Kostenlose Ressource · PDF + Excel-Tabelle · Englisch oder Französisch
KI-Risikoreferenzwerk: 1’612 Risiken, sortiert für Unternehmen
Eine Übersichtsstudie am MIT hat in 65 Referenzdokumenten 1’612 KI-Risiken erfasst. Das ist Forschung: Sie beschreibt Risiken, sagt aber nicht, was zu tun ist. Dieses Dokument ergänzt, was ein Unternehmen braucht: wie sich jedes Risiko konkret zeigt, Warnsignale, erwartete Kontrollen und die betroffenen Vorschriften.
Für ein KMU mit 20 bis 100 Mitarbeitenden
Nicht alle 24 Unterbereiche betreffen Sie. Wenn Ihre Teams ChatGPT, Copilot oder einen ähnlichen Assistenten nutzen, beginnen Sie mit diesen Risiken, die alle im Dokument beschrieben sind:
- Kunden- oder Personaldaten, die in ein nicht freigegebenes Tool kopiert werden (Kapitel 4).
- Eine falsche, aber überzeugend formulierte Antwort an einen Kunden oder eine Zahl ohne Quelle in einer Offerte (Kapitel 5).
- CEO-Betrug oder falsche Lieferanten, per E-Mail oder Videoanruf (Kapitel 6).
- Eine Kontrolle, die zur Routine wird: freigeben, ohne zu lesen (Kapitel 7).
- Die Abhängigkeit von einem einzigen Anbieter und die Frage, wem die erstellten Dokumente gehören (Kapitel 8).
- Für den Rest: eine Liste Ihrer Anwendungen, eine einseitige Richtlinie und eine verantwortliche Person. Genau das richten wir in einer KI-Begleitung ein (ab CHF 1’800/Monat (10 Std.) exkl. MwSt.).
Dokument erhalten
Erhalten Sie das vollständige Referenzwerk.
Füllen Sie das Formular aus: PDF und Excel-Tabelle stehen direkt nach der Bestätigung bereit.
Was das Dokument enthält
Warum ein Referenzwerk
Die drei Zahlen, die Ihren Ansatz ändern sollten, darunter: 54 % der Risiken treten nach der Inbetriebnahme auf.
Woher die Daten stammen
Die Methode der Studie, die zwei verwendeten Einteilungen und sechs offen benannte Grenzen des Korpus.
Diskriminierung und toxische Inhalte
204 Risiken: unterstützte Bewerbungsauswahl, Inhalte an Kunden, ungleiche Qualität je nach Sprache.
Privatsphäre und Sicherheit
173 Risiken: Datenabfluss bei normaler Nutzung, Rückschlüsse auf Personen, schlecht getrennte Dokumentensuche, versteckte Anweisungen in Dokumenten.
Fehlinformation
64 Risiken: die erfundene Quelle, die Zahl ohne Beleg, die überzeugte und falsche Kundenantwort.
Böswillige Akteure und Missbrauch
235 Risiken: CEO-Betrug per Videoanruf, falsche Lieferanten, Missbrauch Ihrer Identität.
Mensch und Werkzeug
89 Risiken: zu viel Vertrauen, Kontrolle als Formsache, Verlust von Fachwissen.
Wirtschaftliche und ökologische Folgen
274 Risiken: Abhängigkeit von Anbietern, Beschäftigung, Eigentum an erstellten Dokumenten, Fussabdruck.
Systemausfälle
370 Risiken, darunter jene, die beim Entwickler des Werkzeugs liegen, getrennt von dem, was Sie betrifft.
Die Kritikalitätsmatrix
Eine vierstufige Skala und eine Matrix nach Art der Organisation, die 24 Unterbereiche auf eine kurze Liste reduziert.
Was die Regulierung sagt
EU AI Act, Datenschutzgesetz, ISO/IEC 42001, FINMA-Aufsichtsmitteilung und die vier Dokumente, die heute genügen.
Das Register: Anleitung
Die Vorlage mit acht Spalten, der Aktualisierungsrhythmus und wie sich jede Zahl an der Quelle prüfen lässt.
Für Geschäftsleitung, Compliance und Informatik.
Für wen dieses Dokument ist
Das Dokument richtet sich an Organisationen mit 200 bis 2’000 Mitarbeitenden. Für ein kleineres KMU zeigt der Kasten oben, wo Sie beginnen.
Geschäftsleitung und Verwaltungsrat
Sie müssen schriftlich sagen können, was schiefgehen kann, wer dafür einsteht und was Sie bewusst ausgeschlossen haben.
Risiko, Compliance, Recht
Sie suchen eine solide Grundlage statt einer selbst gebauten Liste: 65 Referenzdokumente, eine publizierte Methode, jede Zahl prüfbar.
Informatik und Sicherheit
Warnsignale und erwartete Kontrollen stehen im Klartext, Unterbereich für Unterbereich, und sind direkt wiederverwendbar.
Quelle, Lizenz und unsere Ergänzungen
Das Korpus stammt aus dem MIT AI Risk Repository (v3, 26. März 2025), veröffentlicht unter der Lizenz Creative Commons Attribution 4.0. Wir haben es neu gegliedert, übersetzt und ergänzt; die vollständige Liste der Änderungen steht in Kapitel 12. Das MIT hat diese Adaption weder geprüft noch validiert oder gebilligt: Ausprägungen, Warnsignale, Kontrollen, Kritikalitätsstufen und die Zuordnung zu den Vorschriften verantwortet allein Numezis. Dieses Dokument ist keine Rechtsberatung.
Häufige Fragen
Ist es kostenlos?
Ja. PDF und Excel-Tabelle sind vollständig: keine kostenpflichtige Version hinter einem Verkaufsgespräch.
Was genau ist die Quelle?
Das MIT AI Risk Repository, Version 3 vom 26. März 2025, unter CC BY 4.0: eine Übersicht über 65 Referenzdokumente, aus denen 1’612 Risiken herausgezogen und eingeordnet wurden. Wir nennen die Quelle, weisen unsere Änderungen aus und bewahren die Originaldatei. Das MIT hat unsere Adaption weder geprüft noch gebilligt.
Was haben Sie dem Korpus des MIT hinzugefügt?
Die Übersetzung, die Umformulierung der 24 Definitionen für die Geschäftsleitung, konkrete Ausprägungen im Unternehmen, Warnsignale, erwartete Kontrollen, die vierstufige Kritikalitätsskala, die Matrix nach Art der Organisation, die Zuordnung zu EU AI Act, Datenschutzgesetz und ISO 42001 sowie die Registervorlage. Diese Beiträge weisen wir als unsere aus, nie als jene des MIT.
Betreffen mich alle 24 Unterbereiche?
Nein, und das Dokument sagt das. Die meisten Organisationen behalten nach dem Sortieren 8 bis 12; ein KMU oft weniger. Kapitel 10 zeigt, wie Sie die übrigen mit schriftlicher Begründung ausschliessen.
Was enthält die Excel-Tabelle?
Alle 1’612 Risiken, filterbar, mit Originalbeschreibung und Quelle, beide Einteilungen, die 65 Quelldokumente und die leere Registervorlage. Die Originalbeschreibungen bleiben unverändert auf Englisch.
Ist das eine Rechtsberatung?
Nein. Kapitel 11 ordnet die Unterbereiche dem EU AI Act, dem Datenschutzgesetz und ISO/IEC 42001 zu, damit Sie wissen, wo Sie nachsehen müssen. Der Rechtsstand ist jener von August 2026 und muss für Ihre Situation geprüft werden.