Banking Dive hat diese Woche eine These formuliert, die jedem unangenehm sein sollte, der KI noch als Sandbox-Experiment behandelt: Künstliche Intelligenz baut die Finanzbranche bereits um, und die Regeln kommen danach — nicht davor. Ein vertrautes Muster. Die Technik bewegt sich, der Einsatz skaliert, und die Aufsicht kodifiziert die Erwartungen später, oft rund um genau die Fehler, die frühe Anwender nicht erklären konnten.
Diese Reihenfolge zählt. Sie bedeutet, dass ausgerechnet jene Institute künftiger Durchsetzung ausgesetzt sind, die heute KI ausrollen — ohne die Kontrollen, die die Aufsicht von morgen verlangen wird. Und die Richtung ist kein Geheimnis. Zwischen der Einführung des EU AI Act, den Governance-Erwartungen der FINMA und dem aufsichtsrechtlichen Ton der EZB ist die Substanz längst sichtbar: Nachvollziehbarkeit, menschliche Aufsicht, Modellrisikomanagement und Datensouveränität. «Die Regulierung folgt» ist keine Erlaubnis zu warten. Es ist eine Warnung davor, was Sie nachrüsten müssen.
Compliance nachzurüsten ist der teure Weg
Die meisten Generative-KI-Stacks wurden gebaut, um zu überzeugen, nicht um verantwortbar zu sein. Sie fassen plausibel zusammen, zitieren locker und schlussfolgern über Embeddings, die leise veralten. In einer Pensionskasse oder Bank ist eine selbstsichere Antwort ohne belegbare Quelle kein Feature — sie ist ein Auditbefund im Wartestand. Governance nachträglich an diese Architektur zu schrauben heisst, den Kern neu zu bauen, nicht ein Policy-PDF zu ergänzen.
Wir vertreten die Gegenposition. Bei Operal bauen wir zuerst auf die Audit-Latte — ein Prinzip, das wir Jurisdictional Integrity nennen: keine Quelle, keine Antwort; Output-Validierung, bevor irgendetwas ein Mitglied oder eine Kundin erreicht; menschliche Aufsicht by Design; volle Datensouveränität auf in der Schweiz gehosteter Infrastruktur; und Live-Daten statt veralteter Embeddings.
Beleg, dass konform und nützlich keine Gegensätze sind
Der Einwand lautet stets, Strenge töte den Nutzen. Tut sie nicht. Unser vollständig konformer Chatbot für die Pensionskasse ASGA bedient Mitglieder rund um die Uhr in vier Sprachen und gewann den Innovationspreis von SonntagsZeitung und Finanz und Wirtschaft — gerade weil er sich weigert, über seine geprüften Quellen hinaus zu antworten. Das ist keine Einschränkung des Produkts; es ist das Produkt.
Wenn die Regulierung der KI folgt, ist der kluge Zug, schon dort zu stehen, wo sie landet. Bauen Sie für das Audit, von dem Sie wissen, dass es kommt, und aus dem Compliance-Gespräch wird eine Formalität statt einer Feuerwehrübung.