Neuausrichtung des Beschaffungswesens für einen KI-Vorteil

Zentrale Erkenntnis: Zwei Drittel der rund 7.500 Bundesanwendungen Kanadas befinden sich Berichten zufolge in einem schlechten Zustand. KI muss während der Modernisierung funktionieren, nicht danach – was bedeutet, dass der Erfolg von Adaptern, offenen APIs und Vertragsmodellen abhängt, die die Integration bezahlen, nicht nur Greenfield-Demos.

Zusammenfassung

Kanada steht an einem Wendepunkt. KI kann ein dauerhafter Motor für nationale Produktivität, Servicequalität und Sicherheit sein – aber nur, wenn das föderale Beschaffungsmodell vom projektweisen Einkauf zu einer Orchestrierung auf Plattformebene übergeht. Die heutigen Regeln und Rituale vermitteln eine Illusion der Kontrolle, während sie die Anbieterbindung festigen, Daten fragmentieren und die Einführung verlangsamen. Das Ergebnis ist ein negativer Zinseszinseffekt – buchstäblich eine „Innovationssteuer“ für Kanada: Jedes Jahr der langsamen Einführung vergrößert die Fähigkeitslücken, erhöht die Migrationskosten und vertieft die technischen Schulden in Tausenden von Altsystemen.

These. Die Bundesregierung muss als Ökosystem-Orchestrator agieren, nicht als Produkthersteller. Sie sollte die Leitplanken setzen – Standards, Governance, Schnittstellen, Anreize – und es einer breiten Anbieterbasis ermöglichen, um die Bereitstellung modularer Funktionen zu konkurrieren, die in eine gemeinsame KI-Plattformschicht integriert werden können. Dies erfordert eine explizite Beschaffungsreform: ergebnisorientierte, modulare Wettbewerbe; obligatorische Portabilitäts- und offene Schnittstellenklauseln; ein nationales KI-Interoperabilitätsschema; und Investitionsinstrumente, die die Integration mit Altsystemen belohnen, nicht Greenfield-Demos.

Warum jetzt. Der politische Rahmen ist bereit (TBS Policy on Service and Digital; Algorithmic Impact Assessment; GC API Standards), und es gibt handfeste Beweise für das Ausmaß des Problems (zwei Drittel der rund 7.500 Bundesanwendungen in schlechtem Zustand). KI kann messbare Verbesserungen bei der Serviceproduktivität und -integrität liefern, aber nur, wenn wir die Kanäle – Beschaffung und Interoperabilität – reparieren, durch die KI fließen muss.

Fazit. Innerhalb der nächsten 24 Monate von einmaligen RFPs zu einer KI-Ökosystem-Plattform übergehen, die auf offenen Standards, modularen Verträgen und portablen Architekturen basiert. Der Gewinn ist ein sich verstärkender Produktivitätseffekt im gesamten Staat und in der Wirtschaft; das Risiko des Nichthandelns ist ein sich verstärkendes Defizit an Fähigkeiten und Kosten.

1) Die Chance: KI als Motor für Produktivität und Vertrauen im öffentlichen Sektor

Das Versprechen von KI für den Staat ist pragmatisch: weniger Rückstände, schnellere Entscheidungen über die Berechtigung, höhere Betrugserkennung, bessere Service-Weiterleitung und sicherere Abläufe. Andere Regierungen schätzen mehrfache Einsparungen bei den öffentlichen Ausgaben durch Digitalisierung und KI – Einsparungen hauptsächlich durch administrative Vereinfachung, Workflow-Automatisierung und Compliance-Analysen – warnen jedoch davor, dass die Vorteile eine disziplinierte Umsetzung und Governance erfordern.

Kanada verfügt bereits über folgende Grundlagen:

• Eine politische Grundlage für den verantwortungsvollen Einsatz — die Directive on Automated Decision-Making (ADM) und ihr Tool zur Algorithmic Impact Assessment (AIA) institutionalisieren Risikostufung, Transparenz und Erklärbarkeit. Diese Instrumente können auf generative und unterstützende KI ausgeweitet und mit der Beschaffung verknüpft werden.

