KI ist überall – ChatGPT im Support, ML-Modelle in der Produktion, diverse AI-Tools in der Entwicklung. Aber wer behält den Überblick? Wer stellt sicher, dass alles compliant abläuft? ServiceNow hat mit dem AI Control Tower (AICT) ein intelligentes Cockpit entwickelt, das als zentrale Schaltstelle für das unternehmensweite Management von AI Assets dient. Die Plattform verspricht nicht nur Übersicht, sondern auch strategische Ausrichtung, automatisierte Governance und nachweisbare Wertschöpfung. Im Folgenden beleuchten wir die Lösung die der AICT für Entwickler:innen und Techniker:innen bereithält.
Was ist der AI Control Tower?
Der AICT ist mehr als nur ein Governance-Tool – es ist ein intelligentes Cockpit zum unternehmensweiten Management, zur Überwachung und Optimierung von KI-Modellen, Datensätzen, Inputs und verwendeten KI-Systemen. Dabei ist es egal, ob diese intern entwickelt, als SaaS genutzt oder von Drittanbietern bezogen werden. Das Tool setzt auf die bewährte Now Platform und nutzt deren CMDB als zentrales Rückgrat.
Die fünf Kernbereiche der Now Plattform:
AI Strategy: Durch die Integration mit Strategic Portfolio Management (SPM) werden KI-Initiativen konsequent auf Geschäftsziele ausgerichtet. Teams können KI-Investitionen nach strategischem Wert bewerten, Szenarien zur Impact-Abschätzung modellieren und die gesamte KI-Roadmap kontinuierlich planen.
AI Asset Inventory: Der Kern ist ein zentrales Inventar sämtlicher KI-Systeme, Modelle, Prompts und Datensätze, die als Konfigurationsobjekte in der CMDB verwaltet werden. Diese konsolidierte Sicht bildet die Basis für Governance, Risikoanalyse und strategische Entscheidungen.
AI Execution: End-to-End Lifecycle Management vom Onboarding über Deployment und vom Monitoring bis zur Compliance-gerechten Ablösung. Automatisierte Workflows und rollenbasierte Workspaces unterstützen die Kollaboration über Team- und Funktionsgrenzen hinweg.
AI Risk & Compliance: Marktführende Governance-Funktionen gemäß NIST AI RMF und EU AI Act, inklusive vordefinierter Templates, kontinuierlicher Überwachung regulatorischer Intelligence Feeds und automatisierter Risk Assessments.
AI Value: Echtzeit-Kennzahlen und individuell konfigurierbare Value-Frameworks machen den wirtschaftlichen und operativen Nutzen der KI-Investitionen messbar.
Drei Wege zur KI-Integration in die Now Platform
Für Entwickler:innen stellt sich die Frage: Wie kommen meine AI –Assets ins System? ServiceNow bietet drei Hauptwege:
- Auto-Discovery: Ein stündlicher Job synchronisiert automatisch alle Now Assist Skills und erkennt Modelle, Datasets und Prompts. Die NowAssistAIAssetsUtil Script Include übernimmt das Mapping in die CMDB-Tabellen – zero configuration für Now Assist-Nutzer.
- REST API: Eine vollständige CRUD-API steht für externe Systeme bereit:
– /sn_ent/asset/ai_system für KI-Systeme
– /sn_ent/asset/ai_model für Modelle
– /sn_ent/asset/ai_dataset für Datensätze
– /sn_ent/asset/ai_prompt für Prompts - Manuelle Erfassung: Über Record Producer im Service Catalog oder direkt im AI Control Tower Workspace. Der UI Builder generiert dabei dynamische Forms je nach Asset Type.
