Die Welt wird 2026 2,67 Bio. US$ für KI ausgeben. Zum Schutz der eigenen KI: etwa 0,1 % davon.

Ein Dollar Schutz auf neunhundertvierzig

Im September veröffentlichte Gartner, wie viel die Welt 2026 für künstliche Intelligenz ausgeben dürfte: 2,67 Billionen US$, 49,5 % mehr als im Vorjahr. Drei Wochen zuvor hatte dasselbe Analysehaus eine deutlich weniger beachtete Prognose vorgelegt, die zum Markt für den Schutz von KI. Dazu zählen Sicherheitswerkzeuge für KI-Anwendungen, Nutzungskontrolle, Governance und Gateways. Für 2026: 2,8 Mrd. US$.

Ich habe die Division gemacht, und die Rechnung stammt von mir, nicht von Gartner. Der Schutz von KI entspricht rund 0,1 % dessen, was für sie ausgegeben wird. Ungefähr 1 US$ auf 940 US$.

Dieser Vergleich hat einen Haken, und den nenne ich lieber gleich. Mehr als die Hälfte der KI-Ausgaben entfällt auf Infrastruktur (Server, Chips, Rechenzentren), und die braucht nicht dieselbe Art von Schutz wie eine Anwendung. Also habe ich die Infrastruktur aus der Rechnung genommen, um zu sehen, was sich ändert. Der Schutz der KI bleibt unter 0,3 % des Rests. An der Größenordnung ändert sich nichts.

Was die 95 % nicht sagen

Im Mai schrieb Vicente Conde in seinem Newsletter über die MIT-Studie, die in jeder KI-Besprechung inzwischen zitiert wird: Trotz 30 bis 40 Mrd. US$, die Unternehmen in generative KI investiert haben, erzielten 95 % der Organisationen keinen messbaren Ertrag. Sein Argument: Das Problem liegt im Ansatz, nicht im Modell. Er zählt auf, was die Minderheit auszeichnet, die es richtig macht: Daten, die vor dem Anwendungsfall bereitstehen, eine Ergebniskennzahl ab der ersten Woche und Prozesse, die gemeinsam mit den Menschen im Betrieb neu gestaltet werden.

Ich muss hier ehrlich sein. Das MIT nennt Sicherheit nicht als Ursache dieser Misserfolge, und ich werde diese Lesart nicht erzwingen. Mir geht es um etwas anderes. Die Studie beschreibt den Weg der Projekte, die gelingen, und dieser Weg führt aus dem Pilotbetrieb hinaus, in die echten Systeme hinein und an Kundendaten heran. Genau dort beginnt der Schutz zu fehlen, den niemand ins Budget aufgenommen hat.

Wo die Rechnung später auftaucht

Jedes Jahr veröffentlicht IBM gemeinsam mit dem Ponemon Institute den "Cost of a Data Breach". In der Ausgabe 2025 mit 600 Organisationen hatten 63 % der Unternehmen, die ein Datenleck erlitten, keine KI-Governance-Richtlinie oder arbeiteten noch daran. Unter denen, die Vorfälle mit KI-Modellen oder -Anwendungen hatten, fehlte bei 97 % eine angemessene Zugriffskontrolle für diese Werkzeuge. Und die nicht genehmigte KI-Nutzung durch die eigenen Mitarbeitenden, die sogenannte Shadow AI, trat bei 20 % der Datenlecks auf und erhöhte die durchschnittlichen Kosten um rund 670.000 US$.

Die Ausgabe 2026 erschien im Juli und ging weiter. Jedes vierte böswillige Datenleck betrifft inzwischen KI auf Seiten der Angreifer, und diese Vorfälle kosten im Schnitt etwa 6 Mio. US$, mehr als der Gesamtdurchschnitt von 4,99 Mio. US$.

Und in Brasilien? Laut der Erhebung von 2025 kostete ein Datenleck dort im Schnitt 7,19 Mio. R$, und 87 % der brasilianischen Organisationen gaben an, keine KI-Governance-Richtlinie zu haben.

Siebenundachtzig Prozent.

