KI-Gesetz: Nicht nur Compliance, sondern digitale Kultur und unternehmerische Verantwortung

Das KI-Gesetz ist bereits Realität (und ja: einige Fristen sind bereits verstrichen)

Das KI-Gesetz (AI Act) ist im Sommer 2024 in Kraft getreten, wird aber in italienischen Unternehmen weiterhin als fernes, technisches und fast abstraktes Thema wahrgenommen. Die klassische Verordnung „für andere“. In der Zwischenzeit hat der Zeitplan jedoch bereits an Fahrt aufgenommen: Seit dem 2. Februar 2025 sind einige Schlüsselbestimmungen anwendbar, darunter verbotene Praktiken und die Verpflichtung zur KI-Kompetenz (AI Literacy). Es ist kein „es wird kommen“: Wir befinden uns bereits in der Phase, in der Sie nachweisen können sollten, dass Sie das Thema in die Hand genommen haben.

Und genau das ist der Punkt: Die meisten Unternehmen sind nicht im Verzug, weil sie das Gesetz nicht verstanden haben. Sie sind im Verzug, weil sie nicht verstanden haben, dass KI kein Projekt ist, sondern ein organisatorisches Verhalten.

Fristen des KI-Gesetzes: Was bereits abgelaufen ist und was noch kommt

Wenn Sie das KI-Gesetz als Compliance-Checkliste lesen wollen, dann lesen Sie es wenigstens richtig. Die Vorstellung, dass „man ja bis 2026 Zeit hat“, ist eine Halbwahrheit, die Schaden anrichtet.

Das erste wichtige Datum ist der 2. Februar 2025: Es ist die Trennlinie zwischen „wir werden darüber sprechen“ und „Sie hätten bereits aktiv werden müssen“. An diesem Punkt treten die Verbote für bestimmte, als inakzeptabel eingestufte Praktiken in Kraft und vor allem die Pflicht zur KI-Alphabetisierung. In die Unternehmenssprache übersetzt: Es reicht nicht aus, eine Richtlinie zu verfassen; Sie müssen nachweisen können, dass die Menschen verstehen, was sie nutzen und wo die Grenzen liegen.

Dann folgt der 2. August 2025, den viele unterschätzen: In diesem Jahr wird die Regulierung für „General Purpose“-KI-Modelle (diejenigen, die viele generative KIs antreiben) in Bezug auf Governance und Verantwortlichkeit konkreter. Es ist die Phase, in der es schwierig wird, weiterhin so zu tun, als sei es „nur ein Tool, um E-Mails besser zu schreiben“.

Das Datum, das alle zitieren, ist der 2. August 2026, da es die vollständige Anwendung vieler Verpflichtungen markiert, insbesondere für Hochrisikosysteme. Aber wenn Sie dort ankommen, ohne zuvor die Grundlagen geschaffen zu haben – Inventar, Schulung, minimale Governance –, dann ist das kein Projekt, sondern ein Brandherd.

Und schließlich gibt es den 2. August 2027, der bestimmte KI-Systeme betrifft, die in regulierte Produkte integriert sind. Das ist nicht für alle Unternehmen die Priorität, aber es ist eine Erinnerung: Diese Verordnung ist kein Strohfeuer, sondern eine neue Normalität.

„Wir nutzen keine KI“: Die am weitesten verbreitete organisatorische Lüge

Das Mantra, das ich immer wieder höre, ist dasselbe: „Wir nutzen keine künstliche Intelligenz“.
Schade nur, dass dies oft von Unternehmen gesagt wird, die ATS für die automatische Vorauswahl, CRM-Systeme mit Vorschlägen für Vertriebsprioritäten, Cybersicherheit auf Basis prädiktiver Modelle oder Kollaborationsplattformen mit integrierter generativer KI nutzen.

KI ist heute kein separates Projekt mehr: Sie ist eine in die Prozesse eingebettete Funktion. Und das KI-Gesetz weiß das ganz genau. Deshalb betrifft es nicht nur diejenigen, die KI entwickeln, sondern auch diejenigen, die sie nutzen. Den Betreiber (Deployer). Also das Unternehmen.

Der Elefant im Raum: Die Mitarbeitenden nutzen KI bereits

Hier erzählen sich viele Unternehmen ein Märchen, um ruhig schlafen zu können. Die Mitarbeitenden nutzen KI bereits, insbesondere Tools wie ChatGPT. Sie tun es, um zu schreiben, zusammenzufassen, zu strukturieren oder um ihre Gedanken zu ordnen. Oft tun sie es im Stillen, weil im Unternehmen noch eine wertende Haltung herrscht: „Wenn du es mit KI gemacht hast, ist es weniger wert“.

Und hier braucht es einen Satz, den die Kontrolleure nicht gerne hören: Selbst wenn Sie sie verbieten, werden sie sie weiter nutzen. Nicht weil sie unkorrekt sind, sondern weil der Druck hoch und die Zeit knapp ist. Die implizite Forderung lautet: Leiste mehr, besser und schneller. In diesem Kontext zu glauben, dass Menschen freiwillig auf ein Werkzeug verzichten, das die kognitive Last verringern kann, ist naiv.

