[margin]28+ Jahre in regulierten Industrien und sicherheitskritischen Umgebungen. Multinationale Konzerne, reguliertes Umfeld, Mittelstand. Die Erfahrungen sind echt.[/de][en]28+ years in regulated industries and safety-critical environments. Multinational corporations, regulated environments, mid-market. The experience is real.[/en][/margin]

[de]Wir sind keine Architekten von Luftschlössern. Hinter Artellico steht ein Praktiker mit über 28 Jahren internationaler Erfahrung in hochregulierten Industrien, von multinationalen Konzernen bis zum Mittelstand, von SAP R/3 bis S/4HANA, von Azure über AWS bis GCP. Wenn wir ein System bewerten, kennen wir nicht nur die Theorie, sondern die Altlasten gescheiterter Implementierungen. Wir haben gesehen, was passiert, wenn KI-Projekte ohne Wissensarchitektur gestartet werden. Wir haben gesehen, was es kostet, wenn Datensouveränität ein Afterthought ist. Und wir haben gelernt, dass die meisten Probleme nicht technisch sind, sondern strategisch.[/de][en]We are not architects of castles in the sky. Behind Artellico stands a practitioner with over 28 years of international experience in highly regulated industries, from multinational corporations to the mid-market, from SAP R/3 to S/4HANA, from Azure through AWS to GCP. When we assess a system, we know not just the theory but the old burdens of failed implementations. We have seen what happens when AI projects launch without knowledge architecture. We have seen what it costs when data sovereignty is an afterthought. And we have learned that most problems are not technical. They are strategic.[/en]

[de]Compliance ist Architektur, nicht Bürokratie.[/de][en]Compliance Is Architecture, Not Bureaucracy.[/en]

[de]EU AI Act Compliance[/de][en]EU AI Act Compliance[/en]

[margin][de]Artikel 4 zur AI Literacy gilt seit Februar 2025. Artikel 50, Transparenz und Kennzeichnung, ab 2. Dezember 2026. Annex III ab Dezember 2027.[/de][en]AI literacy under Article 4 applies since February 2025. Article 50, transparency and labelling, from 2 December 2026. Annex III from December 2027.[/en][/margin][de]Die meisten Organisationen wissen heute nicht genau, welche KI-Systeme sie betreiben. ChatGPT im Marketing, ein ATS mit KI-Screening in HR, Predictive Features im CRM, Shadow AI auf Mitarbeiter-Laptops. In Organisationen mit erhöhten Sicherheitsanforderungen kommt hinzu: prädiktive Analysen, Anomalieerkennung, automatisierte Lagebilder, Systeme, bei denen ein Klassifizierungsfehler nicht nur regulatorisch, sondern operativ Konsequenzen hat. Was nicht inventarisiert ist, kann nicht verteidigt werden. Die Stichtage des EU AI Act sind nicht abstrakt, sie sind nachweispflichtig.[/de][en]Most organizations today do not know exactly which AI systems they operate. ChatGPT in marketing, an ATS with AI screening in HR, predictive features in CRM, shadow AI on employee laptops. In organizations with elevated security requirements, add: predictive analytics, anomaly detection, automated situational awareness, systems where a classification error has not just regulatory but operational consequences. What is not inventoried cannot be defended. The deadlines of the EU AI Act are not abstract, they require documented evidence.[/en]

[de]AI Act Quick Check[/de][en]AI Act Quick Check[/en] [de]– Bestandsaufnahme als Grundlage für ruhige Entscheidungen.[/de][en]– Inventory as the basis for calm decisions.[/en]

