Europa ist bei der Regulierung von Künstlicher Intelligenz in einer neuen Phase angekommen. Seit dem 1. August 2024 ist der AI Act in Kraft. Verbote und Anforderungen an KI Kompetenz gelten seit dem 2. Februar 2025. Die Regeln für General Purpose AI Modelle gelten seit dem 2. August 2025. Für viele Unternehmen ist damit nicht mehr die Frage entscheidend, ob sie sich vorbereiten sollten, sondern wie sie pragmatisch anfangen. Genau hier setzt der europäische KI Pakt an. Die Europäische Kommission beschreibt ihn als freiwillige Initiative, die Organisationen bei der frühen Vorbereitung auf den AI Act unterstützt. Er richtet sich nicht nur an Anbieter, sondern auch an Unternehmen, die KI Systeme einsetzen. Damit ist er gerade für KMU ein sinnvoller und vergleichsweise niedrigschwelliger Einstieg in die europäische KI Regulierung.
Ein früher Einstieg kann spätere Rechts und Beratungsspitzen abfedern und vor allem organisatorisches Lernen beschleunigen. Die Forschung zu vertrauenswürdiger KI zeigt, dass Unternehmen die größten Umsetzungsprobleme oft dann bekommen, wenn Verantwortung, Dokumentation und Prüfpfade erst spät aufgebaut werden. Mökander und Floridi beschreiben Auditing als Brücke zwischen Prinzipien und Praxis. Raji und Kolleginnen und Kollegen zeigen, dass ein interner Auditprozess entlang des gesamten Entwicklungszyklus Dokumente erzeugen sollte, damit Entscheidungen und Risiken nachvollziehbar bleiben und Probleme nach dem Einsatz nicht im Nebel verschwinden.
Für den Mittelstand ist das besonders relevant, weil viele Unternehmen nicht an fehlenden Ideen scheitern, sondern an Unsicherheit über den Einstieg. Aktuelle Forschung mit deutschen KI KMU zeigt, dass unklare Begriffe, unklarer Anwendungsbereich, fehlende Leitlinien sowie knappe Zeit und Personalressourcen zu Verzögerungen führen. Eine weitere Pilotstudie aus Österreich und Tschechien nennt fehlendes Vertrauen als wichtige Hürde. Wer zu lange wartet, holt sich diese Unsicherheit später oft teurer zurück, sei es durch externe Gutachten, hektische Nachdokumentation oder verspätete Prozessanpassungen.
Der KI Pakt liefert dafür einen praktikablen Gegenentwurf. Er verlangt nicht sofort perfekte Reife, sondern setzt bei drei Kernaufgaben an. Unternehmen sollen eine KI Governance Strategie schaffen, mögliche high risk Systeme identifizieren und KI Kompetenz im Unternehmen aufbauen. Viele Unterzeichner verpflichten sich zusätzlich zu menschlicher Aufsicht, Risikominderung und Transparenz bei KI erzeugten Inhalten. Genau daraus lässt sich für KMU ein kurzer Sprint ableiten. Zuerst werden Anwendungsfälle und eingekaufte Modelle inventarisiert. Danach werden Verantwortlichkeiten benannt und einfache Freigabewege festgelegt. Anschließend werden erste Nachweise zu Datengrundlagen, Sicherheit, Dokumentation und menschlicher Aufsicht gesammelt. Zum Schluss folgt eine Schulung für Mitarbeitende und eine einfache Regel, wann KI Inhalte gekennzeichnet werden müssen.
Wichtig ist, den KI Pakt nicht mit einem Gütesiegel zu verwechseln. Die Zusagen sind nicht rechtsverbindlich, und auch die vom AI Office veröffentlichten Praxisbeispiele zur KI Kompetenz schaffen keine automatische Vermutung der Compliance. Gerade deshalb ist der Pakt für KMU nützlich. Er übersetzt Rechtsunsicherheit in geordnete Arbeitspakete, fördert interne Lernkurven und bereitet Nachweise vor, bevor formale Pflichten voll greifen. Wer diesen Einstieg jetzt sauber organisiert, geht mit weniger Reibung in die nächsten Umsetzungsstufen des AI Act und kann dafür zusätzlich Webinare, Workshops sowie den AI Act Service Desk mit Compliance Checker und AI Act Explorer nutzen.
