Adoption and compliance experiment
Ein Prototyp für Assessment und Reporting für KMU
An SME assessment and reporting prototype combining conversational intake, deterministic scoring, country data, retrieval, and a Mistral-assisted report pipeline. It is guidance software under development, not a legal determination.
Brücke Business ↔ Technologie · Adoption and compliance experiment
Explores how an SME can move from AI ambition to a reviewable readiness and action record.
Dies ist eine Portfolio- und Quellinterpretation, keine Aussage über Kunden, Betrieb, Zertifizierung oder Ergebnisse.
SMEs must connect business priorities, readiness, regulatory exposure, funding, and feasible use cases without a large specialist team.
Keep scoring and regulatory rules distinct from narrative generation, and ground country and funding guidance in dated records.
Conversational intake, persisted assessments, staged profiling and compliance workflows, retrieval, country data, and PDF report paths.
Readiness gaps, regulatory uncertainty, funding constraints, and use-case evidence return to roadmap, investment, and accountable review.
Architektur
Drei Quellcode-Schichten: eine konversationelle Aufnahme für KMU, eine 4-Agenten-Compliance- und Förderpipeline und ein Zustellpfad für das PDF-Playbook. Eine Bearbeitungszeit für Berichte wird nicht behauptet.
Nur Quellübersicht: Eine Schicht kann implementierten Code, eine Adaptergrenze oder dokumentiertes Design darstellen. Sie belegt keinen konfigurierten Produktionsdienst.
Die Aufnahme ist auf 10–15 Austausche über Mistral-Chat ausgelegt. Profil: Unternehmensgröße, Branche, Land, aktuelle KI-Nutzung, Schmerzpunkte, Ambitionen. Französisch und Englisch sind im Quellcode abgebildet.
Profiler → Compliance → Use Cases → Report. Regelbasiertes Scoring, Länderprogramm-Module, Retrieval und Oberflächen für das regionale Matching sind getrennt, damit ihre Quellen und Annahmen geprüft werden können.
Im Quellcode vorgesehener Bereitstellungsweg: WeasyPrint-PDF-Bericht mit Compliance-Status, Förderungs-Shortlist, EDIH-Match und einem 3-Phasen-Umsetzungsfahrplan. E-Mail-Flow mit Verifizierung + Benachrichtigung zur Berichtsbereitschaft. Token-geschützte Admin-Oberfläche für Bewertungsstatistiken und Freigaben.
Die Herausforderung
Warum europäische KMU Schwierigkeiten haben, KI verantwortungsvoll einzusetzen
Die Frist im Dezember 2027 rückt näher, doch die meisten KMU wissen nicht, in welche Risikokategorie sie fallen, welche Pflichten für sie gelten und welche konkreten Schritte sie vor Inkrafttreten der Sanktionen unternehmen müssen.
Europäische und nationale Förderprogramme existieren im Rahmen von Horizon Europe, Digital Europe und länderspezifischen Förderungen — doch ohne Fachunterstützung überfordert die Orientierung in dieser Förderlandschaft die meisten Organisationen.
KI-Implementierungen schaffen neue Datenverarbeitungsaktivitäten, die Organisationen vor dem Einsatz nicht bewerten — und sie so dem Risiko von Bußgeldern nach Artikel 83 und der Kontrolle durch Aufsichtsbehörden aussetzen.
Die meisten Unternehmen wissen nicht, wo sie stehen: Lücken in der digitalen Reife, Infrastrukturmängel und fehlende Personalqualifikationen bleiben unsichtbar — bis sie zu kostspieligen Projektfehlschlägen führen.
Kernfunktionen
Von der konversationellen Datenerfassung bis zum Entwurf eines Assessment-Berichts, der eine fachliche Prüfung erfordert
Nur Quellumfang: Ein Eintrag kann Code, einen dokumentierten Adapter oder einen konfigurierten Workflow beschreiben. Er besagt nicht, dass ein Produktionsdienst aktiv ist.