[margin][de]Zwei bis drei Wochen. Inventarisierung inklusive Shadow AI. Klassifizierung nach Annex III. Eine Entscheidungsgrundlage, kein Audit-Bericht.[/de][en]Two to three weeks. Inventory including shadow AI. Classification per Annex III. A decision basis, not an audit report.[/en][/margin][de]Eine fokussierte Bestandsaufnahme über zwei bis drei Wochen. Inventarisierung aller eingesetzten KI-Systeme, einschließlich derer, die niemand auf der offiziellen Liste hat. Klassifizierung nach Annex III, Risiko-Matrix mit Priorisierung, ein dokumentierter Maßnahmenplan als Entscheidungsgrundlage. Halbtägiger Übergabe-Workshop mit verantwortlichen Stakeholdern. Wenn Sie als Verantwortliche sagen können, welche KI-Systeme Sie haben, aber unsicher sind, welche Sie nicht kennen, ist der Quick Check der natürliche Einstieg.[/de][en]A focused inventory over two to three weeks. Stocktaking of all deployed AI systems, including those nobody has on the official list. Classification per Annex III, risk matrix with prioritization, a documented action plan as decision basis. Half-day handover workshop with accountable stakeholders. If you as a responsible party can name the AI systems you have but are unsure which ones you don't know, the Quick Check is the natural entry point.[/en]

[de]Managed Governance[/de][en]Managed Governance[/en] [de]– Architektur-Hoheit für die Umsetzung der AI-Act-Pflichten.[/de][en]– Architectural authority for AI Act implementation.[/en]

[margin][de]Vier bis acht Tage pro Monat. Sechs bis zwölf Monate. Externe Architektur-Hoheit, interne Implementierung.[/de][en]Four to eight days per month. Six to twelve months. External architectural authority, internal implementation.[/en][/margin][de]Eine Bestandsaufnahme zeigt, was zu tun ist; die Umsetzung verlangt jemanden, der die architektonische Verantwortung über mehrere Monate trägt. Nicht ein Junior-Team, das Häkchen abarbeitet, sondern eine Senior-Stimme, die in monatlichen Steering-Sitzungen sitzt, Vendor-Bewertungen mit Verhandlungsbeteiligung durchführt und regelmäßig an interne und externe Stakeholder berichtet. Wenn Ihr Compliance-Officer einen Maßnahmenplan hat, aber niemand im Haus die architektonische Verantwortung für die Umsetzung trägt, ist Managed Governance die Antwort.[/de][en]An inventory shows what needs to be done; implementation requires someone who carries architectural responsibility over several months. Not a junior team checking boxes, but a senior voice who sits in monthly steering sessions with the board, conducts vendor evaluations with negotiation involvement, and reports regularly to internal and external stakeholders. If your compliance officer has an action plan but nobody in-house carries the architectural responsibility for implementation, Managed Governance is the answer.[/en]

[de]Compliance-Briefing[/de][en]Compliance Briefing[/en] [de]– Halbtägiger Substanz-Einstieg für Management und Aufsichtsgremien.[/de][en]– Half-day substantive entry point for senior management and supervisory bodies.[/en]

[margin][de]Pre-Read auf Ihre Anwendungsfälle. Drei bis vier Stunden Diskussion. Roadmap-Skizze als Nachbereitung. Auch Kompetenznachweis nach Artikel 4.[/de][en]Pre-read on your use cases. Three to four hours of discussion. Roadmap sketch as follow-up. Also competency record per Article 4.[/en][/margin][de]Vorstände, Geschäftsführungen und andere Entscheidungsträger:innen brauchen einen substantiellen Einstieg in die EU-AI-Act-Materie, ohne sofort einen mehrwöchigen Beratungsauftrag zu erteilen. Ein halbtägiges Briefing vor Ort mit Pre-Read auf Ihre konkreten Anwendungsfälle, dialogische Klärung statt vorgefertigter Folien-Logik, Roadmap-Skizze als Nachbereitung. Geeignet auch als jährlicher Kompetenznachweis nach Artikel 4 für Aufsichtsgremien. Wenn das Management sagt »wir wollen erstmal verstehen, worüber wir reden«, ist das Briefing der unaufgeregte erste Schritt.[/de][en]Board members, executives, and other decision makers need a substantive entry point to EU AI Act matters without immediately commissioning a multi-week consulting project. A half-day on-site briefing with a pre-read tailored to your specific use cases, dialogical clarification instead of pre-formatted slide logic, a roadmap sketch as follow-up. Also suitable as annual competency record per Article 4 for supervisory bodies. If the senior management says »we want to first understand what we're talking about«, the briefing is the unhurried first step.[/en]

