Der AI Act hat längst begonnen – nicht erst im August
4 Min. Lesezeit
Die meisten Compliance-Kalender markieren den August 2026 als Start des EU AI Act. Für die große Mehrheit der Unternehmen ist dieser Termin schlicht falsch. Die erste verbindliche Pflicht gilt seit dem 2. Februar 2025 und sie betrifft nicht nur Technologiekonzerne, sondern jeden Mittelständler, der Microsoft Copilot, ChatGPT oder ein KI-Modul im ERP einsetzt. Wer bis August wartet, hat eine bestehende Rechtspflicht bereits über ein Jahr lang ignoriert.
Das Wichtigste in Kürze
- Der Stichtag ist Februar 2025, nicht August. Artikel 4 des EU AI Act gilt seit dem 2. Februar 2025. Die Pflicht zur KI-Kompetenz besteht damit seit über einem Jahr.
- „Ausreichend“ ist nicht definiert. Jedes Unternehmen muss selbst bestimmen und dokumentieren, welche KI-Kompetenz für seine konkrete Nutzung angemessen ist.
- Drei Fragen erfüllen die Pflicht. Welche KI-Tools laufen aktiv, in welche Entscheidungen fließen ihre Ergebnisse ein und was muss ein Mitarbeitender dafür verstehen.
Verwandt:Wenn die KI mitarbeitet statt zuarbeitet / KI in der Buchhaltung: 78 % Dunkelbuchung im Mittelstand
Wenn diese Woche auf der WiWo-Konferenz „KI im Mittelstand“ über KI-Readiness gesprochen wird, läuft die Diskussion an einem Punkt vorbei, der längst entschieden ist. Es geht nicht mehr um die Frage, ob Regulierung kommt. Sie ist da.
Der Stichtag, über den kaum jemand spricht
Die Diskussionen über den EU AI Act kreisen um August 2026. Das ist das Datum, ab dem die Aufsichts- und Sanktionsregeln greifen, mit Bußgeldern, die in der höchsten Stufe bis zu 35 Millionen Euro oder sieben Prozent des weltweiten Jahresumsatzes erreichen können. Diese Zahl läuft durch die Presse, durch Compliance-Checklisten und durch Anwaltsschreiben. Was dabei untergeht: Für die meisten Unternehmen hat der AI Act nicht im August begonnen, sondern im Februar 2025.
Artikel 4 des EU AI Act ist seit dem 2. Februar 2025 in Kraft. Er verpflichtet alle Unternehmen, die künstliche Intelligenz einsetzen, dafür zu sorgen, dass ihre Mitarbeitenden über ausreichende KI-Kompetenz verfügen. Die Pflicht trifft nicht nur Anbieter von Hochrisiko-KI und nicht nur Technologiekonzerne. Sie trifft alle. Auch das Produktionsunternehmen mit 180 Mitarbeitenden, das Microsoft Copilot im Vertrieb nutzt. Auch die Beratungsgesellschaft, die ChatGPT für Recherchen einsetzt. Auch den Mittelständler, dessen Buchhaltung seit diesem Jahr ein KI-gestütztes Rechnungsverarbeitungssystem verwendet. Diese Pflicht besteht seit über einem Jahr.
Was ist die KI-Kompetenzpflicht? Artikel 4 des EU AI Act verpflichtet jedes Unternehmen, das KI-Systeme einsetzt, ein angemessenes Maß an KI-Verständnis bei allen Mitarbeitenden sicherzustellen, die mit diesen Systemen arbeiten. Maßstab ist nicht ein fester Lehrplan, sondern die konkrete Nutzung im Betrieb.
Warum „ausreichend“ keine Lücke ist, sondern eine Anforderung
Artikel 4 legt nicht fest, was „ausreichende KI-Kompetenz“ konkret bedeutet. Das klingt nach einer offenen Flanke, ist in Wahrheit aber die eigentliche Anforderung. Unternehmen müssen selbst bestimmen, was für ihre spezifische KI-Nutzung angemessen ist und das dokumentieren. Wer diese Frage nicht beantwortet hat, erfüllt die Pflicht nicht und kann das im Zweifelsfall auch nicht nachweisen.
Das ist kein abstraktes Problem. Nutzt ein Vertriebsmitarbeiter Copilot, um Kundenangebote zu formulieren, lautet die relevante Kompetenzfrage: Versteht er, wie das Modell seine Empfehlungen erzeugt? Weiß er, wann er das Ergebnis kritisch prüfen muss und wann er es gar nicht erst übernehmen darf? Erkennt er, wann das System irrt? Wer diese Fragen nicht stellt, trifft keine Entscheidung über den Einsatz von KI. Er nimmt ihn kommentarlos in Kauf.
Das ist keine Bildungsinitiative
Die gute Nachricht für jeden Geschäftsführer: Artikel 4 zwingt Unternehmen nicht zu Schulungsprogrammen oder Zertifizierungen. Er zwingt sie zu Klarheit. Und Klarheit über die eigene KI-Nutzung ist ohnehin überfällig.
