In dieser Woche standen weniger neue Modellnamen als die Frage im Vordergrund, wie KI in bestehende Arbeit, Daten und Verantwortung eingebettet wird. SAP richtet seine Ankündigungen auf funktionsübergreifende Prozesse aus, Google auf lokal nutzbare semantische Suche, IBM auf selbst gehostete Entwicklungs-KI. Parallel berät die EU-Kommission über Risiken leistungsfähiger KI-Systeme.
Das Wichtigste in Kürze
- SAP stellte bei SAP Connect unter anderem Joule Work, Joule Assistants und die SAP Autonomous Suite für Unternehmensprozesse vor.
- Google veröffentlichte EmbeddingGemma 2 unter Apache-2.0 für multimodale Embeddings, mit Schwerpunkt auf On-Device-Inferenz.
- IBM kündigte eine selbst gehostete Bereitstellung seines Entwicklungsassistenten IBM Bob für On-Premises-, Private-, Sovereign- und Air-Gap-Umgebungen an.
- Die EU-Kommission berief ein Sondertreffen ihres wissenschaftlichen Panels zu Sicherheit und Risiken leistungsfähiger KI ein.
SAP: KI soll Geschäftsprozesse verbinden
SAP kündigte am 6. Oktober bei SAP Connect mit Joule Work, Joule Assistants und der SAP Autonomous Suite Bausteine an, die KI stärker in funktionsübergreifende Geschäftsabläufe einbinden sollen. Die Ankündigung beschreibt eine Richtung: KI soll nicht nur einzelne Texte oder Auswertungen erzeugen, sondern Aufgaben zwischen Bereichen wie Finanzen, Einkauf, Personal und Service unterstützen.
Fakt: Die Ankündigung ist eine Produkt- und Roadmap-Mitteilung von SAP. Daraus folgt nicht, dass einzelne Funktionen bereits für jedes Unternehmen, jede SAP-Landschaft oder jeden Standort verfügbar sind.
Was heißt das für Unternehmen?
Der sinnvolle erste Schritt ist nicht, einen „autonomen“ Ablauf auszurufen. Wählen Sie einen eng umrissenen Prozess mit klaren Eingaben, messbarem Ergebnis und einer verantwortlichen Rolle: etwa die Vorprüfung eingehender Lieferantendokumente, die Zusammenstellung von Serviceinformationen oder die Vorbereitung wiederkehrender Einkaufsanfragen.
Vor einem Pilotprojekt sollten Sie festlegen, welche Daten die KI lesen darf, welche Aktion sie auslösen darf und an welcher Stelle ein Mensch verbindlich freigibt. Besonders wichtig sind Berechtigungen, Protokolle und ein Rückfallweg bei fehlerhaften Ergebnissen. Das verhindert, dass eine technisch überzeugende Demo unkontrolliert in operative Kernprozesse rutscht.
Google: Semantische Suche näher an die eigenen Daten
Google veröffentlichte am 6. Oktober EmbeddingGemma 2 unter der Apache-2.0-Lizenz. Das Modell erzeugt laut Google Vektorrepräsentationen für Text, Code, Bilder, Audio und Video und ist für die Nutzung auf Geräten ausgelegt. Solche Embeddings sind kein Chatbot. Sie helfen dabei, Inhalte nach Bedeutung statt nur nach exakten Schlagwörtern wiederzufinden oder ähnliche Inhalte zu gruppieren.
Einordnung: Die Lizenz und der On-Device-Fokus können für Unternehmen interessant sein, die Wissensbestände nicht zwingend an einen externen KI-Dienst übertragen wollen. Ob das in der eigenen Umgebung technisch, wirtschaftlich und datenschutzrechtlich sinnvoll ist, entscheidet aber nicht die Ankündigung, sondern ein Test mit den eigenen Daten.
Was heißt das für Unternehmen?
Ein greifbarer Anwendungsfall ist eine interne Suche über Handbücher, Produktdaten, Angebotsunterlagen oder freigegebene Servicefälle. Starten Sie mit einem abgegrenzten Dokumentenbestand und definieren Sie vorab, wie Treffer bewertet werden: Finden Mitarbeitende die richtige Antwort schneller, und sind die Quellen im Ergebnis nachvollziehbar?
