KI-Nutzungscoaching (auch Echtzeit-KI-Coaching oder unmittelbare Anleitung genannt) ist ein Steuerungsparadigma zur Regelung der Nutzung von KI-Tools durch Mitarbeiter am Arbeitsplatz. Anstatt eine riskante Anfrage sofort abzulehnen, greift eine Coaching-Steuerung genau am Einsatzort ein, typischerweise im Browser, wo Prompts eingegeben werden, wenn eine Aktion eine Richtlinie auslöst: das Eingeben einer eingeschränkten Datenklasse in einen Chatbot, das Hochladen einer sensiblen Datei oder die Nutzung eines nicht genehmigten Tools oder persönlichen Kontos. Der Mitarbeiter sieht, warum die Aktion riskant ist, welche Richtlinie gilt und welcher sicherere Weg besteht, etwa ein genehmigtes Tool oder ein Prompt ohne sensible Daten, bevor die Daten das Unternehmen verlassen.
Coaching entstand, weil bloßes Blockieren das Risiko durch KI am Arbeitsplatz nicht eindämmen konnte. 55 % der Mitarbeiter nutzen laut Salesforce State of IT Report (2024) nicht genehmigte KI-Tools bei der Arbeit, und 78 % der Mitarbeiter, die KI am Arbeitsplatz verwenden, brachten laut Microsoft WorkLab AI at Work Report (2025) eigene Tools mit, anstatt die vom Arbeitgeber bereitgestellten zu nutzen. Blacklists können mit den mehr als 158 Schatten-KI-Tools, die im Durchschnitt in Unternehmen aktiv sind (Gartner AI Governance Survey, 2025), nicht Schritt halten, und pauschale Verbote verlagern die Nutzung auf persönliche Geräte und Konten, wobei 52 % der Mitarbeiter angeben, ihrem Vorgesetzten nicht zu sagen, dass sie KI für eine Arbeitsaufgabe eingesetzt haben (Microsoft WorkLab, 2025). Ein Block entfernt nur einen Weg, ohne das Verhalten zu ändern; Coaching zielt auf das Verhalten selbst ab.
In der Praxis ergänzt KI-Nutzungscoaching andere Kontrollen, ersetzt sie aber nicht. Ausgereifte KI-Governance-Programme kombinieren drei Reaktionen: Blockieren des tatsächlich Verbotenen (Tools, die die Sicherheitsprüfung nicht bestanden haben, Datenklassen, die niemals externe KI-Systeme erreichen dürfen), Umleitung der Nutzer zu einer genehmigten Alternative, sofern vorhanden, und Coaching der Grauzone dazwischen, wo ein KI-Tool akzeptabel ist, das Risiko jedoch von den Daten und dem Kontext abhängt. Jede Coaching-Interaktion wird protokolliert, was Sicherheitsteams Beweise für die Durchsetzung der Richtlinien und messbare Verhaltensänderungen im Zeitverlauf liefert - etwas, das eine Blockseite nicht bieten kann.
Coaching hat Grenzen, und ehrliche Programme berücksichtigen diese. Es setzt gute Absichten voraus, daher stoppt es keinen entschlossenen böswilligen Insider, und bei Daten, die so sensibel sind, dass eine einzige Offenlegung inakzeptabel ist, bleibt ein harter Block die richtige Maßnahme. Es erfordert auch Präsenz am Einsatzort, weshalb Coaching typischerweise über eine Browser-Erweiterung oder einen Endpunkt-Agenten erfolgt und nicht über ein Netzwerkgerät, das nur verschlüsselten Datenverkehr sieht. Innerhalb dieser Grenzen löst Coaching das Problem, das Blockieren nicht kann: Die meisten Mitarbeiter wissen erst im Moment der Handlung, dass diese riskant ist, und Coaching ist die einzige Kontrolle, die sie genau in diesem Moment aufklärt.