Der AI Act in Bau und Industrie — was heute gilt und was verschoben wurde

Was heute gilt

• Seit dem 2. Februar 2025: verbotene Praktiken (Art. 5) und KI-Kompetenz (Art. 4). Nach dem AI Omnibus fördern Anbieter und Betreiber von KI-Systemen die KI-Kompetenz ihres Personals, statt ein bestimmtes Niveau sicherzustellen. Die Vorschrift verpflichtet nicht zum Kauf einer Schulung.
• Seit dem 2. August 2025: die Vorschriften zu KI-Modellen mit allgemeinem Verwendungszweck, zu Governance und Sanktionen.
• Seit dem 2. August 2026: Der AI Act gilt grundsätzlich, einschließlich der Transparenzpflichten nach Art. 50. Für ein Bau- oder Industrieunternehmen heißt das meist: den Kunden beim ersten Kontakt darauf hinweisen, dass er mit einem KI-Assistenten spricht, und mit KI erstellte Grafiken, Aufnahmen und Videos deutlich kennzeichnen, wenn sie das Publikum darüber täuschen können, ob die gezeigten Personen, Gegenstände, Orte oder Ereignisse echt sind.

Was ein Datum hat

Datum	was ab dann gilt
2. Dezember 2026	Ende der Übergangsfrist für die maschinenlesbare Kennzeichnung von Inhalten durch Anbieter von KI-Werkzeugen
2. August 2027	Pflichten der Anbieter von KI-Modellen mit allgemeinem Verwendungszweck, die vor dem 2. August 2025 in Verkehr gebracht wurden
2. Dezember 2027	Pflichten für Hochrisiko-Systeme nach Anhang III
2. August 2028	Pflichten für Hochrisiko-Systeme nach Anhang I, also für Systeme in regulierten Produkten

Hochrisiko-Systeme: Korrektur unserer These von 2025

In der ersten Fassung dieses Textes nannten wir Flottenmanagement, Qualitätskontrolle in der Produktion und Bestandsplanung als Beispiele für Bereiche mit verschärften Anforderungen. Das war eine Vereinfachung. Ob ein System als Hochrisiko-System gilt, entscheidet seine Zweckbestimmung. Beispiele sind Systeme in der Personalauswahl, bei der Bewertung der Kreditwürdigkeit, in kritischer Infrastruktur und in der Biometrie sowie Systeme in regulierten Produkten nach Anhang I. Ein Teil der KI-Anwendungen im Werk und auf der Baustelle fällt nicht in diese Kategorie. Ein anderer Teil kann darunter fallen, vor allem Systeme, die Bestandteil regulierter Produkte nach Anhang I sind oder in kritischer Infrastruktur arbeiten. Grenzfälle entscheiden wir in dieser Analyse nicht. Sie bewertet ein Rechtsberater anhand einer Beschreibung des konkreten Systems.

Für Bau- und Industrieunternehmen ist der praktisch nächstliegende Hochrisiko-Bereich meist die Personalauswahl. KI-Werkzeuge zur Bewerberauswahl erreichen die Personalabteilung schneller als die Produktion.

Die Rolle bestimmt die Pflichten

Der AI Act unterscheidet zwischen dem Anbieter eines KI-Systems und dem Betreiber. Die meisten Bau- und Industrieunternehmen sind Betreiber: Sie nutzen Systeme, die andere geliefert haben. Ihr Pflichtenumfang unterscheidet sich dann von dem eines Anbieters. Ein Unternehmen, das ein System wesentlich verändert oder unter eigenem Namen in Verkehr bringt, kann jedoch selbst zum Anbieter werden. Deshalb ist der erste Schritt nicht die Dokumentation, sondern ein Register: welche KI-Systeme das Unternehmen hat, wofür sie dienen und wer sie geliefert hat.

Was 2026 zu tun ist

1. Die KI-Anwendungen im Unternehmen erfassen, auch jene, die Beschäftigte ohne formale Entscheidung nutzen.
2. Für jede Anwendung die Rolle des Unternehmens bestimmen.
3. Die Kontaktpunkte zum Kunden mit Blick auf Art. 50 prüfen.
4. Die Maßnahmen zur Förderung der KI-Kompetenz des Personals dokumentieren.
5. Maßnahmen für die Pflichten mit Datum in den Jahren 2027 und 2028 planen, soweit sie das Unternehmen betreffen.

Die Transparenzpflichten behandelt ausführlich die Seite AI Act in Kommunikation und Vertrieb. Die Vorbereitung der Organisation beschreibt die Seite AI-Act- und ESG-Compliance.

Was sich seit der Erstveröffentlichung geändert hat

• Wir haben den AI Omnibus (Verordnung (EU) 2026/1744) und den neuen Zeitplan berücksichtigt: Die Pflichten für Hochrisiko-Systeme wurden auf den 2. Dezember 2027 und den 2. August 2028 verschoben.
• Wir haben den Satz gestrichen, die „volle Verantwortung“ werde 2026 auf die Unternehmen fallen, und ihn durch einen Kalender der Daten ersetzt.
• Wir haben die Liste der Beispiele für Hochrisiko-Systeme korrigiert und die Unterscheidung der Rollen Anbieter und Betreiber ergänzt.
• Wir haben Art. 4 in der Fassung nach dem AI Omnibus und die Transparenzpflichten nach Art. 50 ergänzt, die seit dem 2. August 2026 gelten.
• Wir haben den Verweis auf einen kostenpflichtigen Bericht und den Ton „damit Sie nicht überrascht werden“ entfernt. Wir ordnen, statt Angst zu machen.