Wenn über künstliche Intelligenz beim Militär gesprochen wird, geht es vor allem um die autonome Waffe, also um ein System, das ohne menschlichen Befehl ein Ziel auswählt und bekämpft. Diese Debatte wird seit Jahren geführt, und sie ist wichtig. Ihr Nachteil liegt darin, dass sie die Aufmerksamkeit auf den letzten Schritt einer Kette richtet, deren vorangehende Glieder gerade umgebaut werden, ohne dass über die damit verbundene Veränderung militärischer Entscheidungsprozesse eine erkennbare politische Grundsatzdebatte geführt worden wäre.
Nachlesen lässt sich der Umbau in den Dokumenten der Streitkräfte selbst. Geheim ist daran nichts. Es steht auf offiziellen Seiten und ist dort deutlicher formuliert, als die öffentliche Debatte es abbildet.
Was Bundeswehr und NATO beschreiben
Auf der Seite der Bundeswehr zu künstlicher Intelligenz und Ethik heißt es, die Einführung von KI sei kein optionales, sondern ein notwendiges Element. Begründet wird das militärisch. KI erhöhe das Lagebewusstsein, beschleunige Entscheidungen und verbessere die Analyse von Bedrohungen. Wer sie in die Operationsführung integriert habe, verfüge über den Vorteil im Kampf um Informationsüberlegenheit. Die Truppe müsse sich entsprechend entwickeln, um im Zeitalter KI-gestützter Kriegführung siegfähig zu bleiben.
Dieselbe Logik trägt die Planung der NATO. Ihr Allied Command Transformation führt seit 2026 das Projekt Next Generation Targeting als eines seiner Vorhaben mit Vorrang. Die Projektbeschreibung beginnt mit der Überschrift „The Era of Machine-Speed Warfare“ und benennt als größte Verwundbarkeit des Bündnisses die information-to-decision latency, also die Zeitspanne von der eingehenden Information bis zur Entscheidung. Diese Zeitspanne soll um mehr als 50 Prozent sinken. Wozu, sagt das Dokument ohne Umschweife. Die Streitkräfte des Bündnisses sollen tief innerhalb des Entscheidungszyklus des Gegners operieren können.
Auch der Weg dorthin ist beschrieben. Das System führt nationale Sensordaten zu einem gemeinsamen Lagebild zusammen, ordnet jeder erkannten Bedrohung einen geeigneten Wirkmittelträger zu und verdichtet, so die Angabe der Projektseite, 10.000 mögliche Ziele zu einer priorisierten Liste von 1.000 kritischen Bekämpfungen. In die automatisierte Zielbearbeitung eingespeist werden die Einsatzregeln, die Absicht des Kommandeurs und die rechtlichen Schwellen. Als Wirkung wird genannt, dass die Stabsbelastung sinkt und die Stäbe kleiner werden können, während mehr Ziele bearbeitet und validiert werden.
Die heikle Stelle ist der NATO bewusst. Die Projektseite betont eine anspruchsvolle Schnittstelle menschlicher Kontrolle, die den Lärm des Gefechtsfelds herausfiltert, damit sich Kommandeure auf strategische Ziele konzentrieren können, und versichert, das menschliche Urteil bleibe die letzte Autorität. Die Projektleiterin fasst das in die Formel, man beschleunige die Entscheidung, ohne das Urteil zu ersetzen. An dieser Formel hängt alles Weitere.
Wo die Entscheidung tatsächlich fällt
Die Bundeswehr betont, über die Anwendung militärischer Gewalt entscheide weiterhin ein Mensch. Das ist richtig und beantwortet die falsche Frage.
Denn wesentliche Teile einer Entscheidung fallen, bevor der Mensch gefragt wird. Was als relevante Information gilt, was als Bedrohung klassifiziert wird, welches Ziel Vorrang erhält, welche Reaktion als angemessen erscheint: Das alles ist bereits vorstrukturiert, wenn der Vorschlag auf dem Bildschirm erscheint. Aus zehntausend Möglichkeiten sind tausend geworden, und die Auswahlregel steckt im System. Selbst die rechtlichen Schwellen werden nach der Beschreibung nicht mehr von Menschen auf den Einzelfall angewandt, sondern der automatisierten Zielbearbeitung vorab zugeführt. Wer am Ende bestätigt, entscheidet formal. Ob er auch substantiell entscheidet, hängt davon ab, ob er die Grundlage des Vorschlags noch prüfen kann.