[de]KI ist keine IT-Aufgabe. Sie ist eine Vorstandsdisziplin.[/de][en]AI Is Not an IT Task. It Is a Board-Level Discipline.[/en]

[de]Externe strategische Substanz: laufend, punktuell, diagnostisch[/de][en]External strategic substance: continuous, point-in-time, diagnostic[/en]

[margin][de]Die teuersten Fehler entstehen nicht im Code, sondern durch falsche Entscheidungen.[/de][en]The most expensive mistakes don't happen in code, they happen through wrong decisions.[/en][/margin]

[de]Die meisten Unternehmen brauchen keinen Chief AI Officer in Vollzeit. Sie brauchen jemanden, der die richtigen Fragen stellt, bevor Millionen ausgegeben werden. Jemanden, der die Versprechen der Anbieter von der technischen Realität trennt. Jemanden, der bei Managemententscheidungen zu KI nicht nickt, sondern widerspricht, mit Begründung.[/de][en]Most companies don’t need a full-time Chief AI Officer. They need someone who asks the right questions before millions are spent. Someone who separates vendor promises from technical reality. Someone who doesn’t nod at senior management AI decisions but pushes back, with reasoning.[/en]

[de]Strategie-Spiegel[/de][en]Strategy Mirror[/en] [de]– Die implizite KI-Strategie eines Unternehmens explizit machen.[/de][en]– Making the implicit AI strategy of an organisation explicit.[/en]

[margin][de]Wir präsentieren nicht. Wir konfrontieren. Drei Tiefen, kein Funnel. Die Wahl liegt im Mut.[/de][en]We do not present. We confront. Three depths, no funnel. The choice is about courage.[/en][/margin][de]Vier von fünf KI-Vorhaben im Mittelstand scheitern nicht an der Technik, sondern an der Lücke zwischen offiziell verkündeter und tatsächlich gelebter Strategie. Der Strategie-Spiegel macht diese Lücke sichtbar, bevor sie das nächste Projekt torpediert. Strukturierte Interviews mit acht bis fünfzehn Personen, KI-gestützte Analyse interner Dokumente in EU-souveräner Verarbeitung, Synthese zu Frame Map, Decision Archaeology und Latent Risk Register. Drei Tiefen je nach Anlass: Express (1,5 bis 2 Tage), Standard (drei bis vier Wochen) und Sector Frame (sechs bis acht Wochen) für Häuser mit komplexer Eigentümer- oder Aufsichtsstruktur. Diagnose, nicht Therapie. Wenn die Geschäftsführung sagt »wir wissen, dass etwas nicht passt, aber nicht was«, ist der Spiegel die Antwort.[/de][en]Four out of five mid-market AI projects fail not because of technology but because of the gap between officially announced and actually lived strategy. The Strategy Mirror makes this gap visible before it derails the next project. Structured interviews with eight to fifteen people, AI-assisted analysis of internal documents under EU-sovereign processing, synthesis into the Frame Map, Decision Archaeology and the Latent Risk Register. Three depths chosen by occasion: Express (1.5 to 2 days), Standard (three to four weeks) and Sector Frame (six to eight weeks) for organisations with complex ownership or supervisory structures. Diagnosis, not therapy. When management says "we know something is not right, but we do not know what", the Mirror is the answer.[/en]

[de]Fractional CAIO[/de][en]Fractional CAIO[/en] [de]– Externe AI-Verantwortung mit Roadmap-Hoheit.[/de][en]– External AI responsibility with roadmap authority.[/en]

