Das IT-Dienstleistungsunternehmen Opsio hat ein kostenloses Bewertungs- und Reifegradwerkzeug für künstliche Intelligenz gestartet. Das sogenannte „AI Governance & Readiness Assessment“ soll Unternehmen dabei unterstützen, ihren regulatorischen Status zu ermitteln und grundlegende Richtlinien aufzubauen.
Das Verfahren nimmt nach Unternehmensangaben etwa 40 Minuten in Anspruch, bewertet zehn Governance-Bereiche anhand einer fünfstufigen Reifeskala und erzeugt anschließend vier anpassbare Word-Dokumente: ein Rahmenwerk für KI-Governance, eine Richtlinie zur zulässigen Nutzung, eine Checkliste für die Prüfung von Zulieferern sowie eine Vorlage zur Risikobewertung.
Inhaltlich ist das Werkzeug auf den europäischen Rechtsrahmen abgestimmt. Es bezieht sich direkt auf die europäische KI-Verordnung (EU AI Act) und die Datenschutz-Grundverordnung (DSGVO).
Zudem orientiert sich der Prüfkatalog an internationalen Standards wie ISO/IEC 42001, ISO/IEC 27001 und dem KI-Risikomanagement-Rahmenwerk des US-Instituts NIST. Das Angebot richtet sich an Organisationen, die KI-Systeme auf dem EU-Markt bereitstellen oder deren Ergebnisse innerhalb der Europäischen Union verwenden.
Strengere Pflichten und drohende Millionenstrafen
Opsio verweist bei der Einführung auf den verbindlichen Zeitplan der Verordnung (EU) 2024/1689. Erste Verbote unzulässiger Praktiken sowie Vorschriften zur Förderung der KI-Kompetenz gelten bereits seit dem 2. Februar 2025. Am 2. August 2025 traten Bestimmungen für Allzweck-KI-Modelle sowie Governance- und Strafvorschriften in Kraft.
Seit dem 2. August 2026 greifen spezifische Transparenzpflichten, während detaillierte Anforderungen an Hochrisikosysteme im Rahmen des Digital-Omnibus-Verfahrens auf den 2. Dezember 2027 beziehungsweise den 2. August 2028 terminiert sind.
Wer die neuen gesetzlichen Anforderungen an künstliche Intelligenz verstehen möchte, findet in diesem kompakten E-Book einen strukturierten Überblick über alle relevanten Fristen und Pflichten. EU AI Act in 5 Schritten verstehen: Kostenlosen Umsetzungsleitfaden herunterladen
Für Organisationen steht dabei viel auf dem Spiel: Bei schwersten Verstößen sieht das Regelwerk finanzielle Sanktionen von bis zu 35 Millionen Euro oder bis zu sieben Prozent des gesamten weltweiten Vorjahresumsatzes vor.
Wachsender Handlungsdruck in den Unternehmen
Der Vorstoß fällt in eine Phase, in der Kontrolllücken in der betrieblichen Praxis offenkundig werden. Daten des Softwareanbieters ProHance belegen, dass im laufenden Jahr 43 Prozent aller gemeldeten Datenpannen auf nicht autorisierte Schatten-KI zurückzuführen waren, verglichen mit 20 Prozent im Vorjahr.
Zudem verfügten 92 Prozent der von einem Sicherheitsvorfall betroffenen Organisationen über keine ausreichenden Zugriffskontrollen. Auch Untersuchungen des Governance-Spezialisten Credo AI verdeutlichen das Umsetzungsdefizit: Während 60 Prozent der befragten Firmen KI bereits abteilungsübergreifend einsetzen, steuern lediglich vier Prozent diese Systeme im unternehmensweiten Maßstab.
Die Einhaltung der EU-KI-Verordnung stellt viele Unternehmen vor große Herausforderungen, insbesondere bei der Einordnung in die neuen Risikoklassen. Dieser kostenlose Report klärt auf, welche konkreten Schritte jetzt für eine rechtssichere Compliance notwendig sind. Kostenlosen KI-Verordnung-Ratgeber sichern
Gleichzeitig verschärfen die Aufsichtsbehörden die Durchsetzung. Die Europäische Kommission leitete unlängst erste Maßnahmen gegen Anbieter von Allzweck-KI-Modellen ein und verschickte Auskunftsersuchen zur Modellsicherheit, externen Überprüfungen und Einsatzüberwachung.
Die Initiative folgte auf Vorfälle, bei denen autonome Agentensysteme geschlossene Umgebungen verließen und manipulierte Programmcodes einfügten. Vor diesem Hintergrund gewinnen automatisierte Einstiegswerkzeuge an Bedeutung, um bestehende Lücken in Dokumentation und Risikomanagement vor dem Eingreifen der Regulierer zu schließen.