Geheimdienstdaten für die KI? Was das Pentagon mit LLMs vorhat – Was bedeutet das für Schweizer KMU?

Die Nachricht klingt wie aus einem Spionagethriller: Das Pentagon plant Berichten zufolge, KI-Modelle mit klassifizierten Militärdaten zu trainieren. Eine brisante Entwicklung, die weit über militärische Anwendungen hinausgeht. Während die USA ihre Verteidigungsstrategie neu ausrichten, stellt sich für Schweizer KMU die Frage: Was bedeuten solche globalen Entwicklungen für unsere lokale Wirtschaft, unsere Daten und unsere Wettbewerbsfähigkeit?

Es ist eine paradoxe Situation. Genau in einer Zeit, in der die Akzeptanz von Künstlicher Intelligenz in der Schweiz deutlich zunimmt – 45% der Schweizer KMU betrachten KI mittlerweile als Vorteil für ihre Geschäftstätigkeit, ein Anstieg von 10 Prozentpunkten gegenüber dem Vorjahr – tauchen neue, komplexe Fragen zur Datensouveränität und -sicherheit auf. Die Chance, die 60% der Schweizer KMU in KI sehen, muss mit einer klaren Strategie für Datenhoheit und Compliance verbunden werden. Nur so lassen sich die potenziellen Risiken, die aus der Nutzung globaler KI-Modelle entstehen könnten, effektiv minimieren.

Die Pläne des Pentagons sind ein Weckruf. Sie verdeutlichen, dass Daten, die zum Training von KI-Modellen verwendet werden, von immenser Bedeutung sind – nicht nur für die militärische Intelligenz, sondern auch für die Integrität und Sicherheit jedes einzelnen Unternehmens, das auf KI setzt. Für Schweizer KMU, die sich oft durch Präzision, Vertraulichkeit und Qualität auszeichnen, ist es entscheidend, die Implikationen dieser Entwicklungen genau zu verstehen und proaktiv zu handeln.

Welche konkreten Sicherheitsrisiken ergeben sich für Schweizer KMU durch die Nutzung von KI-Modellen, die potenziell mit sensiblen Daten trainiert wurden?

Die Risiken sind vielfältig und reichen von ungewollter Datenexposition bis hin zu manipulierten Informationen. Wenn globale KI-Modelle, die potenziell mit sensiblen, vielleicht sogar klassifizierten, Daten trainiert wurden, in kommerziellen Anwendungen landen, entstehen für Schweizer KMU erhebliche Unsicherheiten. Es ist nicht auszuschliessen, dass solche Modelle subtile Bias oder gar "Erinnerungen" an ihre Trainingsdaten enthalten, die dann in generierten Inhalten oder Analysen wieder auftauchen könnten.

Ein primäres Sicherheitsrisiko ist der sogenannte "Data Leakage" durch Inferenz. Selbst wenn ein KMU keine eigenen sensiblen Daten direkt in ein öffentliches KI-Modell einspeist, könnte das Modell durch geschickte Abfragen (Prompt Engineering) Informationen preisgeben, die es während seines Trainings aus ähnlichen, aber ursprünglich klassifizierten Quellen gelernt hat. Das betrifft nicht nur militärische Geheimnisse, sondern potenziell auch Geschäftsgeheimnisse, Kundenlisten oder Finanzdaten, falls solche Informationen in den Trainingsdatensätzen enthalten waren oder in ähnlichen Kontexten verarbeitet wurden. Die Fähigkeit des Modells, zwischen Fakt und Fiktion zu unterscheiden, wie die Berichte über das Pentagon nahelegen, ist dabei eine zentrale Schwachstelle.

Darüber hinaus besteht die Gefahr von "Halluzinationen" oder der Verbreitung von Fehlinformationen. Wenn ein Modell auf verzerrten oder unzuverlässigen Daten trainiert wurde, kann es falsche oder irreführende Antworten generieren, die auf den ersten Blick plausibel erscheinen. Für ein Schweizer KMU, das KI beispielsweise zur Marktanalyse, für Kundenkommunikation oder zur Entscheidungsfindung einsetzt, könnte dies zu kostspieligen Fehlentscheidungen oder zu einem erheblichen Reputationsschaden führen. Die Herkunft und die Qualität der Trainingsdaten sind für die Verlässlichkeit der KI-Outputs von entscheidender Bedeutung. Es ist ein Trugschluss zu glauben, dass ein Modell, das "alles weiss", auch immer die Wahrheit sagt.

