Du setzt KI-Agenten in deiner Planning Analytics-Umgebung ein. Aber weißt du, welcher Agent gerade auf welche Cubes zugreift und im Namen welcher Abteilung handelt? Genau dieses Kontrolldefizit macht KI Governance zur drängendsten Compliance-Frage im Enterprise-Controlling.
IBM hat am 29. Oktober 2026 Vault 2.2 vorgestellt. Das System vergibt erstmals digitale Identitäten an KI-Agenten. Damit bekommen Agenten eigene Zertifikate, Zugriffsrechte und Audit-Logs. Für Controller und IT-Leiter bedeutet das: Jede Aktion eines KI-Agenten ist einer Identität zuzuordnen.
Bisher war das nicht möglich. Agenten liefen unter menschlichen Service-Accounts oder teilten Zugangsdaten. Das macht Prüfungen schwierig. Externe Audits, DSGVO-Anfragen und interne Nachweise scheiterten oft an der Frage: Welcher KI-Prozess hat diese Daten abgerufen?
Warum unkontrollierte KI-Agenten ein Governance-Risiko sind
Stell dir vor, zehn verschiedene Agenten greifen täglich auf deine IBM Planning Analytics-Cubes zu. Einer liest Budgetdaten, ein anderer schreibt Forecastwerte zurück, ein dritter generiert Managementberichte. Welcher hat zuletzt die Planungsannahmen verändert? Ohne Governance: keine Antwort.
Das ist kein theoretisches Problem. Gartner schätzt, dass bis 2027 mehr als 50 Prozent aller Unternehmen mit mehr als 1.000 Mitarbeitern KI-Agenten im Einsatz haben werden. Die meisten ohne formales Governance-Konzept.
Für Finance-Teams kommen drei Risiken zusammen:
- Nachvollziehbarkeit: Wer oder was hat welche Daten verändert?
- Compliance: DSGVO, SOX und BAIT fordern lückenlose Audit-Trails.
- Stabilitätsrisiko: Ein unkontrollierter Agent kann Planungsdaten überschreiben.
Was IBM Vault 2.2 konkret leistet
IBM Vault 2.2 ist kein Passwort-Manager und kein einfaches Secrets-Vault. Es ist eine Identity-Lösung speziell für nicht-menschliche Entitäten: KI-Agenten, Robotics-Prozesse und Microservices.
Jeder KI-Agent erhält eine eigene digitale Identität. Die Identität umfasst Zertifikate, Zugriffsrechte und ein zugewiesenes Profil. Vault 2.2 managt den gesamten Lifecycle. Wenn ein Agent deaktiviert wird, werden alle Zugriffsrechte automatisch entzogen.
Das Audit-Log protokolliert jeden Zugriffsvorgang mit Zeitstempel, Identität und Aktion. Für Compliance-Teams ist das der entscheidende Unterschied: Statt „eine KI hat auf das System zugegriffen“ steht künftig „Agent ID_4712 hat am 29.10.2026 um 14:37 Uhr das Cube BudgetPlan_2027 gelesen“.
Die Integration mit IBM Security Verify ermöglicht RBAC für KI-Agenten. Agenten unterliegen denselben Rollenkonzepten wie menschliche Nutzer. Ein Forecasting-Agent darf lesen, aber nicht schreiben.
Wie watsonx Orchestrate KI-Agenten im Finance-Umfeld koordiniert
watsonx Orchestrate ist die Steuerungsschicht, die mehrere KI-Agenten als Team koordiniert. IBM hat Vault 2.2 als Governance-Fundament dazu entwickelt.
Für ein Controlling-Team könnte das so aussehen: Ein Planungsagent liest aktuelle Ist-Daten aus IBM Planning Analytics. Ein Analyse-Agent prüft Abweichungen zum Vormonat. Ein Reporting-Agent erstellt einen Kommentar für den monatlichen Management-Report. watsonx Orchestrate koordiniert die Reihenfolge und stellt sicher, dass kein Schritt beginnt, bevor der vorherige abgeschlossen ist.
Vault 2.2 sorgt dabei dafür, dass jeder dieser Agenten nur auf die Daten zugreift, für die er autorisiert ist. Das ist KI Governance in der Praxis.
Ist deine Planning Analytics-Umgebung bereit für KI-Agenten?
Gemeinsam klären wir in einem kurzen Gespräch, welche Governance-Lücken du schließen solltest.
Was sich konkret für IBM Planning Analytics-Nutzer ändert
Wer IBM Planning Analytics oder TM1 im Einsatz hat, profitiert von Vault 2.2 auf mehreren Ebenen.
Zugriffskontrolle auf Cube-Ebene: TM1-Sicherheitskonzepte lassen sich jetzt auf KI-Agenten ausweiten. Ein Forecasting-Agent bekommt Lesezugriff auf den Absatz-Cube, aber keinen Schreibzugriff auf den Personalplan. Das entspricht dem Prinzip der geringsten Privilegien.
Automatischer Audit-Trail: Jede KI-Abfrage auf einem TM1-Cube wird protokolliert. Das ist für interne Revisionen und externe Prüfungen unmittelbar relevant.
