KI im Mittelstand: Wo sie heute wirklich hilft — und wie Sie anfangen

Wie viele Unternehmen in Deutschland KI einsetzen

Der Ausgangspunkt ist nüchterner, als die Schlagzeilen vermuten lassen. Nach der IKT-Erhebung des Statistischen Bundesamts nutzte 2025 etwas mehr als ein Viertel der Unternehmen in Deutschland künstliche Intelligenz. Aufgeschlüsselt nach Größe zeigt sich der eigentliche Befund: Der Abstand zwischen kleinen und großen Betrieben ist größer als der Abstand zwischen 2024 und 2025.

Der Digitalverband Bitkom kommt in seiner Befragung von 2025 für Unternehmen ab 20 Beschäftigten auf 36 % — nach 20 % im Jahr zuvor. Interessanter als die Zahl selbst sind die beiden größten Hürden, die dort gleichauf stehen: Rechtsunsicherheit und fehlendes Know-how, jeweils bei 53 % der Befragten. Keine der beiden ist ein Technikproblem. Beide sind Fragen, die vor dem Werkzeug geklärt werden müssen.

Zwei Erhebungen, zwei Prozentwerte: Das Statistische Bundesamt rechnet ab 10 Beschäftigten, Bitkom ab 20. Die Zahlen widersprechen sich nicht — sie messen unterschiedliche Grundgesamtheiten.

Wo KI im Mittelstand heute wirklich hilft

Die belastbaren Einsatzfelder haben ein gemeinsames Muster: Es gibt einen Ablauf, der oft genug vorkommt, dass sich das Beschreiben lohnt, und ein Ergebnis, das jemand prüfen kann. Fehlt eines von beidem, entsteht ein Pilotprojekt, das niemand abschaltet und niemand benutzt. Vier Kategorien decken den Großteil dessen ab, was mittelständische Betriebe tatsächlich bauen lassen.

• Prozessautomatisierung — wiederkehrende Abläufe zwischen Abteilungen, die heute über E-Mail, Zuruf und eine Tabelle laufen.
• Interne Werkzeuge — eine Anwendung, die genau Ihren Ablauf abbildet, statt ihn in ein Standardprodukt zu biegen.
• Auswertungen — Kennzahlen, die bisher jemand monatlich aus drei Systemen zusammenkopiert und danach von Hand prüft.
• Kundenportale — der geschützte Bereich, in dem Kunden Aufträge, Dokumente und Anfragen selbst erledigen, statt anzurufen.

Ein Unterschied muss dabei fast in jedem Erstgespräch geklärt werden: Automatisierung führt feste Regeln aus, KI entscheidet unter Unsicherheit. Die meisten Vorhaben brauchen beides — Regeln für den Normalfall, ein Modell für die Fälle, die sich nicht als Regel schreiben lassen. Und beide Anteile brauchen dieselbe Prüfung, bevor sie auf echte Daten losgelassen werden.

KI-Einführung im Unternehmen: fünf Schritte

Die Reihenfolge entscheidet mehr als die Werkzeugwahl. Wer mit der Frage „welche KI“ beginnt, landet bei einem Abonnement und einer Schulung; wer mit dem Ablauf beginnt, landet bei einer Anwendung, die etwas erledigt.

1. Ablauf beschreiben. Nicht das Organigramm, sondern den Weg, den ein Vorgang wirklich nimmt — samt der Ausnahmen, die seit Jahren mündlich weitergegeben werden.
2. Plan erstellen lassen. Daraus entsteht ein strukturierter Bauplan: Ziel, Funktionen, Datenquellen, Rollen und Rechte — und die Nicht-Ziele, die den Preis am stärksten senken.
3. Prüfen lassen. Vier unabhängige Rollen kontrollieren den Plan gegeneinander, bevor gebaut wird. Fehler im Datenmodell kosten hier eine Stunde und später ein Vierteljahr.
4. Bauen lassen. Die Engine setzt den freigegebenen Plan um; jede Arbeitseinheit durchläuft dieselbe Prüfung, Nachbesserungen gehen zurück in den Ablauf.
5. Übergeben und messen. Die Anwendung läuft auf Ihrem Server, der Quellstand liegt in Ihrem Verzeichnis — und Sie vergleichen den neuen Ablauf mit dem, den Sie in Schritt eins beschrieben haben.