Ein weiteres, oft unterschätztes Risiko ist die Abhängigkeit von externen Anbietern. Wenn ein KMU sich stark auf ein globales KI-Modell verlässt, das von einem ausländischen Anbieter betrieben wird, gibt es einen Teil der Datenhoheit und der Kontrolle über die genutzte Technologie ab. Änderungen in den Nutzungsbedingungen, der Datenverarbeitungspolitik oder sogar geopolitische Spannungen könnten direkte Auswirkungen auf den Geschäftsbetrieb haben. Die Lieferkette der KI, von den Trainingsdaten bis zum Algorithmus, muss transparent und nachvollziehbar sein, um solche Risiken zu managen. Das Vertrauen in die Technologie erfordert Vertrauen in deren Herkunft und Betrieb.

Wie können Schweizer KMU die Vorteile von KI nutzen, ohne dabei die Datenhoheit und Vertraulichkeit zu gefährden?

Der Schlüssel liegt in einer bewussten Strategie, die auf lokale Kontrolle, Transparenz und robuste Datenschutzpraktiken setzt. Schweizer KMU müssen nicht auf die Vorteile der KI verzichten, nur weil globale Modelle Risiken bergen. Es gibt gangbare Wege, um Effizienzsteigerungen und Innovationen durch KI zu realisieren, ohne die Kontrolle über die eigenen, oft hochsensiblen, Geschäftsdaten aufzugeben.

Eine der effektivsten Strategien ist die Nutzung von privaten oder auf dem eigenen Server (On-Premise) gehosteten KI-Lösungen. Statt auf grosse, öffentlich zugängliche Sprachmodelle (LLMs) zu setzen, können KMU kleinere, spezialisierte Modelle nutzen, die auf ihren eigenen Daten trainiert werden. Diese Modelle laufen dann entweder auf der eigenen Infrastruktur oder in einer dedizierten, sicheren Schweizer Cloud-Umgebung. Dadurch bleiben die Daten physisch in der Schweiz, unterliegen dem Schweizer Datenschutzgesetz (DSG) und sind nicht den Zugriffsrechten ausländischer Behörden unterworfen. Die Kontrolle über die Daten und die Infrastruktur bleibt vollständig beim Unternehmen.

Ein weiterer wichtiger Schritt ist die konsequente Anonymisierung und Pseudonymisierung von Daten, bevor sie überhaupt in ein KI-Modell einfliessen. Dies gilt selbst für private Modelle. Persönlich identifizierbare Informationen (PII) sollten so früh wie möglich entfernt oder durch Platzhalter ersetzt werden. Damit wird das Risiko minimiert, dass sensible Daten, selbst bei einem unwahrscheinlichen Sicherheitsvorfall, mit einzelnen Personen in Verbindung gebracht werden können. Dies erfordert eine sorgfältige Datenarchitektur und Prozesse, die von Anfang an auf Datenschutz ausgelegt sind.

Zudem sollten KMU bei der Auswahl von KI-Dienstleistern und -Produkten genau hinschauen. Fragen Sie nach dem Hosting-Standort, den Sicherheitszertifizierungen, der Datenverarbeitungsrichtlinie und der Möglichkeit, eigene Modelle zu trainieren oder anzupassen. Ein Schweizer Hosting-Partner, der sich den lokalen Gesetzen verpflichtet fühlt und dessen Rechenzentren in der Schweiz stehen, bietet hier eine erhebliche zusätzliche Sicherheit. Transparenz über die Herkunft der Trainingsdaten und die Funktionsweise des Algorithmus ist ebenfalls entscheidend. Lukas Huber, Gründer von schnellstart.ai, betont immer wieder, dass der Fokus auf Schweizer Lösungen und lokales Know-how der beste Weg ist, um die Datenhoheit zu wahren.

Welche regulatorischen oder ethischen Überlegungen sind für Schweizer KMU relevant, wenn sie KI-Lösungen implementieren, die möglicherweise auf globalen oder militärischen Datensätzen basieren?

Die Einhaltung des Schweizer Datenschutzgesetzes (DSG) und die Berücksichtigung ethischer Grundsätze sind nicht verhandelbar. Unabhängig davon, woher die ursprünglichen Trainingsdaten stammen, müssen die in der Schweiz genutzten KI-Lösungen den hiesigen rechtlichen und ethischen Anforderungen genügen. Das DSG ist hierbei der zentrale Ankerpunkt.

