Was Brüssel tatsächlich auf den Tisch gelegt hat

Am 7. Juli 2026 hat die Europäische Kommission ihren Aktionsplan zu Cybersicherheit und Künstlicher Intelligenz vorgestellt, und der für Betreiber entscheidende Teil kommt leise daher, ist aber grundlegend. Der AI Act verlangt bereits, dass fortgeschrittene KI-Modelle bewertet und ihre Risiken beurteilt werden, bevor sie auf den EU-Markt gebracht werden. Die Kommission kündigt nun an, beim Aufbau einer europäischen Bewertungskapazität zu helfen, um die unabhängige Prüfung durch Dritte zu stärken: was diese Modelle können und wo sie riskant sind. Das geschieht in direkter Unterstützung des AI Office, jener Stelle, deren Durchsetzungsbefugnisse am 2. August 2026 greifen.

Daneben sollen die EU-Agentur für Cybersicherheit und die Gemeinsame Forschungsstelle der Kommission bis Ende 2026 eine sichere Plattform aufbauen, um KI in simulierten Umgebungen auf Cybersicherheit zu testen. Die Kommission will zudem einen europäischen Rahmen für den strukturierten Zugang zu fortgeschrittenen KI-Fähigkeiten im Verteidigungsbereich. Zusammengenommen sind das keine vagen Absichten. Es ist die Mechanik einer Welt, in der ein Modell von öffentlichen Stellen geprüft wird, bevor und nachdem es die Unternehmen erreicht, die es betreiben werden.

Warum es kritische Sektoren zuerst trifft

Der Plan benennt sein erstes Publikum unverblümt: Finanzen, Energie, Gesundheit, Verkehr und öffentliche Verwaltung. Die sichere Testplattform ist genau für diese Betreiber gebaut, damit sie sehen, wie sich ein Modell im Cybersicherheitseinsatz verhält, bevor sie ihm im Produktivbetrieb vertrauen. Das ist tatsächlich nützlich. Einen staatlichen Ort, an dem sich KI in einer simulierten Umgebung testen lässt, könnte kein einzelner mittelständischer Betreiber allein aufbauen. Doch eine Referenzplattform setzt auch einen Referenzmaßstab, und sobald dieser existiert, wirkt der Einsatz von KI ohne eine solche Prüfung schnell wie eine Entscheidung, die man rechtfertigen muss.

Die Zugangsfrage ist noch schärfer. Ein Rahmen für den strukturierten Zugang zu fortgeschrittener KI entscheidet, wer die stärksten Modelle für die Verteidigung nutzen darf und zu welchen Bedingungen. Für einen europäischen Betreiber heißt das, dass die leistungsfähigsten Werkzeuge mit Auflagen kommen können, mit Prüfung, Dokumentation und Branchenregeln, statt mit einer schlichten Lizenz. Der Gewinn ist ein gemeinsamer Sicherheitsboden. Der Preis ist, dass Ihre Modellwahl in einem kritischen Sektor nicht mehr allein eine Beschaffungsentscheidung ist.

Das Modell, auf das Sie bauen, braucht vielleicht die Freigabe zweier Staaten

Stellen Sie das neben das, was in Washington bereits geschieht. Die Vereinigten Staaten testen fortgeschrittene Modelle inzwischen selbst vor der Freigabe, über eine eigens dafür geschaffene Bewertungsstelle, und Europa baut nun dieselbe Kapazität auf seiner Seite des Atlantiks auf. Ein Unternehmen, das sein Produkt auf ein führendes Modell stützt, könnte bald feststellen, dass dieses Modell in zwei Rechtsräumen Prüfer überzeugen muss, bevor es zum Einsatz freigegeben ist, und dass eine Verzögerung oder eine Auflage in einem der beiden auf Ihrer Roadmap landet, nicht auf der des Anbieters.

Der praktische Schritt ist, nicht bis August zu warten. Kartieren Sie, welche Ihrer KI-Anwendungen die Hochrisiko- oder die kritischen Sektorkategorien berühren, um die es dem AI Act geht, denn dort treffen Bewertung, Dokumentation und Zugangsbedingungen zuerst ein. Wissen Sie, ob die Modelle, auf die Sie sich verlassen, jene sind, die die Aufsicht unter die Lupe nehmen wird, und halten Sie eine Alternative bereit. Wer seine Exponierung kennt, bevor das AI Office seine Befugnisse nutzt, passt sich im eigenen Takt an. Wer annimmt, es ändere sich nichts, bis man es ihm sagt, passt sich im Takt eines anderen an.

Weiterlesen: KI-Texte kennzeichnen oder redigieren lassen  |  Die KI-Kennzeichnung trifft Sie, nicht Ihren Anbieter