Der AI Act gilt — und um ihn ranken sich viele Mythen. Die wichtigste Nachricht für ein typisches KMU: Wer ChatGPT für Angebote oder einen Chatbot für Kundenfragen nutzt, gehört nicht zur Hochrisikogruppe, und es drohen keine Audits.
Die Regeln klassifizieren KI-Systeme nach Risiko. Verboten sind Praktiken wie manipulatives Social Scoring. Hochrisiko betrifft Systeme, die über Menschen entscheiden: Recruiting, Kredite, Zugang zu öffentlichen Leistungen. Typische Büroanwendungen — Texterstellung, Dokumentenautomatisierung, Wissensassistenten — fallen unter minimales Risiko.
Was müssen Sie real tun? Erstens: Transparenz. Spricht ein Kunde mit einem Chatbot, muss er wissen, dass es KI ist. Zweitens: menschliche Aufsicht, wo KI Entscheidungen über Menschen beeinflusst. Drittens: Basisdokumentation — welche Tools wofür genutzt werden.
Ein Bereich verdient Aufmerksamkeit: HR. Wer KI zur Kandidatenauswahl nutzt, fällt in die Hochrisikokategorie und sollte den Prozess juristisch prüfen lassen. Das ist der häufigste Berührungspunkt von KMU mit den strengeren Anforderungen.
Unsere Empfehlung: Statt Panik — ein Dokument mit allen KI-Tools, Anwendungen und Aufsichtsregeln. Diese „KI-Landkarte“ kostet eine Stunde und erfüllt 80 % dessen, was die Regeln von einer Firma Ihrer Größe erwarten — und bringt nebenbei Ordnung in die Einführung.