Automatisiertes Lifecycle Management mit dem AI Control Tower
Der AICT nutzt Playbooks für den kompletten Asset-Lifecycle. Jedes Asset durchläuft drei Hauptphasen:
- Assess: Bewertung und Priorisierung nach strategischem Wert, Risk Assessment und Impact-Analyse
- Build & Test: Entwicklung mit automatisierten Architektur-Reviews und Sicherheitsfreigaben
- Deploy: Produktivsetzung mit finalen Compliance-Checks und Performance-Monitoring
Das Besondere: Jede Phase triggert automatisch die passenden Workflows. Ein als High-Risk klassifiziertes System bekommt beispielsweise automatisch ein EU AI Act Conformity Assessment und eine Fundamental Rights Impact Analysis.
Compliance als Code: Automatisierte Prüfung mit AICT für EU AI Act und NIST AI RME
Die eingebaute Compliance-Automatisierung ist ein echtes Highlight. Der AICT kommt mit Content Packs für EU AI Act und NIST AI RMF, die Authority Documents, Control Objectives und Assessment Templates enthalten. Das Smart Assessment Engine nutzt diese, um basierend auf Asset Properties automatisch die richtigen Prüfungen zu triggern.
Ein praktisches Beispiel: Sie registrieren ein neues KI-System für Kreditentscheidungen. Der AICT klassifiziert es automatisch als High-Risk, initiiert die notwendigen Assessments und mappt relevante Controls – alles basierend auf den Metadaten Ihres Systems.
Der AI Control Tower macht Wertschöpfung messbar
Ein oft unterschätzter Aspekt: Der AICT macht den ROI von KI-Initiativen transparent. Die Plattform trackt:
– ROI und Kosteneinsparungen in Echtzeit
– Effizienzgewinne und Ressourcennutzung
– Custom KPIs nach Unternehmensanforderungen
Diese Transparenz unterstützt nicht nur die Argumentation für weitere Investments, sondern zeigt konkret den Beitrag von KI zum Unternehmenserfolg.
AICT bietet klare Strukturen
Der AI Control Tower bietet spezialisierte Workspaces für verschiedene Rollen:
– AI Stewards für Governance-Initiativen
– Product Owner für Asset-Management
– Risk Manager für Compliance-Überwachung
Die Workspaces sind auf die jeweiligen Bedürfnisse zugeschnitten und ermöglichen klares Aufgaben-, Status- und Entscheidungsmanagement. Teams arbeiten nahtlos zusammen, ohne den Überblick zu verlieren.
ACIT als zentrale Governance für bestehende Systeme
AICT unterstützt verschiedene Datenquellen und Integrationsszenarien:
– JDBC für Datenbankanbindungen
– REST APIs via Integration Hub
– File-basierte Imports (CSV, JSON)
– Custom Scripts für spezielle Anforderungen
Die Transform Maps ermöglichen flexible Mappings auf die internen Strukturen. Für Multi-Instance-Setups kann AICT als zentrale Governance-Instanz fungieren.
Wohin entwickelt sich der ServiceNow AICT?
ServiceNow arbeitet an Erweiterungen:
– Integrationen mit Hyperscaler-Plattformen (Azure OpenAI, AWS Bedrock)
– Erweiterte Auto-Discovery für externe KI-Services
– Zusätzliche Compliance-Frameworks und Standards
ServiceNows AI Control Tower ist ein durchdachtes intelligentes Cockpit für Enterprise AI-Governance. Die Plattform vereint strategische Ausrichtung, operative Exzellenz und regulatorische Compliance in einer integrierten Lösung. Für Teams im ServiceNow-Ökosystem ist es die logische Erweiterung ihrer bestehenden Infrastruktur.
Die Stärken liegen in der Vollständigkeit des Ansatzes: Von der strategischen Planung über automatisierte Governance bis zur Wertmessung deckt der AICT alle Aspekte ab. Die Integration vordefinierter Compliance-Inhalte spart Zeit und reduziert Risiken. Die automatisierten Workflows und rollenbasierten Workspaces schaffen Transparenz und reduzieren manuellen Aufwand.
