Die europäische Verordnung über künstliche Intelligenz, das AI Act, ist seit dem 2. August 2026 in die Phase der konkreten Umsetzung eingetreten. Chatbots müssen sich nun als KI-Systeme identifizieren, Inhalte, die von Sprach- oder Bildmodellen generiert werden, müssen eine explizite Kennzeichnung tragen, und Technologieunternehmen reorganisieren ihre Schnittstellen, um diesen neuen Verpflichtungen nachzukommen. Dieser regulatorische Rahmen gestaltet die Grenzen dessen, was Technologie tun kann, und vor allem, was sie zeigen muss, neu.
AI Act und Transparenz: Was die europäische Verordnung über KI im Alltag verändert
Seit dem 2. August 2026 sind mehrere Verpflichtungen des AI Act für in Europa eingesetzte KI-Systeme wirksam geworden. Der Text, der unter der Referenzverordnung (EU) 2024/1689 verabschiedet wurde, schreibt eine Reihe von Transparenzmaßnahmen vor, die direkt die Werkzeuge betreffen, die Millionen von Menschen täglich nutzen.
Die in Online-Shops, öffentlichen Diensten oder mobilen Anwendungen integrierten Gesprächsassistenten müssen den Benutzer nun darüber informieren, dass er mit einem KI-System interagiert, es sei denn, dies ist bereits offensichtlich. Offizielle Symbole müssen erscheinen, wenn ein Inhalt von einer künstlichen Intelligenz generiert oder verändert wird: Deepfakes, Nachrichtenartikel, die nicht von einem Menschen überprüft wurden, Emotionserkennungstools.
Die KI-Modelle haben eine zusätzliche Frist bis zum 2. Dezember 2026, um sich an die Kennzeichnungsregeln für generierte Inhalte anzupassen. Dieser schrittweise Zeitplan gibt den Entwicklern Zeit, ihre Systeme anzupassen, schafft jedoch auch eine vorübergehende Grauzone, in der einige Inhalte ohne klare Kennzeichnung zirkulieren. Die Verfolgung der Nachrichten über Technologie auf La Règle du Je ermöglicht es, zu messen, wie sich diese Verpflichtungen in den Schnittstellen, die wir täglich nutzen, niederschlagen.
Von KI generierte Inhalte: Die Grenzen der verpflichtenden Kennzeichnung
Die Verpflichtung, Inhalte, die von künstlicher Intelligenz produziert werden, zu kennzeichnen, stellt ein technisches Problem dar, das die Verordnung nicht vollständig löst. Muss ein Text, der von einem Sprachmodell generiert und dann von einem menschlichen Redakteur überprüft und geändert wurde, die Kennzeichnung “von KI generiert” tragen? Die Grenze des menschlichen Eingreifens, die einen Inhalt von einer Kategorie in die andere verschiebt, bleibt in den Anwendungstexten unklar.
Die Rückmeldungen aus der Praxis gehen in diesem Punkt auseinander. Einige Plattformen wenden die Kennzeichnung an, sobald ein KI-Tool in der Produktionskette eingreift, selbst bei einer einfachen Umformulierung. Andere kennzeichnen nur die Inhalte, die vollständig von einem Modell ohne Überprüfung produziert wurden. Das Fehlen eines quantifizierten Schwellenwerts in der Verordnung lässt Spielraum für Interpretationen, den die ersten Kontrollen klären müssen.
Für Deepfakes (von KI modifizierte Bilder oder Videos) ist die Situation klarer: Jede signifikante Veränderung eines audiovisuellen Inhalts durch ein KI-System muss gekennzeichnet werden. Soziale Medienplattformen haben begonnen, digitale Wasserzeichen und Herkunftsmetadaten zu integrieren, aber die Erkennung bleibt unvollkommen bei Inhalten, die außerhalb ihres ursprünglichen Ökosystems geteilt werden.
Europäische digitale Souveränität: Zwischen industriellen Ambitionen und technologischem Rückstand
Das AI Act entfaltet sich nicht in einem industriellen Vakuum. Paris und Brüssel setzen auf KI, 5G und digitale Souveränität, um den industriellen Rückgang Europas zu bremsen, gemäß den Richtlinien des Programms Digital Decade. Der politische Wille ist klar: eine europäische Branche aufzubauen, die mit den amerikanischen und chinesischen Giganten konkurrieren kann.
