EU AI Act: deine Prozesse sind das Substrat der Compliance

Der EU AI Act reguliert KI nicht im Vakuum, sondern KI im Einsatz — und Einsatz heißt Prozess. Gefragt ist daher Nachvollziehbarkeit auf Prozessebene: wo KI wirkt, mit welchem Zweck, unter welcher menschlichen Aufsicht und mit welchem Risiko an welcher Stelle. Wer seinen realen Ist-Zustand nicht greifbar hat, kann das nicht belegen.

Der EU AI Act ist da, und die erste Reaktion vieler Teams ist, nach der Technik zu schauen: Welches Modell nutzen wir, welcher Anbieter, welche Risikoklasse? Das ist die halbe Frage. Die andere Hälfte ist prozessual: In welchem Ablauf wirkt diese KI — und wer trägt das Ergebnis weiter? Ein Klassifizierer, der Bewerbungen vorsortiert, ist nicht abstrakt „Hochrisiko”. Er ist es, weil er an einer bestimmten Stelle eines bestimmten Prozesses Menschen betrifft.

Der AI Act reguliert nicht Modelle im Vakuum, sondern KI im Einsatz. Einsatz heißt: Prozess.

Was verlangt der EU AI Act im Kern für deine Prozesse?

Vereinfacht — und ohne Rechtsberatung zu sein — verlangt die Verordnung für relevante Systeme Nachvollziehbarkeit: Wo wird KI eingesetzt, mit welchem Zweck, unter welcher menschlichen Aufsicht, mit welchem Risiko an welcher Stelle. Das sind keine Modell-Eigenschaften. Das sind Prozess-Eigenschaften.

Und genau hier wiederholt sich das Muster, das jeden Audit teuer macht: Das Wissen existiert — in Tickets, in Tool-Configs, in den Köpfen der Leute, die den Bot eingerichtet haben. Was fehlt, ist die Form, in der es prüffähig wird. Das ist dasselbe Übersetzungsproblem wie bei DORA und NIS2 — nur mit anderem Standard davor.

Warum statische Doku hier besonders schnell lügt

KI-Einsatz verschiebt sich schneller als klassische Prozesse. Ein Team probiert ein neues Tool, ein Prompt wird angepasst, ein manueller Schritt fällt weg. Eine Doku, die den Stand von vor einem halben Jahr beschreibt, ist beim AI Act nicht nur unvollständig — sie beschreibt einen Einsatz, den es so nicht mehr gibt. Wie schnell das passiert, steht in Warum dein Prozess-Diagramm nach drei Monaten lügt.

Der Ansatz: KI-Einsatz aus dem lebenden Kontext lesen

Statt einen Fragebogen durch die Abteilungen zu schicken, lässt sich der reale Ist-Zustand aus dem ziehen, was schon da ist:

1. Quellen benennen — wo läuft KI heute mit? Automatisierungen, Tickets, Tool-Exporte, die Gespräche, in denen „wir lassen das jetzt das Tool machen” fällt.
2. Einsatzstellen mappen — Forge verortet, an welcher Stelle welches Systems welche KI wirkt, und wo ein Mensch in der Schleife ist.
3. Ergebnis ziehen — eine prüffähige Übersicht der KI-Einsätze, referenziert auf die Quelle, statt einer Selbstauskunft aus dem Gedächtnis.

Das macht dich nicht automatisch „compliant” — diese Entscheidung bleibt bei deinen Verantwortlichen. Aber es gibt ihnen die Grundlage, auf der sie sie überhaupt treffen können. Warum KI ohne den realen Prozesskontext ohnehin ins Leere optimiert, steht in KI in Prozessen braucht Kontext.

Der eine Satz

Der AI Act ist weniger ein Technik-Thema als ein Sichtbarkeits-Thema: Wer seine KI-Einsätze im realen Prozess sieht, kann sie belegen — wer sie nur ahnt, schreibt einen Fragebogen aus.

Zum Ausprobieren: Bring einen konkreten KI-Einsatz, der dich beim AI Act beschäftigt, mit ins Demo-Gespräch — wir mappen ihn live aus einer realen Quelle.