Zwei Jahre lang war der 2. August 2026 in jedem europäischen Compliance-Kalender markiert: der Tag, an dem die Hochrisiko-Pflichten des AI Act greifen sollten. Ende Juli trat dann der Digital Omnibus in Kraft und verschob die Ziellinie: Die Pflichten für eigenständige Hochrisiko-Systeme nach Anhang III gelten nun ab dem 2. Dezember 2027, für KI in regulierten Produkten nach Anhang I ab dem 2. August 2028.
Was am 2. August trotzdem in Kraft trat
Die Verschiebung pausiert nicht das gesamte Gesetz. Seit dem 2. August 2026 sind die Transparenzpflichten des Artikels 50 durchsetzbar: Nutzer müssen erfahren, wenn sie mit einem KI-System interagieren, synthetische Inhalte müssen gekennzeichnet und Deepfakes als solche ausgewiesen werden. Am selben Tag wurden die Durchsetzungsbefugnisse der Kommission gegenüber Allzweck-KI-Modellen (GPAI) und das volle Sanktionsregime aktiviert, mit Bußgeldern von bis zu 35 Mio. Euro oder 7 % des weltweiten Umsatzes für die schwersten Verstöße.
Wenn Ihr Produkt einen Chatbot im Kundenkontakt hat, Bilder, Audio oder Texte erzeugt, die für menschengemacht gehalten werden könnten, oder ein Allzweckmodell feinabstimmt, befinden Sie sich bereits im durchsetzbaren Teil der Verordnung.
Die Verschiebung ist ein Zeitfenster, kein Erlass
Für Systeme in Recruiting, Kreditscoring, Bildung, kritischer Infrastruktur und den übrigen Anhang-III-Bereichen hat sich die Substanz der Anforderungen nicht geändert: Risikomanagement, Daten-Governance, technische Dokumentation, menschliche Aufsicht, Logging und Post-Market-Monitoring kommen weiterhin. Nur das Datum ist neu. Nach unserer Erfahrung dauert ein belastbares Konformitäts-Setup 12-18 Monate; der Dezember 2027 ist also näher, als er wirkt.
Was wir jetzt empfehlen
- Inventarisieren Sie jedes KI-System, das Sie bauen oder einsetzen, und klassifizieren Sie es gegen Anhang III; die meisten Unternehmen finden mehr betroffene Systeme als erwartet.
- Setzen Sie Artikel 50 sofort um: Hinweise auf KI-Interaktion, Kennzeichnung synthetischer Medien und Deepfake-Ausweisung sind geltende Pflichten, keine zukünftigen.
- Verankern Sie klare Verantwortung für KI-Governance und beginnen Sie die technische Dokumentation, solange die Systeme noch klein und günstig zu dokumentieren sind.
- Bauen Sie Evaluierung, Logging und menschliche Aufsicht jetzt in Ihre Systeme ein, denn das Nachrüsten unter Termindruck ist der teure Weg.
Wir helfen Teams, aus der Gesetzeslektüre ein Engineering-Backlog zu machen: Systeminventare, Gap-Analysen und technische Kontrollen, die Compliance zu einer Eigenschaft der Architektur machen statt zu einem Ordner im Regal.