AI Act: Mehr Zeit für High-Risk-Pflichten, kein Aufschub für Governance

Kurzfazit

Die Verordnung (EU) 2026/1744 verschiebt zentrale High-Risk-Pflichten des AI Act: für Systeme nach Anhang III auf den 2. Dezember 2027, für produktbezogene Systeme nach Anhang I auf den 2. August 2028. Der allgemeine Anwendungsbeginn des AI Act am 2. August 2026 wird dadurch nicht pauschal aufgehoben. Für Qualitätsorganisationen ist die Verschiebung deshalb kein Freibrief, sondern zusätzliche Vorbereitungszeit: KI-Systeme inventarisieren, Rollen klären, Risiken bewerten, Änderungen lenken und Nachweise aufbauen.

FQI Takeaway

• Frist und Reifegrad getrennt steuern: Ein späteres gesetzliches Datum sagt nichts darüber aus, ob ein KI-System heute ausreichend beherrscht, dokumentiert und überwacht wird.
• Bestehende QM-Prozesse nutzen: KI-Risiken lassen sich an Fehlermöglichkeits- und Einflussanalyse (FMEA), Änderungslenkung, Korrektur- und Vorbeugungsmaßnahmen (Corrective and Preventive Action, CAPA), Audit und Lieferantenfreigabe andocken, statt ein paralleles Governance-System aufzubauen.
• Evidenz vor Automatisierung: Inventar, Zweck, Daten, Verantwortliche, Freigabekriterien, Ereignisprotokolle und Wirksamkeitsnachweise sollten vor einer breiten Skalierung stehen.

Das Prinzip auf einen Blick

Quellenfakten

Die am 24. Juli 2026 im Amtsblatt veröffentlichte Verordnung (EU) 2026/1744 trat am dritten Tag nach ihrer Veröffentlichung in Kraft. Sie ändert unter anderem Artikel 113 des AI Act. Die Pflichten aus Kapitel III, Abschnitte 1 bis 3, gelten für High-Risk-Systeme nach Artikel 6 Absatz 2 und Anhang III nun ab 2. Dezember 2027; für produktbezogene High-Risk-Systeme nach Artikel 6 Absatz 1 und Anhang I ab 2. August 2028. Die Verordnung begründet den Aufschub mit verspäteten Standards, Leitlinien, Governance-Strukturen und Konformitätsbewertungsrahmen.

FQI-Ableitung

Eine Organisation sollte zwei Zeitachsen führen: gesetzliche Fälligkeit und interne Beherrschungsreife. Der spätere Rechtszeitpunkt kann Projektplanung entlasten. Er rechtfertigt aber nicht, Systeme ohne Zweckgrenze, Eigentümer, Risikobewertung, Freigabekriterien oder Überwachung produktiv zu betreiben.

Begriffe kurz erklärt

• KI: Künstliche Intelligenz; Systeme, die aus Daten Muster ableiten oder Aufgaben automatisiert unterstützen.
• FMEA: Fehlermöglichkeits- und Einflussanalyse; Methode zur vorbeugenden Bewertung von Risiken.
• CAPA: Corrective and Preventive Action; systematische Korrektur- und Vorbeugungsmaßnahmen.
• Prompt: Arbeitsanweisung oder Eingabe für ein KI-System; sie beschreibt Aufgabe, Regeln, Kontext und erwartetes Ergebnis.

Deep Dive

Was sich nach der Primärquelle geändert hat

Der Digital Omnibus verschiebt konkrete Teile des High-Risk-Regimes, nicht den gesamten AI Act. Deshalb ist eine pauschale Aussage wie „Der AI Act wurde verschoben“ irreführend. Organisationen müssen für jedes System klären, welche Rolle sie einnehmen, welcher Anwendungsfall vorliegt und welche Vorschriften zu welchem Zeitpunkt greifen. Der Rechtsstatus hängt nicht allein vom verwendeten Modell ab, sondern vom System, seinem Zweck und seinem Einsatzkontext.

