IT verliert ihr Entwicklungs-
monopol. Die Verantwortung bleibt.

Fachbereiche entwickeln KI-gestützt Anwendungen selbst, KI-Agenten übernehmen operative Aufgaben. Klassische Demand-Prozesse geraten so unter Druck. Multiagenten-Architekturen verschärfen diese Entwicklung: Wenn spezialisierte Agenten gemeinsam auf Unternehmenssysteme zugreifen und Prozesse ausführen, verschiebt sich nicht nur die technische Umsetzung, sondern auch die Kontrolle über digitale Wertschöpfung.

Für CIOs entsteht ein Führungsdilemma. Die zentrale IT bleibt für Sicherheit, Integration und Betrieb verantwortlich, während Fachbereiche zunehmend selbst entscheiden, welche Anwendungen entstehen. Der Rollenwechsel vom „Builder & Gatekeeper“ zum „Architect & Governor“ verlangt deshalb mehr als neue Entwicklungswerkzeuge: Er verändert Zuständigkeiten, Entscheidungsrechte und die Unternehmensarchitektur.

KI-gestützte Entwicklung verkürzt den Weg von der fachlichen Anforderung zum funktionierenden Prototyp. Damit geraten etablierte Abstimmungs- und Genehmigungsprozesse unter Druck.

Wie weitreichend die Konsequenzen sind, diskutierten Linus Kohl (voestalpine Krems) und Daniel Valtiner (Infineon Technologies) in ihrer Masterclass beim LSZ CIO-Kongress 2026. Kohl beleuchtete die organisatorische Machtverschiebung, Valtiner die architektonischen Anforderungen produktiver KI-Systeme in der Industrie.

Bei voestalpine Krems werden bereits KI-gestützt klickbare HTML-Prototypen erstellt. Fachbereiche und IT können damit Prozessabläufe gemeinsam überprüfen, bevor umfangreiche Spezifikationen oder Entwicklungsaufträge entstehen. Missverständnisse werden früher sichtbar, fachliche Anforderungen unmittelbar testbar.

Der eigentliche Fortschritt liegt nicht in der Codegenerierung, sondern in der veränderten Zusammenarbeit. Wenn Anforderungen schneller überprüft werden können, müssen CIOs auch den Nutzen bisheriger Demand-Prozesse neu bewerten. Welche Freigaben sichern Qualität und Risiken ab, welche verlängern lediglich den Weg zur Umsetzung?

Mit der zunehmenden Eigenständigkeit der Fachbereiche verändert sich die Aufgabenverteilung zwischen Business IT und Corporate IT. Ein föderiertes Modell kann beide Anforderungen verbinden: dezentrale Entwicklung und zentrale Architekturstandards.

Entscheidend ist eine risikobasierte Abgrenzung. Ein isolierter Prototyp benötigt andere Kontrollen als eine Anwendung, die ERP-Daten verändert oder produktionsrelevante Entscheidungen auslöst.

Die zentrale IT muss daher nicht jeden Entwicklungsschritt genehmigen. Sie muss verbindlich festlegen, unter welchen Bedingungen Anwendungen produktiv werden dürfen, welche Schnittstellen genutzt werden und wer Betrieb, Wartung und Sicherheitsrisiken verantwortet.

Damit verlagert sich die Steuerung von einzelnen Projekten auf technische und organisatorische Leitplanken. Governance muss Entwicklung ermöglichen, statt sie erst am Ende zu kontrollieren.

Wie anspruchsvoll industrielle KI-Architekturen sind, verdeutlichte Daniel Valtiner (Infineon Technologies) anhand eines Systems für die Instandhaltung. Die Herausforderung liegt weniger im Sprachmodell als in der zuverlässigen Verknüpfung von Maschinenkontext, Wartungshistorie und technischer Dokumentation.

Darauf aufbauend entwickelt das Team eine Multiagenten-Architektur, in der spezialisierte Agenten Daten beschaffen, analysieren und Ergebnisse dokumentieren. Die produktive Skalierung ist noch in Arbeit.