• Digitale Standards, die Offenheit fördern — die Government of Canada Digital Standards fordern explizit die Nutzung offener Standards und Lösungen, unterstützt durch API-Standards, die Abstraktion und Interoperabilität fördern.

• Sicherheitsleitplanken — die Arbeit an der Zero-Trust-Architektur und den GC Cloud Guardrails bietet einen Weg, KI sicher in Multi-Cloud-Umgebungen einzusetzen.

Diese Grundlagen können ein nationales KI-Ökosystem unterstützen, das die Fähigkeiten über alle Ministerien hinweg verstärkt und über die Beschaffung die Einführung im Privatsektor katalysiert.

2) Die Einschränkung: Unser Beschaffungsmodell erzeugt eine Illusion der Kontrolle

Der aktuelle Prozess begünstigt große, monolithische Auftragsvergaben, die Anbieterentscheidungen fest in die Architektur integrieren. Detaillierte RFPs legen Lösungsdesigns weit im Voraus fest, was den Wettbewerb um die beste Erfüllung von Ergebnissen ausschließt und spätere Änderungen kostspielig macht. Internationale Aufsichtsbehörden und nationale Prüfstellen weisen auf die Anbieterbindung – insbesondere bei Cloud- und Softwarelizenzen – als ein anhaltendes Risiko hin, das die Verhandlungsposition schwächt und die Lebenszykluskosten in die Höhe treibt.

Illusion der Kontrolle. Traditionelle Compliance-Prüfungen (Seiten von Anforderungen, umfangreiche Artefakte) wirken wie Kontrolle, aber sie verlagern die Kontrolle auf etablierte Anbieter, indem sie Designs einfrieren und den Ausstieg teuer machen. Die Leitlinien der EU zur Interoperabilität und zu offenen Standards sind unmissverständlich: Wenn öffentliche Auftraggeber offene Schnittstellen nicht durchsetzen, nimmt die Anbieterbindung zu und die Innovation stagniert.

Ergebnis: fragmentierte Pilotprojekte, die nicht skalieren, begrenzte Wiederverwendung über Abteilungen hinweg und lange Migrationsphasen.

3) Warum KI die Anbieterbindung noch kostspieliger macht

KI-Systeme sind komposit: Datenpipelines, Feature Stores, Modell-Hubs, Prompt- und Retrieval-Dienste, Evaluierungs-Frameworks, MLOps/LLMops, Richtliniendurchsetzung und Observability. Kein einzelner Anbieter kann oder wird diesen gesamten Stack nachhaltig besitzen – der Wert entsteht durch Orchestrierung und Austauschbarkeit. Standards wie das AI Risk Management Framework des NIST und ISO/IEC 42001 betonen die Governance über den gesamten Systemlebenszyklus hinweg, nicht die Loyalität zu einem bestimmten Tool. Die Beschaffung muss sich daher auf Eigenschaften (Portabilität, Transparenz, Auditierbarkeit) statt auf Marken konzentrieren.

4) Kanada kann die Vereinigten Staaten nicht überbieten – und sollte es auch nicht versuchen

Die USA setzen Hunderte von Milliarden für CHIPS und die Industriepolitik im Bereich Klimatechnologie ein, darunter etwa 52,7 Mrd. US-Dollar allein für Halbleiter im Rahmen des CHIPS Act, plus große, flexible Steuergutschriften im Rahmen des Inflation Reduction Act. Kanadas fiskalische Instrumente sind substanziell, aber kleiner – z.B. der 15 Mrd. $ Canada Growth Fund (nicht im richtigen Fokusbereich) – und können das US-Ausmaß nicht replizieren. Unser Vorteil muss strategisch sein: Das Spiel mit Ökosystemregeln ändern, nicht mit Subventionsvolumen.