01
Ein geführter, Mistral-gestützter Chatbot ist darauf ausgelegt, ein Unternehmensprofil anhand von 7 Reifedimensionen in 10 bis 15 Gesprächsrunden zu erfassen. Optionale Unternehmensabfragen über SIREN (Frankreich) und VIES (EU-Mehrwertsteuer) sind im Quellcode abgebildet, um Sektor, Region und Rechtsform vorzubefüllen.
02
Eine deterministische DSGVO-Risiko-Engine (Skala 0–100) ist im Quellcode abgebildet. Ihre Regeln bewerten KI-spezifische Datenverarbeitung anhand von 18 referenzierten Artikeln: besondere Datenkategorien (+20), grenzüberschreitende Übermittlungen (+15), fehlende DSFA (+10), kein DSB (+10). Markierte Verarbeitungsvorgänge sind artikelbezogen mit Abhilfemaßnahmen verknüpft. Der Score ist eine Prüfhilfe, keine rechtliche Feststellung.
03
Ein regelbasierter Workflow ordnet die angegebenen Fakten möglichen Risikostufen des EU AI Act, referenzierten Pflichten und Behördeneinträgen zu. Er ist eine Prüfhilfe, keine rechtliche Einstufung und keine Garantie, dass ein Katalog aktuell ist.
04
Der Quellcode bildet ein 15-Fragen-Quiz zur digitalen Reife ab, das 6 Dimensionen (Strategie, Infrastruktur, Daten, Personal, Compliance, Innovationskultur) mit einem Peer-Perzentil-Vergleich nach Sektor bewertet, sowie einen ROI-Rechner, der die Nettoinvestition nach angenommener Förderdeckung ermittelt. Beide fließen in den Entwurf einer priorisierten 12-Monats-Roadmap ein, der eine fachliche Prüfung erfordert.
05
Mistral-Embeddings + Qdrant-Vektorsuche über einen Quellcode-Katalog mit 78 europäischen und nationalen Förderprogrammen, gefiltert nach Sektor, Unternehmensgröße und Technologiefokus. Das regionale EDIH-Hub-Matching ist für 14 kartierte EU-Länder abgebildet. Ein Treffer ist keine Aussage zur Förderfähigkeit, und die Einträge erfordern eine Prüfung des Quellendatums.
06
Ein PDF-Workflow stellt Assessment-Eingaben, Regelergebnisse, abgerufene Einträge und einen Roadmap-Entwurf zusammen. Die Anwendungsfall-Kataloge im Quellcode sind illustrativ und erfordern vor einer externen Verwendung eine Herkunftsprüfung und eine Prüfung anhand aktueller Quellen.
Förderung in 14 Ländern
Förderung ist das, was aus einer EU-AI-Adoptions-Präsentation ein gestartetes Projekt macht. Der RAG des Navigators ist darauf ausgelegt, kuratierte Einträge zu nationalen Programmen abzurufen und für den Long Tail auf Open Data zurückzugreifen. Unten: die 14 Länder mit handkuratierten Katalogen. Die Einträge erfordern eine Prüfung des Quellendatums.
Nur Repository-Oberfläche: Verfügbarkeit, Vollständigkeit, Leistung und Betriebstauglichkeit erfordern eine gesonderte Validierung.
FRFrance 2030 PEPR AI-Envelope, IA Booster, Bpifrance Deeptech + Innovationszuschüsse, France Num-Aktivierungssubventionen. Abgestimmt auf das EDIH-Regional-Matching für Next-Step-Piloten.
DEBundesweite KI-Strategie-Fördermittel, IPCEI-AI-Cloud- und Edge-Förderung, BMWK Mittelstand-Digital-Zentren, KfW-Digitalisierungskredite. Programme auf Länderebene werden als Varianten dargestellt.
ESSpanische nationale KI-Strategie unter Next Tech 2030, Kit Digital für KMU, AAPP & EDIH-Regionalkits, Red.es-KI-Adoptionszuschüsse zur Beschleunigung der digitalen Transformation.
