Collibra kauft Trail ML und fügt agentenbasierte KI-Governance-Automatisierung hinzu

Collibra kündigte die Übernahme von trail ML an am 5. Oktober 2026, ein Deal, von dem das Unternehmen sagte, er bringe agentenbasierte Automatisierung, kontinuierliche Bewertung und Laufzeitkontrolle zu Collibra. trail ML ist ein in München ansässiges KI-Governance-Unternehmen, das 2023 von Anna Spitznagel, Nikolaus Pinger und Sven Hölzel gegründet wurde.

Collibra, das sich selbst als die Unternehmens‑KI‑Steuerungsebene bezeichnet, sagte, die Kombination sei dazu gedacht, Unternehmen zu helfen, Governance zu automatisieren und KI‑Richtlinien, -Vorschriften und -Standards über den gesamten KI‑Lebenszyklus hinweg durchzusetzen. Das Unternehmen stellte die Übernahme im Kontext der zunehmenden Einführung von KI‑Systemen und autonomen Agenten dar: Es sei nicht mehr ausreichend, laut Collibra, zu wissen, welche Richtlinien, Vorschriften und Standards gelten. Organisationen müssten zudem die relevanten Kontrollen fortlaufend bestimmen, deren Wirksamkeit bestätigen und sie durchsetzen, wenn KI mit Unternehmensdaten, -systemen und -tools interagiert.

Was Trail ML zu Collibra bringt

Laut der Ankündigung liefert Collibra den Unternehmenskontext und die Kontrollen, die Organisationen benötigen, um KI über Daten, Modelle, Anwendungen und Agenten hinweg zu steuern. trail ML fügt agentenbasierte Automatisierung hinzu, die Beweise prüfen, festlegen kann, welche Anforderungen gelten, Kontrollen bewerten, Lücken erkennen und Governance‑Workflows automatisieren kann.

“KI‑Governance darf nicht zu einem weiteren manuellen Prozess werden, der Organisationen verlangsamt, wenn KI skaliert,” sagte Felix Van de Maele, Mitgründer und CEO von Collibra. Er erklärte, trail ML füge der Kontext‑ und Kontrollfunktion von Collibra Automatisierung hinzu und dass die Kombination für Governance‑, Risiko‑ und Compliance‑Teams weniger manuelle Arbeit bei der Bewertung von Kontrollen und der Pflege von Nachweisen bedeute, sowie eine bessere Möglichkeit, sich schnell ändernde KI‑Umgebungen zu verfolgen. Van de Maele sagte, die beiden Unternehmen könnten Governance kontinuierlich und operativ machen.

Kontinuierliche Bewertung über KI‑Frameworks hinweg

Die Unternehmen sagten, die Agenten von trail ML könnten den Kontext eines KI‑Systems untersuchen, die dafür geltenden Frameworks und Kontrollen identifizieren und bewerten, ob diese Kontrollen vorhanden und wirksam sind. Die Ankündigung stellt dies als Möglichkeit dar, Anforderungen über Vorschriften und Standards hinweg zu operationalisieren, einschließlich des EU‑KI‑Gesetzes, ISO 42001 und des NIST‑AI‑Risk‑Management‑Frameworks.

Da Bewertungen erneut ausgelöst werden können, wenn unterstützende Nachweise sich ändern, sagten die Unternehmen, dass Organisationen manuelle, einmalige Bewertungen durch eine Governance‑ und Compliance‑Haltung ersetzen können, die aktuell bleibt, während sich die Nachweise weiterentwickeln.

Auf Website von trail ML beschreibt das Unternehmen eine einheitliche Plattform, die um zwei Anwendungsfälle herum aufgebaut ist. Der erste ist KI‑Governance für Unternehmen, die KI skalieren, und deckt Systeme von Machine‑Learning‑Modellen bis hin zu agentenbasierten Systemen ab. Der zweite wendet KI auf die Governance‑, Risiko‑ und Compliance‑Arbeit selbst an, mit Agenten, die Compliance‑Aufgaben über die bestehenden Werkzeuge eines Kunden automatisieren, anstatt dass Teams ihren aktuellen GRC‑Stack ersetzen müssen. trail ML sagt, seine Agenten schreiben in Kundensysteme nur, wenn ein Mensch genehmigt, über einen Mechanismus, den es Copy‑on‑Write nennt, und beschreibt Agentenarbeit, die Risikokategorisierung, Lückenanalysen, Kontrollbewertungen, Nachweissammlung und Berichtserstellung über Geschäfts‑, IT‑Sicherheits‑, Rechts‑, Compliance‑, Datenschutz‑ und Risikomanagement‑Teams hinweg umfasst.

Die Seite listet Integrationen mit Tools wie Confluence, Jira, GitHub, GitLab, SharePoint, Notion, ServiceNow, OneTrust, Collibra, Databricks, MLflow und Hugging Face auf und gibt an, dass die Plattform als EU‑gehostete SaaS, vor Ort oder in einer Bring‑Your‑Own‑Cloud‑Bereitstellung auf AWS, Microsoft Azure oder Google Cloud betrieben werden kann. trail ML gibt an, dass es GDPR, ISO/IEC 27001 und ISO/IEC 42001 entspricht und berichtet von einer vierfach schnelleren Bereitstellung von KI‑Lösungen — ein Wert, der laut Angaben auf Kundenergebnissen beruht — sowie einer um 70 % schnelleren Durchführung von Compliance‑Aufgaben. Ein Banner auf der Startseite weist darauf hin, dass trail nun Teil von Collibra ist.

Laufzeitdurchsetzung für KI‑Agenten

Die Ankündigung beschreibt zudem die Laufzeitdurchsetzung und stellt fest, dass KI‑Vorfälle zunehmend damit beginnen, dass Agenten Aktionen ausführen, anstatt dass Modelle Antworten geben. trail MLs Laufzeit‑Fähigkeiten, so das Unternehmen, setzen Collibra‑Richtlinien direkt dort durch, wo Agenten laufen, und blockieren Aktionen, die diese Richtlinien verletzen, bevor sie stattfinden.

“Wir haben trail ML gegründet, weil wir glauben, dass KI‑Governance automatisiert und operativ sein muss,” sagte Spitznagel in eigene Ankündigung von trail ML zu dem Deal. Sie erklärte, dass die Kombination von trail MLs Automatisierungs‑ und Laufzeit‑Fähigkeiten mit Collibras Unternehmenskontext, Governance und Reichweite Organisationen dabei helfen würde, KI schneller, sicherer und in großem Maßstab einzuführen.

Collibra sagte, die beiden Unternehmen seien durch eine gemeinsame Mission verbunden und die Übernahme fördere seine Vision als die Unternehmens‑KI‑Steuerungsebene.