Die Small Business Administration hat mehr als ein Jahr lang nahezu ihre gesamte Arbeit im Bereich künstliche Intelligenz eingefroren – und der Öffentlichkeit immer noch nicht mitgeteilt, welche KI-Systeme sie einsetzt, sechs Jahre nachdem der Kongress diese Offenlegung erstmals vorgeschrieben hat. Das ist kein in einer Fußnote versteckter Widerspruch. Es ist die Hauptaussage eines neuen Berichts des Government Accountability Office – und wenn du dich um Bundesaufträge bewirbst oder ein SBIR- oder STTR-Stipendium anstrebst, lohnen sich fünf Minuten deiner Aufmerksamkeit.
Was der GAO tatsächlich herausgefunden hat
GAO-26-107828, „Artificial Intelligence: Uses and Risks for Small Business Contracting and Innovation Research", veröffentlicht am 4. Mai 2026, untersuchte, wie die SBA und das Netzwerk von Bundesbehörden, die sie beaufsichtigt, mit KI umgehen. Die Ergebnisse gliedern sich in zwei Stränge.
Die Pause. Im März 2025 stoppte die SBA praktisch jede KI-Aktivität, um die Einhaltung bundesstaatlicher Executive Orders zu überprüfen und ihre Prioritäten neu zu ordnen. Zum Zeitpunkt der Feldarbeit des GAO im April 2026 war dieser Stopp größtenteils noch in Kraft – mit einer Ausnahme: Sieben Pilotprojekte durften weiterlaufen, um Sicherheit, Leistung und Nutzen zu testen, bevor eine umfassendere Einführung wieder aufgenommen wird.
Die Transparenzlücke. Unabhängig davon schreibt Bundesrecht seit 2020 vor, dass Behörden ihre konkreten KI-Anwendungsfälle öffentlich melden müssen – was das System tut, wie es gebaut wurde, wie es beschafft wurde. Die SBA veröffentlichte ihr erstes derartiges Verzeichnis erst im März 2026. Der GAO führt die sechsjährige Verzögerung auf schwache interne Dokumentationsprozesse und Personalfluktuation bei den für die Berichterstattung zuständigen Mitarbeitern zurück. Die Empfehlung des GAO war eng gefasst und verfahrenstechnischer Natur: eine formale Richtlinie einzuführen, die tatsächlich festlegt, wer künftig für die Zusammenstellung und Veröffentlichung dieses Verzeichnisses verantwortlich ist. Die SBA stimmte zu. Zum Zeitpunkt des Berichts führt der GAO die Empfehlung noch als „offen", was bedeutet, dass er noch nicht überprüft hat, ob die SBA dem tatsächlich nachgekommen ist.
Neben beiden Feststellungen berief der GAO außerdem Expertengremien ein, um zu ermitteln, wo KI plausibel helfen könnte. Diese Liste ist aufschlussreich, weil sie vorwegnimmt, was kommt, sobald die Pause aufgehoben wird: Marktforschung dazu, welche Kleinunternehmen für einen bestimmten Auftrag geeignet sind, schnellere Angebotsprüfung, Betrugserkennung über die Menge der bei den Behörden eingehenden Einreichungen hinweg, Datenanalyse der Berichte, die Behörden bei der SBA einreichen, sowie das Verfassen der Jahresberichte, die die SBA selbst erstellen muss. Die Kehrseite – die Risiken, die der GAO im Zusammenhang mit diesen Anwendungen benannte – sind diejenigen, die eigentlich schon diese Woche etwas an deinem Vorgehen ändern sollten: ungenaue Ergebnisse, Risiken für Datenschutz und Datensicherheit, verzerrte Ergebnisse und eine technische Belegschaft des Bundes, die laut den Gremiumsmitgliedern zu dünn besetzt ist, um all das vor dem Einsatz ordentlich zu prüfen.
