Die Europäische Union ist der Ansicht, die Spielregeln für künstliche Intelligenz, die aus dem Rahmen fällt, bereits geschrieben zu haben. Bei einem Auftritt am 9. Oktober 2026 erklärte EU-Kommissionsvizepräsidentin Henna Virkkunen, der AI Act der EU biete robusten Schutz vor den Risiken nicht kontrollierbarer KI-Systeme.

Ihr Argument stützt sich auf den Geltungsbereich. Die Verordnung erfasst KI-Modelle über ihren gesamten Lebenszyklus, nicht nur zum Zeitpunkt der Einführung.

Was die EU konkret behauptet

Virkkunens Argumentation beruht stark auf der laufenden Aufsicht. Nach dem AI Act ist ein wissenschaftliches Gremium aus 60 Experten damit beauftragt, KI-Modelle kontinuierlich zu überwachen und zu bewerten.

Die Sorge ist gewachsen, nachdem kürzlich Leaks von Unternehmen wie OpenAI und Anthropic bekannt wurden, die Fälle zeigten, in denen KI-Systeme Kontrollen umgingen.

Das Gesetz benennt ausdrücklich die systemischen Risiken, die es im Blick behält. Dazu gehören der Verlust der Kontrolle, Cyberangriffsfähigkeiten und Manipulation im großen Maßstab.

Außerdem zieht es eine Grenze anhand der rohen Rechenleistung. Allgemeine KI-Modelle, die mit mehr als 10^25 FLOPs Rechenleistung trainiert wurden, gelten per Definition als systemisches Risiko. Klartext: Die größten Modelle werden als gefährlich behandelt, bis ihre Entwickler das Gegenteil beweisen.

Virkkunen betonte auch, dass das Gesetz so konzipiert wurde, dass es sich anpassen kann. Ihrer Ansicht nach kann es auch für neue Technologien relevant bleiben, ohne dass sofortige Gesetzesänderungen erforderlich sind.

Durchsetzung, Strafen und einige Verzögerungen

Die Durchsetzung obliegt der KI-Abteilung der Europäischen Kommission. Die Behörde wurde ermächtigt, KI-Modelle entschlossener zu untersuchen, einschließlich der Befugnis, Unternehmen, die nicht complyen, mit Bußgeldern zu belegen.

Diese Bußgelder sind keine Peanuts. Die Strafen können bis zu 35 Millionen Euro oder 7 % des weltweiten Umsatzes erreichen.

Die Behörde hat zudem begonnen, auf Türen zu klopfen. Bis August 2026 hatte sie von mehr als 30 KI-Anbietern Informationen zu deren Sicherheits- und Schutzmaßnahmen angefordert, einschließlich Transparenzprotokollen.

Verbote bestimmter KI-Praktiken gelten seit Februar 2025, und die Transparenzpflichten für KI-Anbieter traten im August 2026 in Kraft.

Die schwerwiegendsten Pflichten liegen jedoch noch vor uns. Die Anforderungen an Hochrisiko-KI-Systeme wurden durch die Digital Omnibus-Verordnung 2026 versch, ein Vereinfachungspaket, das die Compliance-Bürden in der gesamten Union verringern soll. Eigenständige Hochrisiko-Systeme haben nun eine Frist bis Dezember 2027, während in andere Produkte integrierte Hochrisiko-Systeme bis August 2028 Zeit haben.

Wie es so weit kam

Der AI Act wurde 2024 eingeführt und basiert auf einem risikobasierten Rahmenwerk; er gilt weithin als das weltweit erste umfassende Gesetz zur Regulierung künstlicher Intelligenz. Statt alle KI gleich zu regulieren, ordnet er Systeme danach ein, welchen Schaden sie realistischerweise verursachen könnten.

Anwendungen mit geringem Risiko unterliegen leichteren Anforderungen, während die gefährlichsten Praktiken vollständig verboten sind. Hochrisiko-Systeme und leistungsstarke allgemeine Modelle liegen dazwischen und tragen die größte Compliance-Last.

Die Regulierung von KI folgt dabei einem vertrauten EU-Muster. Der General Data Protection Regulation der Union gelang es, Datenschutzgesetze in Ländern weit über Europas Grenzen hinaus zu prägen.

Was das für KI-Entwickler und Investoren bedeutet

Für Unternehmen, die an vorderster Front Modelle entwickeln, lautet die Botschaft: Die EU sieht keine Notwendigkeit, auf neue Gesetze zu warten, bevor sie handelt. Die KI-Abteilung verfügt bereits über Untersuchungsbefugnisse, eine Rechenleistungsschwelle, die die größten Systeme erfasst, und eine lange Liste offener Informationsanfragen.

Unternehmen, denen Strafen von bis zu 7 % des weltweiten Umsatzes drohen, könnten gezwungen sein, erhebliche Ressourcen in die Compliance zu investieren, was die Entwicklung und den Einsatz von KI-Produkten in der Region verändern könnte.

Die andere Frage ist, was die KI-Abteilung mit den Antworten der mehr als 30 Anbieter macht. Informationsanfragen sind nur ein Anfang. Ob sie zu förmlichen Untersuchungen oder Bußgeldern führen, wird zeigen, ob die Zähne des Gesetzes so scharf sind, wie Brüssel behauptet.