Wenn ein IT-Team mehr Zeit damit verbringt, seine Nutzungen von generativer KI zu dokumentieren, als neue Tools einzuführen, weiß man, dass sich die IT-Landschaft grundlegend verändert hat. Im Jahr 2024 lassen sich die Technologietrends nicht mehr auf eine Liste von Schlagwörtern reduzieren. Sie manifestieren sich in regulatorischen Anforderungen, Budgetentscheidungen und dringend zu erwerbenden Kompetenzen, oft innerhalb straffer Fristen.
KI-Konformität und Cybersicherheit: das eigentliche Projekt der IT-Teams in 2024-2026
Es wird viel über generative künstliche Intelligenz, Sprachmodelle und gesteigerte Produktivität gesprochen. Vor Ort hat sich die Priorität der CIOs auf ein weniger mediales Thema verlagert: die neuen Compliance-Anforderungen zu erfüllen, ohne laufende Projekte zu lähmen.
Die europäische Verordnung über KI (AI Act) beginnt, konkrete Auswirkungen zu zeigen. Anbieter von GPAI-Modellen (general-purpose AI) müssen seit August 2025 technische Dokumentationen, Urheberrechtspolitiken und öffentliche Zusammenfassungen der Trainingsdaten bereitstellen. Für Modelle mit systemischen Risiken sind die Anforderungen verschärft.
Dieser Zeitplan beeinflusst direkt die IT-Roadmap. Einige als “hochriskant” eingestufte Verpflichtungen wurden auf 2027 und 2028 verschoben, was einen Tunnel-Effekt erzeugt: Die Teams wissen, dass sie sich anpassen müssen, zögern jedoch, ob sie jetzt antizipieren oder auf die endgültigen Texte warten sollen. Die Rückmeldungen variieren in diesem Punkt je nach Größe der Organisation und ihrer Exposition gegenüber dem europäischen Markt.
Im Bereich Cybersicherheit ist die Verbindung zur KI-Governance direkt geworden. Die CNIL hebt hervor, dass bestimmte Modelle erhebliche Risiken schaffen können, insbesondere durch Missbrauch zur Durchführung von Cyberangriffen. Mit anderen Worten, ein KI-Tool ohne zugehörige Sicherheitsrichtlinie einzuführen, bedeutet, ein Sicherheitsrisiko zu eröffnen. Unternehmen, die ihre “KI”- und “Sicherheits”-Teams noch trennen, geraten ins Hintertreffen.
Um diesen Entwicklungen täglich zu folgen, finden sich regelmäßige Analysen im IT-Universum von Geek Newz, das sowohl Produktankündigungen als auch regulatorische Herausforderungen abdeckt.
IT-Kompetenzen zu rekrutieren: über den KI-Entwickler hinaus
Die digitale Transformation der Unternehmen stößt nicht mehr an der Technologie selbst an. Sie stößt an den Profilen, die in einem eingeschränkten Rahmen damit umgehen können. Es ist ein klarer Wandel in den Rekrutierungsbedarfen zu beobachten.
Die Stellen, die boomen, sind nicht die, die man sich vorstellt. Der KI-Entwickler bleibt gefragt, aber die Unternehmen haben vor allem Schwierigkeiten, hybride Profile zu finden: Menschen, die sowohl die Informationssysteme, die Regulierung als auch das Projektmanagement verstehen.
- KI-Compliance-Manager: eine Rolle, die vor zwei Jahren nicht existierte, verantwortlich für die Kartierung der KI-Nutzungen im Unternehmen und die Dokumentation ihres Risikoniveaus gemäß den Kategorien der europäischen Verordnung.
- Cloud-Sicherheitsarchitekt: Die Migration in die Cloud geht weiter, aber die Anforderungen an die Datensouveränität und Verschlüsselung ändern die Auswahlkriterien für die Infrastruktur.
- Data Governance Officer: Die Qualität der Trainingsdaten wird zu einem rechtlichen Thema, nicht nur zu einem technischen. Dieses Profil schlägt die Brücke zwischen der IT-Abteilung, der Rechtsabteilung und den Fachbereichen.
- Experte für adversarielle Tests (Red Teaming KI): Modelle mit systemischen Risiken müssen Robustheitsbewertungen unterzogen werden. Dies ist ein Know-how, das aus der Welt der Cybersicherheit stammt, aber auf Systeme der künstlichen Intelligenz angewendet wird.