Was in dieser Reihenfolge auffällt: Der Schritt, der am meisten Zeit spart, ist der zweite. Ein Plan, der Nicht-Ziele benennt, verhindert die Hälfte der späteren Diskussionen. Ausführlich steht der Ablauf auf der Seite zum Vorgehen; die Beratungsinhalte selbst — Datenmodell, Rollen, Schnittstellen, Abnahme — stehen unter KI-Beratung.

Was KI im Mittelstand kostet

Preise für „KI im Unternehmen“ schwanken deshalb so stark, weil sehr Verschiedenes darunter fällt: ein Abonnement für ein Chatwerkzeug, ein Beratungsprojekt ohne Software am Ende, oder eine gebaute Anwendung. Für den dritten Fall — eine eigene Anwendung, geprüft und übergeben — sind das die Größen:

Ein kleines Vorhaben liegt bei 25 – 40 geprüften Freigaben, das entspricht ein bis zwei Monaten der Einstiegsstufe. Verbindlich wird die Zahl nach der Analyse, die kostenlos ist und zu nichts verpflichtet. Alle Stufen mit Ober- und Untergrenze stehen offen auf der Preisseite.

Die Risiken, die im Mittelstand unterschätzt werden

Wo KI Code erzeugt, verschiebt sich die Arbeit vom Schreiben zum Prüfen — und genau dieser zweite Teil wird beim Kalkulieren übersehen. Drei geprüfte Befunde reichen, um das Ausmaß zu zeigen.

• Der Sicherheitsanbieter Veracode testete 2025 über 100 KI-Sprachmodelle: 45 % der erzeugten Code-Beispiele enthielten Schwachstellen aus den OWASP Top 10, bei Java waren es 72 %. Neuere und größere Modelle schrieben funktionaleren, aber keinen sichereren Code.
• In einer Studie von Perry und Kollegen (ACM CCS 2023) schrieben Entwickler mit KI-Assistent messbar unsichereren Code — und hielten ihn zugleich häufiger für sicher als die Vergleichsgruppe ohne Assistent.
• Die METR-Studie vom Juli 2025 fand bei erfahrenen Open-Source-Entwicklern das Gegenteil des Erwarteten: Mit KI-Werkzeugen brauchten sie 19 % länger, obwohl sie im Vorfeld mit 24 % Beschleunigung gerechnet hatten.

Für einen Betrieb ohne eigene IT-Abteilung hat das eine praktische Folge: Das Angebot, das nur Tempo verspricht, beschreibt die halbe Leistung. Die andere Hälfte ist der Nachweis, dass jemand — und zwar nicht das bauende Modell selbst — das Ergebnis kontrolliert hat.

Checkliste: Woran Sie einen tragfähigen Einstieg erkennen

• Der erste Schritt ist ein Ablauf, keine Technologie. Wer Ihnen zuerst ein Modell verkauft, sollte vorher Ihren Prozess gesehen haben.
• Es gibt ein Nicht-Ziel-Kapitel. Was bewusst nicht gebaut wird, steht schriftlich da.
• Rollen und Rechte sind Teil des Plans, nicht ein Punkt für später.
• Für jede Schnittstelle ist geklärt, was passiert, wenn die Gegenstelle schweigt.
• Die Prüfung ist vom bauenden Modell getrennt und lässt sich nachlesen.
• Der Betrieb liegt in Ihrer Hand: Server auf Ihren Namen, Quellstand in Ihrem Verzeichnis.
• Der Preis steht vor der Beauftragung fest, und die Analyse davor kostet nichts.
• Es gibt eine Messgröße, an der sich in drei Monaten zeigen lässt, ob es etwas gebracht hat.