5) Die operative Realität: KI muss sich in Tausende von Altsystemen integrieren

Der Auditor General berichtet, dass rund 7.500 Bundesanwendungen in Ministerien und Behörden existieren, wobei zwei Drittel in schlechtem Zustand sind, darunter viele geschäftskritische Systeme. Dies ist die Umgebung, in der KI existieren muss; sie kann nicht auf eine vollständige Modernisierung warten. Daher hängt der Erfolg von Adaptern, offenen APIs und Vertragsmodellen ab, die die Integration bezahlen, nicht nur Demos.

6) Die Rolle der Regierung: Orchestrator, nicht Lösungsanbieter

Definition. Orchestrierung bedeutet, gemeinsame Leitplanken zu etablieren – Referenzarchitekturen, gemeinsame Datenmodelle, offene APIs, Vertrauens- und Risikorahmenwerke, Evaluierungs- und Überwachungsinfrastruktur – und dann modulare Beschaffungen für Fähigkeiten durchzuführen, die in diese Leitplanken integriert werden können. Dies spiegelt das Denken von „government as a platform“ und die globale Praxis der digitalen öffentlichen Infrastruktur (DPI) (z.B. GovStack) wider, die wiederverwendbare Bausteine und die Interoperabilität der gesamten Regierung betonen.

Was dies ermöglicht. Mit stabilen Schnittstellen können Abteilungen Komponenten (z. B. RAG-Anbieter, Modell-Gateways, Red-Team-Tools) austauschen, ohne alles neu schreiben zu müssen. Der Wettbewerb verlagert sich von wer den Mega-Vertrag gewinnt zu wer das beste Modul gegen eine gemeinsame Testsuite liefert.

1. Ein Orchestrierungsmandat erteilen. Der CIO von Kanada und PSPC kündigen gemeinsam an, dass KI auf der Grundlage einer GC AI Orchestration Reference Architecture beschafft wird, mit vorgeschriebenen Schnittstellen- und Portabilitätsklauseln für alle KI-bezogenen Beschaffungen über einem festgelegten Schwellenwert. (Verankerung in der Policy on Service and Digital.)

2. Die Basisspezifikationen und Tests veröffentlichen. Veröffentlichung von v1.0 von: API-Profilen (OpenAPI+Sicherheitsprofile), Datenvertragsvorlagen, Evaluierungsprotokollen, Protokollierungs-/Schemaanforderungen und einer Zero-Trust-Abgleichs-Checkliste. (Abgleich mit GC API Standards, AIA-Anforderungen, Cloud Guardrails.)

3. Ausgabenkontrollen für Duplikation festlegen. Einführung einer zentralen Ausgabensicherung für jede KI-Entwicklung, die Plattformdienste ohne Begründung repliziert, angepasst an das britische Modell.

Monate 4–12

4. Das Plattform-Rückgrat aufbauen. Start des Model Gateway, des Evaluation Service und des Observability/Logging Bus auf GC Cloud Landing Zones, mit zwei Modell-Anbietern und mindestens drei integrierten Anwendungsfällen aus Abteilungen.

5. Fähigkeitspools schaffen und Bake-offs durchführen. Lieferanten für Schlüsselbausteine (Abruf, Evaluierung, Red-Team, Governance-Tools) vorqualifizieren. Vierteljährliche wettbewerbsorientierte Bake-offs mit objektiven Metriken durchführen; Ergebnisse zur Transparenz veröffentlichen.

6. Herausforderungsbeschaffung neu gestalten. Innovative Solutions Canada-Herausforderungen an Plattformschnittstellen anpassen und eine Portabilitätsdemonstration für die Überführung in die Produktion verlangen.

7. Integrationsfonds für Altsysteme. Einen dedizierten „Adapter Fund“ zuweisen, um Konnektoren für die Top 100 der Altsysteme zu entwickeln und als Open Source bereitzustellen; Abteilungen verpflichten, im Rahmen ihrer Projekte entwickelte Adapter zurückzuführen.

Monate 13–24

8. Skalierung über 20 vorrangige Dienste. Die wichtigsten Transaktionen mit hohem Volumen und hohem Wert (Leistungen, Genehmigungen, Compliance) für die KI-Augmentierung über die Plattform anvisieren.