ITDigitalisierungs-Pfeiler des italienischen PNRR, MIMIT-KI-Gutscheine, Punto Impresa Digitale (PID)-Netzwerk, CDP-Venture-Debt-Instrumente für Deep-Tech.
NLAiNed-Nationales KI-Programm, WBSO-Forschungs- und Entwicklungssteuergutschrift, MIT-Programm für KMU-Innovation, regionale ROM-KI-Portfolios (Brabant, Holland usw.). EDIH-Karte für Hub-Matching.
BEBundesweiter AI 4 Belgium-Rahmen, VLAIO-KI-Zuschüsse (Flandern), Innoviris (Brüssel), DigitalWallonia-KI-Programme. Der Katalog macht die regionale Fragmentierung sichtbar.
SEVinnova-KI-Innovationsaufrufe, AI Sweden-Partnerprogramme, Schwedisches nationales KI-Kompetenzzentrum, EDIH-Nordic-Baltic-Netzwerkkoordination.
ATFFG AI Mission Austria, AWS-Digitalinnovationsförderung, Basisförderprogramm der Österreichischen Forschungsförderungsgesellschaft, KI-Gutscheine der Vienna Business Agency.
PTNationaler Plan AI Portugal 2030, PRR-Digitalisierungstopf, IAPMEI-Digitalgutscheine für KMU, ANI-Deep-Tech-Programme.
FIBusiness Finland-KI-Förderung, Innovationsgutschein (Innovaatioseteli), regionale ELY-Centre-KI-Zuschüsse, Sitra-KI-Ethik- und Kompetenzinitiativen.
DKInnovation Fund Denmark Grand Solutions + InnoBooster, Erhvervsstyrelsen SMV:Digital, regionale Wachstumshub-KI-Kliniken.
IEEnterprise Ireland-KI-Zuschüsse, IDA Ireland-strategische KI-Investitionen, Skillnet Ireland-KI-Weiterbildung, Gutscheine der Local Enterprise Offices.
CZTschechische nationale KI-Strategie unter MIT, Technologieagentur ČR (TAČR)-KI-Programme, CzechInvest-KI-Aufrufe, regionale Digitalisierungszentren.
GRGriechische nationale KI-Strategie, Digitalisierungs-Pfeiler der Aufbau- und Resilienzfazilität, KI-Initiativen des Hellinikon-Megaprojekts, Elevate Greece-Deep-Tech-Ökosystem.
Technologie-Stack
Genannte Technologien kennzeichnen Repository-Abhängigkeiten oder Adapteroberflächen; sie belegen keine aktive Integration oder Bereitstellung.
Quellcode
Der EU AI Navigator-Prototyp steht für eine Early-Access-Evaluierung zur Verfügung.
Um auf den Quellcode zugreifen zu können, unterzeichnen Sie bitte die Geheimhaltungsvereinbarung.
Benötigen Sie praktische Unterstützung bei der EU-AI-Act-Compliance oder eine strategische KI-Roadmap? Meine Beratungsleistungen ergänzen EU AI Navigator.
Zwölf bis vierundzwanzig Wochen zur Risikoklassifizierung Ihrer KI-Systeme, Unterstützung der anbietergeführten Konformitätsbewertung und Erarbeitung der Nachweise, Erstellung der Anhang IV-Technischen Dokumentation und Einrichtung der Marktüberwachung — mit besonderer Tiefe für die Hochrisikokategorien, die für autonome, industrielle und Robotik-Einsätze gelten
Partnerschaft
Für Teams, die ein überprüfbares KI-Readiness-Assessment erkunden, und für Beratungspraxen, die den Prototyp evaluieren.
Von der Demo zum verlässlichen Betrieb. Melden Sie sich für neue Beiträge zu Physical AI an.
Jederzeit abbestellbar. Kein Spam, niemals.