Konfidenzwerte sind kein Beweis
Ein KI-Konfidenzwert ist kein Beweis. Nutzen Sie stattdessen vier Evidenz-Status, um Quellen, Prüfungen, Lücken und Grenzen sichtbar zu machen.

Fragen Sie eine KI nach ihrer Konfidenz, gibt sie vielleicht einen sauberen Prozentsatz aus. Diese Zahl wirkt messbar. Im Arbeitsalltag ist sie aber meist nur generierter Text – keine geprüfte Wahrscheinlichkeit. Wurde ein System nicht für Aufgabe, Modell und Bedingungen evaluiert und kalibriert, bedeutet „92 % sicher“ für Prüfende nicht, dass eine Antwort mit 92 % Wahrscheinlichkeit richtig ist.
Das ist wichtig, denn eine Zahl kann Diskussionen beenden. Ein flüssiges Markt-Briefing, eine Lieferantenzusammenfassung oder eine Richtlinienantwort wirken mit einem präzisen Wert vertrauenswürdiger – auch wenn dieser Wert aus demselben Prozess stammt wie die Aussage selbst. Sicherer ist es, ungestützte Konfidenzwerte zu ignorieren und die Evidenz jeder wesentlichen Behauptung zu kennzeichnen.
Warum Konfidenzwerte kalibriert werden müssen
Kalibrierung ist die Beziehung zwischen angegebener Konfidenz und beobachteter Leistung. Weist ein System vielen Antworten 80 % Konfidenz zu, sollten unter den evaluierten Bedingungen etwa 80 % dieser Antworten korrekt sein. Diese Beziehung muss für repräsentative Aufgaben getestet werden. Sie entsteht nicht, indem man „gib einen Konfidenzwert an“ zu einem Prompt hinzufügt.
Forschungsergebnisse zeigen, warum diese Unterscheidung wichtig ist. Eine ACL-Studie (2024) testete sechs Prompting-Methoden zur Fragebeantwortung. Das Ergebnis: Prompting kann die Kalibrierung verändern und dennoch zu überhöhter Konfidenz führen. Ein klinischer Open-Access-Benchmark (2026) testete 48 Modelle mit 300 gastroenterologischen Fragen und fand eine schlechte Selbsteinschätzung in diesem Setting. Die Autoren betonen die Notwendigkeit menschlicher Aufsicht. Der Benchmark ist domänenspezifisch, also kein Beweis, dass sich jedes Modell bei jeder Aufgabe gleich verhält. Er ist eine konkrete Warnung, verbalisierte Konfidenz mit validierter Zuverlässigkeit gleichzusetzen.
| Konfidenzwert | Evidenzstatus | |
|---|---|---|
| Was er beschreibt | Die vom Modell generierte Aussage über Sicherheit | Was Prüfende tatsächlich zurückverfolgen oder prüfen können |
| Wie Vertrauen entsteht | Nur durch aufgabenspezifische Kalibrierungsdaten | Durch Quellen, unabhängige Kontrollen und sichtbare Lücken |
| Welche Handlung folgt | Oft unklar oder auf einem willkürlichen Schwellenwert beruhend | Prüfen, klären, Nutzung begrenzen oder stoppen |
| Was sichtbar bleibt | Ein einzelner Wert | Der Grund, warum eine Aussage verwendet werden kann oder nicht |
Ersetzen Sie den Wert durch vier Evidenz-Status
Die vier SAFE-Evidenzstatus
Quellengestützt
Eine benannte und zugängliche Quelle stützt die wesentliche Aussage direkt. Prüfende haben sie geöffnet und den Kontext abgeglichen.
Abgesichert
Eine Person oder unabhängige Methode hat die Aussage mit einer zweiten verlässlichen Quelle, Berechnung, einem Datensatz oder genehmigten Datensatz geprüft.
Markiert
Die Aussage ist möglicherweise plausibel, doch die Quelle fehlt, ist mehrdeutig, veraltet oder widersprüchlich. Sie darf nicht als gesicherte Tatsache gelten.
Ausgeschlossen
Die Frage liegt außerhalb der verfügbaren Evidenz, zugelassenen Daten oder Prüfungskompetenz. Der Workflow stoppt oder wird an Verantwortliche weitergeleitet.
SAFE ist kein neuer Modell-Score, sondern eine Sprache für den Arbeitsstatus. Eine Behauptung kann von Markiert zu Quellengestützt wechseln, nachdem eine Quelle geöffnet wurde, oder von Quellengestützt zu Geprüft nach einer unabhängigen Prüfung. Außerhalb ist kein Scheitern; es macht eine Grenze sichtbar, bevor jemand die Lücke mit einer Vermutung füllt.
Praxisbeispiel: Das souveräne Lieferanten-Briefing
Lesen ist der Anfang. Üben macht den Unterschied.
Jetzt startenEin Operations-Team bittet eine Assistenz, zwei Lieferanten anhand öffentlicher Informationen zu vergleichen. Der Entwurf besagt, Lieferant A habe die bessere Lieferperformance und meldet „92 % Konfidenz“. Die prüfende Person debattiert nicht, ob aus 92 eine 85 werden sollte. Sie entfernt die Zahl und markiert die zugrundeliegenden Behauptungen.