Für CIOs zählt die Abwägung: Mehrere Agenten können komplexe Prozesse strukturieren, erhöhen aber zugleich Integrationsaufwand, Fehleranfälligkeit und Governance-Anforderungen. Multiagenten-Systeme schaffen nur dann Mehrwert, wenn dieser zusätzliche Aufwand durch messbare Prozessverbesserungen gerechtfertigt ist.

Lesetipp: Welche Bedeutung Datenverfügbarkeit und digitale Kompetenzen für den Industrie-Standort Österreich haben, behandelt der LSZ-Beitrag „KI: Wettbewerbsfaktor für die österreichische Industrie“.

Ein leistungsfähigeres Sprachmodell liefert nicht zwangsläufig bessere Ergebnisse im Produktivbetrieb. Das zeigte sich auch im Infineon-Projekt, für das Valtiners Team eigene Benchmarks mit industriellen Fragestellungen entwickelte. Domänenexpert:innen überprüfen die Ergebnisse anhand fachlicher Referenzantworten.

Für CIOs hat das Konsequenzen für Architektur und Beschaffung: Modelle müssen austauschbar bleiben, ohne dass jede neue Version umfangreiche Anpassungen erfordert. Gleichzeitig braucht es reproduzierbare Tests, die Qualitätsveränderungen über die gesamte Prozesskette hinweg sichtbar machen.

Entscheidend ist nicht die Leistung eines Modells im allgemeinen Benchmark, sondern die Zuverlässigkeit im konkreten Unternehmensprozess.

Mit agentischen Systemen reicht es nicht mehr, den Zugriff einzelner Anwendungen zu regeln. KI-Agenten können Werkzeuge aufrufen, Daten verändern und Aktionen in anderen Systemen auslösen. In Multiagenten-Architekturen entstehen zusätzliche Risiken durch die Weitergabe von Aufgaben und Berechtigungen.

Unternehmen benötigen deshalb eindeutige Agentenidentitäten, begrenzte Zugriffsrechte, nachvollziehbare Aktionsprotokolle und verbindliche Freigaben für kritische Eingriffe.

Ein Agent darf beispielsweise eine Bestellung vorbereiten, ohne sie selbst auslösen zu können. Bei produktionskritischen Prozessen muss ebenso klar sein, welche Entscheidungen automatisiert werden dürfen und wann Menschen eingreifen müssen.

ERP-, MES- und andere Kernsysteme bleiben dabei führende Systeme. Agenten benötigen kontrollierte Schnittstellen zu diesen Anwendungen, keine unbeschränkten Zugriffsrechte.

Für CIOs wird die Integrations- und Berechtigungsarchitektur damit strategisch wichtiger als die Auswahl einzelner KI-Werkzeuge. Eine zentrale Agentenplattform kann Standards durchsetzen, während Fachbereiche innerhalb dieser Grenzen eigene Lösungen entwickeln.

Entscheidend wird, wie zuverlässig Unternehmen KI-Agenten in bestehende Geschäfts- und Produktionsprozesse integrieren. Gerade in der Industrie treffen Multiagenten-Architekturen auf gewachsene ERP-, MES- und Produktionssysteme, deren Stabilität nicht gefährdet werden darf.

Zusätzliche Anforderungen bringt der EU AI Act. Für bestimmte Hochrisiko-KI-Systeme gelten je nach Einsatzbereich besondere Pflichten. Maßgeblich ist der konkrete Verwendungszweck, nicht die Anzahl zusammenarbeitender Agenten.

CIOs müssen dezentrale Entwicklung ermöglichen, ohne eine unkontrollierte zweite Applikationslandschaft entstehen zu lassen. Die Macht der IT liegt künftig weniger in der Entwicklung einzelner Anwendungen als in der Durchsetzung verbindlicher Architektur- und Governance-Standards.

Wie Unternehmen KI-Governance, Cybersicherheit und digitale Verantwortung in der Praxis gestalten, bleibt ein zentrales Thema der LSZ  IT-Community. Gelegenheit zum Austausch bieten das Cyber Crime Forum Salzburg am 24. November 2026  sowie der CIO-Kongress goes West am 2. und 3. März 2027 in Vorarlberg.