Der EU AI Act gilt nicht an einem einzigen Stichtag vollständig. Die Verordnung ist am 1. August 2024 in Kraft getreten, wird aber stufenweise anwendbar. Für Unternehmen entsteht dadurch leicht Verwirrung: Manche Pflichten gelten bereits, andere folgen später.

2. Februar 2025: KI-Kompetenz und verbotene Praktiken

Seit dem 2. Februar 2025 gelten unter anderem die allgemeinen Vorschriften zu KI-Kompetenz aus Kapitel I und die Regeln zu verbotenen KI-Praktiken. Art. 4 ist damit kein Zukunftsthema mehr. Unternehmen sollten bereits nachweisen können, dass sie angemessene Maßnahmen zur KI-Kompetenz ergriffen haben.

2025 und 2026: Governance, Behörden und weitere Umsetzung

Weitere Teile der Verordnung greifen stufenweise. Für viele Unternehmen ist wichtig, dass nicht jede spätere Hochrisiko-Pflicht automatisch bedeutet, dass Art. 4 warten kann. Die Schulungspflicht ist früher relevant und betrifft auch normale KI-Nutzung im Unternehmen.

2. August 2026: Breitere Anwendbarkeit vieler Pflichten

Der 2. August 2026 ist für viele Unternehmen der nächste große Orientierungspunkt, weil dann weitere wesentliche Pflichten des AI Act anwendbar werden. Wer bis dahin erst mit KI-Governance beginnt, muss unter Zeitdruck Tools, Rollen, Verantwortlichkeiten, Dokumentation und Schulung parallel aufbauen.

Was Unternehmen jetzt tun sollten

1. KI-Nutzung im Unternehmen erfassen.
2. Verbotene oder sensible Einsatzfälle ausschließen beziehungsweise eskalieren.
3. KI-Richtlinie für ChatGPT, Copilot und Fachtools definieren.
4. KI-Kompetenzschulung für Mitarbeitende durchführen.
5. Nachweise und Aktualisierungsprozess dokumentieren.

Praxisfazit

Der beste Zeitpunkt für den Start war Februar 2025. Der zweitbeste ist jetzt. Beginnen Sie mit einer schlanken Bestandsaufnahme und einer KI-VO Schulung, statt auf perfekte Detailvorgaben zu warten.