Analyse des EU-KI-Gesetzes: CIOs senken den Aufwand für Frontier-Modelle

Ein Beschaffungsmeeting zu generativer KI endete früher oft mit einer vertrauten Abkürzung: Zugang zum stärksten Frontier-Modell kaufen und die Rechnungen später für sich sprechen lassen. Diese Abkürzung lässt sich immer schwerer verteidigen. Jon Reed berichtete am 20. Juli 2026 in diginomica, dass Unternehmen und Aufsichtsgremien sich vom „Token-Verbrauch durch Frontier-Modelle“ entfernen, während CIOs auf den bevorstehenden EU AI Act reagieren. Das sind keine getrennten Geschichten. Kostendisziplin und regulatorische Vorbereitung treffen sich jetzt in derselben Architekturprüfung.

Die Frist wurde verschoben, nicht

die Hausaufgaben Mark Chillingworth berichtete für Nutanix, dass der EU AI Act 2024 geschaffen wurde, um Hochrisikosysteme zu erfassen, bevor sie auf den Markt kommen. Er berichtete außerdem, dass die Durchsetzung für eigenständige IT-Systeme von August 2026 auf Dezember 2027 und für in Produkte eingebaute Systeme auf August 2028 verschoben wurde. Nutanix bezifferte mögliche Bußgelder auf bis zu 35 Millionen Euro und beschrieb den Rahmen als weltweit anwendbar.

Übersetzt heißt das: Die Verlängerung des Zeitplans gibt CIOs mehr Zeit, aber keine neue Ausrede, KI-Einführungen als Experiment mit ungewöhnlich selbstbewussten Präsentationsfolien zu behandeln. CIO Dive beschrieb dasselbe Maßnahmenpaket als Versuch, KI-, Daten- und Cybersicherheitsregeln für europäische Unternehmen zu straffen, wobei die Durchsetzung des EU AI Act um 16 Monate verschoben wurde.

Das ist wichtig, weil sich KI-Landschaften in Unternehmen nicht von selbst neu organisieren, nur weil Brüssel ein Datum verschiebt. Die praktische Frage ist weniger dramatisch: Welche Systeme werden noch laufen, wenn die Regeln greifen, und welche Modellentscheidungen werden jetzt getroffen, weil die aktuelle Rechnung erträglich ist, statt weil die Einführung dauerhaft tragfähig ist.

Frontier-Modelle werden zu einer politischen Entscheidung

Reeds Beitrag in diginomica ist hilfreich, weil er den Zeitplan des AI Act mit einer Ausgabengewohnheit verbindet, die Unternehmen ohnehin bereits hinterfragten. Wenn ein Frontier-Modell genutzt wird, weil es der voreingestellte Anbieter-Button ist, kommt Governance spät und teuer. Wenn das Modell gewählt wird, weil der Anwendungsfall genau diese Fähigkeit braucht, hat das Unternehmen eine klarere Geschichte für das Finanzteam und das Compliance-Team.

Das ist nicht gegen Frontier-Modelle gerichtet. Es richtet sich gegen Beschaffung auf Autopilot, was weniger eingängig klingt, aber nützlicher ist. Der Blickwinkel des AI Act verändert das interne Gespräch. Nutanix berichtet, dass das Gesetz Hochrisikosysteme ins Visier nimmt, bevor sie auf den Markt kommen. CIOs müssen also über den Einsatzkontext nachdenken, nicht nur über Benchmark-Werte.

Ein Modell, das in einem Pilotprojekt elegant wirkt, kann deutlich schwieriger werden, wenn es in ein Produkt, einen Workflow oder einen Entscheidungsprozess eingebettet wird, der in einen regulierten Bereich fällt. Das Gesetz verlangt nicht von jedem Käufer, Frontier-Modelle aufzugeben. Es macht es aber schwerer, ihren Einsatz überall zu verteidigen, wenn es keinen besseren Grund gibt als Gewohnheit.

Die Verzögerung schafft ein Einkaufsfenster

Die Berichterstattung von CIO Dive über die Verschiebung um 16 Monate sollte nicht als Pausentaste gelesen werden. Es ist ein Einkaufsfenster. Unternehmen können es nutzen, um Anbieterzusagen neu zu verhandeln, Modellabhängigkeiten einem Stresstest zu unterziehen und zu entscheiden, wo kleinere oder stärker kontrollierte Systeme die Aufgabe erfüllen können. Der Gesetzestext hat die Modellauswahl nicht auf magische Weise in Compliance verwandelt, aber die Beschaffungsakte wird wichtiger werden, wenn Regulierungsbehörden fragen, wie ein System ausgewählt und gesteuert wurde.

Chillingworth von Nutanix weist außerdem darauf hin, dass Fachleute warnten, die Verlängerung sei kein Aufschub für CEOs und CIOs. Diese Aussage sollte man ernst nehmen. Nicht weil jeder KI-Pilot kurz davorsteht, einem Regulierer mit Klemmbrett zu begegnen, sondern weil die Kosten für nachträglich eingebaute Governance mit jeder undokumentierten Einführung steigen. Wer sagt, die Verzögerung mache Compliance optional, verkauft entweder Optimismus oder Software. Manchmal beides.

Was Entwickler als Nächstes tun sollten

Für Entwickler zeigt Reeds diginomica-Einordnung eine einfache Produktlektion: Modellflexibilität wird Teil des Vertrauens von Unternehmen. Käufer werden wissen wollen, ob ein System mit mehr als einem Modell laufen kann, ob teure Aufrufe begrenzt werden können und ob das Produkt Governance-Erwartungen unterstützen kann, während die Durchsetzung näher rückt. Das ist keine Funktions-Checkliste aus dem Gesetz. So übersetzen Unternehmenskäufer Kostendruck und regulatorischen Druck in Architekturanforderungen.

Für CIOs ist der nächste sinnvolle Schritt, den Zeitplan des EU AI Act und die Modellrechnung als dasselbe Planungsgespräch zu behandeln. Laut Nutanix kann die Frist je nach Systemtyp nun bis Dezember 2027 oder August 2028 laufen, aber Verträge und Einführungen, die vorher unterzeichnet werden, prägen, was später möglich ist. Achten Sie darauf, ob Anbieter glaubwürdige Einsatzoptionen bieten, nicht nur glänzende Versicherungen, dass sie mehr Orientierung begrüßen. Dieser Satz bedeutet meistens, dass die Juristen das Problem vor dem Vertriebsteam gefunden haben.