Was ITIL 5 ergänzt — Lifecycle und KI-Governance

Was die neue Version strukturell ergänzt — und was für Organisationen, die heute auf ITIL 4 arbeiten, gleich bleibt.

Im Februar 2026 erschien ITIL 5. Nicht als Revolution, sondern als Weiterentwicklung — aber mit zwei strukturellen Neuerungen, die den Rahmen spürbar verschieben: einem überarbeiteten Lebenszyklus-Modell und einer eigenen Leitlinie zur Governance künstlicher Intelligenz. Wer heute auf ITIL 4 arbeitet, fragt zu Recht: Was ändert sich wirklich, und was nicht?

Die kurze Antwort: Das Service Value System bleibt. Die Practices bleiben. Was ITIL 5 ergänzt, ist der strukturelle Rahmen für zwei Entwicklungen, die in ITIL 4 noch nicht eingebettet waren — das Denken in Produkten statt reinen Services, und der Umgang mit KI als Governance-Frage.

1. Vom 5-Stufen-Lifecycle zum Digital Product and Service Lifecycle

ITIL v3 kannte fünf klar abgegrenzte Phasen: Strategy, Design, Transition, Operation, Continual Service Improvement. Wer mit dieser Struktur gross geworden ist, weiss, wie prägend sie ist — und wie schnell sie zur Schublade wird.

ITIL 4 hat diese Phasen aufgeweicht. Das Service Value System mit seiner flexiblen Value Chain hat die starre Sequenz ersetzt. ITIL 5 geht einen Schritt weiter und führt den achtstufigen Digital Product and Service Lifecycle ein: Discover, Design, Acquire, Build, Transition, Operate, Deliver, Support.

Der wesentliche Unterschied liegt aber weniger in den acht Stufen als in der Grundidee dahinter: ITIL 5 trennt das Produkt (das «Wie» der Technologie) nicht mehr vom Service (das «Warum» des Kunden). Ein einzelnes Produkt — etwa eine Software-Plattform — stellt Fähigkeiten bereit, die zur Basis für viele verschiedene Services werden. Produkt-Teams und Service-Teams arbeiten kontinuierlich im selben Lebenszyklus zusammen, statt Arbeit linear von einer Phase zur nächsten zu übergeben.

Für IT-Organisationen sind dabei zwei Verschiebungen besonders hebelstark: die saubere Trennung von Acquire/Build und Transition — Beschaffung und Entwicklung sind nicht mehr dasselbe wie die kontrollierte Überführung in den Betrieb — sowie die Entkopplung von Deliver und Support: die Wertlieferung an den Kunden und die Störungsbehebung im laufenden Betrieb werden als eigenständige Disziplinen geführt, nicht in einen Topf geworfen.

2. ITIL AI Governance — das eigentliche Novum

Wenn es eine Neuerung gibt, für die ITIL 5 in Erinnerung bleiben wird, dann ist es die eigene Publikation zur KI-Governance, «ITIL AI Governance». Sie ist bewusst kein Teil des Kern-Frameworks für Produkt- und Service-Management, sondern eine ergänzende Leitlinie. Und sie erklärt nicht, wie man KI implementiert — das tut sie ausdrücklich nicht. Ihr Wert liegt woanders: Sie beschreibt erstmals strukturell, welche Governance-Entscheidungen eine Organisation treffen muss, wenn sie KI-Agenten in ihre Serviceprozesse einbindet.

Drei Fragen stehen im Zentrum:

Wer ist verantwortlich für Entscheidungen, die ein KI-Agent trifft? In klassischen Prozessen ist die Verantwortlichkeit auf Menschen zugeschnitten. Wenn ein Incident-Management-Agent eigenständig eskaliert, schliesst oder umleitet, braucht es eine klare Governance-Struktur — keine nachträgliche Diskussion.

Wie wird der Wert eines KI-Agenten gemessen? MTTR und Ticketvolumen reichen nicht. Gefragt sind Wert-Metriken, die an Geschäftsergebnissen hängen — nicht an Systemparametern.

Wo liegt die Grenze des autonomen Handelns? Agentic AI handelt, nicht nur empfiehlt. Das verlangt explizite Schwellenwerte — definiert, dokumentiert, kommuniziert.

Diese drei Fragen sind keine Zukunftsmusik. Agentische KI — Software, die nicht nur empfiehlt, sondern eigenständig handelt — hält gerade Einzug in Service-Desks und Betriebsprozesse, und die Analystenhäuser sind sich einig, dass ihr Anteil in den nächsten Jahren stark zunimmt. Wer heute keine Antworten auf diese Fragen hat, trifft die Entscheidungen trotzdem — nur implizit.

