Die Frist war das Mandat

Bis in den Frühsommer hinein gab es in AI-Steuerungsrunden eine Folie, die zuverlässig für Aufmerksamkeit gesorgt hat. Oben ein Datum, der 2. August 2026, darunter die Zahl der verbleibenden Wochen. Sie brauchte keine Erläuterung, und sie hat etwas bewirkt, das in Organisationen sonst schwer zu bekommen ist: Fragen, die seit Monaten kreisten, bekamen eine Antwort. Wer ordnet die Vorauswahl im Bewerbungsprozess ein? Wer beschreibt, wie dieses System zu seinem Vorschlag kommt? Wer unterschreibt das am Ende?

Diese Folie ist aus den meisten Sitzungen verschwunden. Der Digital Omnibus hat die Hochrisiko-Fristen nach hinten geschoben, und aus dem Tagesordnungspunkt ist ein Statusbericht geworden, der zwischen zwei anderen liegt.

Der Aufschub nimmt keiner Organisation Arbeit ab. Was er wegnimmt, ist der Anlass, und der war in den Häusern, die ich in den letzten Wochen gesehen habe, wichtiger als die Pflicht selbst. Die Frist war dort das Mandat.

Was tatsächlich verschoben wurde

Die Lage ist unübersichtlicher, als die Schlagzeile vermuten lässt. Die Verordnung (EU) 2026/1744 trat am 27. Juli in Kraft, sechs Tage vor dem alten Stichtag. Sie hat die Pflichten für eigenständige Hochrisiko-Systeme aus Anhang III, also etwa Personalauswahl oder Bildung, auf den 2. Dezember 2027 verlegt, AI in regulierten Produkten auf den 2. August 2028. Über den Teil, der seinen Termin behalten hat, habe ich zuletzt geschrieben: Artikel 50, die Transparenzpflicht, gilt seit dem 2. August.

Die AI Safety Initiative der Cloud Security Alliance hat am 1. August eine knappe Einordnung dazu veröffentlicht. Sie stützt weder die Lesart, dass sich nichts geändert hätte, noch die, dass alles verschoben wäre. Verschoben wurde die kurzfristig größte Pflicht, die Konformitätsbewertung nach Anhang III. Die übrigen Fristen stehen, wo sie standen: Die Verbotstatbestände gelten seit Februar 2025, die Pflichten für Anbieter universell einsetzbarer Modelle seit August 2025. Zwei Verbote sind neu dazugekommen, für intime Darstellungen ohne Einwilligung und für Missbrauchsdarstellungen von Kindern. Für die technischen Schutzmaßnahmen läuft eine Übergangsfrist bis zum 2. Dezember 2026. Der nächste scharfe Termin aus dem AI Act liegt damit noch in diesem Jahr.

Zwei Änderungen der Novelle werden kaum diskutiert. Der Hochrisiko-Begriff selbst ist enger gefasst: AI, die in einem regulierten Produkt steckt und dort nur unterstützt, optimiert oder die Qualität prüft, zählt nur noch dann als sicherheitsrelevant, wenn ihr Ausfall Gesundheit oder Sicherheit gefährden kann. Und die AI-Kompetenz aus Artikel 4 ist heruntergestuft worden: von der Pflicht, ein bestimmtes Kompetenzniveau sicherzustellen, auf die Pflicht, Maßnahmen zu ergreifen, die Kompetenz fördern. Ausgerechnet der Teil, in dem es um Menschen ging, ist weicher geworden.

Für die Steuerung im eigenen Haus ist das alles zweitrangig. Wichtiger ist, was die Verschiebung mit der internen Statik macht.

Das geliehene Mandat

Ein Termin von außen ist in Organisationen ein seltenes Gut. Er muss nicht begründet werden, er lässt sich nicht wegverhandeln, und er dreht die Begründungslast um: Erklären muss sich, wer vertagen will. Wer in den letzten zwei Jahren ein AI-Governance-Programm aufgebaut hat, hat diesen Termin benutzt, und das war vernünftig. Er war oft das einzige Argument, das eine Budgetrunde überstanden hat.

Damit hat sich die Konstruktion allerdings ihr Mandat geliehen. Beim AI-Gremium habe ich beschrieben, woran ein echtes zu erkennen ist: Die Geschäftsführung legt schriftlich fest, was entschieden werden darf, und steht dazu, wenn es unbequem wird. Ein solches Mandat überlebt veränderte Umstände. Ein geliehenes endet, sobald die Stelle, von der es stammt, ihre Meinung ändert. Diesen Sommer hat sie sie geändert.

Die Folgen zeigen sich in keinem Beschluss, denn niemand stellt ein Programm förmlich ein. Sie zeigen sich im Kalender. Der Workshop rutscht ins erste Quartal. Die halbe Stelle, die für die Systemaufnahme freigestellt war, geht in die Linie zurück, erst einmal. Die externe Unterstützung pausiert. Zwölf Monate später hat niemand entschieden, das Thema zurückzustellen, und es ist trotzdem zurückgestellt.

Die Begründung ist die eigentliche Nachricht

In den Zusammenfassungen geht meist unter, womit die Verschiebung begründet wurde: Die harmonisierten Normen für die Konformitätsbewertung liegen noch nicht vor. Meral Tolun hat das am 2. September im Kliemt-Blog auf die arbeitsrechtliche Seite übersetzt. Die Verschiebung federt den Umsetzungsdruck ab, sie nimmt den Unternehmen aber nicht die Pflicht, AI schon heute datenschutzkonform, diskriminierungsfrei und mit Blick auf die Mitbestimmung einzusetzen.

