AI-Readiness-Check für KI-Agenten: Was Du prüfen solltest, bevor ein Agent Zugriff bekommt

Veröffentlicht am

Mit KI-Agenten wird AI Readiness zur Frage von Rechten, Zuständigkeiten und Nachvollziehbarkeit. Sechs Prüfpunkte für den Check, was Microsoft am 5. November 2026 zu Agentenrechten vorgestellt hat und wie eine AI-Readiness-Beratung im Mittelstand sinnvoll abläuft.

KI-Agenten bekommen Zugriff auf Postfächer, Ablagen, Tabellen und Fachanwendungen. Damit verschiebt sich die Frage, ob ein Betrieb „bereit für KI“ ist. Es reicht nicht mehr, dass Daten sauber liegen und das Team geschult ist. Es muss auch klar sein, welcher Agent was darf, wer für ihn verantwortlich ist und wie man sieht, was er tut. Genau diese Punkte gehören heute in jeden ernsthaften AI-Readiness-Check.

Einen aktuellen Anlass liefert Microsoft. Im Sicherheits-Update vom 5. November 2026 stellt der Konzern mehrere Funktionen vor, die Rechte von KI-Agenten auf die jeweilige Aufgabe begrenzen und lokal installierte Agenten samt ihrer MCP-Anbindungen sichtbar machen. Auch wenn Dein Betrieb mit Google Workspace arbeitet: Die Prinzipien dahinter gelten unabhängig vom Anbieter. Dieser Beitrag zeigt, was ein AI-Readiness-Check rund um Agenten prüfen sollte, und wie eine Beratung dazu im Mittelstand sinnvoll abläuft.

Was Microsoft am 5. November vorgestellt hat

Laut dem Beitrag im Microsoft Security Blog geht es um drei Bausteine:

  • Rechte pro Aufgabe: Mit „Dynamic Permissions“ bekommt ein Agent eigene Rechte, begrenzt auf die aktuelle Aufgabe und nur so lange, wie die Aufgabe dauert. Eine laufende Risikobewertung prüft, ob die Rechte noch zum Verhalten passen. Bei Bedarf werden Rechte eingeschränkt oder eine menschliche Freigabe für folgenreiche Aktionen verlangt.
  • Abschottung auf dem Rechner: „Microsoft Execution Containers“ sind seit diesem Update allgemein verfügbar und begrenzen auf Windows, worauf ein Agent zugreifen kann, also Dateien, Netzwerk, Prozesse und Interaktionen mit dem Nutzer. Die Grenze setzt das Betriebssystem, nicht der Agent selbst.
  • Inventar lokaler Agenten: Microsoft Defender erkennt auf Windows und macOS mehr als 50 unterstützte lokale KI-Agenten und deren konfigurierte MCP-Anbindungen und ordnet sie Gerät und Konto zu.

Microsoft schreibt dazu selbst, ein Inventar sei nur der Anfang. Dazu kommen Zuständigkeit, Grenzen beim Zugriff, laufende Neubewertung des Risikos und Schutz im Betrieb. Diese Liste ist eine gute Gliederung für jeden Check, egal mit welchen Werkzeugen Ihr arbeitet.

Warum Agenten den Readiness-Check verändern

Ein Chat-Assistent beantwortet Fragen. Ein Agent handelt: Er liest Mails, legt Dateien ab, ändert Einträge oder ruft über MCP-Server andere Systeme auf. Was das für Schnittstellen bedeutet, haben wir in MCP-Server sicher anbinden beschrieben. Sobald Agenten untereinander Aufgaben weitergeben, kommt mit dem A2A-Protokoll eine weitere Ebene dazu, siehe A2A und MCP erklärt.

Für die Readiness bedeutet das: Neben Daten, Prozessen und Kompetenzen braucht es eine Antwort auf vier Fragen. Welche Agenten gibt es überhaupt? Wem gehören sie? Was dürfen sie? Und woran merkt Ihr, wenn einer etwas tut, was er nicht soll?

Sechs Prüfpunkte für einen AI-Readiness-Check mit Agenten

1. Inventar: Welche KI läuft schon im Betrieb?

In vielen Betrieben sind KI-Werkzeuge längst da, bevor jemand eine Strategie beschlossen hat: Browser-Erweiterungen, Desktop-Assistenten, Coding-Werkzeuge in der IT, private Konten bei Chat-Diensten. Ein Check beginnt deshalb mit einer ehrlichen Liste. Welche Werkzeuge nutzen welche Abteilungen, mit welchen Konten, und welche davon haben Zugriff auf Firmendaten oder lokale Dateien?

2. Zuständigkeit: Jeder Agent hat einen Verantwortlichen

Für jeden Agenten und jede Automatisierung steht fest, wer sie fachlich verantwortet, wer sie technisch betreut und wer sie abschalten darf. Das klingt banal, fehlt aber oft, sobald die Person, die einen Ablauf gebaut hat, im Urlaub ist oder das Unternehmen verlässt.

3. Rechte: so wenig wie möglich, so kurz wie nötig

Der Gedanke hinter den Microsoft-Funktionen ist das alte Prinzip der geringsten Rechte, angewendet auf Agenten. In der Praxis heißt das: eigene Dienstkonten statt persönlicher Zugänge, Lesen getrennt von Schreiben, Zugriff nur auf die Ordner und Systeme, die die Aufgabe wirklich braucht. In Google Workspace beginnt das bei sauberen geteilten Ablagen und Freigaben. Wie das aussieht, steht in Geteilte Ablagen in Google Drive und in KI-Suche über Google Drive mit Berechtigungen.