Zoomt man eine Ebene heraus, wirkt die Pause der SBA fast schon konträr. Der Einsatz generativer KI in Bundesbehörden insgesamt hat sich seit 2023 etwa verneunfacht. Die SBA drückte die Pause-Taste, während der Rest der Regierung größtenteils beschleunigte – das bedeutet, dass die Systeme, die deine Auftragsangebote oder Förderanträge bei anderen Behörden bewerten, schon heute auf KI setzen könnten, selbst wenn die eigenen Tools der SBA noch auf Eis liegen.
Warum das wichtig ist, wenn du dich um Bundesaufträge bewirbst
Zwei der vom GAO benannten Anwendungsfälle – Marktforschung und Betrugsprävention – betreffen dich schon, bevor du auch nur ein einziges Wort eingereicht hast.
Wenn eine Behörde KI einsetzt, um zu ermitteln, welche Kleinunternehmen für eine bestimmte Ausschreibung qualifiziert sind, ist dieses System nur so gut wie die Daten, aus denen es schöpft. Deine SAM.gov-Registrierung und dein Profil in der Dynamic Small Business Search (DSBS) sind die Aufzeichnung, die es liest. Ein veralteter NAICS-Code, eine überholte Beschreibung deiner Fähigkeiten oder eine abgelaufene, nie erneuerte Zertifizierung wirkt nicht mehr nur auf einen menschlichen Vergabesachbearbeiter nachlässig – sie kann bedeuten, dass ein Algorithmus dich von vornherein nie als Treffer anzeigt. Der GAO-Bericht selbst weist darauf hin, dass Marktforschung auf Basis unvollständiger Daten riskiert, geeignete Unternehmen auszuschließen. Praktisch bedeutet das: Überprüfe und aktualisiere deine SAM.gov- und DSBS-Einträge mindestens einmal jährlich sowie jedes Mal, wenn sich deine Zertifizierungen, bisherigen Leistungen oder Kernkompetenzen ändern – nicht nur, wenn du zufällig daran denkst.
Der zweite Punkt betrifft, wie du reagierst, wenn etwas nicht stimmig wirkt. KI-gestütztes Screening erzeugt, wo immer es eingesetzt wird, wie jeder Klassifikator falsch-positive und falsch-negative Ergebnisse. Wenn ein Angebot abgelehnt wird oder ein Vergabeergebnis nicht zu deinen bisherigen Leistungen bei ähnlichen Aufträgen passt, geh nicht automatisch davon aus, dass der Prozess rein menschlich und damit fehlerfrei war – und geh auch nicht automatisch davon aus, dass eine automatisierte Markierung in jedem Fall korrekt ist. Frag den Vergabesachbearbeiter direkt, ob KI-Tools bei der Bewertung eine Rolle gespielt haben, und verlange eine Erklärung der verwendeten Kriterien. Diese Frage zu stellen ist schon heute vernünftig, und sie wird nur noch relevanter, sobald die pausierten Tools der SBA wieder online gehen.
Was das bedeutet, wenn du ein SBIR- oder STTR-Stipendium anstrebst
Das zeitliche Zusammentreffen überschneidet sich mit einer größeren strukturellen Veränderung: Der Small Business Innovation and Economic Security Act of 2026, unterzeichnet am 13. April 2026, verlängerte die SBIR- und STTR-Programme nach einer sechsmonatigen Unterbrechung bis zum 30. September 2031. Behörden müssen Fördertypen jetzt präziser in den Beschaffungsdaten des Bundes erfassen – mit Kennzeichnung von Direct-to-Phase-II-Förderungen, Strategic-Breakthrough-Förderungen und Phase-III-Anschlussaufträgen sowie einem Verweis auf die ursprüngliche SBIR/STTR-Vertragsnummer, wenn ein Anschlussauftrag erfasst wird. Das bedeutet mehr strukturierte Daten, die durch dieselben Systeme fließen, denen der GAO zufolge künftig eine KI-Ebene für Analyse und Betrugsprävention hinzugefügt werden könnte.
Aus dieser Kombination ergeben sich zwei Konsequenzen.
