Featured image of post Microsofts AI Strategy Roadmap aus Betreibersicht: was trägt und was regulierte Organisationen ergänzen müssen
Copilot & AI

Microsofts AI Strategy Roadmap aus Betreibersicht: was trägt und was regulierte Organisationen ergänzen müssen

Microsofts E-Book „AI Strategy Roadmap“ als Selbstcheck: fünf Treiber, fünf Stufen, was im Betrieb trägt und was NIS2, DORA und Betriebsrat ergänzen.

English

Im Juli 2026 hat Microsoft ein 66-seitiges E-Book veröffentlicht: The AI Strategy Roadmap, Untertitel How organizations are achieving Frontier Transformation. Als Service Owner für Digital Workplace & AI bei einem IT-Dienstleister, dessen Kunden überwiegend aus regulierten Branchen kommen (KRITIS, NIS2), habe ich es mit einer Frage gelesen: Was trägt im Betrieb, was ist Marketing, und was fehlt?

„Frontier Transformation“ nennt Microsoft den Schritt von einzelnen KI-Use-Cases zu KI, die in den Kernprozessen eines Unternehmens steckt.

Worauf das E-Book beruht

Grundlage sind 70 Interviews von 30 bis 45 Minuten mit Entscheidern aus IT und Fachbereichen, geführt von der Emerald Research Group im Auftrag von Microsoft zwischen dem 23. Februar und dem 13. März 2026. Zweite Quelle ist Microsofts eigener interner Rollout als „Customer Zero“.

Die Tabelle am Anfang nennt sieben typische Hürden: zu viele Ideen ohne klaren Startpunkt, ein ROI, der abstrakt bleibt, fragmentierte Daten, Compliance-Reviews, die die Ausweitung bremsen, Skalierung ohne klare Verantwortung, Nutzer, die dem Agent nicht trauen, und fehlende Skills. Die Antworten der „Frontier Firms“ laufen meist auf dasselbe hinaus: eng anfangen, früh messen, einen Use Case nach dem anderen ausweiten.

Danach definiert das E-Book fünf übergreifende Reifestufen (Exploring, Planning, Implementing, Scaling, Realizing, in der Grafik sinngemäß Erkunden, Planen, Umsetzen, Skalieren, Verankern) und gibt jedem der fünf Werttreiber ein eigenes fünfstufiges Reifegradmodell.

Fünf KI-Werttreiber über fünf ReifestufenMatrix mit den fünf Reifestufen Erkunden, Planen, Umsetzen, Skalieren und Verankern als Spalten und den fünf Treibern Business-Strategie, Technologie und Daten, KI-Strategie und Erfahrung, Organisation und Kultur sowie Governance und Security als Zeilen; jede Zelle beschreibt den typischen Zustand in wenigen Worten.1 BUSINESS-STRATEGIE2 TECHNOLOGIE UND DATEN3 KI-STRATEGIE UND ERFAHRUNG4 ORGANISATION UND KULTUR5 GOVERNANCE UND SECURITYErkunden1Planen2Umsetzen3Skalieren4Verankern5Einzelpiloten,Nutzen unklarZiele und ersteUse CasesKPIs in derPlanungFührung steuertund prüftAls PortfoliogesteuertDatensilos,keine PlattformDatenbasisim AufbauPlattformproduktionsreifEine Plattformfür alle TeamsLaufendoptimiertWenige PoCs,EinzelkämpferStrukturiertePilotenProduktiv mitMonitoringVorlagen werdenwiederverwendetKomplexe Fällein der BreiteEinzelneEnthusiastenArbeitsgruppeoder erstes CoECoE, Champions,SchulungenRollen neuzugeschnittenKI gehört zumArbeitsalltagKeine Regeln,Schatten-KIErste Regeln,Risiko je PilotPrüfung fürjeden AgentIm LifecycleverankertAuditierbarund messbar
Fünf Treiber über fünf Stufen: meine verdichtete Lesart der Reifegradmodelle aus dem E-Book, in eigenen Worten.