4. Freigaben: Menschen entscheiden bei allem, was etwas verändert

Mails an Kunden, Zahlungen, Änderungen an Stammdaten oder Löschungen laufen nicht ohne Freigabe. Ein Check prüft, ob diese Stellen im Ablauf benannt sind und ob es eine klare Regel gibt, wann ein Mensch draufschaut. Mehr dazu in Multi-Agent-Systeme mit menschlicher Freigabe.

5. Beobachtbarkeit: sehen, was der Agent tut

Agentenbasierte KI braucht Observability. Jeder Schritt, jeder Modellaufruf und jeder Werkzeugaufruf sollte nachvollziehbar protokolliert werden, ohne dabei sensible Inhalte ungefragt mitzuschreiben. Der offene Standard dafür ist OpenTelemetry. Wie Du damit startest und welche Kennzahlen wirklich helfen, beschreibt KI-Agenten beobachten mit OpenTelemetry. Für den Check reicht zunächst die Frage: Könntet Ihr heute nachvollziehen, warum ein Agent gestern eine bestimmte Mail verschickt hat?

6. Regeln und Pflichten: KI-Kompetenz und AI Act

Der AI Act regelt in Artikel 4 die KI-Kompetenz und enthält Transparenzpflichten für Betriebe, die KI einsetzen. Was davon nach dem KI-Omnibus für Betreiber im Mittelstand konkret gilt, haben wir in EU AI Act für Betreiber im Mittelstand zusammengefasst. Ein Readiness-Check prüft, ob es eine kurze, verständliche KI-Regel gibt, ob das Team eingewiesen ist und ob klar ist, welche Werkzeuge freigegeben sind.

Wie eine AI-Readiness-Beratung sinnvoll abläuft

Ein Check ersetzt keine Beratung, aber er macht sie deutlich kürzer. Wir arbeiten in drei Stufen:

  1. Selbsteinschätzung: Unser kostenloser AI Readiness Check besteht aus 28 kurzen Fragen zu Daten, Prozessen, IT-Stack, Team, Anwendungsfällen und Compliance. Das dauert etwa 8 bis 12 Minuten. Danach kommt ein persönlicher PDF-Report mit Reifegrad, Quick Wins und Roadmap ins Postfach.
  2. Gemeinsamer Blick: Auf Wunsch sprechen wir in einem 30-minütigen Erstgespräch über den Report. Dabei geht es um die zwei oder drei Punkte, die für Euch zuerst zählen, nicht um eine Produktpräsentation.
  3. Umsetzung in kleinen Schritten: Erst Inventar, Zuständigkeiten und Rechte, dann ein erster Agent mit klaren Grenzen und Protokollierung. Wer schneller sehen will, wohin die Reise geht, findet im Whitepaper AI Readiness die Reifegrade und typische Stolperstellen.

Ein Beispiel aus dem Alltag

Nehmen wir einen Betrieb, der eingehende Anfragen künftig von einem Agenten vorsortieren lassen will. Der Agent soll Mails lesen, Kundennummern in einer Tabelle nachschlagen und einen Antwortentwurf in Gmail anlegen. Ein Readiness-Check würde hier fragen: Liest der Agent das ganze Postfach oder nur das Sammelpostfach für Anfragen? Darf er Entwürfe nur anlegen oder auch senden? Läuft er unter einem eigenen Konto? Wer prüft die Entwürfe, bevor sie rausgehen? Und wird protokolliert, welche Mail zu welchem Entwurf geführt hat? Wenn diese Fragen beantwortet sind, ist der Agent schnell gebaut. Wenn nicht, ist das Risiko größer als der Nutzen.

Wo Ihr stehen solltet, bevor Agenten handeln

  • Es gibt eine Liste der eingesetzten KI-Werkzeuge und Agenten mit Verantwortlichen.
  • Agenten laufen unter eigenen Konten mit begrenzten Rechten.
  • Für folgenreiche Aktionen ist eine menschliche Freigabe festgelegt.
  • Schritte von Agenten werden protokolliert, Inhalte nur, wenn es nötig und geregelt ist.
  • Das Team kennt die KI-Regel und die freigegebenen Werkzeuge.
  • Ablage und Freigaben in Google Workspace oder Euren anderen Systemen sind aufgeräumt.

Wer diese Punkte abhaken kann, ist für die nächsten Schritte gut aufgestellt. Welche Ziele die KI-Taskforce der Bundesregierung für kleine und mittlere Unternehmen formuliert hat, steht in KI-Nation 2030.

Fazit

Mit Agenten wird AI Readiness zu einer Frage von Rechten, Zuständigkeiten und Nachvollziehbarkeit. Die neuen Microsoft-Funktionen vom 5. November zeigen, wohin sich die großen Anbieter bewegen: Rechte pro Aufgabe, Abschottung und ein Inventar aller Agenten. Für den Mittelstand muss das nicht kompliziert sein. Ein ehrlicher Check, eine kurze Liste und klare Regeln reichen für den Anfang.

Mach den kostenlosen AI Readiness Check oder buch Dir direkt ein kostenloses Erstgespräch. Wir schauen gemeinsam, wo Ihr steht und was der nächste sinnvolle Schritt ist.