Ab 2. August 2026 beginnen das KI-Büro der Europäischen Kommission und nationale Behörden mit der Durchsetzung der KI-Verordnung. Neue Transparenzregeln verlangen, dass KI-Systeme ihre Natur offenbaren, und von KI generierte oder veränderte Inhalte müssen gekennzeichnet und maschinenlesbar sein. Schweizer Organisationen, die KI-Systeme entwickeln oder einsetzen – insbesondere solche mit EU-Kunden – müssen die Durchsetzungsstruktur und ihre Pflichten verstehen.
Am 2. August 2026 begannen das KI-Büro der Europäischen Kommission und nationale Behörden mit der Durchsetzung des AI Act. Für Schweizer Organisationen, die KI-Systeme entwickeln, allgemeine KI-Modelle nutzen oder EU-Märkte bedienen, ist Compliance nun unmittelbar erforderlich. Transparenzregeln und verbotene Praktiken sind in Kraft; Verpflichtungen für hochrisiko-KI bleiben bis Dezember 2027 aufgeschoben.
Was wird gerade durchgesetzt
Transparenzverpflichtungen. Interaktive KI-Systeme müssen offenbaren, dass sie KI sind, nicht menschlich. Alle von KI generierten oder wesentlich veränderten Inhalte müssen gekennzeichnet werden, und Deepfakes müssen explizit gekennzeichnet sein. Maschinenlesbare Markierungen müssen in von KI generierten Inhalten eingebettet werden für automatische Erkennung. Zweck: Täuschung und Manipulation reduzieren.
Verbotene Praktiken. Der AI Act verbietet Systeme, die Menschen manipulieren sollen, Anfällbarkeiten in bestimmten Gruppen ausnutzen oder Personen auf unfaire Weise bewerten, was ihre Rechte gefährdet. Dies umfasst Systeme, die diskriminierende Ergebnisse aufgrund geschützter Merkmale erzeugen.
Verpflichtungen für allgemeine KI-Modell-Anbieter. Anbieter großer Sprachmodelle und Foundational Models müssen ihre Trainingsdaten dokumentieren, detaillierte Zusammenfassungen des Trainingsinhalts veröffentlichen und Urheberrechtspolitiken implementieren. Anbieter fortgeschrittener KI-Modelle (die systemische Risiken darstellen könnten) müssen zusätzliche Anforderungen erfüllen, um Risiken großflächiger Schäden zu adressieren, einschließlich Cyber-Vorfällen, Kontrollverlust und Bedrohungen kritischer Infrastruktur.
Wer setzt die Regeln durch
Das EU-KI-Büro setzt Regeln für GPAI-Anbieter und deren KI-Systeme durch. Nationale Behörden sind verantwortlich für die Durchsetzung von Transparenz- und verbotenen Praktiken-Regeln für andere KI-Systeme. Eine Schweizer Organisation, die KI-Tools EU-Nutzern anbietet, könnte mit Durchsetzungsmaßnahmen mehrerer nationaler Behörden rechnen, abhängig von Gerichtsbarkeit und Anwendungsfall.
Was dies für Schweizer Organisationen bedeutet
Wenn Sie KI-Systeme EU-Kunden anbieten: Transparenzcompliance ist nun erforderlich. Interaktive Systeme müssen ihre Natur offenbaren; von KI generierte oder veränderte Inhalte müssen gekennzeichnet und maschinenlesbar markiert sein.
Wenn Sie GPAI-Modelle nutzen oder weiterverkaufen: Sie haften für verbotene Praktiken (unfaire Bewertung, Manipulation). Integrieren Sie GPAI-Modelle mit dokumentierter Governance, um Durchsetzung wegen Transparenzverletzungen zu vermeiden.
Wenn Sie GPAI-Modelle entwickeln: Direkte Verpflichtungen gegenüber der Kommission gelten nun – Dokumentation, Trainingsdatenzusammenfassungen und Urheberrechtspolitiken sind Compliance-Anforderungen, nicht Best Practices.
Durchsetzung ist aktiv: Das KI-Büro hat Beschwerde- und Whistleblower-Tools eingerichtet. Compliance ist die umsichtige Annahme von Tag eins an, auch während nationale Behörden Kapazität aufbauen.
Zeitplan voraus
Das AI Omnibus verschob die Anwendung der Regeln für hochrisiko-KI-Systeme auf 2. Dezember 2027 und verschob Regeln für hochrisiko-Systeme in regulierten Produkten auf 2. August 2028. Neue Verbote für KI-Systeme, die nicht-einvernehmliche intime Bilder und Kindesmissbrauchsmaterial erzeugen, gelten ab 2. Dezember 2026.
Um die Entwicklung zu verfolgen, können Leser mavai.ch/de/timeline/ nutzen, um die Durchsetzung von Vorschriften zu verfolgen.
Nächste Schritte
- Audit für Transparenzcompliance: Interaktive Systeme müssen ihre KI-Natur offenbaren; von KI generierte Inhalte müssen gekennzeichnet und maschinenlesbar markiert sein.
- Bewertung verbotener Praktiken: Bewerten Sie Systeme auf Risiken unfairer Diskriminierung und Manipulation.
- GPAI-Nutzung dokumentieren: Dokumentieren Sie, wie Sie Foundational Models nutzen, welche Daten Sie verarbeiten und welche Governance-Kontrollen Sie haben.
- Evidence Trail aufbauen: Dokumentieren Sie Due Diligence und Kontrollen – dies ist, was Compliance-Audits untersuchen.
Compliance ist unmittelbar erforderlich. Schweizer Organisationen, die EU-Märkte bedienen, sollten jetzt handeln.