Die verfügbaren Daten lassen nicht darauf schließen, dass dieses Ziel kurzfristig erreicht wird. Die wichtigsten Sprachmodelle, die in Europa verwendet werden, werden weiterhin jenseits des Atlantiks entwickelt. Die Cloud-Infrastrukturen, auf denen die Mehrheit der in Europa eingesetzten KI-Dienste basiert, werden von amerikanischen Unternehmen betrieben. Der europäische regulatorische Rahmen, der strenger ist, wird von einigen Akteuren der Branche als Hemmnis für Innovation und von anderen als Wettbewerbsvorteil mittelfristig in Bezug auf das Vertrauen der Nutzer wahrgenommen.
Was konkret passiert:
- Die Transparenzverpflichtungen des AI Act gelten für jedes in Europa eingesetzte System, unabhängig von der Nationalität des Unternehmens, das es betreibt. Die amerikanischen Giganten müssen sich ebenso daran halten wie die europäischen Start-ups.
- Investitionen in souveräne Cloud und digitale Kompetenzen sind Teil der Ziele des Digital Decade, aber die Fortschrittsindikatoren bleiben hinter den für 2030 festgelegten Zielen zurück.
- Cybersicherheit wird zu einem strukturellen Schwerpunkt: Die europäischen Pläne integrieren nun KI als Verteidigungswerkzeug und als potenzielle Angriffsfläche, was neue Anforderungen an die Entwickler mit sich bringt.
Integrierte Technologien und Edge Computing: Die Datenverarbeitung verlagert sich
Ein weniger sichtbarer, aber strukturierender Trend betrifft die Verlagerung der Datenverarbeitung von entfernten Rechenzentren hin zu den Geräten selbst. Edge KI ermöglicht die lokale Verarbeitung von Informationen, auf einem Smartphone, einem Fahrzeug oder einem industriellen Sensor, ohne die Daten an einen entfernten Server zu senden.
Diese Veränderung hat direkte Auswirkungen auf den Datenschutz. Ein Sprachassistent, der den Befehl lokal verarbeitet, überträgt die Aufzeichnung nicht an ein Rechenzentrum. Ein industrieller Sensor, der in Echtzeit eine Anomalie erkennt, kann ohne Netzwerkverzögerung einen Alarm auslösen. Der Nachteil: Diese eingebetteten Systeme verfügen über eine begrenzte Rechenleistung, was die Komplexität der verwendbaren KI-Modelle einschränkt.
Für den Alltag bedeutet dies, dass Geräte besser offline funktionieren, die Reaktionszeiten verkürzt werden und die Abhängigkeit von Cloud-Infrastrukturen verringert wird. Der Kompromiss zwischen lokaler Rechenleistung und Datenschutz wird zu einem Differenzierungsmerkmal für Hersteller von Smartphones und vernetzten Geräten.
Cybersicherheit und prädiktive KI: Ein Wettlauf zwischen Angreifern und Verteidigern
Künstliche Intelligenz verändert auch die Landschaft der Cybersicherheit in beide Richtungen. Die Verteidigungssysteme nutzen Verhaltensanalysen, um Eindringlinge zu erkennen, bevor sie Schaden anrichten. Die Angreifer hingegen nutzen generative Modelle, um glaubwürdigere und automatisierte Phishing-Kampagnen zu erstellen.
Die europäischen Cybersicherheitspläne integrieren diese Dualität. KI ist sowohl ein Schutzwerkzeug als auch ein Bedrohungsvektor, was die Regulierungsbehörden dazu zwingt, spezifische Sicherheitsprüfungen für hochriskante KI-Systeme zu verlangen. Unternehmen, die Chatbots oder Entscheidungsunterstützungstools einsetzen, müssen nun die Risiken von Manipulationen und die damit verbundenen Schutzmaßnahmen dokumentieren.
Der europäische regulatorische Rahmen, trotz seiner Grauzonen und Fristen, weist eine Richtung vor: Die Technologie muss Rechenschaft darüber ablegen, was sie produziert und wie sie es produziert. Die kommenden Monate, mit der Frist im Dezember 2026 für die Kennzeichnung von Inhalten, werden zeigen, ob diese Anforderung die Praktiken tatsächlich verändert oder nur eine oberflächliche Verpflichtung bleibt.