Die Bundeswehr sieht dieses Problem durchaus. Auf derselben Seite heißt es, wie autonom ein System arbeiten dürfe, hänge von der Lage ab, und je komplexer die Lage sei, desto mehr menschliches Urteilsvermögen werde gebraucht. In dicht besiedelten Gebieten sei ein höherer Grad menschlicher Beteiligung nötig als im Luft- oder Seekampf, weil die Daten dort erheblich genauer überprüft werden müssten. Die Aussage ist vernünftig, und sie enthält zugleich das Eingeständnis, dass menschliche Beteiligung eine variable Größe ist, die gegen operative Erfordernisse abgewogen wird.
Wie diese Abwägung praktisch ausfällt, ist Gegenstand einer inzwischen umfangreichen Forschung. Ein besonders stabiler Befund ist der sogenannte automation bias, die Neigung, automatisierten Empfehlungen stärker zu folgen, als deren tatsächliche Zuverlässigkeit es rechtfertigt. Michael Horowitz und Lauren Kahn haben 2024 in einem Experiment mit 9.000 Befragten aus neun Ländern gezeigt, dass diese Neigung auch bei einer sicherheitspolitisch gerahmten Identifikationsaufgabe auftritt. Ihr Befund fällt differenziert aus. Wie selbständig jemand eine maschinelle Empfehlung prüft, hängt vom Vertrauen in das System ab, von der behaupteten Genauigkeit, von der Schwierigkeit der Aufgabe und vom eigenen Fachwissen, wobei ausgerechnet mittlere Erfahrung besonders anfällig macht. Im Belfer Center wird dieselbe Sorge unter dem Stichwort des Abnickens maschinell erzeugter Empfehlungen diskutiert, verbunden mit dem Hinweis, dass die Undurchsichtigkeit vieler Systeme genau die Prüfung erschwert, auf der die Verantwortungszuschreibung beruht.
Menschliche Kontrolle ist also nicht schon dadurch gewährleistet, dass am Ende ein Mensch bestätigt. Sie setzt Zeit voraus, eigene Erkenntnismöglichkeiten und reale Alternativen.
Geschwindigkeit als Wettbewerbsvorteil
Man könnte einwenden, dass schnellere und besser aufbereitete Informationen Entscheidungen auch verbessern. Das ist nicht von der Hand zu weisen. Das CSIS hat in Krisenplanspielen argumentiert, dass Algorithmen, die Unsicherheit verringern, der Abschreckung eher nutzen als schaden, weil viele Eskalationen aus Fehlwahrnehmung entstehen und nicht aus Absicht. Wer militärische KI ausschließlich als Risiko beschreibt, macht es sich zu leicht.
Der kritische Punkt liegt darin, dass Geschwindigkeit selbst zum militärischen Wettbewerbsvorteil erklärt wird. Eben das tun die zitierten Dokumente. Wenn eine Seite ihre Entscheidungszyklen halbiert, um innerhalb der Zyklen der anderen zu operieren, dann gerät die andere unter Druck nachzuziehen. Über den Rüstungswettlauf um Waffen legt sich ein Rüstungswettlauf um Entscheidungsgeschwindigkeit.
Zu unterscheiden ist dabei zwischen drei Beschleunigungen. Schnellere Informationsverarbeitung ist etwas anderes als schnellere Stabs- und Zielentscheidungen, und beides ist noch nicht dasselbe wie eine schnellere politische Eskalationsentscheidung. Eine zügiger ausgewertete Satellitenaufnahme verkürzt nicht automatisch die Zeit, die einer Regierung für ihre Entscheidung bleibt. Der Zusammenhang entsteht über den Druck, den die untere Ebene nach oben weitergibt. Je stärker militärische Wirksamkeit davon abhängt, ein erkanntes Zeitfenster sofort zu nutzen, desto größer wird der Anreiz, Befugnisse vorab zu delegieren, Reaktionen vorzuprogrammieren und politische Rückfragen als operatives Risiko zu behandeln. Der Zeitvorteil wird dann in der Vorbereitung eingelöst, nicht erst in der Krise.
