KPMG zertifiziert ersten KI-Agenten nach AIUC-1: Was es bedeutet
Auf den Punkt
KPMG hat im September 2026 als erste Big-Four-Firma einen KI-Agenten offiziell nach AIUC-1 zertifizieren lassen: über 900 Tests, keine kritischen Schwachstellen. Für Schweizer KMU zeigt der Fall, welche Prüftiefe produktionsreife KI-Agenten heute erreichen können – und dass Governance und Risikoeinschätzung vor jeder Zertifizierung stehen müssen.
Was KPMG mit aIQ Capture bewiesen hat
Im September 2026 hat KPMG als erste der vier grossen Prüfungs- und Beratungsgesellschaften einen eigenen KI-Agenten nach dem neuen AIUC-1-Standard zertifizieren lassen. Der Agent heisst aIQ Capture und wandelt Sprachinterviews in strukturierte Kundenerkenntnisse um. Die Prüfung umfasste mehr als 900 Einzeltests – von Halluzinationsauslösern über Hochrisiko-Domänen bis zu Content-Sicherheit und Prompt-Injection-Angriffen. Das Ergebnis: keine kritischen oder schwerwiegenden Schwachstellen. Für ein autonomes System, das eigenständig Entscheidungen trifft und Werkzeuge aufruft, ist das ein bemerkenswert dichtes Testraster.
900+
Tests ohne kritische oder schwerwiegende Schwachstellen bei aIQ Capture
Warum AIUC-1 mehr ist als ein weiteres Gütesiegel
Die meisten bisherigen KI-Zertifizierungen prüfen Modelle oder Managementsysteme. AIUC-1 ist anders konzipiert: Der Standard zielt gezielt auf agentische Systeme ab – also auf KI, die nicht nur Text generiert, sondern autonom handelt, Werkzeuge aufruft und Entscheidungen trifft. Genau das macht ihn für Versicherer interessant. Zum ersten Mal gibt es einen Prüfrahmen, der als Grundlage für die Versicherbarkeit autonomer Systeme taugt – relevant für jeden Einsatz in regulierten oder kundennahen Bereichen.
Die Zertifizierung liefert einen Nachweis für Sorgfalt – sie eliminiert aber keine Risiken. Sie erfordert weiterhin laufende Überwachung, Tests und menschliche Verantwortlichkeit.
Kein rechtliches Niemandsland: die Schweizer Ausgangslage
Auch ohne eigenen KI-Act kennt die Schweiz bereits einen belastbaren Rahmen für autonome Systeme. Das revidierte Datenschutzgesetz regelt in Art. 21 automatisierte Einzelentscheide, das Obligationenrecht verteilt über Art. 41, 97, 717 und 754 die Haftung für Sorgfaltspflichten, und die FINMA hat mit ihrer Guidance 08/2024 klare Erwartungen an die Governance von KI in regulierten Instituten formuliert. Wer heute einen KI-Agenten produktiv einsetzt, bewegt sich also längst nicht im rechtsfreien Raum – auch wenn der EU AI Act mit seinen gestaffelten Fristen bis 2028 erst allmählich Konturen für den ganzen Kontinent schafft. Wie sich dieser Wendepunkt für die Governance von KI-Agenten konkret auswirkt, haben wir in 1. September 2026: Der Wendepunkt für KI-Agenten-Governance eingeordnet.
Zertifizierung ersetzt Governance nicht – sie baut auf ihr auf
Bezeichnend ist die Reihenfolge: KPMG hat im November 2025 zuerst die ISO-42001-Zertifizierung für sein KI-Managementsystem erreicht – und erst danach die agentenspezifische AIUC-1-Prüfung angestrebt. Das ist kein Zufall, sondern die logische Abfolge. Governance-Fundament zuerst, dann die technische Tiefenprüfung des einzelnen Agenten. Für Unternehmen, die selbst noch keine Kontroll-Schicht für ihre KI-Agenten haben, lohnt sich der Blick auf Enterprise-Governance für KI-Agenten: Die Kontroll-Schicht ist da, bevor überhaupt über Zertifizierung nachgedacht wird.
Warum die meisten KI-Agenten-Projekte an der Produktionsreife scheitern
Die 900 bestandenen Tests von aIQ Capture wirken beeindruckend – bis man sie vor dem Hintergrund der Branchenrealität liest. Gartner beziffert den Anteil abgebrochener Agentenprojekte auf über 40 Prozent, meist bevor sie je den Pilotstatus verlassen. Der Grund liegt selten in der Technologie selbst.
- Investitionslücke: Unternehmen stecken laut Gartner rund achtmal mehr Budget in neue Agentenfähigkeiten als in deren Kontrolle und Überwachung.
- Datenqualität als Flaschenhals: In rund 85 Prozent der Fälle scheitert die Skalierung laut Gartner nicht an der KI, sondern an unzureichender Datenbasis.
- Kaufen schlägt Bauen: Die MIT-NANDA-Studie zeigt eine Erfolgsquote von 67 Prozent bei extern beschafften Agentenlösungen gegenüber 33 Prozent bei Eigenentwicklung.
Diese Zahlen erklären, warum Beratungshäuser wie Deloitte, BCG und McKinsey für den Weg von der Pilotphase zur echten Produktion realistischerweise 18 bis 36 Monate ansetzen. Was genau in dieser Zeit typischerweise schiefgeht – und wie man es vermeidet – zeigen wir in Von der Pilotfalle zur Produktion: Was Citi Arc und Toyota lehren.