Die Begründung der Verordnung ist aus QM-Sicht bemerkenswert: Verzögerte Normen, fehlende gemeinsame Spezifikationen und noch nicht vollständig etablierte nationale Strukturen erhöhen Umsetzungsunsicherheit und Kosten. Genau diese Situation spricht für kontrollierte Vorbereitung mit nachvollziehbaren Annahmen, Versionsständen und offenen Punkten.

FQI-Praxistransfer

Ein schlanker Einstieg beginnt mit einem KI-Systeminventar: Zweck, Nutzer, Datenquellen, Modell oder Anbieter, mögliche Entscheidungen, Schnittstellen, Berechtigungen, Prozessverantwortlicher und Status. Danach folgt eine risikobasierte Triage. Kritische Systeme erhalten eine vertiefte Analyse, etwa mit FMEA-Elementen für Fehlermodus, Auswirkung, Ursache, Entdeckung und Maßnahmen.

Änderungen an Modell, Prompt, Daten, Toolzugriff oder Entscheidungslogik gehören in die Änderungslenkung. Vor einer Freigabe sollten Testfälle, Akzeptanzgrenzen, menschliche Eingriffsmöglichkeiten und Rücksetzung festgelegt sein. Im Betrieb braucht es Ereignisprotokolle, Abweichungsmanagement und eine CAPA-Logik, wenn systematische Fehler auftreten. So entsteht ein prüfbarer Regelkreis, ohne die juristische Klassifizierung durch eine QM-Methode zu ersetzen.

Grenzen und Risiken

• Keine Rechtsberatung: Der Brief ersetzt weder die Einzelfallklassifizierung noch die Prüfung anwendbarer Vorschriften durch qualifizierte Rechts- und Compliance-Fachleute.
• Zeitplan ist nicht Systemklassifizierung: Ob ein konkreter Einsatz unter Anhang I, Anhang III oder andere Pflichten fällt, lässt sich nicht aus der Meldung allein ableiten.
• QM-Nachweis ist nicht automatisch Rechtskonformität: FMEA, CAPA oder Audit schaffen Struktur, decken aber nicht jede Anforderung des AI Act ab.
• Regelwerk bleibt dynamisch: Leitlinien, Standards, gemeinsame Spezifikationen und nationale Aufsichtspraxis können die konkrete Umsetzung weiter präzisieren.

FQI Fazit

Die Verschiebung der High-Risk-Fristen ist vor allem ein Planungsfenster. Qualitätsorganisationen können es nutzen, um KI-Governance nicht als spätes Compliance-Projekt, sondern als beherrschten Lebenszyklus aufzubauen: Inventar, Risikoanalyse, Freigabe, Änderung, Überwachung und CAPA. Der sinnvollste Maßstab lautet nicht „Wie lange dürfen wir warten?“, sondern „Welche Evidenz brauchen wir, bevor dieses System Menschen, Produkte oder Prozesse beeinflusst?“. Rechtliche Bewertung und QM-Regelkreis müssen dabei zusammenarbeiten, dürfen aber nicht verwechselt werden.

Quellen & Transparenz

• Europäische Union: Verordnung (EU) 2026/1744 zur Vereinfachung der Umsetzung harmonisierter Vorschriften für künstliche Intelligenz, beschlossen am 8. Juli 2026, veröffentlicht am 24. Juli 2026.
• Die Fristen und der allgemeine Regelungsstatus sind Quellenfakten. Die vorgeschlagene Einbindung in KI-Inventar, FMEA, Änderungslenkung, Audit und CAPA ist eine FQI-Ableitung.
• Dieser Beitrag wurde KI-unterstützt recherchiert und redaktionell erstellt. Die Primärquelle, die Trennung von Rechtsfakten und FQI-Ableitung sowie die fachlichen Methodenbezüge wurden am 14. August 2026 geprüft; die ausdrückliche Human-Freigabe zur Veröffentlichung liegt vor. Der Beitrag ist keine Rechtsberatung, und eine eigenständige juristische Prüfung für den konkreten Anwendungsfall bleibt erforderlich.
• Freigabestatus: Begriffserklärungen und Glossar wurden am 17. August 2026 erneut menschlich geprüft und zur Veröffentlichung freigegeben. Freigabe: Johann Fischer.