Wer den KI-Nachweis kontrolliert, kontrolliert das Angebot

Kurzfassung: Ein angeblicher US-Prüfrahmen für geschlossene KI-Spitzenmodelle ist öffentlich nicht dokumentiert. Die relevante Geschäftsfolge liegt dennoch offen: Wenn Kunden Sicherheitsbelege verlangen, entscheidet der Zugang zu Modellinformationen über Angebotsfähigkeit, Vertragsrisiken und Verhandlungsmacht. Ein Teil der Wertschöpfung wandert damit vom KI-Einsatz zur belegbaren Kundenzusage.

Bei KI-gestützten Leistungen genügt es nicht, dass das eingesetzte Modell gute Ergebnisse liefert. Anbieter müssen gegenüber Kunden erläutern, welcher Modellstand verwendet wurde, worauf sich Prüfungen beziehen und ob Aussagen nach einer Aktualisierung weiterhin gelten. Liegen die dafür nötigen Informationen ausschließlich beim Hersteller, verliert das integrierende Unternehmen einen Teil seiner geschäftlichen Kontrolle. Aus einer technischen Anbieterbeziehung entsteht eine Machtfrage in der Wertschöpfungskette.

Ein unbestätigtes Verfahren macht das Transparenzproblem sichtbar

In einer aktuellen US-Debatte wird ein freiwilliger Sicherheitsrahmen für geschlossene Modelle mit führenden Fähigkeiten und möglichen nationalen Sicherheitsrisiken beschrieben. Nach dieser Darstellung soll die Abgrenzung als „covered model“ nur geschlossene Modelle erfassen. Veröffentlichte Open-Weight-Modelle seien ausgenommen.

Ferner wird behauptet, Anforderungen und Teilnahmebedingungen blieben nicht öffentlich. An einem Dienstagsbriefing sollen Vertreter von OpenAI, Anthropic, Google, NVIDIA, Microsoft und Meta teilgenommen haben. Unternehmen außerhalb dieses Kreises hätten demnach einen Informationsnachteil bei der Vorbereitung auf das Verfahren.

Diese konkreten Angaben sind öffentlich nicht bestätigt. Das betrifft die Definition der erfassten Modelle, die angebliche Ausnahme offener Gewichte, den Teilnehmerkreis sowie mögliche Auswirkungen auf Bundesaufträge oder andere wirtschaftliche Vorteile.

Der öffentlich verfügbare NIST Artificial Intelligence Risk Management Framework belegt lediglich den allgemeinen US-Kontext freiwilliger KI-Risikosteuerung. Er bietet Organisationen eine Struktur für das Erfassen, Bewerten und laufende Behandeln von KI-Risiken, dokumentiert aber keinen geheim gehaltenen Prüfprozess für geschlossene Spitzenmodelle. Auch America’s AI Action Plan bestätigt weder die genannte Modellabgrenzung noch die behauptete Ausnahme oder das Briefing.

Für das KI-Management folgt daraus keine neue Vorgabe. Sichtbar wird vielmehr ein plausibler wirtschaftlicher Mechanismus: Ein formal freiwilliger Sicherheitsnachweis erhält faktische Bindungswirkung, sobald öffentliche Auftraggeber, Großkunden oder regulierte Unternehmen ihn in Ausschreibungen und Lieferantenprüfungen übernehmen.

Die Verhandlungsmacht folgt den verfügbaren Belegen

„Geprüft“ bezeichnet keine einheitliche Produkteigenschaft. Gemeint sein können interne Herstellerbewertungen, unabhängige Untersuchungen, eigene Anwendungstests, betriebliche Kontrollen oder vertragliche Zusicherungen. Diese Belegarten beantworten unterschiedliche Fragen.

Eine Bewertung des Grundmodells sagt wenig darüber aus, ob eine konkrete Anwendung Reklamationen zuverlässig klassifiziert, technische Unterlagen korrekt auswertet oder Gutschriften fehlerfrei vorbereitet. Eigene Anwendungstests geben umgekehrt keinen Einblick in interne Sicherheitsuntersuchungen, Trainingsverfahren oder unangekündigte Änderungen des Herstellers. Selbst ein externer Prüfbericht ist geschäftlich nur begrenzt nutzbar, wenn er vertraulich bleibt oder sich auf eine nicht mehr eingesetzte Version bezieht.

Damit verändert sich die Machtverteilung zwischen Modellanbieter, Lösungsanbieter und Kunde. Der Hersteller kontrolliert nicht nur die technische Plattform, sondern häufig auch die maßgeblichen Informationen über Leistungsgrenzen, Änderungen und interne Bewertungen. Der integrierende Dienstleister trägt dagegen die Kundenzusage.

Besonders deutlich wird das bei KI im Mittelstand. Ein spezialisierter Software-, Beratungs- oder Industriedienstleister besitzt meist wenig Einfluss auf die Dokumentationspolitik eines internationalen Plattformanbieters. Gegenüber einem Großkunden bleibt er dennoch auskunfts- und leistungspflichtig. Fehlen verwendbare Unterlagen, zeigt sich die Abhängigkeit nicht zuerst in der IT, sondern im Angebot, in der Vertragsverhandlung oder kurz vor der Projektfreigabe.

