Salesforce AI Control Plane: Warum jetzt jeder große Anbieter eine Steuerschicht für KI-Agenten baut#

Am Montag ging es in unserem Blog um SAP Joule Work und die Frage, mit welchen Rechten, Protokollen und Autonomiestufen SAP seine Agenten arbeiten lässt. Diese Woche endet mit einem zweiten großen Anbieter, der fast dieselbe Antwort gibt. Salesforce hat im September das Trusted Enterprise AI Harness vorgestellt und darin eine AI Control Plane angekündigt, also einen zentralen Ort, an dem Unternehmen ihre KI steuern.

Für den Mittelstand ist dabei nicht das Salesforce-Produkt das Interessante. Interessant ist das Muster: Wenn SAP und Salesforce unabhängig voneinander eine Steuerschicht über ihre Agenten legen, dann ist das ein klares Signal, wie KI-Agenten in Zukunft betrieben werden. In diesem Beitrag ordnen wir ein, was angekündigt wurde, was dahintersteckt und wie ein kleiner oder mittlerer Betrieb dieselbe Logik schon heute umsetzt, ohne auf einen Hersteller oder auf 2027 zu warten.

Was Salesforce angekündigt hat#

Laut Pressemitteilung vom 10. September 2026 verbindet das Trusted Enterprise AI Harness sechs Funktionen in einer gemeinsamen Architektur: Kontext, Handlungsfähigkeit, Aktionen, Governance, Sicherheit und Modelle. Salesforce nennt sie Trusted Context, Trusted Agency, Trusted Action, Trusted Governance, Trusted Security und Trusted Models.

Zwei Teile sind für die Praxis besonders relevant:

• AI Control Plane: Hier sollen Unternehmen Identitäten und Richtlinien festlegen, den Einsatz von KI verwalten, Leistung, Verhalten und Ergebnisse bewerten und die Kosten von Salesforce-KI und von Drittanbieter-KI überwachen und steuern.
• Trusted Security: Dieser Baustein regelt laut Salesforce, wer auf welche Informationen zugreifen darf und welche Aktionen KI während des laufenden Betriebs ausführen kann. KI soll nur auf berechtigte Informationen zugreifen und ausschließlich autorisierte Aktionen ausführen.

Bemerkenswert ist der Hinweis auf fremde Systeme. Über MCP, APIs, Skills und Plug-ins sollen die Funktionen auch außerhalb von Salesforce nutzbar sein, unter anderem in Claude, Slack und Microsoft Teams.

Zur Einordnung gehört auch der Zeitplan. Viele zugrunde liegende Technologien sind laut Salesforce bereits verfügbar. Neue Funktionen und die einheitliche Oberfläche sollen aber erst ab Anfang des Geschäftsjahres 28, also ab Februar 2027, schrittweise folgen. Details zu Paketen und Preisen will Salesforce später nennen.

Das Muster hinter SAP und Salesforce#

Legt man die Ankündigungen von SAP und Salesforce nebeneinander, ergibt sich ein gemeinsamer Kern. Beide Anbieter sagen im Grunde: Ein Agent darf nur arbeiten, wenn fünf Dinge geklärt sind.

1. Jeder Agent hat eine eigene Identität#

Ein Agent ist nicht einfach ein weiterer Zugang mit Admin-Schlüssel. Er bekommt eine eigene Identität, damit nachvollziehbar ist, welcher Agent was getan hat und in wessen Auftrag.

2. Eine Richtlinie legt fest, was erlaubt ist#

Welche Daten darf der Agent lesen? Darf er Mandantendaten oder Kundendaten verarbeiten? Welche Modelle darf er nutzen? Diese Regeln stehen an einer zentralen Stelle und nicht verstreut in zehn Tool-Einstellungen.

3. Aktionen sind ausdrücklich freigegeben#

Lesen ist etwas anderes als Handeln. Einen Entwurf schreiben ist etwas anderes als eine Mail verschicken, eine Bestellung auslösen oder einen Datensatz löschen. Die Steuerschicht unterscheidet genau das und verlangt für kritische Aktionen eine menschliche Freigabe.

4. Kosten sind sichtbar#

Salesforce nennt die Kostensteuerung ausdrücklich als Aufgabe der Control Plane, und zwar auch für KI von Drittanbietern. Das deckt sich mit dem, was wir in der Praxis sehen: Wenn mehrere Tools jeweils eigene Abos und Nutzungsgebühren haben, verliert man schnell den Überblick.

