hat, wie in unserer KI-basierten Dokumentenanalyse für Finanzdienstleister und dem digitalen Avatar zur Unterstützung der Krebsbehandlung, bei denen Governance, Nachvollziehbarkeit und menschliche Aufsicht ab dem ersten Sprint als Ingenieurergebnisse gefordert waren. Die zweite betrifft Daten, die den Kundenperimeter nicht verlassen dürfen, wofür wir lokale LLM- und On-Premises-Inferenz einsetzen. Wenn Sie über „Kann uns KI helfen?“ hinaus sind und bei „Wie bringen wir ein Modell in Produktion, ohne das Bestehende zu brechen?“ feststecken, sind unsere Angebote KI-Beratung und KI Proof of Concept genau darauf ausgelegt. Und wenn SQL oder eine Regel-Engine die bessere Antwort ist, sagen wir dies.
Häufig gestellte Fragen
Die asynchrone Warteschlangen-Anreicherung. Das Legacy-System schreibt einen Datensatz, eine Warteschlange löst die KI-Verarbeitung aus, und das angereicherte Ergebnis wird nach Validierung zurückgeschrieben. Fällt das Modell aus oder wird langsam, bleibt die ursprüngliche Transaktion unbeeinflusst. Der Kompromiss ist die Latenz, die das Muster für benutzerseitige Echtzeit-Entscheidungen ausschließt. Für diese bietet ein API-Gateway mit einem Microservice Isolation und einen sauberen Rollback-Pfad, um den Preis eines zusätzlichen Netzwerk-Hops.
Der im Juni 2026 verabschiedete und ab Juli in Kraft getretene Digital Omnibus zur KI hat die Pflichten für eigenständige Hochrisiko-Systeme nach Anhang III vom 2. August 2026 auf den 2. Dezember 2027 verschoben. In Produkte eingebettete KI, die bereits unter Anhang I reguliert ist, verschiebt sich auf den 2. August 2028. Die Transparenzpflichten nach Artikel 50 wurden nicht verschoben und gelten seit dem 2. August 2026; sie umfassen die Offenlegung von Chatbots, die Kennzeichnung von Deepfakes und die maschinenlesbare Kennzeichnung synthetischer Inhalte, mit einer Übergangsfrist bis zum 2. Dezember 2026 für bereits im Markt befindliche generative Systeme. Viele Entscheidungsunterstützungsebenen, die bestehenden ERP-, HR- und Finanzplattformen hinzugefügt werden, fallen in die Hochrisiko-Kategorie, weshalb Compliance-Arbeit bereits zum Design-Zeitpunkt zu betrachten ist. Der Inhalt hat sich nicht geändert, nur die Frist.
Wenn sich die Entscheidung als klarer Schwellenwert oder als kleines Regelwerk ausdrücken lässt und die Eingabedaten strukturiert sind, liefert SQL oder eine Regel-Engine eine deterministische, prüffähige und kostengünstige Antwort. Ein Modell bringt Anforderungen an Trainingsdaten, Monitoring, Drift-Management und Erklärbarkeit mit sich, allesamt dauerhafte Verpflichtungen statt einmaliger Kosten. Bauen Sie zunächst die regelbasierte Baseline und messen Sie diese. Rechtfertigt die Lücke zwischen ihr und einem Modell nicht den laufenden Wartungsaufwand, ist die Abfrage die Antwort.
Technisch ja, architektonisch sollte dies für führende Systeme vermieden werden. Eine falsche Vorhersage ist ein schlechter Vorschlag; eine falsche agentische Aktion ist eine committete Transaktion, von der andere Prozesse abhängen. Das sicherere Muster sieht vor, dass Agenten in eine Staging-Tabelle oder Warteschlange schreiben, ein expliziter Freigabeschritt die Änderung committet, für Aktionen mit hohem Schweregrad eine menschliche Freigabe erforderlich ist und Reversibilität von vornherein mitgedacht wird. Wenn eine Aktion nicht rückgängig gemacht werden kann, gehört sie nicht in einen autonomen Pfad.