Das konkrete Problem: Diese Kompetenzen sind selten und teuer. Die IT-Teams übernehmen oft diese Aufgaben zusätzlich zu ihrer bestehenden Arbeitslast, was technische Schulden und Verzögerungen bei Entwicklungsprojekten erzeugt.
Quantencomputing und Edge Computing: Wo stehen wir wirklich vor Ort?
Quantencomputing gehört zu den Trends, die jedes Jahr erwähnt werden. Vor Ort bleibt die Situation für die Mehrheit der Unternehmen gleich: keine Quantenanwendung ist in klassischen IT-Abteilungen in Produktion.
Was sich 2024 ändert, ist das Bewusstsein, dass die Quantenbedrohung für die Verschlüsselung nicht mehr theoretisch in einem Zeitraum von zehn Jahren ist. Organisationen, die mit sensiblen Daten (Gesundheit, Verteidigung, Finanzen) umgehen, beginnen, ihre Verschlüsselungsalgorithmen zu inventarisieren, um sich auf die Migration zu post-quanten Standards vorzubereiten. Dies ist eine grundlegende, nicht spektakuläre, aber kritische Arbeit.
Edge Computing hingegen macht greifbare Fortschritte. Die Verarbeitung von Daten so nah wie möglich an ihrer Quelle (industrielle Sensoren, vernetzte Fahrzeuge, Verkaufsstellen) reduziert die Latenz und die Abhängigkeit von zentralisierten Clouds. Die reifsten Anwendungsfälle betreffen die prädiktive Wartung in der Industrie und die Echtzeitanalyse von Videos.
Was die großflächige Einführung noch blockiert
Das Haupthemmnis ist nicht technologisch. Es ist das Fehlen von Interoperabilitätsstandards zwischen den Edge-Plattformen verschiedener Anbieter. Ein Unternehmen, das Edge-Knoten mit einem Anbieter bereitstellt, ist oft in seinem Ökosystem eingeschlossen, was das Management von Multi-Standorten erschwert.
Die IT-Teams müssen auch die Sicherheit dieser verteilten Knoten verwalten, die die Angriffsfläche erweitern. Hier zeigt sich die direkte Verbindung zwischen technologischer Einführung und der Fähigkeit der Teams, ein konsistentes Sicherheitsniveau über den gesamten Park aufrechtzuerhalten.
Daten-Governance und digitale Souveränität: die Budgetentscheidung von 2025
Europäische Unternehmen stehen vor einer Entscheidung, die in Trendartikeln selten erwähnt wird: die Kosten der Souveränität. Daten in Europa zu hosten, qualifizierte SecNumCloud-Cloud-Lösungen zu nutzen, ihre Teams in den Anforderungen der DSGVO und jetzt des AI Act zu schulen, all das hat seinen Preis.
Für ein KMU kann das Compliance-Budget einen erheblichen Teil des jährlichen IT-Budgets ausmachen. Das ist kein Hemmnis für Innovation, sondern eine Priorisierungsbeschränkung. Man kann nicht gleichzeitig in eine souveräne Cloud migrieren, generative KI-Tools einführen, die Cybersicherheit verstärken und die Teams schulen, es sei denn, man verfügt über Ressourcen, die die meisten Strukturen nicht haben.
Die Entwicklung von KI in Unternehmen verlangsamt sich jedoch nicht. Sie strukturiert sich anders: Statt allerorts Experimente zu machen, sehen wir gezielte, von Anfang an dokumentierte Einsätze mit einem integrierten Governance-Rahmen aufkommen. Das ist weniger spektakulär als ein Proof of Concept, der in zwei Wochen gestartet wird, aber es ist das, was auf Dauer Bestand hat.
Die IT-Trends von 2024 erzählen letztendlich eine einzige Geschichte: Die Technologie schreitet schnell voran, aber die Fähigkeit der Organisationen, sie zu steuern, schreitet langsamer voran. Die Teams, die erfolgreich sind, sind diejenigen, die verstanden haben, dass Compliance, Sicherheit und Innovation nicht drei getrennte Themen sind, sondern drei Seiten desselben Projekts.