5. Alles wird protokolliert#

Ohne Protokoll keine Nachvollziehbarkeit. Wer wissen will, warum ein Agent eine bestimmte Antwort gegeben oder eine Aktion ausgeführt hat, braucht ein Protokoll, das unabhängig vom einzelnen Tool funktioniert.

Warum das für den Mittelstand relevant ist#

Man könnte sagen: Salesforce und SAP sind Konzernsoftware, das betrifft uns nicht. Das stimmt nur für das Produkt, nicht für das Problem. Gerade kleinere Betriebe nutzen heute oft mehrere KI-Werkzeuge parallel. In einer Steuerkanzlei sind das zum Beispiel ein Chatbot für Texte, eine KI-Funktion in der Kanzleisoftware und ein Assistent im Mailprogramm. Im E-Commerce kommen KI im Shopsystem, im Kundenservice und in der Produktpflege dazu.

Jedes dieser Werkzeuge hat eigene Einstellungen, eigene Rechte und eigene Protokolle, sofern es überhaupt welche gibt. Eine gemeinsame Sicht darauf, welcher Agent welche Daten sieht und was er tun darf, fehlt fast immer. Genau diese Lücke wollen die großen Anbieter mit ihrer Steuerschicht schließen, allerdings jeweils für ihre eigene Welt.

Für einen Betrieb, der nicht komplett auf Salesforce oder SAP läuft, heißt das: Die Logik ist die richtige, aber sie muss herstellerneutral umgesetzt werden. Und sie sollte nicht bis Februar 2027 warten, denn die Agenten laufen ja schon heute.

Praxis-Checkliste: Die eigene Steuerschicht in fünf Schritten#

Mit dieser Liste können Sie in einem Nachmittag einschätzen, wo Ihr Betrieb steht.

1. Bestand aufnehmen: Listen Sie alle KI-Werkzeuge und Agenten auf, die im Betrieb genutzt werden, auch die privaten Konten einzelner Mitarbeitender.
2. Identität klären: Notieren Sie für jedes Werkzeug, über welchen Zugang es arbeitet. Ein geteiltes Admin-Konto ist ein Warnsignal.
3. Richtlinie festlegen: Schreiben Sie auf einer Seite auf, welche Daten in welche KI dürfen. Mandantendaten, Gesundheitsdaten und Zahlungsdaten brauchen eigene Regeln.
4. Aktionen trennen: Legen Sie fest, welche Aktionen ein Agent selbst ausführen darf und wo ein Mensch freigeben muss, zum Beispiel beim Versand an Kunden oder bei Zahlungen.
5. Kosten und Protokoll bündeln: Prüfen Sie, ob Sie die KI-Kosten pro Werkzeug kennen und ob sich nachvollziehen lässt, was ein Agent getan hat. Wenn nicht, ist das der erste Ansatzpunkt.

Wer bei mehr als zwei Punkten unsicher ist, hat keinen Grund zur Panik, aber einen guten Grund, das Thema jetzt strukturiert anzugehen.

Herstellerneutral statt in jedem Tool einzeln#

Die Ankündigungen von SAP und Salesforce zeigen, wohin die Reise geht. Für Betriebe mit mehreren KI-Werkzeugen ist eine zentrale Schicht vor allen Agenten sinnvoller als zehn einzelne Einstellungsseiten. Diese Schicht hält für jeden Agenten Identität, Richtlinie, erlaubte Aktionen, Kosten und Protokoll fest, unabhängig davon, welches System dahinter läuft.

Genau dafür haben wir das AI Trust Gateway entwickelt: eine herstellerneutrale Steuerschicht für den Mittelstand, mit Identität, Richtlinie und Freigabe vor jedem Agenten. Wenn Sie zuerst wissen möchten, welche Agenten bei Ihnen schon laufen und wo Rechte oder Freigaben fehlen, sprechen Sie uns gern an.

Passend dazu: SAP Joule Work: Agenten mit Rechten, Audit-Trail und Autonomiestufe

Quellen#

• Salesforce Newsroom Deutschland: Salesforce stellt Trusted Enterprise AI Harness vor, Pressemitteilung vom 10.09.2026 (sechs Funktionen, AI Control Plane mit Identitäten, Richtlinien, Bewertung und Kostensteuerung für Salesforce- und Drittanbieter-KI, Trusted Security, Nutzung über MCP und APIs, schrittweiser Rollout ab Februar 2027)
• Salesforce Newsroom: Salesforce Introduces Trusted Enterprise AI Harness, englische Originalmitteilung vom 10.09.2026