In Projekten zeigt sich regelmäßig, dass Unternehmen nicht wissen, welche KI-Tools bei ihnen tatsächlich im Einsatz sind. Nicht aus Nachlässigkeit, sondern weil sich KI-Funktionalität in bestehende Software eingebettet hat, ohne dass jemand eine bewusste Einführungsentscheidung getroffen hätte. Copilot ist Teil des Microsoft-365-Abos. Der KI-Assistent im ERP kam mit dem letzten Update. Das Analyse-Werkzeug im CRM hat „jetzt auch KI“. Artikel 4 ist der Anlass, diesen Überblick erstmals herzustellen und dieser Überblick hat strategischen Wert weit über die Compliance hinaus.
Drei Fragen, die jetzt auf den Tisch gehören
Drei Fragen sollte jedes Unternehmen jetzt beantworten. Erstens: Welche KI-Tools sind tatsächlich im Einsatz, also nicht nur lizenziert, sondern aktiv genutzt? Zweitens: In welche Entscheidungsprozesse fließen ihre Ergebnisse ein und wie verbindlich werden diese Ergebnisse behandelt? Drittens: Was muss ein Mitarbeitender verstehen, damit diese Nutzung verantwortbar bleibt?
Wer diese drei Fragen dokumentiert beantwortet hat, hat Artikel 4 erfüllt. Und nebenbei eine Bestandsaufnahme der eigenen KI-Landschaft erstellt, die für jede weitere Entscheidung gebraucht wird, ob Ausbau, Governance oder Haftung.
2026 wird das Jahr der besseren Entscheidungen, nicht der lauteren Tools.
Das Jahr der Konsequenzen
Das eigentliche Jahr der KI-Entscheidungen war nicht 2024, als die Bekenntnisse groß und die Pilotprojekte zahlreich waren. Es ist 2026, weil jetzt die Konsequenzen einsetzen. Unternehmen, die Artikel 4 als Anlass nutzen, ihre KI-Nutzung zu strukturieren, werden in zwei Jahren spürbar besser dastehen als die, die weiter auf den nächsten Stichtag warten. Der Aufwand ist überschaubar, der strategische Gewinn nicht.
Häufige Fragen
Seit wann gilt die KI-Kompetenzpflicht aus dem AI Act?
Artikel 4 des EU AI Act gilt seit dem 2. Februar 2025. Er verpflichtet Anbieter und Betreiber von KI-Systemen, für eine ausreichende KI-Kompetenz ihrer Mitarbeitenden und der Personen zu sorgen, die in ihrem Auftrag mit KI arbeiten. Die Pflicht besteht damit unabhängig vom August-2026-Termin bereits seit über einem Jahr.
Gilt Artikel 4 auch für kleine Unternehmen ohne eigene KI-Entwicklung?
Ja. Die Pflicht trifft jeden Betreiber eines KI-Systems, also jedes Unternehmen, das KI einsetzt. Wer Microsoft Copilot, ChatGPT oder ein KI-Modul im ERP oder CRM nutzt, fällt darunter. Eine eigene KI-Entwicklung oder ein Hochrisiko-System ist dafür nicht nötig.
Drohen für Verstöße gegen Artikel 4 schon jetzt Bußgelder?
Die Aufsichts- und Sanktionsregeln des AI Act greifen ab dem 3. August 2026, für Artikel 4 liegt die Durchsetzung bei den nationalen Marktüberwachungsbehörden. Die inhaltliche Pflicht selbst besteht jedoch bereits seit Februar 2025. Wer sie nicht erfüllt, ist also schon heute nicht regelkonform, auch wenn die Sanktionsmechanik erst später anläuft.
Was bedeutet „ausreichende KI-Kompetenz“ konkret?
Der AI Act definiert keinen festen Standard. Das angemessene Niveau hängt von der konkreten KI-Nutzung, den Aufgaben und dem Vorwissen der Mitarbeitenden ab. Unternehmen müssen selbst festlegen, welches Verständnis für ihren Einsatz nötig ist und diese Einschätzung dokumentieren. Eine Pflicht, das Wissen der Mitarbeitenden formal zu messen, ergibt sich aus Artikel 4 nicht.
Bildquelle: KI-generiert (Mai 2026)
Lesetipps der Redaktion
- Microsofts KI-Bundle für 99 Dollar: Lohnt der Sprung?
- Produktivität statt Sparprogramm: Wie der Mittelstand 2026 wirklich entscheidet
- Whistleblower-Lücke: Erste Bußgelder im Mittelstand
Mehr aus dem MBF Media Netzwerk
- Digital Chiefs: Wer im Konzern definiert, was die KI für wahr hält
- cloudmagazin: Claude neben GPT: Model Choice und seine Trade-offs
- SecurityToday: Copilot Cowork handelt allein, das SOC sieht es nicht
Titelbild: KI-generiert (Mai 2026)