Neu ist an alldem nicht das Streben nach Tempo, das ist so alt wie die Lehre vom Entscheidungszyklus, sondern der Übergang der vorbereitenden Urteilsschritte an Maschinen. Damit überschreitet die Beschleunigung eine Grenze, hinter der menschliche Prüfung nicht mehr mitkommt. Dazu kommt eine unangenehme Eigenschaft dieses Wettlaufs. Er hat keinen zählbaren Gegenstand. Sprengköpfe und Startgeräte lassen sich zählen und verifizieren, Latenzzeiten in Führungssystemen nicht. Für den Wettbewerb um immer kürzere Entscheidungszeiten existiert bislang kein rüstungskontrollpolitisches Instrument. Die vorhandenen Initiativen zur verantwortlichen militärischen Nutzung von KI, von den Beratungen im Rahmen der VN-Waffenkonvention über den REAIM-Prozess bis zur politischen Erklärung mehrerer Staaten, behandeln menschliche Kontrolle, Zuverlässigkeit und Risikominderung. Eine überprüfbare Grenze für Entscheidungsgeschwindigkeit setzt keine von ihnen.
Gefährlich wird das in Krisen. Zeit ist dort nicht nur ein militärischer Nachteil, sie ist die Voraussetzung dafür, dass überprüft, rückgefragt und mit der Gegenseite gesprochen werden kann. Die Geschichte der nuklearen Fehlalarme besteht im Wesentlichen aus Fällen, in denen jemand die technische Anzeige nicht für bare Münze nahm und Zeit verstreichen ließ. In simulierten Konflikt- und Diplomatieszenarien, die Anfang 2024 breit rezipiert wurden, zeigten fünf frei verfügbare Sprachmodelle umgekehrt durchweg Eskalationsneigungen, teils Wettrüstungsdynamiken und in seltenen Fällen den Griff zu simulierten Nuklearwaffen, auch bei neutral gehaltener Ausgangslage. Untersucht wurden dabei autonom handelnde Sprachmodell-Agenten und nicht die heute eingesetzten militärischen Entscheidungsunterstützungssysteme. Eine unmittelbare Übertragung verbietet sich. Als Warnung vor dem Zutrauen, das man beschleunigten Systemen entgegenbringt, taugen solche Versuche trotzdem.
Die politische Lücke
Zeit ermöglicht noch etwas, das in der sicherheitspolitischen Diskussion am kürzesten wegkommt, nämlich politische Führung. In demokratischen Staaten wird über den Einsatz militärischer Mittel nicht allein innerhalb militärischer Führungsstrukturen entschieden. Entscheidungszyklen, die auf Maschinengeschwindigkeit ausgelegt sind, verkürzen deshalb mit der militärischen Prüfung auch die Zeitfenster politischer Führung. Das betrifft zunächst die Exekutive.
Mittelbar berührt es die Voraussetzungen parlamentarischer Kontrolle. Der Parlamentsvorbehalt regelt die Zustimmung zum bewaffneten Auslandseinsatz, nicht die Freigabe einzelner Ziele innerhalb eines genehmigten Einsatzes. Je stärker jedoch Einsatzoptionen, Eskalationspfade und faktische Handlungszwänge technisch vorstrukturiert sind, desto weniger greift eine Kontrolle, die nur über Beginn und Fortsetzung befindet. Über den einzelnen Schuss entscheidet kein Parlament. Über die Architektur, die den Spielraum für spätere Entscheidungen vorprägt, könnte es sehr wohl entscheiden.
Dass es das bislang nicht tut, hat auch mit dem Rechtsrahmen zu tun. Die europäische KI-Verordnung, das ambitionierteste Regelwerk seiner Art, nimmt Militär, Verteidigung und nationale Sicherheit ausdrücklich aus. Das Verteidigungsministerium hat deshalb ein eigenes Grundlagendokument erstellt, die KI-Konzeption für seinen Geschäftsbereich. Damit gilt für den Bereich, in dem Fehlentscheidungen die schwersten Folgen haben, keine extern verbindliche Anforderung an Prüfbarkeit, Dokumentation und Aufsicht, sondern eine Selbstbindung des Ressorts. Über deren Inhalt hat der Bundestag nicht abgestimmt.