Was das für dein Unternehmen konkret heisst
Die entscheidende Lehre aus dem KPMG-Fall ist nicht 'zertifiziere deinen Agenten', sondern: Setze den Prüfaufwand ins Verhältnis zum tatsächlichen Risiko. AIUC-1 selbst folgt einem risikobasierten Ansatz, der vier Fragen stellt – welchen Zweck der Agent verfolgt, welche Befugnisse er hat, auf welche Systeme er zugreift und welche Auswirkungen ein Fehler hätte. Ein interner Rechercheassistent braucht eine andere Prüftiefe als ein Agent, der autonom Zahlungen freigibt oder Kundendaten verarbeitet. Wie du diese Einordnung für dein eigenes Unternehmen strukturiert vornimmst, beschreiben wir in KI-Agent oder bessere Prozesse: Dein Entscheidungsframework.
Ein einfaches Frühwarnsignal
Wie ein Agent auf sein erstes Werkzeug zugreift, verrät viel über seine Reife. Arbeitet er direkt und gezielt mit einer klar definierten Schnittstelle, deutet das auf eine strategisch durchdachte Architektur hin. Verlässt er sich primär auf breite Dokumentensuche, um überhaupt zu wissen, was er tun soll, ist das oft ein Zeichen für ein reaktiv zusammengesetztes System – mit entsprechend höherem Prüf- und Kontrollbedarf.
Governance als Führungsthema, nicht als IT-Projekt
Der Gartner-Analyst Alex Levine bringt es auf den Punkt: CFOs, die KI-Agenten heute richtig einsetzen, priorisieren Governance und Aufsicht, bevor sie skalieren – nicht danach. Das deckt sich mit einer Beobachtung, die wir bei vielen Schweizer Mittelständlern teilen: Sobald KI-Agenten als Chefsache statt als reines IT-Projekt behandelt werden, verbessert sich sowohl das Tempo als auch die Sorgfalt der Einführung deutlich. Wie das in der Praxis aussieht, hat der Schweizer KI-Podcast in der Episode Wie Mittelständler KI als Chefsache verankern eingeordnet.
Der nächste Schritt
Der KPMG-Fall zeigt, was heute technisch möglich ist, wenn Prüftiefe, Governance und Verantwortlichkeit zusammenspielen. Er zeigt aber auch, wie viel Aufwand dahintersteckt – 900 Tests entstehen nicht nebenbei. Für die meisten Schweizer KMU ist die relevante Frage nicht, ob sie den gleichen Zertifizierungsweg gehen müssen, sondern ob ihr eigener KI-Agent überhaupt nach denselben Prinzipien – Zweck, Befugnis, Zugriff, Auswirkung – durchdacht wurde, bevor er produktiv geht.
Häufige Fragen
- Was ist der AIUC-1-Standard genau?
- AIUC-1 ist ein Zertifizierungsstandard, der speziell für agentische KI-Systeme entwickelt wurde – also für KI, die autonom handelt, Werkzeuge aufruft und Entscheidungen trifft, statt nur Text zu generieren. Er prüft unter anderem Halluzinationsrisiken, Verhalten in Hochrisiko-Domänen, Content-Sicherheit und Widerstandsfähigkeit gegen Prompt-Injection-Angriffe.
- Bedeutet die Zertifizierung, dass ein KI-Agent automatisch versicherbar wird?
- Nein. AIUC-1 schafft erstmals einen Prüfrahmen, der als Grundlage für Versicherbarkeit dienen kann, weil er belastbare Evidenz zu Risiko und Sorgfalt liefert. Ob ein konkreter Agent tatsächlich versicherbar ist, entscheidet weiterhin der Versicherer im Einzelfall – abhängig von Zweck, Befugnis, Zugriff und potenzieller Auswirkung des Systems.
- Muss sich ein Schweizer KMU ebenfalls nach AIUC-1 zertifizieren lassen?
- Es gibt derzeit keine gesetzliche Pflicht dazu. Für Agenten mit geringem Risiko und begrenzter Befugnis ist der Aufwand einer vollständigen Zertifizierung oft unverhältnismässig. Relevant ist aber das zugrunde liegende Prinzip: den Prüfaufwand am tatsächlichen Risiko des Agenten auszurichten, statt ihn ganz auszulassen.
- Was ist der Unterschied zwischen AIUC-1 und ISO 42001?
- ISO 42001 zertifiziert das Managementsystem einer Organisation für den Umgang mit KI insgesamt. AIUC-1 prüft einen konkreten, einzelnen KI-Agenten auf agentenspezifische Risiken. KPMG hat deshalb zuerst ISO 42001 erreicht und darauf aufbauend die AIUC-1-Prüfung für aIQ Capture durchgeführt.
- Wann gilt ein KI-Agent als produktionsreif?
- Produktionsreife ist kein fester Schwellenwert, sondern das Ergebnis eines risikobasierten Abgleichs: Wie kritisch ist der Zweck des Agenten, welche Befugnisse und welchen Systemzugriff hat er, und wie gross wäre der Schaden im Fehlerfall? Je höher diese Faktoren, desto höher muss die Prüftiefe vor dem produktiven Einsatz sein.
Quellen
Möchten Sie dieses Thema für Ihr Unternehmen vertiefen?
Kapazität prüfen