Die fünf Treiber als Selbstcheck

Jeder Treiber kurz zusammengefasst, mit einer Frage für deine eigene Organisation. Die Fragen zielen auf Stufe 3, wo zwischen Pilot und Produktion die meiste Arbeit liegt.

1. Business-Strategie. KI-Vorhaben hängen an Geschäftszielen, werden bewusst finanziert und als Portfolio gesteuert. Das E-Book will zuerst einen engen, messbaren Use Case, priorisiert nach einem einheitlichen Raster. Genannt wird das Microsoft AI Decision Framework, auch BXT-Framework (Business, Experience, Technology). Check für Stufe 3: Tauchen KI-KPIs in deiner regulären Geschäftsplanung auf oder nur im Projektstatus?

2. Technologie und Daten. Datenqualität ist Voraussetzung, und eine gemeinsame, verwaltete Plattform ersetzt den Neubau für jeden Piloten. Kostenmanagement gehört von Anfang an ins Design. Check für Stufe 3: Kannst du die Datenquellen benennen, die ein produktiver Agent nutzen darf, und wem jede davon gehört?

3. KI-Strategie und Erfahrung. Piloten sind vom ersten Tag an instrumentiert, und was funktioniert, wird zur Vorlage für das nächste Team. GenAIOps-Praktiken wie versionierte Prompts und laufende Tests machen aus Experimenten Betrieb. Check für Stufe 3: Wenn sich Prompt oder Modell eines produktiven Agents ändern, gibt es vor dem Go-live einen Testlauf?

4. Organisation und Kultur. Ein Frontier Center of Excellence (CoE) setzt Standards und Leitplanken, ohne jede Lösung selbst zu besitzen, unterstützt von Champions und rollenbasierten Schulungen (das E-Book verweist auf AI Skills Navigator, der inzwischen als Preview im Learning Agent in Copilot steckt). Laut Microsofts Work Trend Index 2026, den das E-Book zitiert, gehen 67 % des realisierten KI-Werts auf organisatorische Faktoren zurück. Check für Stufe 3: Hat dein CoE ein Mandat, ein Budget und eine benannte Leitung, oder ist es ein Jour fixe?

5. Governance und Security. Governance steckt im Lifecycle der Agents: Identitäten, Least Privilege, Monitoring, ein Inventar aller KI-Systeme und eine Prüfung vor jedem Deployment. Check für Stufe 3: Kannst du heute jeden produktiven Agent mit Owner und Berechtigungen auflisten, ohne herumzufragen?

Auf Microsoft Learn gibt es ein verwandtes Reifegradmodell für die Einführung von Agentic AI mit fast denselben fünf Säulen und den Stufen 100 bis 500. Für einen Assessment-Workshop würde ich das nehmen: Jede Säule hat eine eigene, ausführliche Seite.

Was im Betrieb trägt

Datenhygiene ist der kritische Pfad. Microsofts eigene Lehre als Customer Zero: Sind Daten schlecht klassifiziert, dupliziert oder zu breit geteilt, verstärken Agents das Problem. Den Satz würde ich jedem Lenkungskreis zeigen: „For agents, data quality becomes action quality.“ Bei Copilot sehen wir dasselbe: Oversharing, das es seit Jahren gibt, wird an dem Tag sichtbar, an dem ein Agent darin suchen kann. Die konkreten Schritte stehen in meinem Leitfaden zu Oversharing vor dem Rollout.

Der sichere Weg muss der einfache sein. Macht die IT die freigegebenen Wege langsam, weichen Leute auf öffentliche Tools aus und nehmen Firmendaten mit. Das E-Book empfiehlt, Leitplanken direkt in die Werkzeuge einzubauen, mit denen Experimentieren leicht ist, und die IT vom Besitzer jeder Lösung zum Verwalter von Plattform und Daten zu machen. Nach meiner Erfahrung ist das auf Dauer das Einzige, was gegen Schatten-KI hilft. Verbote altern schnell.

