Leitfaden zur Regelkonformität
EU AI Act
für KI im Unternehmen.
Ein Weg, der sich gehen lässt: was Sie als Betreiber tun müssen, welche Fristen gelten, wie ein Nachweispfad aussieht und welche Pflichten die Plattform Ihnen abnimmt, statt sie Ihnen zu überlassen.
Fristen im Überblick
| Was ab diesem Tag gilt | |
|---|---|
| 2. Februar 2025 | Schulungspflicht nach Artikel 4 und Verbot unzulässiger Praktiken nach Artikel 5 sind aktiv. |
| 2. August 2025 | Die Pflichten für Modelle mit allgemeinem Verwendungszweck treten in Kraft. |
| 2. August 2026 | Volle Anwendbarkeit für Hochrisiko-Systeme nach Anhang III. |
| 2. August 2027 | Hochrisiko-Systeme nach Anhang I, also im Verbund mit der Produktsicherheit. |
Sechs Schritte bis zur Regelkonformität
Der Weg, den wir in unseren Prüfungen gegangen sind. Realistischer Zeitrahmen: rund vier Wochen.
KI-Bestand aufnehmen
Alle eingesetzten KI-Systeme erfassen, auch die, die als Modul in einer bestehenden Anwendung stecken: Copilot, ChatGPT Team, intelligente Filter im Postfach.
Nach Risiko einstufen
Jedes System nach Anhang III bewerten: unzulässig, hochriskant, begrenztes oder minimales Risiko. Die Einstufung entscheidet über alles Weitere.
Schulungspflicht aus Artikel 4 erfüllen
Alle Personen mit Zugriff auf KI nachweisbar schulen. Zwei zertifizierte Pakete stehen dafür bereit.
Nachweispfad einrichten
Je Anfrage festhalten: wer, was, mit welchem Modell, aus welcher Datenquelle, mit welchem Ergebnis. In SIMOSphere AI ist das ab Werk vorhanden.
Transparenz- und Hinweispflichten erfüllen
Endkunden bei direkter Interaktion mit einem KI-System informieren, künstlich erzeugte Medien kennzeichnen.
Konformität dokumentieren
Je Hochrisiko-System: Konformitätserklärung, Risikomanagement, technische Dokumentation und Beobachtung nach dem Inverkehrbringen.
Was die Plattform Ihnen abnimmt
Nachweispfad je Anfrage
Wer, was, welches Modell, welche Datenquelle, welches Ergebnis. Export als CSV, DSGVO-konform.
Kennzeichnung nach Risikoklasse
Je Arbeitsablauf eine Kennzeichnung nach Anhang III setzen und Anfragen mit hohem Risiko erkennen.
Modellkarten
EU-Modelle wie Apertus und Mistral mit Anbieter, Wissensstand und Unterauftragnehmern dokumentiert.
Zusage zur Datenresidenz
Ausschließlich EU oder im eigenen Haus. Die Unterauftragnehmer sind öffentlich einsehbar.
Schulungspakete nach Artikel 4
Zwei zertifizierte Trainings: KI-Eingaben für Entscheider und der datenschutzkonforme Umgang mit Sprachmodellen.
Prüfung zum EU AI Act
Ein Tag, ein fester Preis auf Anfrage: Bestandsaufnahme, Einstufung nach Risiko, Schulungsnachweis und ein priorisierter Maßnahmenplan.
Häufige Fragen
Bin ich als Unternehmen Betreiber im Sinne des EU AI Act?
Ja, sobald Ihr Unternehmen ein KI-System unter eigener Verantwortung im beruflichen Zusammenhang einsetzt, auch ein eingekauftes wie ChatGPT, Copilot oder SIMOSphere AI. Rein privater Gebrauch ist ausgenommen. Mit dem Betreiberstatus kommen die Schulungspflicht aus Artikel 4, die Einstufung nach Risiko und in einigen Fällen Transparenz- und Dokumentationspflichten.
Welche Fristen sind 2026 wichtig?
Seit dem 2. Februar 2025 gelten das Verbot unzulässiger Praktiken und die Schulungspflicht nach Artikel 4. Seit dem 2. August 2025 gelten die Pflichten für Modelle mit allgemeinem Verwendungszweck. Ab dem 2. August 2026 sind Hochrisiko-Systeme nach Anhang III voll erfasst, ab dem 2. August 2027 jene nach Anhang I.
Was ist ein Hochrisiko-System nach dem EU AI Act?
Anhang III nennt acht Bereiche, darunter Biometrie, kritische Infrastruktur, Bildung, Beschäftigung mit Personalentscheidungen und Leistungsbewertung, wesentliche öffentliche und private Dienstleistungen wie Kreditwürdigkeit und Versicherungstarife, Strafverfolgung und Migration. Künstliche Intelligenz in der Personalauswahl fällt häufig darunter.
Was kostet eine Prüfung zum EU AI Act bei SIMO?
Die Prüfung dauert einen Tag und läuft zum Festpreis, den wir Ihnen auf Anfrage nennen. Sie erhalten die Einstufung nach Risiko je System, ein Set zum Schulungsnachweis, Vorlagen für die Dokumentation und einen priorisierten Maßnahmenplan.
Hinweis zur Verbindlichkeit
Dieser Leitfaden ist keine Rechtsberatung. Er fasst zusammen, was wir in Prüfungsprojekten zwischen dem vierten Quartal 2024 und dem zweiten Quartal 2026 gelernt haben.
Verbindlich auslegen können die Verordnung nur die zuständige nationale Aufsichtsbehörde und das Büro für Künstliche Intelligenz der Europäischen Kommission.
Prüfung buchen: ein Tag, Preis auf Anfrage
Sie bekommen die Einstufung nach Risiko je System, ein Set zum Schulungsnachweis, Vorlagen für die Dokumentation und einen priorisierten Maßnahmenplan, prüfungsfest belegbar.