Erstens auf der Antragsseite: Falls KI-gestütztes Screening künftig Teil davon wird, wie deine Phase-I- oder Phase-II-Einreichung vorsortiert wird, behandle es wie jede automatisierte Erstprüfung – geh davon aus, dass trotzdem noch ein Mensch das Gesamtbild sehen muss, und verlass dich nicht auf Formatierungstricks oder Keyword-Stuffing, um ein System auszutricksen, das bei deiner prüfenden Behörde womöglich noch gar nicht im Einsatz ist. Schreib für den fachlichen Gutachter, nicht für den Filter.
Zweitens, und konkreter: SBIR/STTR-Compliance basiert schon jetzt auf Dokumentation, unabhängig von allem KI-Bezogenen. Förderempfänger müssen laufend Zeiterfassungsunterlagen führen, die zeigen, wie die Stunden jedes Mitarbeiters der geförderten Forschung zuzuordnen sind, Rechnungen und Vereinbarungen von Unterauftragnehmern im Einklang mit den Förderbedingungen halten und die Kostenrechnungsstandards nach dem FAR einhalten. Nichts davon ist neu. Neu ist die Richtung, in die sich die Dinge entwickeln: ein Behördenumfeld, das zunehmend besser darin wird, Förderdaten miteinander abzugleichen, Betrugserkennungstools auf seine Roadmap zu setzen und Anschlussaufträge bis zu ihrer ursprünglichen SBIR/STTR-Nummer zurückzuverfolgen. Saubere, konsistente Unterlagen sind dann nicht mehr nur eine Best Practice für die Prüfungsbereitschaft, sondern das, was dafür sorgt, dass deine Akte in einem auf das Aufspüren von Auffälligkeiten ausgelegten System nicht aus den falschen Gründen heraussticht.
Konkrete Schritte, die du jetzt unternehmen solltest
- Aktualisiere SAM.gov und dein DSBS-Profil mindestens einmal jährlich sowie sofort nach jeder Änderung bei Zertifizierungen, NAICS-Codes oder bisherigen Leistungen – behandle es als Live-Daten, die ein Algorithmus liest, nicht als Formular, das du einmal ausgefüllt hast.
- Führe für jede Förderung ein separates Konto oder eine eigene Kostenstelle. Vermischte Kosten über mehrere Verträge hinweg sind der mit Abstand häufigste Befund bei Prüfungen von Bundesförderungen – KI-gestützt oder nicht.
- Führe laufende Stundenzettel für jeden, der Zeit auf einen Kostenerstattungs- oder Time-and-Materials-Vertrag verbucht – nachträglich rekonstruierte Aufzeichnungen sind ein wiederkehrendes Warnsignal bei Prüfungen.
- Gleiche Rechnungen von Unterauftragnehmern monatlich mit den Förderbedingungen ab, nicht erst in der Woche, bevor ein Bericht fällig ist. Konsistenz über die Zeit hinweg wirkt auf einen Prüfer – ob Mensch oder Maschine – ganz anders als ein nachträglich zusammengestellter Stapel Rechnungen.
- Frag direkt nach, wann immer das Ergebnis eines Angebots, eines Vorschlags oder einer Förderung nicht zu deiner bisherigen Erfolgsbilanz passt: War KI an dieser Bewertung beteiligt, und welche Kriterien wurden angelegt?
Halte deine Unterlagen zu Bundesaufträgen prüfungsbereit
Ob KI am Ende deinen nächsten Vorschlag prüft oder nicht – die zugrunde liegende Disziplin ist dieselbe, die die Compliance bei Bundesförderungen schon immer verlangt hat: Unterlagen, die vollständig, konsistent und leicht bis zur Quelle zurückverfolgbar sind. Beancount.io bietet klartextbasierte, versionskontrollierte Buchhaltung, sodass jeder Eintrag – und jede Änderung daran – eine dauerhafte, prüfbare Historie hat, statt in einer Black Box zu verschwinden. Jetzt kostenlos loslegen und halte deine Bücher genauso wasserdicht wie deine Anträge.