[margin][de]Vier bis acht Tage pro Monat. Sechs bis zwölf Monate Mindestlaufzeit. Nicht Berater auf Abruf, sondern C-Level-Vertretung.[/de][en]Four to eight days per month. Six to twelve months minimum term. Not a consultant on call, but C-level representation.[/en][/margin][de]Vollzeit-CAIOs kosten 250.000 Euro plus Boni und sind in der DACH-Region kaum am Markt. Für Mittelständler und viele Konzerntöchter ist eine fractional Lösung die einzige realistische Option, um eine kompetente Stimme in strategischen KI-Entscheidungen zu haben. AI-Strategie und Roadmap als laufende Verantwortung, Vendor-Auswahl mit Verhandlungsbeteiligung, Teilnahme an Steering-Sitzungen, Repräsentation gegenüber Aufsichtsgremien. Wenn Sie als CEO oder GF sagen »wir bräuchten eigentlich einen CAIO, können das aber nicht rechtfertigen«, ist Fractional CAIO die realistische Brücke.[/de][en]Full-time CAIOs cost €250,000 plus bonuses and are barely available in the DACH region. For mid-sized companies and many corporate subsidiaries, a fractional solution is the only realistic option for a competent voice in strategic AI decisions. AI strategy and roadmap as ongoing responsibility, vendor selection with negotiation involvement, participation in steering sessions, representation to supervisory bodies. If you as CEO or managing director say »we would really need a CAIO but can't justify it«, Fractional CAIO is the realistic bridge.[/en]

[de]Strategic Sparring[/de][en]Strategic Sparring[/en] [de]– Punktuelle Mandate für einzelne strategische Entscheidungen.[/de][en]– Point-in-time mandates for individual strategic decisions.[/en]

[margin][de]Ein, zwei oder drei Tage. Nicht ein Bericht, eine Klärung. Höchste Punktualität, höchste Verantwortung der Empfehlung.[/de][en]One, two, or three days. Not a report, a clarification. Highest punctuality, highest responsibility of the recommendation.[/en][/margin][de]Manchmal steht eine konkrete Entscheidung an, und der/die Entscheider:in braucht externe Substanz, ohne sich an einen Retainer zu binden. Eine Investitions-Bewertung. Eine Vendor-Auswahl. Ein KI-Projekt, das in der Schlussphase ins Stocken geraten ist. Vorbereitendes Pre-Read, intensive Sparring-Sessions mit den Entscheidern, eine strukturierte Entscheidungsvorlage als Übergabe-Dokument. Wenn das Management nächste Woche entscheiden muss und externe Sicht braucht, ist Strategic Sparring die natürliche Antwort.[/de][en]Sometimes a concrete decision is pending, and the board needs external substance without committing to a retainer. An investment assessment. A vendor selection. An AI project that's stuck in its final phase. A preparatory pre-read, intensive sparring sessions with decision-makers, a structured decision document as handover. If senior management needs to decide next week and requires external perspective, Strategic Sparring is the natural answer.[/en]

[de]Unabhängigkeit ist kein Zufall. Sie ist eine Architekturentscheidung.[/de][en]Independence Is Not Coincidence. It Is an Architectural Decision.[/en]

[de]Sovereign AI Architecture (EuroStack)[/de][en]Sovereign AI Architecture (EuroStack)[/en]

[margin][de]Der US CLOUD Act greift unabhängig davon, wo Ihre Server physisch stehen.[/de][en]The US CLOUD Act applies regardless of where your servers are physically located.[/en][/margin]

[de]Jedes Mal, wenn Ihre Daten einen US-amerikanischen Cloud-Dienst berühren, unterliegen sie potenziell dem CLOUD Act, unabhängig davon, wo Ihre Server stehen. Jedes Mal, wenn Ihre Mitarbeiter vertrauliche Dokumente in ein KI-Tool eingeben, dessen Anbieter in Kalifornien sitzt, verlassen diese Daten Ihren Kontrollbereich. Für Organisationen mit Geheimhaltungspflichten ist das nicht nur ein Compliance-Thema, es ist eine Frage der operativen Integrität. Das ist kein theoretisches Risiko, es ist operative Realität.[/de][en]Every time your data touches a US cloud service, it is potentially subject to the CLOUD Act, regardless of where your servers are located. Every time your employees enter confidential documents into an AI tool whose provider is based in California, that data leaves your control. For organizations with confidentiality obligations, this is not just a compliance issue, it is a matter of operational integrity. This is not a theoretical risk, it is operational reality.[/en]

[de]Architecture Discovery[/de][en]Architecture Discovery[/en] [de]– Bestandsaufnahme der KI-Infrastruktur unter Souveränitäts-Aspekten.[/de][en]– Inventory of AI infrastructure under sovereignty aspects.[/en]