Behandeln Sie Zugriffsrechte als Teil der Sucharchitektur. Eine gute semantische Suche darf keine vertrauliche Vertragsinformation ausspielen, nur weil sie inhaltlich ähnlich zu einer Anfrage ist. Prüfen Sie zudem deutsche Fachbegriffe, Abkürzungen und tatsächliche Dateiformate im eigenen Bestand. Erst danach ist eine Entscheidung über Betrieb, Hardware und Integration belastbar.
IBM: Selbstbetrieb bleibt eine Betriebsaufgabe
IBM kündigte am 1. Oktober eine selbst gehostete Bereitstellung von IBM Bob an. Vorgesehen sind laut IBM unter anderem On-Premises-, Private-, Sovereign- und Air-Gap-Umgebungen für agentische Softwareentwicklung. Damit adressiert IBM Organisationen, die Quellcode oder Entwicklungsdaten nicht in eine öffentliche Cloud-Umgebung geben wollen oder dürfen.
Fakt: Selbsthosting kann den Ort der Verarbeitung und die technische Kontrolle verändern. Es ersetzt jedoch weder Sicherheitsarbeit noch interne Regeln für den Umgang mit KI-generiertem Code.
Was heißt das für Unternehmen?
Für mittelständische Softwareteams ist dies vor allem eine Architekturentscheidung. Prüfen Sie vorab, wer Updates einspielt, Abhängigkeiten scannt, Modelle konfiguriert und die Nutzung protokolliert. Dazu gehören weiterhin Code Reviews, Tests, Geheimnis-Scans und ein geregelter Umgang mit Lizenzen. „Im eigenen Rechenzentrum“ bedeutet nicht automatisch „beherrscht“.
Wenn sensible Repositories der Grund für den Selbstbetrieb sind, vergleichen Sie ihn mit alternativen Schutzmaßnahmen: getrennte Projekte, minimale Rechte, Freigaben für externe Dienste und eine klare Datenklassifikation. So wird Datensouveränität zu einem überprüfbaren Konzept statt zu einem Etikett.
EU-Kommission: Sicherheit bleibt Teil der Entscheidung
Die EU-Kommission hielt am 9. Oktober ein Sondertreffen ihres wissenschaftlichen Panels zu Sicherheit und Risiken leistungsfähiger KI ab. Die Mitteilung schafft keine neue unmittelbare Pflicht für Unternehmen. Sie zeigt aber, dass Sicherheitsfragen bei leistungsfähiger KI weiter politisch und fachlich begleitet werden.
Was heißt das für Unternehmen?
Für kleine und mittlere Unternehmen folgt daraus keine zusätzliche Bürokratie über Nacht. Praktisch sinnvoll ist dennoch ein schlankes Risikoregister für jeden produktiven KI-Einsatz: Zweck, verwendete Daten, verantwortliche Person, menschliche Kontrolle, bekannte Fehlermöglichkeiten und Abschaltmöglichkeit. Das ist gerade bei externen KI-Diensten wertvoll, weil Funktionen und Bedingungen sich ändern können.
Zusammenfassung
Die Woche liefert keine Abkürzung zur vollautomatischen Organisation. Sie liefert vier klare Signale: KI rückt in Prozesse, Suchsysteme können näher an den eigenen Daten laufen, sensible Entwicklungsumgebungen verlangen eine bewusste Betriebsform, und Sicherheit bleibt ein Führungsthema.
Für den Mittelstand ist jetzt ein kontrollierter Pilot in einem einzelnen Prozess sinnvoller als ein breit ausgerolltes KI-Programm. Wer Datenzugriff, Freigaben und Erfolgskriterien vor dem Start klärt, schafft eine belastbare Grundlage für den nächsten Ausbau.
Wenn Sie einen konkreten KI-Anwendungsfall für Website, Marketing, E-Commerce oder interne Prozesse strukturiert prüfen möchten, unterstützt LG-Solution beim Start eines Projekts.