Ein Teil der Wertschöpfung liegt deshalb in der Übersetzung von Herstellerinformationen in eine belastbare Aussage zur eigenen Leistung. Diese Aufgabe verändert den Verantwortungszuschnitt: Der Einkauf verhandelt Informations- und Weitergaberechte, die Produktverantwortung beurteilt den Geltungsbereich vorhandener Bewertungen, Fachbereiche prüfen den konkreten Einsatz und der Vertrieb verwendet nur freigegebene Aussagen. KI-Governance wird damit Bestandteil der kommerziellen Leistungserstellung.

Ein Anbieterupdate verändert unter Umständen das Kundenversprechen

Bei geschlossenen KI-Diensten bestimmt häufig der Hersteller, wann ein Modell aktualisiert, ersetzt oder eingestellt wird. Ein solcher Wechsel betrifft nicht nur Ergebnisqualität, Produktivität und Kosten. Er berührt möglicherweise auch Anwendungstests, Produktfreigaben, Vertragsanlagen und Aussagen gegenüber Kunden.

Deshalb gehören Versionsbezug und Änderungsinformationen bereits in die Beschaffung. Geschäftlich relevant sind erkennbare Modellstände, Mitteilungen bei wesentlichen Aktualisierungen, Abkündigungsfristen, Übergangszeiträume und aktualisierte Sicherheitsunterlagen. Hinzu kommt das Recht, benötigte Dokumente gegenüber Auftraggebern zu verwenden.

Nicht jede Veränderung verlangt eine vollständige Neubewertung. Eine redaktionelle Anpassung der Dokumentation erfordert lediglich eine Aktualisierung der internen Unterlagen. Ein Modellstand mit verändertem Verhalten spricht für einen Vergleichstest. Neue Regeln zur Datenverarbeitung, zusätzliche autonome Aktionen oder der Wegfall zugesicherter Eigenschaften erfordern hingegen eine erneute fachliche und kommerzielle Entscheidung.

Für agentische Arbeitsabläufe steigt die Tragweite. Ein System, das nur einen Antwortentwurf für den Kundendienst erstellt, hat einen anderen Nachweisbedarf als eine Anwendung, die Kundendaten verändert, Ersatzteile bestellt oder finanzielle Vorgänge vorbereitet. Die Prozessauswahl bestimmt somit die notwendige Prüftiefe.

Auch Open-Weight-Modelle lösen diese Abhängigkeit nicht automatisch. Veröffentlichte Gewichte erleichtern eigene Untersuchungen, lokale Bereitstellung und die Kontrolle über Aktualisierungen. Dafür übernimmt das nutzende Unternehmen mehr Verantwortung für Infrastruktur, Absicherung, Lizenzbedingungen, Überwachung und Kompetenzaufbau. Eine mögliche Ausnahme von einem staatlichen Verfahren wäre keine Sicherheitsfreigabe für den betrieblichen Einsatz.

Eine Evidenzakte sichert die eigene Angebotsfähigkeit

Organisatorische Anschlussfähigkeit entsteht durch eine verbindliche Datenquelle pro produktiver KI-Anwendung. Eine kompakte Evidenzakte verbindet Modellbezeichnung und Versionsstand mit Verwendungszweck, Herstellerunterlagen, eigenen Tests, bekannten Grenzen und zulässigen Kundenaussagen.

Der Nutzen liegt nicht in möglichst umfangreicher Dokumentation. Entscheidend ist ein gemeinsamer, aktueller Stand für Angebot, Projektabwicklung und Betrieb. Dazu benötigt die Akte:

• eine eindeutig verantwortliche Stelle und ein Aktualisierungsdatum,
• den Bezug zu Produkten, Projekten und Kundenverträgen,
• Herkunft, Geltungsbereich und Weitergaberecht externer Bewertungen,
• dokumentierte Fehlerszenarien und fachliche Abnahmekriterien,
• festgelegte Auslöser für Vergleichstest oder Neufreigabe,
• freigegebene Formulierungen für Vertrieb und Vertragsunterlagen.

Der öffentlich zugängliche NIST-Rahmen bietet dafür eine allgemeine Orientierung, ohne das behauptete US-Verfahren zu bestätigen. Er hilft, Modellrisiken, Anwendungskontext und laufende Steuerung getrennt zu betrachten. Die unternehmenseigene Akte übersetzt diese Struktur in eine lieferbare Kundenaussage.

Für einen KMU-Geschäftsführer ergibt sich daraus eine konkrete Entscheidung vor dem nächsten KI-gestützten Angebot: Reichen die vorhandenen Unterlagen für die zugesagte Leistung, darf der Vertrieb sie verwenden und bleibt die Zusage nach einem Anbieterupdate erfüllbar? Falls eine dieser Voraussetzungen fehlt, gehören zusätzliche Informationsrechte, engere Vertragsformulierungen oder ein besser kontrollierbares Modell in die Angebotskalkulation.