9. Sicherstellung institutionalisieren. AIA-Ergebnisse und Modellevaluierungsmetriken automatisch in einem offenen Katalog veröffentlichen lassen, wobei Red-Team-Berichte für das öffentliche Vertrauen zusammengefasst werden.

10. Das Beschaffungshandbuch kodifizieren. Die Richtlinie zur Beschaffungsverwaltung aktualisieren, um KI-spezifische Klauseln zu Portabilität, Schnittstellenkonformität, Evaluierungstransparenz und modularen Wettbewerben aufzunehmen; die Beschaffungsvorlagen der Abteilungen entsprechend anpassen.

12) Finanzierung und Anreize, abgestimmt auf Kanadas Kontext

Wir werden nicht durch die Höhe der Subventionen gewinnen. Wir werden durch Marktgestaltung gewinnen: Regeln festlegen, die Integration und Wiederverwendung für Anbieter profitabel machen. Gezielte Instrumente (z. B. den Canada Growth Fund und programmbezogene Budgets) nutzen, um die Konformität mit Plattformschnittstellen und die abteilungsübergreifende Wiederverwendung zu belohnen, nicht nur die ersten Implementierungen. Dies ergänzt die Industriepolitik, ohne zu versuchen, den US-amerikanischen Maßstab zu replizieren.

13) Governance: einfach, transparent und durchsetzbar

• Lenkungsausschuss. Ein kleines, befugtes Gremium unter dem Vorsitz des CIO von Kanada, mit PSPC, Shared Services, zwei provinziellen CIOs und drei unabhängigen Experten (Sicherheit, KI-Ethik, Beschaffung).
• Öffentliche Scorecards. Vierteljährliche Veröffentlichung von: Plattformverfügbarkeit; Konformitätsbewertungen; Wiederverwendungszahlen; Anbieterkonzentrationsraten; und dem Prozentsatz der Ausgaben über modulare Wettbewerbe.
• Exit-Reviews. Jede Direktvergabe oder große Einzelanbietervergabe muss einen veröffentlichten Exit-/Portabilitätsplan enthalten, mit überprüfbaren Kriterien.

14) Risikomanagement und Sicherstellung durch Design

Politikrisiko. Die ADM-Richtlinie des TBS und AIA bieten bereits ein risikogestuftes Instrument — betten Sie es in Ausschreibungen und Annahmekriterien ein. Sicherheitsrisiko. Verankern Sie Implementierungen in den GC Guardrails und der Zero Trust Roadmap. Operationelles Risiko. Modulare Verträge mit strengen Abnahmetests begrenzen den Schadensradius. Ethisches Risiko. Abstimmung mit NIST AI RMF und ISO/IEC 42001 (AIMS), um Governance-Praktiken zu verankern; Lieferanten verpflichten, ihre Kontrollen diesen Rahmenwerken zuzuordnen.

15) Kennzahlen, die zählen

• Wiederverwendung: Anzahl der Abteilungen, die jeden Plattformdienst oder Adapter nutzen.
• Portabilität: Zeit und Kosten für den Austausch einer Komponente (z. B. RAG-Anbieter) ohne Dienstleistungsregression.
• Integrationsgeschwindigkeit: Tage von der Vergabe bis zum ersten „Hello World“-Aufruf gegen Plattform-APIs; Tage bis zur Produktion.
• Dienstleistungseinfluss: Reduzierung der Zykluszeit, Abbau des Backlogs, Verbesserung der Betrugserkennung und Fehler-/Korrekturraten pro Dienst.
• Risikoposition: % der KI-Lösungen mit veröffentlichten AIA- und Evaluierungsmetriken; % der Guardrails innerhalb von 30 Tagen erfüllt; MTTR für Vorfälle.