Governance für Multi-Agenten-Workflows: Wenn watsonx Orchestrate mehrere Agenten in einem Planning-Analytics-Workflow einsetzt, protokolliert Vault 2.2 die gesamte Kette. Lückenlose Nachvollziehbarkeit auch bei komplexen KI-Workflows.
Wie du KI-Agenten-Governance in deinem Unternehmen aufbaust
Der Aufbau einer KI-Governance-Architektur folgt einem logischen Schritt-für-Schritt-Weg:
- Inventarisierung: Erfasse alle KI-Agenten, die in deiner Umgebung laufen. Viele Unternehmen haben keinen vollständigen Überblick.
- Identitätsvergabe: Weise jedem Agenten eine eigene Identität zu. IBM Vault 2.2 übernimmt diesen Prozess.
- Berechtigungskonzept: Definiere, welcher Agent auf welche Systeme zugreift. Nutze RBAC-Konzepte aus eurer bestehenden IT-Governance.
- Monitoring einrichten: Konfiguriere Alerts für ungewöhnliche Zugriffsmuster. Ein Forecasting-Agent, der plötzlich auf HR-Daten zugreift, ist ein Warnsignal.
- Regelmäßige Reviews: KI Governance ist kein einmaliges Projekt. Agenten kommen und gehen. Zugriffsrechte müssen regelmäßig überprüft werden.
Wie BI2run bei KI-Agenten-Governance für Planning Analytics unterstützt
Als IBM-Partner mit Schwerpunkt Planning Analytics und watsonx helfen wir Controlling-Teams dabei, KI-Agenten in bestehende TM1-Umgebungen zu integrieren. Wir bewerten die aktuelle TM1-Sicherheitsarchitektur, identifizieren Governance-Lücken und entwickeln ein Berechtigungskonzept, das sich nahtlos in die bestehende IT-Governance einfügt.
Wenn der Check ergibt, dass eure Governance-Struktur noch keine Anpassungen braucht, sagen wir das auch so.
KI Governance · Controlling
Ist eure TM1-Umgebung bereit für KI-Agenten?
Das lässt sich in einem kurzen Orientierungsgespräch klären. Kein Verkaufspitch, kein Standard-Deck, sondern eine ehrliche Einschätzung eurer Governance-Struktur.
Gespräch anfragen →- IBM Vault 2.2 wurde am 29. Oktober 2026 vorgestellt.
- Das System vergibt digitale Identitäten für KI-Agenten mit eigenem Lifecycle-Management.
- watsonx Orchestrate koordiniert KI-Agenten als Multi-Agenten-System im Enterprise-Umfeld.
- Gartner: Bis 2027 werden mehr als 50 % aller Unternehmen mit mehr als 1.000 Mitarbeitern KI-Agenten einsetzen.
- IBM Security Verify ermöglicht RBAC für nicht-menschliche Identitäten (NHI) in IBM-Umgebungen.
Glossar: KI Governance und IBM Vault 2.2
FAQ: KI Governance mit IBM Vault 2.2
Was ist der Unterschied zwischen IBM Vault 2.2 und einem herkömmlichen Passwort-Manager?
Passwort-Manager verwalten Zugangsdaten für menschliche Nutzer. IBM Vault 2.2 verwaltet digitale Identitäten für KI-Agenten. Dazu gehören Zertifikate, Zugriffsrechte und Audit-Logs. Vault 2.2 managt den gesamten Agenten-Lifecycle: Erstellung, Berechtigungsvergabe und automatische Deaktivierung.
Wie hängen IBM Vault 2.2 und watsonx Orchestrate zusammen?
watsonx Orchestrate koordiniert KI-Agenten als Team. IBM Vault 2.2 sorgt dafür, dass jeder Agent in diesem Team eine eigene Identität hat und nur auf die Daten zugreift, für die er autorisiert ist. Die beiden Komponenten ergänzen sich in einer vollständigen KI-Governance-Architektur.
Müssen Planning Analytics-Nutzer ihre TM1-Umgebung komplett neu aufsetzen?
Nein. IBM Vault 2.2 integriert sich in bestehende IBM-Umgebungen. Die TM1-Sicherheitsarchitektur bleibt erhalten und wird um eine Governance-Schicht für KI-Agenten erweitert. Bestehende Benutzerkonzepte bleiben gültig.
Welche Compliance-Anforderungen deckt KI-Agenten-Governance ab?
DSGVO verlangt Nachvollziehbarkeit bei der Datenverarbeitung. SOX fordert lückenlose Audit-Trails für finanzrelevante Prozesse. BAIT adressiert ebenfalls den Einsatz automatisierter Systeme. KI-Governance-Frameworks wie IBM Vault 2.2 liefern die technische Grundlage für diese Nachweise.
Wann ist der richtige Zeitpunkt, mit KI Governance zu starten?
Sobald der erste KI-Agent auf Unternehmensdaten zugreift. Wer Vault 2.2 von Beginn an integriert, spart sich spätere Migrations- und Audit-Aufwände. Viele Teams starten ohne Governance-Konzept und führen es nachträglich ein. Das ist deutlich aufwändiger.
