Lifecycle stage — Govern
Das EU-KI-Gesetz ist durchsetzbar, und die Strafen sind nicht symbolisch. Das Einsetzen eines verbotenen KI-Systems kann Bußgelder von bis zu 35 Millionen Euro oder 7 % des weltweiten Jahresumsatzes nach sich ziehen. Für Industriebetreiber, Automotive-OEMs, Entwickler autonomer Systeme und Energieversorger sind die Risiken besonders akut: Anhang III benennt explizit Sicherheitskomponenten in Maschinen, Transport und kritischer Infrastruktur — und die Technische Dokumentation, die für einen physischen Einsatz erforderlich ist, ist wesentlich anspruchsvoller als die Dokumentation, die für eine Softwareanwendung erforderlich ist. Ich bin Französischer Regierungs-KI-Botschafter für Finanzen und Unternehmens-Digitaltransformation — ich habe Jahre auf der Politikseite dieser Verordnung verbracht.
Sie wissen nicht, welche Ihrer Systeme unter Anhang III hochriskant sind — und für physische Einsätze ist die Klassifizierung wahrscheinlicher hochriskant als erwartet. Die relevanten Anhang III-Kategorien für physisches KI umfassen: Sicherheitskomponenten von Maschinen (Roboter, autonome geführte Fahrzeuge), KI im Transport (ADAS, autonome Fahrzeuge, UAS), Sicherheitskomponenten kritischer Infrastruktur (Energie, Wasser, Gas) und beschäftigungsbezogene KI.
Die Anhang IV-Technische Dokumentation für einen physischen Einsatz ist wesentlich schwieriger als für eine Softwareanwendung. Für ein physisches KI-System erfordert sie auch die Integrationsarchitektur mit dem physischen System, die Sicherheitsenveloppe-Spezifikation, die Hazardanalyse, die Fehlermodusdokumentation und die Hardware- und Firmware-Versionsverwaltungsaufzeichnungen.
Die Konformitätsbewertung für ein hochriskantes physisches KI-System beinhaltet eine Benannte Stelle und dauert Monate. Teams planen es als Papierübung. In der Praxis löst die erste formale Einreichung bei einer Benannten Stelle einen Klarstellungszyklus aus, der Monate dauert.
Die Marktüberwachung für physisch eingesetztes KI ist operationell komplex. Für physisch eingesetztes KI erfordert die Marktüberwachung Felddatenerfassung von eingesetzter Hardware, OTA-Update-Management, Feldvorfallberichterstattung mit engen regulatorischen Fristen und Hardware-Ebenen-Überwachung.
Der Engagement-Umfang hängt von der Größe Ihres KI-Fußabdrucks und der Anzahl hochriskanter Systeme ab. Zwölf Wochen decken ein einzelnes hochriskantes System ab; vierundzwanzig Wochen decken ein Portfolio von drei bis fünf Systemen mit gemeinsamer Governance-Infrastruktur ab.
Wir erstellen ein schriftliches Inventar jedes KI-Systems in Ihrer Organisation mit jeder Klassifizierung gegen die Risikokategorien des KI-Gesetzes. Für physische Einsätze umfasst dies explizite Analyse gegen Anhang III-Kategorien: Sicherheitskomponenten in Maschinen (ISO 10218, Maschinenrichtlinie), Transport-KI (UNECE R155/R156, Fahrzeugtypgenehmigung), kritische Infrastruktur-KI (IEC 62443, NIS2).
Für jedes hochriskante System erstellen wir die Compliance-Artefakte parallel. Für physische KI-Systeme umfasst dies die Integrationsarchitektur mit dem physischen System, die Sicherheitsenveloppe-Spezifikation, die Hazardanalyse, das Fehlermodusabdeckungsdokument, Envelope-Verletzungstestergebnisse und die Hardware- und Firmware-Versionsverwaltungsaufzeichnungen.
Wir richten das Marktüberwachungsprogramm ein, angepasst für physische Einsätze: die schriftliche Plan, Felddatenerfassungs-Architektur von eingesetzter Hardware, OTA-Update-Management und Versionsverfolgung, Vorfallklassifizierungskriterien für Feldvorfälle mit physischer Systeminteraktion.
Wir bauen die Governance-Infrastruktur für die lange Frist — den KI-Governance-Ausschuss-Charta, den Aufnahmeprozess für neue KI-Systeme (mit physischem Einsatz-Klassifizierungs-Fast-Path), den wiederkehrenden Überprüfungszyklus.
Hersteller, die KI-Sicherheitskomponenten in Maschinen oder autonomen geführten Fahrzeugen unter Anhang III Punkt 2 einsetzen. Automotive-OEMs und Tier-1-Lieferanten mit ADAS- oder AD-Stacks unter Fahrzeugtypgenehmigung und UNECE R155/R156. Autonome System-Entwickler (UAS, Robotik), deren Produkte Sicherheitskomponenten unter der Maschinenverordnung sind. Energieversorger, die KI in Sicherheitskomponenten kritischer Infrastruktur unter IEC 62443 und NIS2 einsetzen.
Ihre Anwaltskanzlei sagt Ihnen, was die Verordnung erfordert; ich baue das Programm, das es implementiert. Für physische KI-Einsätze ist diese Lücke enorm: die Anwaltskanzlei kann Ihre Anhang IV-Technische Dokumentation für eine Robotik-Sicherheitskomponente nicht schreiben, Ihre Mensch-in-der-Schleife-Kontrollen für eine AGV-Flotte nicht gestalten oder Ihre Marktüberwachungsarchitektur für ein Fahrzeugprogramm nicht einrichten.
Nicht automatisch, aber öfter als Software-Teams erwarten. Die Klassifizierung hängt vom Anwendungsfall ab. Ich verwechsle keine Cybernormen (UNECE R155/R156, die die Cybersicherheit für die Fahrzeugtypgenehmigung regeln) mit Funktionssicherheitsnormen (ISO 26262/IEC 61508, die die Sicherheitsintegritätsstufen für sicherheitskritische Funktionen regeln) — sie gelten für verschiedene Ausfalldomänen und die Anhang IV-Dokumentation für jede ist anders.
Der stufenweise Durchsetzungszeitplan ist legisliert. Verbote wurden seit Februar 2025 durchgesetzt, KI-Regeln für allgemeine Zwecke seit August 2025, und die Hochrisiko-Verpflichtungen kommen im August 2026. Für physische KI-Systeme, die eine Überprüfung durch eine Benannte Stelle erfordern, ist es jetzt nicht optional, mit der Konformitätsbewertungsdokumentation zu beginnen.
Diese Normen sind komplementär, nicht konkurrierend. Die EU-KI-Gesetz Anhang IV-Technische Dokumentation für ein physisches KI-System stützt sich auf und verweist auf die für diese Normen produzierten Nachweise — die Hazardanalyse, die FMEA, den Sicherheitsfall — fügt aber KI-spezifische Anforderungen hinzu. Diese Programme parallel statt sequenziell zu betreiben ist der einzige Weg, die 2026-Frist einzuhalten, ohne Nachweise zu duplizieren.
Entdecken Sie weitere Services, die dieses Angebot ergänzen
30 Minuten. Ich diagnostiziere Ihre Situation und sage Ihnen ehrlich, ob dieser Service passt — und wenn nicht, welcher.