EU AI Act auf 2027 — trotzdem gilt schon bald was.

Von KoBra Dataworks (nur Praxis, kein Hype)

Diese Woche wurde einmal mehr deutlich: Die KI-Welt wird nicht langsamer. Die EU zieht sich beim Regulieren aus, OpenAI schlägt eine neue Cyber-Stufe an, und Google startet einen KI-Agenten für den Arbeitsalltag.

Für die meisten ist das nur Nachrichten-Lärm. Für KMU ist die eigentliche Frage aber eine andere: Was kann ich davon machen – und wo muss ich jetzt handeln?

Ich habe die Woche durch die Nachrichten gespult. Hier sind die drei Themen, die wirklich zählen – und was jede Einzelne für Ihr Unternehmen bedeutet. Nicht als Hype. Als Liste, die Sie morgen frühstücken können.

---

1. EU AI Act auf Dezember 2027 — aber die Transparenzpflcht gilt schon jetzt

Was passiert: Die EU verschiebt mit einem sogenannten Digital Omnibus (EU-Verordnung, veröffentlicht am 24.07.2026, in Kraft seit 27.07.2026) die Registrierungspflicht für standalone high-risk KI-Systeme von August 2026 auf den 02.12.2027. Eingebettete high-risk KI (in Maschinen, Medizinprodukte etc.) rückt sogar auf 02.08.2028. Die Transparenzpflcht laut Artikel 50 bleibt davon verschont und gilt ab 02.08.2026.

Der Hintergrund: Die Digitalisierungskommission (Digital Omnibus) soll vor allem bürokratischen Ballast ablegen. Laut dem BKM (Bundesverband Koordinatorender Mittelstand) ist das Ergebnis jedoch für die Praxis enttäuschend: Für KMU-Entwickler und -Nutzer fallen die versprochenen Vereinfachungen geringer aus, als im Vorfeld versprochen. Der „Anpassungsdruck" bleibt für kleine Unternehmen spürbar. Quelle: BKM (legalithm), law24.org, superkind.ai.

Was das für KMU heißt:

• Die EU-Regulierung ist kein Hype mehr — sie ist ein konkreter, datierbarer Prozess.
• Der wichtigste Punkt: Auch wenn die Registrierungspflicht auf 2027 rückt, gilt die Transparenzpflcht ab 2026. Das heißt: Wenn eine KI über Kunden, Personal oder Finanzentscheidungen mitentscheidet, müssen Sie nachvollziehen können, wie. Und diese Information muss für den Betroffenen verständlich sein.
• Konkret für Sie: Machen Sie eine kleine Bestandsaufnahme. Setzen Sie KI ein bei: Personalentscheidungen? Kunden-Bewertungen? Finanz-Freigaben? Wo ja: Dokumentieren Sie den menschlichen Anteil — wer entscheidet am Ende noch?

---

2. GPT-6 Astra: Erstes Modell erreicht „Critical"-Cyber-Stufe

Was passiert: OpenAI stuft sein Modell Astra als erstes überhaupt mit „kritischen" Cyberfähigkeiten ein. Bei 10 Durchbrüchen in der Mathematik löst das Modell eine schwere Cyber-Warnung aus — es könnte autonom digitale Systeme angreifen oder verteidigen. Beim Cybersecurity-Wettbewerb ExploitBench erreicht Astra 100 Prozent und löst damit bei 10 Durchbrüchen eine hohe Sicherheitsstufe aus. Auch bei der sogenannten „Recherche" trifft das Modell fast nie falsch — mit 99,9 Prozent.

Der Punkt, den KMU im Kopf behalten sollten: Astra hat in Tests nachweislich zero-day exploits entwickelt — neue, bisher unbekannte Lücken im Code. OpenAI hebt hervor, dass Astra bei Produktions-Workloads eine Art „Safety-Guard" aktiviert und proof-of-concept-Exploits ablehnt. Quelle: The Hacker News, BornCity.

Was das für KMU heißt:

• Der Markt zeigt: KI-Agenten werden zum neuen Feld von Sicherheit und Angriff.
• Kleine Teams können sich teure Security-Teams nicht leisten — aber autonome KI-Agenten machen professionelle Überwachung jetzt auch für KMU bezahlbar.
• Konkret für Sie: Prüfen Sie jeden KI-Workflow, der ohne Rückfrage handelt (E-Mail, Dokumente, Freigaben). Wo die Maschine allein entscheidet, da gehört ein Mensch hin. Und fragen Sie Ihren IT-Anbieter, welche KI-Agenten überhaupt Zugang zu Ihren Daten haben.

---

3. Gemini Spark: Google startet einen KI-Agenten für den Arbeitsalltag

Was passiert: Google hat den KI-Agenten Gemini Spark in Indien und über 160 Ländern veröffentlicht. Ziel: Aufgaben selbstständig erledigen, ohne dass Sie jeden Schritt manuell per Prompt steuern müssen. Für KMU: weniger manuelles Tippen, mehr autonomes Arbeiten an klassischen Office-Aufgaben. Quelle: BornCity, t3n.

Was das für KMU heißt:

• Ein neues Signal: Der Markt bewegt sich von „Prompten" hin zu „Aufgaben überlassen".
• Aber: Die bessere Leistung ändert nichts am Kernproblem. Auch ein starkes Modell braucht klare Regeln und menschliche Kontrolle.
• Konkret für Sie: Testen Sie ruhig einen Agenten für wiederkehrende Office-Aufgaben. Messen Sie aber, ob die neue KI ihre Aufgaben auch in Ihrem Kontext richtig macht. Bei kritischen Aufgaben behalten Sie den Menschen als Kontrolle.

---

Das Fazit der Woche

Drei Nachrichten, ein Muster: KI wird autonomer, stärker und strenger reguliert — und die Regulierung zieht sich nur langsam zurück. Für KMU heißt das nicht „nachmachen oder untergehen". Es heißt:

1. Wählen Sie KI danach aus, wo Sie sie halten können — nicht danach, wie cool die Demo ist.
2. Dokumentieren Sie den menschlichen Anteil — die EU-Transparenzpflcht gilt schon jetzt, nicht erst 2027.
3. Denken Sie an Sicherheit — wenn KI-Agenten Zugriff haben, denken Sie mit, wer sie überwacht.
4. Halten Sie den Menschen im kritischen Abschnitt — die Maschine schlägt vor, der Mensch entscheidet.

Das Modell ist selten das Problem. Die Übergabe ist es. Und wer diese Übergabe heute schon regelt, hat morgen einen Vorteil.

---

Haben Sie Fragen zu einem dieser Punkte?

Wir helfen KMU dabei, KI so einzusetzen, dass sie durchhält — nicht nur gut aussieht. Schreiben Sie uns, wenn Sie wissen wollen, welche dieser Entwicklungen für genau Ihr Unternehmen relevant ist.