3. Praktiken-Update: Was sich verändert — und was vorerst bleibt

ITIL 5 bringt kein neues Practices-System. Die bewährten Management-Practices aus ITIL 4 bleiben zunächst bestehen; ihre vollständig überarbeiteten Publikationen werden laut PeopleCert schrittweise in der zweiten Jahreshälfte 2026 nachgezogen. Schon jetzt absehbar ist aber, in welche Richtung die Aktualisierung zielt — überall dort, wo KI und der neue Lebenszyklus den Alltag berühren. Drei Practices, bei denen das besonders greifbar wird:

• Incident Management: Sobald KI-Agenten als erste Reaktionsebene agieren, verschiebt sich die Eskalationslogik. Wer übernimmt wann — und ab welchem Punkt zieht ein Mensch die Entscheidung an sich?
• Service Request Management: Standardanfragen laufen zunehmend über KI-Chatbots zur Anfrageerfassung und automatisierte Service-Erfüllung (Fulfillment). Aus starren Servicekatalogen werden intelligente, personalisierte Empfehlungen — was die Erwartung an Tempo und Erlebnis spürbar anhebt.
• Service Configuration Management: Mit mehr KI-generierten Konfigurationsänderungen steigen die Anforderungen an ein gepflegtes CMDB-Management spürbar — und damit die Frage, wer für die Datenqualität geradesteht.

4. Was sich für Ihre Roadmap ändert — und was nicht

Eine ehrliche Einschätzung: Wer heute solide auf ITIL 4 arbeitet, muss nicht sofort auf ITIL 5 «umsteigen». Es gibt kein Umsteigen in dem Sinne — ITIL ist kein Software-Release.

Was sich lohnt zu prüfen:

Haben Sie eine klare Governance-Struktur für KI-unterstützte Entscheidungen? Falls noch keine KI-Agenten im Einsatz sind: Der richtige Moment, um diese Struktur zu definieren, ist vor dem Einsatz — nicht danach.

Denken Sie bereits in Produkten statt nur in Services? Der neue Lifecycle macht diesen Unterschied explizit. Für IT-Organisationen, die intern als reiner Dienstleister wahrgenommen werden, ist das eine strategische Frage.

Ist Governance bei Ihnen ein Querschnittsthema oder eine nachträgliche Kontrolle? ITIL 5 zieht Governance — und besonders KI-Governance — über den gesamten Lebenszyklus, von Discover bis Support. Verbesserung und Steuerung brauchen eine institutionelle Heimat, nicht nur guten Willen.

5. Drei Stellschrauben zuerst

ITIL 5 ist umfangreich. Wer nicht weiss, wo anfangen, dem helfen drei konkrete Einstiegspunkte:

• Governance-Audit für KI-Entscheidungen. Welche Prozesse werden heute schon durch Algorithmen oder KI-Tools beeinflusst? Wer trägt die Verantwortung für deren Ausgaben? Eine halbe Stunde im Team reicht, um zu sehen, wo weisse Flecken sind.
• Lifecycle-Mapping der eigenen Services. Welche Services oder Produkte befinden sich gerade in der Transition, welche im Betrieb (Operate/Deliver), welche sollten eigentlich abgelöst werden? Der achtstufige Lebenszyklus von Discover bis Support ist ein nützlicher Spiegel.
• Value-Metriken für eine Practice überarbeiten. Wählen Sie eine Practice — am besten Incident Management — und fragen Sie: Welche KPIs sagen heute wirklich etwas über Geschäftswert aus? Das ist der konkreteste Einstieg in die Logik von ITIL 5.

ITIL 5 ist kein Sprung ins Unbekannte. Es ist eine Weiterentwicklung, die die richtigen Fragen für 2026 adressiert — KI-Governance, Produktdenken, nachweisbarer Wert. Wer diese Fragen heute stellt, ist nicht ITIL-5-konform. Er ist einfach gut vorbereitet.

Unser Praxistipp: Warten Sie mit der Governance-Frage nicht, bis der erste KI-Agent im Service-Desk läuft. Nehmen Sie sich eine halbe Stunde im Team und beantworten Sie für jeden Prozess, der heute schon von einem Algorithmus berührt wird, drei Fragen: Wer verantwortet die Ausgabe? Woran messen wir ihren Wert? Wo endet das autonome Handeln? Die Antworten zeigen Ihnen die weissen Flecken — und genau dort setzt ITIL 5 an.

Unverbindliches Gespräch anfragen