Der Countdown läuft. Am 2. August 2026 treten mehrere wichtige Pflichten der europäischen Verordnung über künstliche Intelligenz — allgemein als AI Act bezeichnet — für Unternehmen in Kraft, die in der Europäischen Union tätig sind. Für französische Organisationen, die KI-Systeme nutzen, einsetzen oder bereitstellen, ist jetzt der Zeitpunkt zu handeln.

Was ist der AI Act?

Der 2024 verabschiedete AI Act ist weltweit der erste umfassende Rechtsrahmen, der der künstlichen Intelligenz gewidmet ist. Sein Ziel: klare Regeln festzulegen, damit in Europa eingesetzte KI-Systeme sicher, transparent und mit den Grundrechten vereinbar sind.

Der Text gilt für ein breites Spektrum von Akteuren: Unternehmen, die KI-Systeme entwickeln, solche, die sie in ihren Geschäftsprozessen einsetzen, und sogar Importeure von KI-Lösungen, die außerhalb der EU entwickelt wurden. Kurz gesagt: Wenn Ihr Unternehmen ein KI-Tool nutzt, das mit personenbezogenen Daten interagiert, automatisierte Entscheidungen trifft oder kritische Prozesse unterstützt, sind Sie sehr wahrscheinlich betroffen.

Der Zeitplan: Was ab dem 2. August 2026 gilt

Der AI Act wurde mit einer schrittweisen Umsetzung konzipiert. Am 2. August 2026 werden die folgenden Pflichten vollständig anwendbar:

• Transparenzregeln: KI-Systeme, die mit Menschen interagieren (Chatbots, virtuelle Assistenten), müssen Nutzer klar darüber informieren, dass sie mit einer Maschine interagieren.
• Das Verbot von Praktiken mit unannehmbarem Risiko: Social-Scoring-Systeme, unterschwellige kognitive Manipulation und bestimmte Anwendungen der Gesichtserkennung in Echtzeit im öffentlichen Raum sind endgültig verboten.
• Die Schulung der Teams: Unternehmen müssen sicherstellen, dass ihre Mitarbeitenden, die KI-Tools verwenden, über ein ihrer Rolle angemessenes Niveau an KI-Kompetenz verfügen.

Hinweis: Nach der im Mai 2026 erzielten vorläufigen Einigung, dem sogenannten "Digital Omnibus", wurden die schwersten Pflichten für Hochrisiko-KI-Systeme aus Anhang III (HR-Systeme, Kredit-Scoring, Bewerberauswahl usw.) auf den 2. Dezember 2027 verschoben, wodurch betroffene Unternehmen zusätzliche Zeit erhalten.

Die Risikoklassifizierung: Wo steht Ihre KI?

Der AI Act beruht auf einer Einstufung nach Risikoniveau. Zu verstehen, in welche Kategorie Ihre Tools fallen, ist der unverzichtbare erste Schritt.

Unannehmbares Risiko (verboten)

Systeme, die menschliches Verhalten ohne Wissen der Nutzer manipulieren, allgemeines Social Scoring, biometrische Echtzeit-Identifizierung in öffentlichen Räumen zu Strafverfolgungszwecken (mit wenigen geregelten Ausnahmen).

Hohes Risiko

Systeme, die in kritischen Infrastrukturen, Bildung, Beschäftigung (automatisierte Lebenslaufauswahl, Leistungsbewertung), wesentlichen Dienstleistungen (Kredit, Versicherung) und Justiz eingesetzt werden. Diese Systeme müssen strenge Anforderungen erfüllen: technische Dokumentation, Audit-Protokolle, verpflichtende menschliche Aufsicht und Registrierung in der europäischen Datenbank des KI-Amts.

Begrenztes Risiko

Systeme wie Chatbots oder Deepfakes, die vor allem Transparenz- und Kennzeichnungspflichten erfordern.

Minimales Risiko

Die große Mehrheit gängiger KI-Tools (Spamfilter, einfache Inhaltsempfehlungen) fällt in diese Kategorie und unterliegt keinen zusätzlichen Pflichten.