[margin][de]Drei bis vier Wochen. Datenflüsse, Verträge, Eskalationsketten, Zugriffsszenarien im Krisenfall. EU-Stack-Bewertung mit priorisierter Souveränitäts-Roadmap.[/de][en]Three to four weeks. Data flows, contracts, escalation chains, access scenarios in crisis situations. EU stack assessment with prioritized sovereignty roadmap.[/en][/margin][de]Mistral baut bei Paris ein Rechenzentrum mit 13.800 GPUs, finanziert durch institutionelle Schulden statt Venture Capital. OpenEuroLLM bringt Mitte 2026 die ersten Foundation-Modelle. Österreich plant einen Sovereignty Bonus in der öffentlichen Beschaffung. Was 2024 noch akademische Diskussion war, ist 2026 architektonische Realität. Architecture Discovery ist eine drei- bis vierwöchige Bestandsaufnahme: Wo laufen die Modelle, wo liegen die Daten, welche Verträge gelten, wer hat Zugriff im Krisenfall, wer haftet bei Datenabfluss. Eine EU-Stack-Bewertung zeigt, was heute realistisch durch europäische Alternativen ersetzbar ist und was nicht. Wenn Ihr CIO sagt »wir wollen unabhängiger werden, wissen aber nicht, wo anfangen«, ist Architecture Discovery die Antwort.[/de][en]Mistral is building a data center near Paris with 13,800 GPUs, financed by institutional debt rather than venture capital. OpenEuroLLM delivers the first foundation models in mid-2026. Austria plans a Sovereignty Bonus in public procurement. What was academic discussion in 2024 is architectural reality in 2026. Architecture Discovery is a three- to four-week inventory: where do models run, where does data sit, which contracts apply, who has access in a crisis, who is liable for data leakage. An EU stack assessment shows what is realistically replaceable today by European alternatives and what is not. If your CIO says »we want to become more independent but don't know where to start«, Architecture Discovery is the answer.[/en]

[de]Implementation Advisory[/de][en]Implementation Advisory[/en] [de]– Architektonische Steuerung der EU-Stack-Migration.[/de][en]– Architectural governance of EU stack migration.[/en]

[margin][de]Vier bis sechs Tage pro Monat. Sechs bis achtzehn Monate. Architektur-Hoheit extern, Implementierung intern.[/de][en]Four to six days per month. Six to eighteen months. Architectural authority external, implementation internal.[/en][/margin][de]Eine Discovery zeigt den Weg. Die Migration über sechs bis achtzehn Monate verlangt jemanden, der die architektonische Hoheit zwischen Vendor-Verhandlung, Code-Review und Architektur-Reviews mit der IT-Leitung trägt. Begleitung der Migrations-Phasen, Vendor-Bewertung mit Verhandlungs-Beteiligung, Code-Reviews der kritischen Architektur-Komponenten, monatliche Reviews mit dem CIO oder CTO. Geeignet auch für Greenfield-Projekte: jeder architektonische Fehler in der Anfangsphase kostet später ein Vielfaches in Migrations-Aufwand. Wenn Sie nach einer Discovery die Migration angehen und externe architektonische Steuerung brauchen, ist Implementation Advisory der natürliche Anschluss.[/de][en]A discovery shows the way. Migration over six to eighteen months requires someone who carries architectural authority between vendor negotiation, code review, and architecture reviews with IT leadership. Migration phase support, vendor evaluation with negotiation involvement, code reviews of critical architecture components, monthly reviews with CIO or CTO. Also suitable for greenfield projects: every architectural mistake in the initial phase costs many times more later in migration effort. If you move from a discovery into the migration and need external architectural governance, Implementation Advisory is the natural continuation.[/en]

[de]Ihr KI-Projekt steckt fest. Wir holen es raus.[/de][en]Your AI Project Is Stuck. We Get It Out.[/en]

[de]Rescue Consulting & Forensik[/de][en]Rescue Consulting & Forensics[/en]

[margin][de]Das POC-Fegefeuer: Proof of Concepts, die funktionieren, aber nie in Produktion gehen.[/de][en]POC purgatory: proofs of concept that work, but never reach production.[/en][/margin]

