AI-Procurement-Reifegrad: Beschaffung aufbauen

TL;DR

• Vier Procurement-Maturity-Stufen trennen 2026 AI-ready Beschaffung von AI-naiver Vendor-Bewertung: Naive, AI-Aware, AI-Strategic, AI-Sovereign. Die Stufe bestimmt, ob Lock-In, Quality-Drift und Souveränitäts-Risiken überhaupt erkannt werden.
• 60–70 % der DACH-Mittelständler stehen auf Naive-Procurement — AI wird wie klassische Software bewertet, kein eigenes Schema, kein Eval-Set. Die Lock-In-Falle schnappt typischerweise in Monat 14–22 zu.
• Aufbau vom Naive zu AI-Strategic in fünf Schritten, dann kompoundierende Maintenance. Schlüssel-Rolle: ein Sourcing-Architekt als Brückenkopf zur AI-Engineering.

Vier Procurement-Maturity-Stufen

Mittelstands-Procurement ist 2026 strukturell nicht AI-ready. Die klassische Vendor-Bewertung — Wirtschaftlichkeit, Service-Levels, Schnittstellen, Referenzen — trifft auf eine andere AI-Realität: probabilistische Outputs, Quality-Drift bei Model-Updates, EU-Souveränitäts-Risiken, Daten-Exfiltration über Telemetrie. Wer das mit dem alten Schema bewertet, kauft am Risiko vorbei.

In DACH-Pilots zeigt sich: AI-Tools werden oft wie ERP-Module gekauft — Demo gesehen, Referenzen geprüft, unterschrieben. Nach gut einem Jahr fällt auf: kein Eval-Set, keine Audit-Rights, keine Exit-Klausel — und die Migration kostet ein Vielfaches des ursprünglichen Tickets.

Naive-Procurement (60–70 %)

AI wird als Software-Kategorie behandelt: kein Bewertungs-Schema, kein Eval-Set, keine AI-spezifischen Klauseln, Demo plus Referenzen reichen. Folgen: Lock-In nach 14–22 Monaten, kein Drift-Monitoring, Daten-Exfiltration über Telemetrie unbemerkt, Compliance-Lücken bei Hochrisiko-Systemen. Cost-to-Switch landet bei 180–240 % des ursprünglichen Ticket-Volumens.

AI-Aware-Procurement (~20 %)

Eigene AI-RFP-Templates mit AI-spezifischen Fragen (Modell-Versionen, Daten-Residenz, Audit-Rights), Eval-Set-Pflicht im Tender statt bloßer Demo. Lock-In wird erkannt, aber noch nicht systematisch vermieden — Single-Vendor-Setups dominieren, Re-Bid-Disziplin fehlt. Time-to-Detection bei Quality-Drift sinkt von 9–14 auf 2–4 Monate.

AI-Strategic-Procurement (~8 %)

Multi-Vendor als Default: ≥2 Anbieter pro Use-Case-Klasse, jährliches Re-Bid gegen Wettbewerbs-Angebote, dokumentierte und mindestens einmal getestete Switching-Pfade. Sourcing-Architekt-Rolle als Brückenkopf zur AI-Engineering. Cost-to-Switch unter 40 % des Ticket-Volumens.

AI-Sovereign-Procurement (~2–3 %)

EU-Souveränität als Pflicht-Kriterium: nur EU-Hyperscaler oder On-Prem, BSI-C5 als Hard-Gate, Schrems-II dokumentiert, On-Prem als Default-Path. Typisch für regulierte Sektoren (MedTech, Finanz, kritische Infrastruktur) — richtig bei Datenklassifikation Stufe 3+ oder einem EU AI Act Hochrisiko-System, nicht für jeden.

Aufbau vom Naive zu AI-Strategic

Der Pfad lässt sich in fünf disziplinierte Schritte zerlegen. Kein Schritt ist überspringbar — wer (a) auslässt, scheitert spätestens an (c), weil das Procurement-Team die Klauseln nicht versteht.