Die Sanktionen: Beträge, die zum Nachdenken anregen

Die Nichteinhaltung des AI Act setzt Unternehmen erheblichen finanziellen Sanktionen aus, die dem Modell der DSGVO nachempfunden sind:

• Bis zu 35 Millionen Euro oder 7 % des weltweiten Umsatzes für die schwerwiegendsten Verstöße (Nutzung eines verbotenen Systems).
• Bis zu 15 Millionen Euro oder 3 % des weltweiten Umsatzes für Verstöße gegen Pflichten, die für Hochrisiko-Systeme gelten.
• Bis zu 7,5 Millionen Euro oder 1,5 % des weltweiten Umsatzes für die Bereitstellung unrichtiger Informationen an Behörden.

In Frankreich sind die für die Kontrolle der Anwendung benannten Behörden die CNIL, die DGCCRF und die Arcom. Die CNIL hat bereits angekündigt, ihre Kontrollen von KI-Systemen, die in HR-Prozessen eingesetzt werden, ab Herbst 2026 zu verstärken.

Wie bereitet man sich konkret vor?

Für französische Unternehmen, die ihren Compliance-Prozess noch nicht begonnen haben, sind dies die vorrangigen Schritte:

1. Ihre KI-Tools kartieren

Listen Sie alle KI-Systeme auf, die in Ihrer Organisation genutzt werden, ob intern entwickelt, von einem Anbieter gekauft oder über API zugänglich. Vergessen Sie nicht Lösungen, die in Drittsoftware integriert sind (CRM, HR, ERP).

2. Das Risikoniveau jedes Tools bewerten

Bestimmen Sie für jedes identifizierte System seine Kategorie anhand des Rasters des AI Act. Konzentrieren Sie Ihre Anstrengungen auf Hochrisiko-Systeme, insbesondere solche, die Personalwesen, Kredit oder automatisierte Entscheidungen betreffen, die Einzelpersonen beeinflussen.

3. Die Konformität Ihrer Anbieter prüfen

Wenn Sie KI-Lösungen Dritter verwenden, haben Ihre Anbieter eigene Pflichten. Prüfen Sie, ob sie im Register des europäischen KI-Amts aufgeführt sind und Ihnen die erforderliche technische Dokumentation liefern.

4. Ihre Teams schulen

Die Pflicht zur Schulung in "KI-Kompetenz" tritt bereits am 2. August 2026 in Kraft. Alle Mitarbeitenden, die KI-Tools nutzen, müssen die Fähigkeiten, Grenzen und Risiken der eingesetzten Systeme verstehen. Kurze, gezielte Schulungen ermöglichen es, diese Anforderung zu erfüllen.

5. Dokumentieren und auditieren

Für Hochrisiko-Systeme sollten Sie bereits jetzt Ihre technischen Unterlagen erstellen: Beschreibung des Systems, Trainingsdaten, Leistungen, Maßnahmen zur menschlichen Aufsicht. Diese Dokumentation wird bei einer Kontrolle verlangt.

Ein Text, der die Zukunft des europäischen Digitalraums prägt

Der AI Act wird oft als Einschränkung wahrgenommen, stellt aber auch eine Chance dar. Unternehmen, die ihre Compliance vorwegnehmen, gewinnen Vertrauen bei Kunden, Partnern und Investoren. In einem Umfeld, in dem das Misstrauen gegenüber KI in der französischen Öffentlichkeit weiterhin groß ist, kann ein verantwortungsvoller Ansatz zu einem echten Wettbewerbsvorteil werden.

Frankreich, das über den Plan France 2030 zusätzliche 655 Millionen Euro für KI freigegeben hat, will sowohl ein führender Akteur in der KI-Entwicklung als auch ein Vorreiter ihrer verantwortungsvollen Regulierung sein. Der AI Act ist der regulatorische Eckpfeiler dafür.

Der AI Act soll Innovation nicht bremsen, sondern sicherstellen, dass KI den Menschen dient und nicht umgekehrt. — Europäische Kommission

Zusammengefasst: Das Datum des 2. August 2026 markiert einen Wendepunkt. Unternehmen, die sich heute ernsthaft darauf vorbereiten, vermeiden die Bußgelder von morgen und bauen zugleich eine dauerhafte Vertrauensbeziehung zu ihren Nutzern und Mitarbeitenden auf.