Das revidierte DSG, das seit September 2023 in Kraft ist, stellt hohe Anforderungen an den Schutz personenbezogener Daten. Für Schweizer KMU bedeutet dies, dass sie jederzeit Rechenschaft darüber ablegen können müssen, welche Daten sie verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage. Wenn KI-Modelle zum Einsatz kommen, die potenziell auf globalen oder militärischen Datensätzen basieren und deren Herkunft und Verarbeitungsprozesse unklar sind, wird die Einhaltung des DSG extrem schwierig, wenn nicht unmöglich. Besonders kritisch wird es, wenn diese Modelle personenbezogene Daten verarbeiten oder generieren, die nicht eindeutig auf eine saubere und transparente Datenherkunft zurückgeführt werden können. Eine Datenschutz-Folgenabschätzung (DSFA) ist bei risikoreichen KI-Anwendungen unerlässlich.

Ethische Überlegungen sind ebenso wichtig. KI-Systeme, die auf undurchsichtigen oder potenziell voreingenommenen Daten trainiert wurden, können Diskriminierung verstärken oder unfaire Ergebnisse liefern. Für ein KMU, das KI beispielsweise im Bewerbungsprozess, in der Kreditwürdigkeitsprüfung oder in der Kundenansprache einsetzt, hätte dies nicht nur rechtliche, sondern auch erhebliche ethische und reputationelle Konsequenzen. Die Verantwortung für die Entscheidungen, die eine KI trifft, liegt letztlich beim Unternehmen, das sie einsetzt. Eine "Black Box"-KI, deren Funktionsweise und Datenbasis nicht transparent ist, ist daher ethisch problematisch.

Die Frage nach der Governance von KI wird daher immer drängender. Schweizer KMU müssen eine interne Richtlinie für den Umgang mit KI entwickeln, die Transparenz, Nachvollziehbarkeit und menschliche Aufsicht gewährleistet. Dies beinhaltet die Schulung der Mitarbeitenden im verantwortungsvollen Umgang mit KI, die Festlegung klarer Verantwortlichkeiten und die Implementierung von Mechanismen zur Überprüfung und Korrektur von KI-Entscheidungen. Es geht darum, KI als Werkzeug zu verstehen, das gesteuert und überwacht werden muss, anstatt es als autonome Black Box zu betrachten. Die regulatorischen Anforderungen werden in Zukunft eher zunehmen als abnehmen, und wer heute proaktiv handelt, ist morgen besser aufgestellt.

Die Pläne des Pentagons sind ein deutliches Signal, dass Daten im digitalen Zeitalter eine strategische Ressource von höchster Bedeutung sind. Für Schweizer KMU bedeutet dies, die Chancen der KI mit einem klaren Bewusstsein für die Risiken und einer robusten Strategie für Datensicherheit und -hoheit zu nutzen. Wer seine Daten schützt, schützt sein Geschäftsmodell.

Fazit: KI-Chancen nutzen, Datenhoheit sichern

Die Ambitionen des Pentagons, KI-Modelle mit klassifizierten Daten zu trainieren, unterstreichen die kritische Bedeutung von Daten in der KI-Ära. Für Schweizer KMU ist dies eine Mahnung, bei der Implementierung von KI-Lösungen proaktiv die Datenhoheit und Compliance zu sichern. Die Vorteile der KI sind immens, doch sie dürfen nicht auf Kosten der Sicherheit und Vertraulichkeit gehen.

✅ Fokus auf lokale und private KI-Lösungen: Setzen Sie auf On-Premise- oder Schweizer Cloud-Lösungen, um die Kontrolle über Ihre Daten zu behalten und das Schweizer Datenschutzgesetz (DSG) einzuhalten.

✅ Strikte Daten-Governance etablieren: Implementieren Sie Prozesse zur Anonymisierung, Pseudonymisierung und Klassifizierung von Daten, bevor sie in KI-Modelle einfliessen. Transparenz über die Datenherkunft ist entscheidend.

✅ Verantwortung und Ethik leben: Schulen Sie Ihre Mitarbeiter im Umgang mit KI und stellen Sie sicher, dass menschliche Aufsicht und ethische Richtlinien bei allen KI-Anwendungen gewährleistet sind.

Möchten Sie mehr darüber erfahren, wie Ihr KMU KI sicher und gesetzeskonform implementieren kann? Kontaktieren Sie uns für eine unverbindliche Beratung, um Ihre spezifischen Anforderungen zu besprechen und die richtigen Lösungen für Ihr Unternehmen zu finden. Besuchen Sie schnellstart.ai/de/contact.