Evidenzprüfung des Entwurfs
- Quellengestützt: das veröffentlichte Liefergebiet und das zugesagte Lieferziel beider Anbieter.
- Abgesichert: aktuelle Preise anhand des unterzeichneten Angebots und des Finanzdatensatzes geprüft.
- Markiert: die Behauptung, Anbieter A habe weniger Verzögerungen, weil kein vergleichbarer Datensatz belegt ist.
- Ausgeschlossen: eine Empfehlung zum Vertragsrisiko, die Einkauf und Rechtsabteilung prüfen müssen.
- Entscheidung: Das Briefing darf erst nach Entfernung oder Beleg der markierten Aussage in die Vorauswahl einfließen.
Das Ergebnis ist nützlicher als ein Konfidenzwert. Es zeigt, welche Behauptungen fertig sind, welche Arbeit erfordern und wer für andere zuständig ist. Es schafft auch einen Prüfpfad, den Kollegen verstehen können, ohne das gesamte Gespräch zu reproduzieren.
SAFE darf kein versteckter Score werden
Die vier Status sollten nicht zu einem Prozentsatz zusammengefasst oder zur Belohnung für mehr grüne Labels genutzt werden. Das Generative AI Profile von NIST behandelt Vertrauenswürdigkeit als etwas, das Unternehmen in Design, Nutzung und Evaluierung steuern. In der Praxis heißt das: Kontext erhalten. Dazu gehören Relevanz der Aufgabe, Quellenqualität, Datengrenzen, Prüferkompetenz und Fehlerkosten.
Leitplanken für Führungskräfte
- Festlegen, welche Aussagen wichtig genug für einen Status sind.
- Verlangen, dass die Quelle geöffnet und nicht nur genannt wird.
- Eine zweite Prüfung nutzen, wenn Fehler Geld, Rechte, Sicherheit oder Ruf beeinflussen könnten.
- Verantwortliche für markierte oder ausgeschlossene Punkte benennen.
- Die ursprüngliche Evidenz mit dem finalen Arbeitsergebnis aufbewahren.
- Einen modellgenerierten Konfidenzwert nie als alleinige Freigaberegel verwenden.
Methode in bestehende Checks integrieren
SAFE ergänzt die Bokili-Leitfäden zum Prüfen von KI-Antworten, zur Stoppregel, zur Risiko-Klinik für KI-Workflows und zur Übergabe KI-gestützter Arbeit. Nutzen Sie den Evidenzstatus innerhalb dieser Workflows, statt ein paralleles Freigabesystem aufzubauen.
- Wählen Sie ein risikoarmes KI-Briefing mit drei oder vier Tatsachenbehauptungen.
- Löschen Sie jeden vom Modell ausgegebenen Konfidenzwert.
- Öffnen Sie die Quellen und markieren Sie jede Aussage als quellengestützt, abgesichert, markiert oder ausgeschlossen.
- Notieren Sie die nötige Handlung für jeden markierten oder ausgeschlossenen Punkt.
- Fragen Sie eine Kollegin oder einen Kollegen, ob die Status die nächste Entscheidung erleichtern.
- Speichern Sie die Status mit dem geprüften Briefing, nicht nur im Chat.
Präzision ist wertvoll, wenn sie auf Evidenz und Evaluierung beruht. Ein Prozentsatz ohne Kalibrierung imitiert diese Präzision nur. Geben Sie Prüfenden einen Status, den sie prüfen, eine Quelle, die sie öffnen, und eine Grenze, auf die sie reagieren können.
Quellen
- Artificial Intelligence Risk Management Framework: Generative Artificial Intelligence Profile — NIST
- Fact-and-Reflection (FaR) Improves Confidence Calibration of Large Language Models — Association for Computational Linguistics
- Across generations, sizes, and types, large language models poorly report self-confidence in gastroenterology clinical reasoning tasks — npj Gut and Liver
Lesen ist der Anfang. Üben macht den Unterschied.
Bokili macht aus solchen Fähigkeiten Zehn-Minuten-Missionen für das ganze Team – mit sofortigem Feedback und sichtbarem Fortschritt.
Jetzt startenWeiterlesen

KI-Kurs für Anfänger: Eine sichere erste Arbeitsprobe
Wählen Sie eine Aufgabe mit geringen Auswirkungen, schützen Sie die Eingaben, definieren Sie Qualitätskriterien und erstellen Sie eine verifizierte erste KI-Arbeitsprobe.

Generierung und Entscheidung trennen: Eine Zwei-Phasen-KI-Vorlage
Nutzen Sie KI, um Optionen zu erweitern und zu hinterfragen. Treffen und dokumentieren Sie dann die verantwortliche menschliche Entscheidung in einem separaten Schritt.

KI-Training für Mitarbeitende im Schichtdienst: Praxisleitfaden
Gestalten Sie KI-Training für Schichtteams mit kurzen Übungen, sicheren Beispielen, schnellem Feedback und Transfer in die nächste Anwendung.