Eine Abhängigkeit kommt hinzu, die in der deutschen Debatte unterbelichtet bleibt. Die NATO-Agentur für Kommunikation und Information hat im März 2025 gemeinsam mit dem Hauptquartier SHAPE das Maven Smart System NATO des amerikanischen Unternehmens Palantir beschafft, für den Einsatz im Allied Command Operations. Es unterstützt Datenfusion, Zielbearbeitung, Lagebild und Planung. Das Verfahren dauerte vom Formulieren der Anforderung bis zum Erwerb sechs Monate und war damit nach Angaben der NATO eines der schnellsten ihrer Geschichte; Fachdienste berichten von einer Direktvergabe. Damit ist ein strategisch wichtiger Teil der Datenfusion und Entscheidungsunterstützung des Bündnisses einem amerikanischen Anbieter anvertraut.
Die Folgen reichen über die Technik hinaus. Geschwindigkeit verschiebt Macht. Sie verlagert Einfluss von der politischen Ebene zur militärischen Operationsführung, weil nur dort noch in der verfügbaren Zeit gehandelt werden kann. Der Entwickler eines Systems gewinnt gegenüber dessen Anwender, weil in der Modell- und Datenarchitektur festgelegt wird, was überhaupt als Option erscheint. Und wer Software, Updates und Schnittstellen kontrolliert, gewinnt gegenüber denen, die damit arbeiten. Souveränität bemisst sich hier nicht am Eigentum an Plattformen, sondern an der Verfügung über die Systeme, die aus Daten Vorschläge machen.
Was zu debattieren wäre
Die politische Auseinandersetzung über militärische KI sollte deshalb nicht erst bei der autonomen Waffe einsetzen, sondern bei der Architektur, die davor entsteht. Zu ihr gehören die automatisierte Aufklärung und Datenfusion, die algorithmische Bedrohungsbewertung und die Zielpriorisierung. Ebenso gehören die Beschaffungsentscheidungen dazu, mit denen Schnittstellen und Anbieter für Jahrzehnte festgelegt werden. Und schließlich die Frage, wer die Konzeptionen beschließt, nach denen all das betrieben wird.
Vor allem aber gehört dazu eine Frage, die bisher kaum gestellt wird. Wie viel Entscheidungsgeschwindigkeit erhöht die Sicherheit tatsächlich, und ab welchem Punkt wird sie selbst zum Eskalationsrisiko? Solange sie nicht gestellt wird, beantwortet sie der Wettbewerb, und der kennt nur eine Richtung.
Die Formel, der Mensch behalte die Kontrolle, genügt jedenfalls nicht. Entscheidend ist, ob ihm die Zeit bleibt, sie auszuüben.
Quellen
Bundeswehr, Künstliche Intelligenz und Ethik: https://www.bundeswehr.de/de/ausruestung-technik-bundeswehr/kuenstliche-intelligenz/ethik
NATO Allied Command Transformation, Next Generation Targeting Project: https://www.act.nato.int/activities/next-gen-targeting/ (druckfähige Fassung: https://www.act.nato.int/wp-content/uploads/2026/05/beacon-projects_next-gen-targeting.pdf)
NATO Allied Command Transformation, Next Generation Targeting Helps NATO Move Faster from Information to Decision: https://www.act.nato.int/article/next-gen-targeting/
SHAPE, NATO acquires AI-enabled Warfighting System, 14. April 2025: https://shape.nato.int/news-releases/nato-acquires-aienabled-warfighting-system-
Michael C. Horowitz und Lauren Kahn, Bending the Automation Bias Curve, International Studies Quarterly 68 (2024): https://academic.oup.com/isq/article/68/2/sqae020/7638566
Juan-Pablo Rivera u.a., Escalation Risks from Language Models in Military and Diplomatic Decision-Making, 2024: https://arxiv.org/abs/2401.03408
