Deutsch · English version below
Der EU AI Act gilt nicht auf einen Schlag. Manches ist seit 2025 verbindlich, die großen Hochrisiko-Pflichten kommen später. Wer die Timeline kennt, plant ruhiger.
Was bereits gilt
Verbote bestimmter KI-Praktiken, die KI-Kompetenzpflicht (AI Literacy) und die Regeln für allgemeine KI-Modelle (GPAI) sind bereits anwendbar. Diese Pflichten betreffen praktisch jedes Unternehmen, das KI einsetzt — nicht nur Hochrisiko-Anbieter.
Was verschoben wurde
Die umfangreichen Pflichten für Hochrisiko-KI nach Annex III wurden per Digital Omnibus auf den 2. Dezember 2027 verschoben (Stand: Juni 2026). Das verschafft Zeit — ersetzt aber keine Vorbereitung, denn die Nachweise dafür entstehen über Monate.
Was das praktisch heißt
Klarheit über die eigene Risikoklasse, dokumentierte KI-Kompetenz und ein nachvollziehbarer Governance-Stand sind schon heute sinnvoll. GARION hilft, diesen Stand strukturiert zu erfassen und prüffähig zu belegen.
English version
The EU AI Act doesn’t apply all at once. Some duties have been binding since 2025, the big high-risk obligations come later. Knowing the timeline means planning calmly.
What already applies
Prohibitions of certain AI practices, the AI-literacy duty and the rules for general-purpose AI (GPAI) already apply. These affect virtually every company using AI — not only high-risk providers.
What was postponed
The extensive high-risk obligations under Annex III were postponed to 2 December 2027 via the Digital Omnibus (as of June 2026). That buys time — but not a pass on preparation, since the evidence takes months to build.
What it means in practice
Clarity on your own risk class, documented AI literacy and a traceable governance status make sense today. GARION helps capture that status in a structured, audit-ready way.