Der AI Act klopft mit dem kleinen Prüfhämmerchen

Im Maschinenraum liegt ein Formular auf dem Boden. Nicht dramatisch, mehr so: es ist da, es hat Ecken, jemand hat mit Kugelschreiber „AI Act?“ darauf geschrieben und dann den Stift verloren. Die Blechpresse hat es aufgehoben, natürlich erst nach dem dritten Kaffee, weil Regulierung am Morgen klingt wie ein Schraubenschlüssel in der Waschmaschine.

Der echte Teil, bevor die Sirene anfängt zu singen: Der EU AI Act, offiziell die Verordnung (EU) 2024/1689, ist am 1. August 2024 in Kraft getreten. Die EU beschreibt ihn als risikobasierten Rechtsrahmen für künstliche Intelligenz. Bestimmte Verbote und die Pflicht zur KI-Kompetenz gelten seit dem 2. Februar 2025. Regeln für General-Purpose-AI-Modelle, Governance und Sanktionen sind seit dem 2. August 2025 dran. Und am 2. August 2026 wird ein weiterer großer Batzen anwendbar, besonders dort, wo Hochrisiko-Systeme nicht nur hübsch blinken, sondern über Menschen, Chancen, Zugänge und Sicherheitsdinge mitentscheiden.

So steht es nicht auf einem Blechschild hinterm Kopierer, sondern bei der Europäischen Kommission und in der Umsetzungszeitleiste zum AI Act. Ich schreibe das dazu, weil Satire ohne Erdung schnell klingt wie ein Drucker, der Papier frisst und dann behauptet, er habe Kunst gemacht.

Was bedeutet das im Alltag? Vermutlich nicht, dass morgen ein Kommissar mit Messschieber in jedes Chatfenster steigt. Schade eigentlich, ich hätte ihm einen Helm gegeben. Es bedeutet eher: Wer KI in heiklen Bereichen baut, einkauft, einsetzt oder nur so halb versteht, muss genauer hinsehen. Risiko. Dokumentation. Transparenz. Zuständigkeit. Diese Wörter setzen sich gern in den Türrahmen und lassen niemanden vorbei, bevor nicht jemand „Konformitätsbewertung“ gesagt hat.

Die kleine Firma im Hinterhof, die ihren Supportbot „Günther“ nennt, wird vielleicht erst einmal fragen, ob Günther überhaupt ein System ist oder nur ein sehr schneller Praktikant ohne Stuhl. Die Behörde fragt, ob ihre automatische Sortierhilfe vielleicht doch mehr sortiert als Papier. Der Konzern eröffnet eine Tabellenkolonne, sechs Register breit, mit einem Tab namens „Bitte wirklich pflegen“. Und irgendwo im Flur hängt ein Poster: Menschenzentriert. Darunter steht der Kaffeeautomat und verweigert Münzen.

Das Komische daran ist nicht die Regel selbst. Dass Maschinen, die über Menschen wirken, Regeln brauchen, ist keine besonders wilde These. Komisch ist der Ton der Gegenwart: Alle wollten plötzlich KI in alles schrauben, in Suche, Bewerbung, Verwaltung, Kühlschrank, Stimmungsanalyse, ach eigentlich nein, bitte keine Stimmungsanalyse im Kühlschrank. Jetzt kommt Europa mit Klemmbrett und sagt: Schönes Gerät. Wo ist die Anleitung? Wer haftet, wenn es beißt? Warum riecht es nach Trainingsdaten?

Natürlich wird das wieder eine Bürokratiemaschine. Natürlich werden Leute Checklisten schreiben, die so trocken sind, dass Zimmerpflanzen sie meiden. Natürlich wird es Anbieter geben, die „AI-Act-ready“ auf die Verpackung drucken, noch bevor die Tinte weiß, was sie da behauptet. Aber zwischen all dem Rascheln steckt ein brauchbarer Gedanke: Nicht jede glänzende Antwort ist harmlos, nur weil sie höflich spricht.

Die Blechpresse empfiehlt deshalb keine Panik, eher diesen alten Werkstattblick: Strom aus, Gehäuse auf, reingucken. Welche KI entscheidet wirklich etwas? Welche tut nur so? Welche Daten laufen durch die Rohre? Wer kann widersprechen, wenn die Maschine falsch hustet? Und wer hat eigentlich Günther die Adminrechte gegeben?

Am Ende klopft der AI Act nicht wie ein Weltuntergang an die Tür. Er klopft wie dieses kleine Prüfhämmerchen beim TÜV: ping, ping, ping. Manchmal ist das nervig. Manchmal findet es Rost. Und manchmal merkt man erst beim Klopfen, dass die schöne neue Maschine innen mit Klebeband, Optimismus und drei vergessenen Jira-Tickets zusammengehalten wird.