Was darin für eine Geschäftsführung steht, ist unangenehmer, als es klingt. Die Regulierung hat eingeräumt, dass sie derzeit nicht im Detail sagen kann, wie ein akzeptables Hochrisiko-System auszusehen hat. Wer jetzt wartet, wartet also auf ein Dokument, dessen Fehlen der Gesetzgeber selbst zum Anlass für den Aufschub genommen hat. Und wenn es vorliegt, beschreibt es ein Minimum für alle, keine Antwort auf den eigenen Prozess.

Die Systeme selbst hat das alles nicht berührt. Die Vorauswahl, die Bewerbungen sortiert, sortiert sie im September genauso wie im August. Verschoben hat sich ausschließlich der Zeitpunkt, an dem jemand von außen danach fragt.

Angehaltene Arbeit fährt teuer wieder an

Evan Schuman hat schon im März auf CIO.com Stimmen zu dieser Lage gesammelt, kurz nachdem das Parlament für die Verschiebung gestimmt hatte und Monate bevor sie beschlossen war. Auffällig daran ist die Einhelligkeit. Nader Henein von Gartner rät, eine Verlängerung als Gelegenheit zu nutzen, und sagt auch wofür: um zu erproben und zu verbessern, wie das eigene Haus seine AI-Systeme erfasst und führt. Sanchit Vir Gogia von Greyhound Research nennt eine Größe, die in keiner Planung auftaucht: Angehaltene Arbeit muss wieder angefahren werden, und das kostet in aller Regel mehr, als sie planvoll weiterzuführen. Yvette Schmitter von Fusion Collective formuliert es am schärfsten. Die Aussage, man habe auf endgültige Leitlinien gewartet, halte einer späteren Befragung unter Eid nicht stand. Der Satz kommt aus dem amerikanischen Prozessrecht, der Mechanismus greift hier genauso. Nach einem Vorfall geht es darum, was die Organisation wusste und was sie daraufhin veranlasst hat. Ein laufender Übergangszeitraum beantwortet davon nichts.

Dazu kommt eine Größe, die sich schlechter belegen lässt und die ich für die wichtigere halte. Was in einer Systemaufnahme entsteht, besteht nur zum kleineren Teil aus Dokumentation. Der größere Teil ist Wissen in Köpfen: wer weiß, welche Modelle wo im Einsatz sind, welche Daten hineinlaufen und welcher Fachprozess daran hängt. Dieses Wissen hält sechzehn Monate Pause nicht aus. Die Personen wechseln, die Systeme ändern sich, und 2027 fängt jemand anders noch einmal von vorn an.

Die Einordnung, die jetzt niemand mehr liefert

Die größere Lücke fällt erst auf den zweiten Blick auf. Der AI Act hat einer Organisation zwei Dinge geliefert: einen Termin und eine Rangfolge. Welche der eigenen Anwendungen den vollen Apparat verdient und welche nicht, musste niemand selbst beantworten. Anhang III hat geantwortet.

Diese Antwort war für die Regulierung gemacht und deckt sich nur teilweise mit dem, was in einem konkreten Haus Schaden anrichten kann. Manches aus Anhang III wird in einer bestimmten Organisation so randständig eingesetzt, dass der volle Aufwand daneben liegt. Umgekehrt läuft in fast jedem Haus etwas, das rechtlich unauffällig ist und trotzdem Verantwortung braucht: eine Auswertung, an der Konditionen hängen, ein Agent, der Schreiben an die Kundschaft verschickt. Wer Anhang III in die eigene Richtlinie kopiert hat, hat das eigene Risikourteil ausgelagert. In ruhigen Zeiten bleibt das unauffällig. Es fällt genau in dem Moment auf, in dem die geliehene Grundlage wegfällt.

Die Abstufung nach Wirkung, die ich beim genehmigten Wildwuchs beschrieben habe, hing nie an einer Frist. Die sechs Fragen, die vor dem Produktivbetrieb beantwortet sein müssen, hängen auch nicht daran. Keine davon steht im AI Act. Beides bleibt richtig, wenn der Termin auf 2030 rückt, und beides wäre falsch gewesen, wenn er gehalten hätte.

Sechzehn Monate ohne diesen äußeren Termin sind eine ungewöhnliche Lage. Eine Organisation darf in dieser Zeit selbst bestimmen, was sie für riskant hält, und zwar bevor jemand nachsieht. Unbequem ist daran, dass ein selbst gefälltes Urteil einen Namen trägt.

In vielen Häusern liegt die Aufstellung, die dafür nötig wäre, schon halbfertig in einem Ordner: die Systeme, die unter Anhang III gefallen wären. Sie gehört auf die nächste Tagesordnung, mit einer neuen Frage. Welche davon wollen wir unabhängig von jedem Nachweistermin so führen, dass wir sie verantworten können, und was ist uns das wert? Diesen Ordner wieder aufzuschlagen kostet eine Sitzung. Ihn im Herbst 2027 noch einmal anzulegen, mit anderen Personen und an veränderten Systemen, kostet ein halbes Jahr.