Das Unternehmen kennt das Risiko. Nur den Prozess hat es nicht geändert

Das Weltwirtschaftsforum macht das Missverhältnis messbar. Im "Global Cybersecurity Outlook 2025" erwarteten 66 % der Organisationen, dass KI im Folgejahr den größten Einfluss auf die Sicherheit haben würde, und nur 37 % verfügten über einen Prozess, um die Sicherheit eines KI-Werkzeugs vor dem Einsatz zu prüfen.

In der Ausgabe 2026 mit 804 Befragten aus 92 Ländern stieg der Anteil derer, die vorab prüfen, auf 64 %. Das ist eine deutliche Verbesserung. Doch 36 % haben weiterhin gar keinen Prozess, nur 40 % überprüfen diese Werkzeuge regelmäßig, und 24 % prüfen einmal und schauen nie wieder hin. Am aufschlussreichsten ist der Abstand zwischen den Gruppen: In Unternehmen mit hoher Cyber-Resilienz prüfen 83 % die KI vor dem Einsatz. In jenen mit unzureichender Resilienz sind es 39 %.

Accenture kam auf eine Zahl, die für mich das Problem der ersten Woche zusammenfasst. Im "State of Cybersecurity Resilience 2025" mit 2.286 Führungskräften aus 17 Ländern verankern nur 28 % der Organisationen Sicherheit von Beginn an in KI-Projekten. Bei 77 % fehlen grundlegende Praktiken für Daten- und KI-Sicherheit.

Das Detail, das den CFO interessieren sollte

Ich verstehe den finanziellen Reflex, zu warten, bis die KI ihren Ertrag beweist, und erst danach Geld für ihren Schutz auszugeben. Die brasilianischen Banken, die unter strenger Regulierung arbeiten, rechnen anders. Die Pesquisa Febraban de Tecnologia Bancária 2026 (Bankentechnologie-Studie des Branchenverbands), erstellt mit Deloitte, prognostiziert für dieses Jahr Technologieinvestitionen der Branche von 50,4 Mrd. R$, davon knapp 10 % (rund 5 Mrd. R$) für Cybersicherheit. Für KI liegt die Prognose bei etwa 3 Mrd. R$.

Dieselbe Studie zeigt, dass 84 % der Banken generative KI zu ihren Prioritäten zählen, aber nur 28 % sich auf mittlerem oder hohem Reifegrad sehen. Hohe Priorität bei geringer Reife ist eine Kombination, die Vorsicht verlangt.

Dazu kommt die andere Seite der Rechnung. Der IBM-Bericht 2025 zeigte, dass in Brasilien Unternehmen, die KI und Automatisierung umfassend in der eigenen Sicherheit einsetzen, durchschnittliche Kosten pro Datenleck von 6,48 Mio. R$ hatten. Unternehmen ohne diesen Einsatz lagen bei 8,78 Mio. R$. Gut eingesetzte KI in der Abwehr spart Geld; KI ohne Abwehr wird zum Kostenfaktor.

Was sich ändert, wenn Sicherheit in der ersten Woche dabei ist

1. Der Schutz gehört ins KI-Budget. Die Sicherheitszeile steht in der Projekttabelle, neben Daten und Infrastruktur, und wartet nicht auf das Budget des Sicherheitsteams im nächsten Jahr.

2. Vorher prüfen, und weiter prüfen. Beim Produktivstart natürlich, aber auch bei jedem Wechsel von Modell, Daten oder Berechtigungen. Das ist der Abstand zwischen den 64 %, die prüfen, und den 40 %, die regelmäßig überprüfen.

3. Mit der Bestandsaufnahme beginnen. Bevor Sie neue KI schützen, lohnt es sich, die KI aufzuspüren, die bereits ohne Genehmigung läuft. Von dort kommen die Shadow-AI-Datenlecks, die IBM jedes Jahr misst.

Die Frage für die nächste Budgetsitzung

Wenn das nächste KI-Projekt zur Freigabe kommt, öffnen Sie die Tabelle und suchen Sie die Zeile, die seinen Schutz bezahlt. Wenn Sie sie nicht finden, fragen Sie, in welchem Monat sie hinzukommt und aus welchem Budget sie stammen soll.

1 US$ auf 940 US$. Das wirkt ausreichend, bis zu dem Tag, an dem jemand diese Zeile braucht.