Am 2. August 2026 hört das wegweisende KI-Gesetz der Europäischen Union auf, eine Reihe von Papierfristen zu sein, und bekommt Biss. Von diesem Tag an kann die Europäische Kommission die Unternehmen beaufsichtigen, die die leistungsfähigsten KI-Modelle bauen – und sie bei Bedarf mit Geldstrafen belegen.
Das Gesetz teilt allgemeine KI in zwei Stufen. Eine leichtere Regelung gilt für jeden Modellanbieter, der eine Zusammenfassung der Trainingsdaten veröffentlichen und sie alle sechs Monate aktualisieren muss. Die schwerere Stufe richtet sich nur an die wenigen Labore, die Modelle mit „systemischem Risiko“ bauen – vermutet wird dies, wenn das Training mehr als 10^25 Gleitkommaoperationen verbraucht hat, ein grobes Maß für rohe Rechenleistung. Branchenschätzungen gehen von weltweit etwa einem Dutzend solcher Modelle aus.
Für diese Anbieter erhält das KI-Büro der Kommission drei bedeutende Befugnisse: Dokumente anzufordern, Bewertungen mit Zugang zum Quellcode durchzuführen und Maßnahmen bis hin zum Entzug eines Modells vom Markt zu verlangen. Joel Christoph beschreibt sie in Lawfare als „unter den weitreichendsten Regulierungsbefugnissen, die je eine Regierung gegenüber Frontier-KI beansprucht hat“. Bei Nichteinhaltung drohen Geldstrafen von bis zu 3 % des weltweiten Jahresumsatzes oder 15 Millionen Euro, je nachdem, welcher Betrag höher ist.
Zwei Lücken bleiben offen. Die erste ist definitorischer Natur: Was eine „hinreichend detaillierte“ Trainingszusammenfassung ausmacht, ist ungeklärt, und die Kommission wird die Trainingsdaten selbst nicht prüfen, sondern auf Beschwerden und Hinweise ihres wissenschaftlichen Gremiums reagieren. Die zweite ist die Personalausstattung: Das KI-Büro beschäftigt gut 125 Mitarbeiter für weit über hundert Aufgaben im Rahmen des Gesetzes, und die Einstellung für seine Sicherheitseinheit kommt nur langsam voran. Wie Christoph es formulierte: „Die Werkzeuge liegen auf dem Tisch. Die Frage ist, ob sie jemand in die Hand nimmt.“