Die Sequenz (a) vor (b) vor (c) ist kritisch: ohne Literacy keine sinnvolle RFP, ohne RFP keine belastbaren Klauseln. Wer mit (c) startet, kopiert Klauseln aus Vorlagen, ohne dass das Team sie versteht — und verliert Monate.

Sourcing-Architekt-Rolle

Die Schlüssel-Position im Procurement-Upgrade existiert weder im Procurement-Org-Chart noch im AI-Engineering-Team — sie ist eine hybride Brücken-Rolle, in den meisten kleineren DACH-Mittelständlern aktuell unbesetzt.

Profil: 5–8 Jahre Procurement-Erfahrung plus belastbares AI-Engineering-Vokabular (Transformer-Grundverständnis, RAG-Patterns, Eval-Methodik, MLOps-Basics). Keine Coding-Pflicht, aber Code-Lesen auf Python/SQL-Niveau. Wichtiger als jedes Zertifikat: mindestens ein produktives AI-Projekt mit operativer Verantwortung.

Verantwortung: RFP-Templates versionieren, Eval-Sets gegen produktive Use-Cases halten, Vendor-Quality-Drift quartalsweise messen, Re-Bid-Kalender disziplinieren. Die Rolle schreibt die letzte Bewertung vor Vertragsunterschrift — mit Veto-Recht gegen den Fachbereich. Ohne dieses Veto ist sie Compliance-Theater. Pflicht-Schnittstellen: AI-Engineering-Lead, Legal und Fachbereich-Owner; für kleinere Mittelständler typischerweise extern als Retainer, für größere intern.

Anti-Patterns

• AI als IT-Sub-Disziplin. AI landet unter IT-Procurement mit IT-Schema (Verfügbarkeit, Schnittstellen, Support-SLA). Probabilistische Outputs, Drift und AI-Act-Risiken fallen durchs Raster. Symptom: Bewertung ohne Eval-Resultate, Drift-SLA, Audit-Rights. Fix: eigene Sub-Disziplin mit eigenem RFP-Template, Reporting an CFO + CIO.
• Kein Eval-Set. Auswahl basiert auf Demo, Referenzen, Pricing — kein Test gegen eigene Daten. Symptom: kein dokumentierter Test gegen 50+ eigene Datensätze. Fix: keine Unterschrift ohne dokumentierten Eval-Score.
• Single-Vendor-Strategie. Ein Vendor pro Klasse, keine Switching-Option, kein Re-Bid-Kalender. Symptom: Cost-to-Switch nie quantifiziert. Fix: Multi-Vendor als Default, mindestens jährliches Re-Bid, dokumentierter Switching-Pfad.

Default-Aufbau 2026

Fünf Bausteine, jeder Pflicht für mittelgroße und größere Mittelständler: AI-Literacy-Bootcamp plus Quartals-Refresher; RFP-Template mit 35–50 AI-Fragen plus Eval-Set-Bibliothek; Klausel-Bibliothek mit 8–12 AI-Klauseln und jährlichem Legal-Review; Multi-Vendor mit ≥2 Anbietern pro Klasse und sichtbarem Cost-to-Switch; Sourcing-Architekt mit Veto-Recht.

Praxis-Schritt: Ein AI Readiness Audit klärt, auf welcher Procurement-Maturity-Stufe Ihre Organisation aktuell steht und welche Bausteine die nächsten 6 Monate fehlen — inklusive 12-Monats-Roadmap für RFP-Template, Klausel-Bibliothek und Sourcing-Architekt-Besetzung. Audit anfragen → /anfrage

Stand Mai 2026. AI-Procurement- und Vendor-Strategie-Beratung für DACH-Mittelstand mit Schwerpunkt MedTech, Maschinen- und Anlagenbau, Familienunternehmen — eigene BAFA-/go-digital-Akkreditierung in Vorbereitung Q3 2026, Förder-Pfade aktuell in Kooperation mit akkreditierten Partner-Beratungen.