Der AI Act ist da. Und jetzt?

Seit dem 1. August 2024 ist der AI Act in Kraft. Die EU hat damit als erste große Wirtschaftsregion ein Gesetz, das künstliche Intelligenz regelt. In vielen Chefetagen löst das gerade eine Reaktion aus: erstmal abwarten.

Das wäre der falsche Schluss.

Was regelt der AI Act überhaupt?

Die Verordnung teilt KI-Systeme nach ihrem Risiko ein. Je größer das Risiko für Menschen, desto strenger die Regeln.

• Verboten: Zum Beispiel Social Scoring oder Systeme, die Menschen gezielt manipulieren.
• Hochrisiko: KI, die über Bewerber, Kredite oder den Zugang zu Bildung entscheidet. Hier gelten strenge Pflichten zu Dokumentation, Datenqualität und menschlicher Aufsicht.
• Begrenztes Risiko: Chatbots oder KI-generierte Inhalte. Hier geht es vor allem um Transparenz: Menschen müssen wissen, dass sie mit einer KI sprechen.
• Minimales Risiko: Der große Rest. Spamfilter, Textassistenten, Auswertungen. Hier gibt es kaum neue Pflichten.

Die gute Nachricht: Fast alles, was ein typischer Mittelständler mit KI macht, landet in den letzten beiden Gruppen.

Wann gilt was?

Das Gesetz ist zwar in Kraft, die Pflichten greifen aber Schritt für Schritt. Ab dem 2. Februar 2025 gelten die Verbote und die Pflicht, dass Mitarbeitende, die mit KI arbeiten, ausreichend geschult sind. Weitere Pflichten folgen in den Jahren danach.

Du hast also Zeit. Aber nicht unendlich viel.

Was bedeutet das für dein Unternehmen?

Ganz ehrlich: Der AI Act ist kein Grund, KI liegen zu lassen. Er ist ein Grund, sie ordentlich einzuführen.

Die Unternehmen, die jetzt warten, verlieren zwei Jahre Erfahrung. Die, die jetzt starten, bauen Wissen auf, schulen ihr Team und wissen in einem Jahr genau, welche Werkzeuge sie wofür einsetzen. Genau das verlangt das Gesetz am Ende sowieso.

Drei Fragen solltest du dir trotzdem jetzt stellen:

• Welche KI-Werkzeuge nutzt mein Team heute schon, auch ohne dass ich es weiß?
• Trifft irgendeines davon Entscheidungen über Menschen, zum Beispiel im Recruiting?
• Wer in meinem Unternehmen ist dafür zuständig?

Unsere Empfehlung

Mach eine ehrliche Bestandsaufnahme. Schreib auf, welche KI im Einsatz ist, wofür und mit welchen Daten. Das dauert keinen Tag und ist die Grundlage für alles Weitere.

Und dann: Fang an. Mit einem klaren Anwendungsfall, einem kleinen Team und sauberer Dokumentation. So bist du nicht nur gesetzeskonform, sondern auch schneller als dein Wettbewerb.

Regulierung ist kein Stoppschild. Sie ist ein Geländer.