Agents brauchen Identitäten und ein Lifecycle-Register. Das E-Book will pro Agent Berechtigungen, Lifecycle-Kontrollen und Monitoring, dazu ein Register, das jeden Agent von der Freigabe bis zur Stilllegung verfolgt. In Microsoft 365 entspricht das Microsoft Entra Agent ID und der Agent-Registry in Agent 365. Über die Lifecycle-Seite und über delegierte Berechtigungen zur Laufzeit habe ich schon geschrieben.

Jeder Agent sollte vor dem Deployment eine Sicherheitsprüfung bekommen. Security-Teams testen vor der Produktion, und laufendes Monitoring sucht danach nach Prompt Injection und unsicheren Tool-Aufrufen. Das ist die Phase Measure aus Microsofts Vier-Phasen-Modell für verantwortungsvolle generative KI, und sie gehört ins Release-Gate.

Wiederverwendung funktioniert am besten, wenn die Leitplanken mitkommen. Vorlagen und Pattern-Bibliotheken sollten die Vorgaben zu Governance, Datenumgang und Evaluierung enthalten, damit ein neues Team die Kontrollen erbt. Microsoft beschreibt, wie eigene Agents vom persönlichen zum unternehmensweiten Einsatz „graduieren“, mit Validierung, Security-Review und gehärteter Integration, bevor sie skalieren. Ob du mit Agent Builder, Copilot Studio oder Foundry baust, entscheidet, wie viel davon du zentral durchsetzen kannst.

Die IT wird Kurator statt Türsteher. Bei Microsoft stellt die IT zertifizierte Datenquellen bereit und betreibt Agent-Memory und Integrationen (APIs, MCP, Konnektoren). Das CoE startete 2023 als Beratungsgruppe und wechselte dann zur Koordination. Ideen prüft es entlang von vier Säulen: Strategy, Architecture, Roadmap und Culture. Ein „Fast Train“ gibt einer vertrauenswürdigen Gruppe früh breiten Zugang unter klaren Leitplanken. Das Modell würde ich übernehmen und die Gruppe klein halten.

Wo es zu glatt ist

Die ROI-Botschaft widerspricht sich. In der Hürden-Tabelle heißt es, es sei schwer, Führungskräfte davon zu überzeugen, dass ein harter ROI-Nachweis nicht das Ziel ist. Ein paar Seiten später sollst du Use Cases wählen, die früh ROI zeigen. In einem reifen Programm kann beides stimmen. Ein Lenkungskreis, der beides hört, sucht sich die Variante aus, die ihm passt.

Enabler oder Ersatz? Laut Change-Management-Kapitel soll klar sein, dass Agents Enabler sind und keine Bedrohung für Arbeitsplätze. Der Zielzustand von Treiber 1 sagt dagegen, Wachstum sei nicht mehr durch Headcount begrenzt, und die Liste der Vorteile verspricht Skalierung ohne proportional mehr Personal. Belegschaft und Betriebsrat lesen beide Sätze. Wenn du das E-Book intern nutzt, entscheide, welche Botschaft du meinst, und bleib dabei.

Die Evidenz ist dünn. Siebzig vom Hersteller beauftragte Interviews plus dessen eigener Rollout beschreiben Muster, belegen aber keine Wirkung. Die 67 % stammen aus Microsofts eigenem Work Trend Index. Zur Orientierung taugt das, als Business Case kaum.

Das Kostenmanagement bleibt vage. Das E-Book will Kosteneffizienz früh im Design und nennt fehlende Kostenmodelle als Lücke beim Skalieren, ohne zu sagen, wie: kein Verrechnungsmodell, keine Stückkosten pro Agent, nichts zur verbrauchsabhängigen Abrechnung. Für einen Dienstleister bleiben Piloten genau hier stecken.

Was für Europa fehlt

Die Regulierungskarte in Treiber 5 zeigt den EU AI Act, das NIST AI RMF, ISO 42001, ISO 23894 und Regelwerke aus mehreren anderen Ländern. Die DSGVO wird einmal erwähnt, neben HIPAA. Drei Dinge, die jedes KI-Projekt in einer regulierten deutschen Organisation prägen, fehlen. Das Folgende ist meine fachliche Einschätzung, keine Rechtsberatung.

