AI Act August 2026: 90-Tage-Handlungsplan für Hochrisiko-Systeme

Ein operativer Plan für Inventar, Klassifizierung, Dokumentation und Governance vor der Frist am 2. August 2026.

Warum die Frist am 2. August 2026 zählt

Der AI Act macht bestimmte Pflichten für Anbieter und Betreiber von KI-Systemen deutlich konkreter. Für Systeme mit Hochrisiko-Bezug nach Anhang III sind Dokumentation, Risikomanagement, Datenqualität und menschliche Aufsicht keine späteren Details.

Die richtige Reaktion ist kein Panik-Stopp. Sie ist ein strukturiertes Inventar, eine Klassifizierung pro System und ein realistischer Plan, welche Nachweise bis wann vorliegen müssen.

Tage 1 bis 30: Inventar und Klassifizierung

Listen Sie alle KI-Systeme im Unternehmen: interne Tools, SaaS-Funktionen, eingebettete Modelle, Scoring, Recruiting, Support, Dokumentenverarbeitung und operative Entscheidungshilfen.

Erfassen Sie Zweck, Nutzer, Daten, betroffene Personen, Verantwortliche und Einfluss auf Entscheidungen. Danach prüfen Sie, ob der Use Case in Richtung Hochrisiko fällt oder unter eine geringere Risikoklasse fällt.

Tage 31 bis 60: Lücken schließen

Für sensible Systeme dokumentieren Sie Zweck, Datenquellen, Modellgrenzen, menschliche Kontrolle, Protokollierung, Tests, Vorfälle und Änderungsverfahren. Artikel 9 bis 15 des AI Act liefern dafür den praktischen Rahmen.

Das Ziel ist nicht perfekte Papierarbeit. Das Ziel ist ein System, das ein interner Auditor verstehen kann: wer nutzt es, warum, mit welchen Schutzmaßnahmen und welchen Eskalationssignalen.

Tage 61 bis 90: Governance und Auditfähigkeit

Legen Sie Eigentümer, Review-Zyklen, Freigabeprozesse, Incident-Rollen und exportierbare Nachweise fest. Teams müssen wissen, wann sie stoppen, eskalieren oder korrigieren.

So wird Compliance operativ. Der AI Act blockiert gute KI-Projekte nicht, wenn Verantwortung, Dokumentation und Überwachung von Anfang an Teil des Betriebs sind.

Nächster Schritt

Wenn Sie einen konkreten Prozess prüfen möchten, starten Sie mit dem AI Finder oder buchen Sie ein Strategiegespräch. AROG mappt den Workflow, die Integrationen und den ROI-Pfad, bevor ein Build beginnt.