KI-Apps brauchen eine aktive Portfoliosteuerung

KI-Apps werden vom Entwicklungsprojekt zum Fachbereichswerkzeug. Microsoft ermöglicht es Anwendern, in Copilot Studio und Copilot Cowork aus beschriebenen Geschäftszielen vollständige Anwendungen zu erzeugen. OpenAI positioniert Astra for Law parallel als Grundlage, auf der Kanzleien und Legal-Tech-Anbieter eigene Produkte und Arbeitsabläufe bauen können.

Vom Baukasten zum App-Bestand

Microsoft liefert für diese Apps Quellcodeverwaltung, getrennte Versionen und Deployment-Stufen auf verwalteter Infrastruktur. Die organisatorische Folge ist wichtiger als die technische Abkürzung: Wenn App-Erstellung standardmäßig vielen Nutzern offensteht, entsteht schneller ein neuer Anwendungsbestand.

Veröffentlichte Copilot-Studio-Apps erscheinen laut Microsoft im Microsoft 365 Admin Center. Dort sehen Administratoren Ersteller, Lebenszyklusstatus, Datenquellen, Konnektoren, Richtlinien sowie Betriebskennzahlen. Sie können Apps sperren, Freigaben begrenzen, Konnektoren entfernen oder ungenutzte Anwendungen stilllegen. Erstellung und Laufzeit werden getrennt über Copilot Credits gemessen; Obergrenzen lassen sich pro Nutzer festlegen.

OpenAI zeigt denselben Trend für einen regulierten Fachbereich. Astra for Law verbindet ein spezialisiertes Modell mit juristischer Suche, firmenspezifischem Kontext und 26 Partner-Plugins. Ausgewählte Kanzleien erhalten laut Anbieter zusätzliche Einstellungen für vertrauliche Arbeit, darunter Zero Data Retention für berechtigte API-Nutzer. Das ersetzt weder fachliche Prüfung noch die Verantwortung der Kanzlei.

Fünf Kontrollen vor der Skalierung

Behandeln Sie eine per Prompt erzeugte App nicht wie ein vorübergehendes Dokument. Erfassen Sie mindestens:

• Owner und Zweck: Wer verantwortet Ergebnis, Budget und Änderungen?
• Daten und Konnektoren: Welche Quellen, Identitäten und Berechtigungen nutzt die App?
• Lebenszyklus: Wie gelangen Änderungen von Entwicklung über Test in Produktion?
• Kosten: Welche Budgets gelten getrennt für Erstellung und laufende Nutzung?
• Stilllegung: Wann wird eine App gesperrt, archiviert und aus abhängigen Prozessen entfernt?

Konsequenz für DACH-Unternehmen

Low-Code-Governance reicht als Ausgangspunkt, aber nicht als vollständiges Betriebsmodell. Bei personenbezogenen, finanziellen oder vertraulichen Daten müssen Zweck, Zugriff, Aufbewahrung und menschliche Prüfung vor der Veröffentlichung geklärt sein. Zusätzlich braucht jede produktive App einen Eintrag im Anwendungsportfolio und eine überprüfbare Entscheidung über ihre Weiterführung.

Die neue Engstelle ist damit nicht mehr das Programmieren. Sie ist die Fähigkeit, viele schnell erzeugte KI-Apps als verantworteten Bestand zu führen — einschließlich der Entscheidung, welche Anwendung wieder verschwinden muss.