  • Mitbestimmung. Nach § 87 Abs. 1 Nr. 6 BetrVG bestimmt der Betriebsrat mit bei technischen Einrichtungen, die dazu bestimmt sind, Verhalten oder Leistung der Beschäftigten zu überwachen, und die Rechtsprechung legt „bestimmt“ weit aus: Es reicht, dass sie dazu objektiv geeignet sind. Copilot und Agents, die Nutzung protokollieren, erfüllen das in aller Regel. Seit 2021 nennt § 90 BetrVG den Einsatz von KI ausdrücklich bei den geplanten Arbeitsabläufen, über die der Betriebsrat zu unterrichten ist. Das gehört in Treiber 4: den Betriebsrat schon bei der Planung des ersten Use Case einbinden und eine Betriebsvereinbarung als Teil der Roadmap behandeln.
  • NIS2. Für betroffene Einrichtungen ist ein Agent ein IT-System wie jedes andere. Risikomanagement, Meldepflichten und die Verantwortung der Geschäftsleitung gelten. In Treiber 5 heißt das: Agent-Inventar und Incident-Prozess müssen Agents abdecken.
  • DORA. Finanzunternehmen unterliegen seit dem 17. Januar 2025 DORA, einschließlich IKT-Risikomanagement und eines Informationsregisters zu den vertraglichen Vereinbarungen mit IKT-Drittdienstleistern. Jede KI-Plattform und jedes externe Modell ist ein Kandidat für dieses Register. Das betrifft Treiber 2 (Plattformwahl) und Treiber 5 (Nachweise).

Wie sich die Kontrollen aus AI Act, DSGVO, NIS2 und ISO bei Agents überschneiden, beschreibt meine Compliance-Landkarte für Microsoft-365-Agents.

Was ich daraus mitnehmen würde

Für eine Organisation auf der Stufe Planning oder Implementing:

  1. Mit einem messbaren Use Case und einem Menschen in der Schleife starten. Den KPI vor dem Bau festlegen und den Freigabeschritt im Ablauf lassen, bis die Zahlen rechtfertigen, ihn wegzunehmen.
  2. Das Agent-Inventar vor dem zweiten Agent anlegen: Owner, Zweck, Datenquellen, Berechtigungen, nächster Review-Termin. Bei Agent Nummer 30 nachzurüsten ist ein eigenes Projekt.
  3. Das CoE zum „Center of Acceleration“ machen, ein Begriff, den das E-Book selbst verwendet. Messen würde ich es daran, wie schnell ein Team eine sichere Vorlage und eine Entscheidung bekommt, nicht daran, wie viele Anträge es ablehnt.
  4. Datenschutz, Betriebsrat und Informationssicherheit an den Tisch holen, wenn der erste Use Case ausgewählt wird. Beim Go-live können sie nur noch Nein sagen.

Wo bleiben Organisationen im KRITIS- und NIS2-Umfeld typischerweise hängen? Ich würde die meisten zwischen Planning und Implementing verorten: Der erste Use Case ist definiert, aber noch nicht produktiv. Gebremst wird meist von Treiber 4 und 5 gemeinsam. Niemand entscheidet verbindlich, worauf ein Agent zugreifen darf, und Betriebsrat und Informationssicherheit kommen spät dazu, sodass jede Freigabe wieder bei null beginnt. Deshalb stehen die Schritte 2 und 4 vor dem zweiten Agent.

Fazit

  • Die fünf Treiber liefern ein gemeinsames Vokabular für einen Reifegrad-Check; das Modell auf Microsoft Learn liefert die Details.
  • Am stärksten ist der operative Teil: Datenhygiene, Agent-Inventar, Prüfung vor dem Deployment und Leitplanken, die in Vorlagen stecken.
  • Die Aussagen zu ROI und Headcount kritisch lesen, die Evidenz als Herstellerstudie.
  • In Europa Mitbestimmung, NIS2 und DORA selbst in die Treiber 4 und 5 eintragen.

Quellen