[de]Die Jahre 2023 bis 2025 haben eine Landschaft gescheiterter KI-Pilotprojekte hinterlassen, das POC-Fegefeuer. Proof of Concepts, die funktioniert haben, aber nie in Produktion gingen. Implementierungen, die technisch laufen, aber keinen Geschäftswert liefern. Budgets, die verbrannt wurden, ohne dass jemand versteht, warum.[/de][en]The years 2023 to 2025 left a landscape of failed AI pilot projects, POC purgatory. Proofs of concept that worked but never reached production. Implementations that run technically but deliver no business value. Budgets burned without anyone understanding why.[/en]

[de]KI-Projekt-Forensik[/de][en]AI Project Forensics[/en] [de]– Eine Entscheidung, kein Bericht: weiterbauen, umbauen oder stoppen.[/de][en]– A decision, not a report: build on, rebuild, or stop.[/en]

[margin][de]Vier bis acht Wochen. Code-Audit, Stakeholder-Interviews, Vertrags- und Architektur-Archäologie. Was eine gute Forensik findet, steht selten im Code.[/de][en]Four to eight weeks. Code audit, stakeholder interviews, contract and architecture archaeology. What good forensics finds rarely sits in the code.[/en][/margin][de]Manchmal kommt das Projekt nicht mehr vom Fleck. Achtzehn Monate Laufzeit, Budget überschritten, drei Eskalationen beim Management, niemand weiß mehr, wo der Fehler steckt. Was fehlt, ist nicht ein neuer Statusbericht, sondern eine ehrliche Antwort auf die Frage: weiterbauen, umbauen oder stoppen. Code-Audit der zentralen Architektur-Komponenten, Stakeholder-Interviews mit Projektleitung, Entwicklern, Kunden und Vorstand, Bewertung der ursprünglichen Annahmen gegen die aktuelle Realität, Risiko- und Kosten-Hochrechnung bis zum Go-Live. Im Übergabe-Workshop wird die Empfehlung diskutiert, nicht verteidigt. Wenn Entscheider:innen sagen »wir wissen nicht, was mit dem Projekt los ist«, ist Forensik die Antwort.[/de][en]Sometimes the project no longer moves forward. Eighteen months of runtime, budget exceeded, three escalations to senior management, nobody knows where the fault lies. What's missing is not another status report, but an honest answer to the question: build on, rebuild, or stop. Code audit of central architecture components, stakeholder interviews with project leadership, developers, clients and board, assessment of original assumptions against current reality, risk and cost extrapolation up to go-live. In the handover workshop the recommendation is discussed, not defended. If decision makers say »we don't know what's going on with this project«, forensics is the answer.[/en]

[margin][de]Wir beraten, nicht wir beantragen.[/de][en]We advise, we don’t apply.[/en][/margin][de]Für viele Mandate existieren österreichische und europäische Förderprogramme. Im Erstgespräch klären wir, was für Ihr Vorhaben in Frage kommt.[/de][en]Many mandates qualify for Austrian and European funding programs. In our first conversation we’ll determine what fits your project.[/en]

[de]Aus dem Marktbefund[/de][en]From the market record[/en]

[margin][de]Die Differenz zwischen diesen drei Zahlen ist kein Marktversagen. Sie ist die Lücke, in der wir arbeiten.[/de][en]The difference between these three numbers is not market failure. It is the gap in which we work,[/en][/margin][de]Das EY Mittelstandsbarometer Oktober 2025 nennt drei Zahlen, die zusammen mehr sagen als jede einzelne: 43 Prozent der österreichischen Mittelständler setzen KI bereits ein, gegenüber 26 Prozent im Vorjahr. 47 Prozent haben keine Digitalstrategie und planen auch keine. 67 Prozent sehen keine Investitionshemmnisse.[/de][en]The EY Mid-Market Barometer of October 2025 cites three numbers that together say more than any single one: 43 percent of Austrian mid-market companies are already using AI, up from 26 percent the previous year. 47 percent have no digital strategy and do not plan one. 67 percent see no investment barriers.[/en]