EU-AI-Act-Konformität

Worum es geht

Der EU AI Act — Verordnung (EU) 2024/1689 — ist das horizontale EU-Gesetz für KI-Systeme und KI-Modelle mit allgemeinem Verwendungszweck (GPAI). Für ein SAP-Team ist er eine Lieferbedingung: Er entscheidet, welche Joule-Szenarien, Agenten, Vorhersagemodelle (einschließlich tabellarischer Modelle wie SAP-RPT) und eingebetteten KI-Funktionen ein dokumentiertes Risikomanagementsystem benötigen und welche mit einem Transparenzhinweis auskommen. Die Verordnung trat am 1. August 2024 in Kraft und gilt stufenweise. Im Juli 2026 hat sich der Zeitplan geändert: Der Digital-Omnibus zur KI, Verordnung (EU) 2026/1744 vom 8. Juli 2026, wurde am 24. Juli 2026 im Amtsblatt veröffentlicht und trat am 27. Juli 2026 in Kraft. Alles, was Sie vor diesem Datum über „Hochrisiko ab August 2026“ gelernt haben, ist überholt.

Warum es zählt

• Die Hochrisiko-Frist hat sich verschoben: Anhang-III-Systeme ab 2. Dezember 2027, Anhang-I-Systeme ab 2. August 2028 (Verordnung (EU) 2026/1744, in Kraft seit 27. Juli 2026) — Pläne mit Stichtag 2. August 2026 sind neu zu takten, nicht zu streichen.
• Die Einstufung folgt der Zweckbestimmung des konfigurierten Systems, nicht dem Produkt: Dieselbe Joule-Plattform ist als Schreibassistent minimales Risiko und als Agent zur Bewerberreihung hochriskant.
• Einige Pflichten gelten bereits: Verbote nach Artikel 5 und Kompetenzmaßnahmen nach Artikel 4 (seit 2. Februar 2025), GPAI-Regeln (seit 2. August 2025) und Transparenz nach Artikel 50 (seit 2. August 2026).

Kernpunkte

• Verordnung (EU) 2024/1689, in Kraft seit 1. August 2024; geändert durch den Digital-Omnibus zur KI, Verordnung (EU) 2026/1744 (ABl. 24. Juli 2026, in Kraft 27. Juli 2026).
• Bereits anwendbar: Verbote nach Art. 5 und KI-Kompetenz nach Art. 4 (2. Februar 2025), GPAI-Pflichten (2. August 2025), Transparenz nach Art. 50 und allgemeine Geltung (2. August 2026).
• Hochrisiko-Anforderungen (Kapitel III Abschnitte 1–3): 2. Dezember 2027 für Anhang III, 2. August 2028 für Anhang I; neue Verbote in Art. 5 (nicht einvernehmliche intime Inhalte, Missbrauchsdarstellungen) ab 2. Dezember 2026.
• Der Omnibus hat zudem Art. 4 abgeschwächt („Maßnahmen zur Förderung“ der KI-Kompetenz), die Registrierung nach Art. 6 Abs. 3 vereinfacht, Verhältnismäßigkeit für SMC eingeführt und ein Reallabor auf Unionsebene geschaffen.
• Anbieter oder Betreiber (Art. 25–26) ist die erste Scoping-Frage: Wer einen Agenten baut oder umwidmet, kann Anbieter werden.
• Bußgelder (Art. 99): 35 Mio. €/7 % verbotene Praktiken · 15 Mio. €/3 % die meisten Betreiberpflichten · 7,5 Mio. €/1 % falsche Angaben.

Begriffe auf dieser Seite

Digital-Omnibus zur KI

Verordnung (EU) 2026/1744 vom 8. Juli 2026 zur Änderung des AI Act; in Kraft seit 27. Juli 2026. Verschiebt Hochrisiko-Fristen, ergänzt zwei Verbote, schwächt Art. 4 ab.

Anhang III

Liste der Hochrisiko-Anwendungsfälle (z. B. Beschäftigung, Kreditwürdigkeit, grundlegende Dienste, Bildung, kritische Infrastruktur); Anforderungen gelten ab 2. Dezember 2027.

Anhang I

Harmonisierungsrechtsvorschriften der Union für Produkte; KI als Sicherheitsbauteil solcher Produkte ist nach Art. 6 Abs. 1 hochriskant, ab 2. August 2028.

Ausnahme nach Artikel 6 Absatz 3

Ein Anhang-III-System ist nicht hochriskant, wenn kein erhebliches Risiko besteht (z. B. eng begrenzte Verfahrens- oder Vorbereitungsaufgabe); der Anbieter muss die Bewertung dokumentieren.

Anbieter / Betreiber

Der Anbieter entwickelt das System oder bringt es unter eigenem Namen in Verkehr; der Betreiber verwendet es in eigener Verantwortung. Wesentliche Änderung oder Zweckänderung kann einen Betreiber zum Anbieter machen (Art. 25).

GPAI-Modell

KI-Modell mit allgemeinem Verwendungszweck (z. B. großes Sprachmodell); Anbieterpflichten gelten seit 2. August 2025.

SMC

Kleines Midcap-Unternehmen, vom Omnibus unter Verweis auf die Empfehlung (EU) 2025/1099 der Kommission definiert; profitiert von Teilen der KMU-Verhältnismäßigkeit.

Quellen

1. EUR-Lex — Regulation (EU) 2024/1689 (Artificial Intelligence Act), full text
2. EUR-Lex — Regulation (EU) 2026/1744 (Digital Omnibus on AI), OJ L 24.7.2026
3. EUR-Lex — Regulation (EU) 2026/1744, ELI page
4. European Commission — AI regulatory framework
5. EU AI Act Service Desk — implementation timeline
6. AI Act Article 99 — penalties (consolidated reading aid)
7. SAP News — SAP unveils the Autonomous Enterprise (Sapphire 2026: sovereign model options with Mistral AI and Cohere)
8. European Commission — The European AI Office
9. artificialintelligenceact.eu — Article 6: Classification Rules For High-Risk AI Systems
10. artificialintelligenceact.eu — Article 25: Responsibilities Along the AI Value Chain
11. artificialintelligenceact.eu — Article 50: Transparency Obligations for Providers and Deployers of Certain AI Systems
12. SAP News Center — Autonomous enterprise: SAP AI agents at scale, incl. AI Governance Assistant (2026-09-22)
13. Code du travail numérique — Article L2312-8 du Code du travail
14. Insee — Le tissu productif français par catégorie d'entreprises en 2023 (Insee Focus n° 372) (2025-12-10)
15. techUK — EU AI Omnibus Deal Reached: More clarity on AI Act obligations (2026-05)
16. ICTRecht — AI literacy: what is it and how do you prepare your organisation?
17. Opsio — EU AI Act AI literacy (Article 4)