Das Risiko besteht nicht darin, dass KI genutzt wird. Das Risiko besteht darin, dass sie schlecht, heimlich und ohne Kriterien genutzt wird. Und genau da wird das Thema wirklich zu einer Frage der Compliance… und des Rufs… und des operativen Risikos.

KI zu verbieten ist kurzsichtig. Sie zu steuern ist organisatorische Intelligenz

ChatGPT zu verbieten ist keine Strategie: Es ist ein eleganter Weg, die Kontrolle zu verlieren. KI kann (und muss) genutzt werden, um Zeit bei Tätigkeiten mit geringem Mehrwert zu sparen – Entwürfe, Zusammenfassungen, Umformulierungen, erste Strukturierungen – und Energien für das freizusetzen, was zählt: Kontext, Auswahl, Verantwortung, kritisches Denken.

Der Punkt ist nicht, ob man KI nutzt. Der Punkt ist, wie und wofür. Und das ist angewandte digitale Kultur, keine Ideologie.

ChatGPT ist kein Spickzettel unter der Bank

Wenn wir KI weiterhin als den versteckten Spickzettel während der Klassenarbeit darstellen, werden wir weiterhin zwei Effekte haben: heimliche Nutzung und internes Stigma. Das richtige Narrativ ist das Gegenteil: Mit KI zu arbeiten, wenn man es gut macht, ist ein Zeichen von organisatorischer Intelligenz. Es bedeutet, Fragen stellen zu können, Antworten zu bewerten, zu verifizieren und zu entscheiden, was man behält und was man verwirft.

Das ist kein Schummeln: Das ist Co-Intelligenz. Und es ist eine Kompetenz, welche die Produktivität und die Qualität der Arbeit steigert, ohne die Menschen auszubrennen.

KI-Kompetenz: Das Herzstück der Norm (und der Punkt, an dem viele Unternehmen bereits entblößt sind)

Das KI-Gesetz hält schwarz auf weiß etwas fest, das wir in Unternehmen gerne ignorieren: Die Alphabetisierung im Bereich KI ist kein „Nice-to-have“. Sie ist eine Pflicht. Und sie lässt sich nicht mit einem Alibi-E-Learning erledigen. Es muss ein gemeinsames Mindestniveau geschaffen werden: Was nutzen wir, wo, mit welchen Daten, mit welchen Grenzen und wer ist verantwortlich, wenn etwas schiefgeht.

Hier trifft Compliance auf Kultur: Wenn die Menschen es nicht verstehen, kann das Unternehmen nicht steuern. Wenn es nicht steuert, riskiert es etwas.

Vom KI-Gesetz zu ESG: KI-Governance ist ein Signal für Zuverlässigkeit

Die Verbindung zu ESG ist natürlich: KI-Governance ist Corporate Governance. Rückverfolgbarkeit, Rechenschaftspflicht, Risikomanagement, Transparenz: Das ist reines „G“. Und wenn wir über Bias, Diskriminierung und fairen Zugang zu Arbeit sprechen, berühren wir auch das „S“.

Unternehmen, die erklären können, wie sie KI nutzen, warum sie sie nutzen und mit welchen Kontrollen, senden eine Botschaft an den Markt: „Wir verstehen es, Komplexität zu beherrschen“. Die anderen hoffen nur, nicht die Ersten zu sein, die in Schwierigkeiten geraten.

Die Arbeit mit KI verringert nicht das kritische Denken. Sie trainiert es.

Wenn KI gut eingesetzt wird, ersetzt sie nicht das Denken: Sie verlagert es. Weniger Zeit für repetitive Ausführung, mehr Zeit für Verständnis, Auswahl und Verantwortung. Die KI wird zum Sparringspartner, nicht zum Ersatz. Und genau hier können Produktivität und kritisches Denken gemeinsam wachsen.

Das KI-Gesetz verlangt von Unternehmen nicht, Experten für Algorithmen zu werden.
Es verlangt etwas viel Unbequemeres: erwachsen zu werden.

Erwachsen darin zu werden, anzuerkennen, dass künstliche Intelligenz bereits Teil der Prozesse, der Entscheidungen und der täglichen Arbeit der Menschen ist. Erwachsen darin zu werden, nicht mehr so zu tun, als ob Verbote ausreichen oder Ignoranz schützt. Erwachsen darin zu verstehen, dass Verantwortung nicht an einen Lieferanten, eine Software oder eine schlecht geschriebene Richtlinie delegiert werden kann.

KI zu steuern bedeutet nicht, Innovation zu bremsen. Es bedeutet, zu wählen, wo man Geschwindigkeit einsetzt und wo Denken erforderlich ist. Es bedeutet, Zeit von Tätigkeiten mit geringem Mehrwert freizusetzen, um sie in Urteilsvermögen, Kontext und Verantwortung zu investieren.

Mit KI zu arbeiten ist kein Schummeln. Es bedeutet, in Co-Intelligenz arbeiten zu können. Und es ist eine Kompetenz, die Organisationen, die den Wandel erleiden, von denen unterscheidet, die ihn anführen werden.

Das KI-Gesetz ist erst der Anfang. Das eigentliche Thema ist, ob Unternehmen bereit sind, der Art und Weise, wie sie heute arbeiten, ins Auge zu blicken.
Denn künstliche Intelligenz ist kein technologisches Problem.
Es ist eine Frage menschlicher Entscheidungen.