16) Die kontrafaktischen Kosten der Untätigkeit

Wenn wir mit dem üblichen RFP-Verfahren fortfahren:

• Lock-in vertieft sich. Cloud- und Softwarelizenzbedingungen schaffen technische und wirtschaftliche Austrittsbarrieren; die Verhandlungsmacht sinkt.
• Technische Schulden häufen sich an. Bei Tausenden von alternden Anwendungen erhöht jede maßgeschneiderte Integration die Anfälligkeit und verzögert die zukünftige Modernisierung.
• Das öffentliche Vertrauen erodiert. Ohne transparente Evaluierung und Erklärbarkeit riskieren KI-Implementierungen Schlagzeilen statt Vorteile — obwohl wir politische Instrumente zur Minderung dieser Risiken haben.

17) Eine kanadische Strategie, die unsere Stärken ausspielt

Wir können — und sollten — nicht versuchen, die Ausgaben der USA zu spiegeln. Stattdessen können wir führend sein, wie eine demokratische Regierung ein KI-Ökosystem orchestriert:

• Offen, modular und von Natur aus wettbewerbsfähig.
• Sicherheit zuerst, aber nicht anbieter-exklusiv.
• Praktisch in Bezug auf die Realität von Altsystemen: Adapter und Verträge finanzieren, die Integration belohnen.
• Transparente Sicherstellung, unter Nutzung bereits vorhandener Instrumente.
• Beschaffung als wichtigster Hebel, strategisch eingesetzt im Einklang mit den OECD-Prinzipien für den öffentlichen Wert.

Die Handlung liegt in den Regeln. Ändern Sie die Regeln, und Lieferanten werden ihre besten Module einbringen, nicht ihren größten Lock-in.

Schlussbemerkung: Eine bewusste Wette auf Regeln, nicht auf Anbieter

Kanadas Vorteil wird nicht an der Größe eines einzelnen Zuschusses oder der Marke einer einzelnen Plattform gemessen werden. Er wird an der Wettbewerbsfähigkeit unseres Ökosystems, der Portabilität unserer Komponenten und der Wiederholbarkeit unserer Integrationen über Tausende von Systemen hinweg gemessen werden. Das ist eine Beschaffungsentscheidung.

Verschieben Sie die Beschaffung von der Spezifikation von Dingen zur Spezifikation von Eigenschaften — interoperabel, portabel, beobachtbar — und orchestrieren Sie dann den Markt, um diese zu liefern. Wenn wir das tun, werden sich die sich verstärkenden Vorteile der KI für Kanada ergeben: schnellere, gerechtere Dienstleistungen; ein sichererer und modernerer Staat; und eine Wirtschaft, die wächst, weil ihre digitale Infrastruktur von Natur aus offen ist.

Quellen: Politik und Leitlinien der kanadischen Regierung (Politik für Dienstleistungen und Digitales; Richtlinie zur automatisierten Entscheidungsfindung und das AIA-Tool; Digitale Standards; Standards für APIs; GC Cloud Guardrails und Zero-Trust-Leitlinien; Richtlinie zur Beschaffungsverwaltung; Agile Beschaffung und Innovative Lösungen Kanada). Prüfung und Altsysteme: OAG Bericht 7 (2023) zur Modernisierung von IT-Systemen (~7.500 Anwendungen, zwei Drittel in schlechtem Zustand); TBS Bericht über den Zustand alternder IT. Anbieterbindung (Lock-in), Interoperabilität und Beschaffungsgrundsätze: GAO zu restriktiven Lizenzierungen; Leitlinien der Europäischen Kommission zur Interoperabilität; OECD-Empfehlung zur öffentlichen Beschaffung. Modulare Vertragsgestaltung: FAR 39.103, TechFAR Handbook, U.S. Digital Services Playbook; Britische Ausgabenkontrollen und G-Cloud-Modell. KI-Governance: NIST AI RMF 1.0; ISO/IEC 42001:2023. Digitale öffentliche Infrastruktur: GovStack; G20 Leaders' Declaration. Kanadischer KI-Ökosystem-Kontext: CIFAR Pan-Canadian AI Strategy; SCALE AI; CVCA. Vergleich des US-Umfangs (zum Kontext, nicht zur Nachahmung): CHIPS & Science Act (US$52.7B für Halbleiter); Inflation Reduction Act.