🏦 Die Bank of England und die Financial Conduct Authority veröffentlichten gestern ihre vierte Umfrage zu KI im britischen Finanzdienstleistungssektor. 196 Unternehmen.
Bei The Human Ai Institute®, haben wir sie über Nacht durch unsere Enterprise-wide AI Risk Management® (EW-AiRM®) ewairm.com Analyse-Linse laufen lassen.
Unsere Schlagzeile: Der Sektor hat schnell eine KI-Governance-𝗔𝗿𝗰𝗵𝗶𝘁𝗲𝗸𝘁𝘂𝗿 aufgebaut.
Ob diese Architektur 𝗳𝘂𝗻𝗸𝘁𝗶𝗼𝗻𝗶𝗲𝗿𝘁, ist eine Frage, die die Daten noch nicht beantworten können.
📈 Was die Zahlen sagen
→ 86 % der Unternehmen nutzen jetzt KI (58 % im Jahr 2022)
→ 80 % haben KI-Agenten in der Produktion
→ 53 % der Systeme mit hoher Wesentlichkeit sind Drittanbieter-Systeme (35 % im Jahr 2024)
→ 79 % der Cloud-Beziehungen entfallen auf nur drei Anbieter
→ Nur 35 % der kritischen, schwer zu ersetzenden Anbieter haben Exit-Pläne getestet
✅ Wo wir die Umfrage als stark empfunden haben
Es quantifiziert die Konzentration, anstatt sie nur zu behaupten. Und es misst die Wissenslücke, die am wichtigsten ist: 77 % der Unternehmen geben an, tiefgreifende Kenntnisse über ihre internen Systeme mit hoher Materialität zu haben. Bei Drittanbietersystemen sind es 24 %.
⚠️ Das Paradoxon, das wir sehen
Einführung steigt. Agenten steigen. Materialität von Drittanbietern steigt.
Dennoch bewerteten Unternehmen ihre KI-Risiken 𝗻𝗶𝗲𝗱𝗿𝗶𝗴𝗲𝗿 als im Jahr 2024, und der Anteil der als hochgradig wesentlich eingestuften Systeme sank von 16 % auf 7 %.
Das Verbraucher- und Marktverhalten wurde als das geringste Risiko von allen bewertet, bei gleichzeitig geringster Abdeckung durch Minderungsmaßnahmen.
🧭 Wie es im Vergleich zu den fünf unverzichtbaren Anforderungen (Five Non-Negotiables) von EW-AiRM™ abschneidet
NN1 Benannter Eigentümer für jedes KI-System: Teilweise
NN2 Bewertung vor der Bereitstellung: Teilweise
NN3 Getestete menschliche Übersteuerung: Teilweise
NN4 Dokumentierte Akzeptanz des Restrisikos: Nicht vorhanden
NN5 Vorfallmeldung mit Schutz vor Vergeltungsmaßnahmen: Nicht vorhanden
Die Verantwortlichkeit wird nach Funktion (Geschäftsinhaber 94 %, Vorstand 64 %) gemeldet, nicht namentlich. Vorfall-Playbooks sind mit 49 % das am wenigsten verbreitete Governance-Element.
𝗔𝗯𝗱𝗲𝗰𝗸𝘂𝗻𝗴: 𝗦𝘁𝗿𝗮𝘁𝗲𝗴𝗶𝘀𝗰𝗵 𝟲𝟬% · 𝗢𝗽𝗲𝗿𝗮𝘁𝗶𝘃 𝟲𝟬% · 𝗪𝗶𝗱𝗲𝗿𝘀𝘁𝗮𝗻𝗱𝘀𝗳ä𝗵𝗶𝗴𝗸𝗲𝗶𝘁 𝟰𝟱%
🔧 Fünf Fragen, die wir der nächsten Umfragerunde hinzufügen würden
1️⃣ Ist für jedes System und jeden Agenten mit hoher Wesentlichkeit eine namentlich genannte Person erfasst, die dem SM&CR zugeordnet ist?
2️⃣ Kann jeder Agent gestoppt werden, von wem und wie schnell? Wurde das getestet?
3️⃣ Was bedeutet "wesentlich" und wie viele Systeme wurden nach unten umklassifiziert?
4️⃣ Wer hat das verbleibende KI-Risiko formell akzeptiert und auf welcher Ebene?
5️⃣ Wurden Ausstiegspläne für kritische Anbieter tatsächlich getestet?
Unserer Ansicht nach ist dies die beste öffentliche Datengrundlage zur KI-Governance in Unternehmen in jedem Sektor. Genau deshalb verdient sie eine kritische Lektüre.
💡 "Governance, die richtig aussieht, ist nicht dasselbe wie Governance, die funktioniert."
📄 Unsere vollständige dreiseitige Bewertung, einschließlich der Bewertungsmatrix, ist hier verfügbar:
https://enterprisewideairiskmanagement.grigora.app/boefcaaisurvey2026html/
📘 Mehr dazu in Enterprise-Wide AI Risk Management (Wiley), erscheint am 12. November.
Dies ist eine unabhängige Human-Ai.Institute Bewertung, die nicht mit der Bank of England oder der FCA verbunden ist oder von diesen unterstützt wird.
#AIGovernance#AIRisk#Finanzdienstleistungen#BankOfEngland#FCA#AgenticAI#Drittparteienrisiko#OperationelleResilienz#Risikomanagement#EWAiRM#HumanAiInstitute