KI-Agenten Governance im KMU: was ab 2. August wirklich gilt

Der 2. August 2026 steht seit Monaten in jedem Compliance-Newsletter: Der EU AI Act wird „voll anwendbar". Und kurz vor dem Termin hat Brüssel per Omnibus-Paket die Pflichten für Hochrisiko-Systeme auf Dezember 2027 verschoben. Die verbreitete Reaktion in KMU: aufatmen, Thema wieder auf die lange Bank.

Das ist die falsche Schlussfolgerung — aus zwei Gründen. Erstens gilt der wichtigste Teil längst. Zweitens sterben KI-Agenten-Projekte gerade nicht an der Regulierung, sondern an fehlender Governance. Der Reihe nach. (Und vorweg: Das hier ist Praktiker-Einordnung, keine Rechtsberatung.)

Was wirklich wann gilt

Die Zeitachse, ohne Juristendeutsch:

• Seit Februar 2025: Verbotene Praktiken sind verboten, und die Pflicht zur KI-Kompetenz gilt — wer KI einsetzt, muss sein Personal nachweisbar schulen. Das betrifft praktisch jedes Unternehmen, das Agenten oder Assistenten nutzt.
• Seit August 2025: Governance-Regeln für die grossen Basismodelle (GPAI) — das Problem der Anbieter, nicht deins, aber es bestimmt, welche Modelle du guten Gewissens einkaufst.
• Ab 2. August 2026: Der Rest des Regelwerks wird anwendbar, inklusive Transparenzpflichten (Nutzer müssen wissen, dass sie mit KI interagieren; KI-generierte Inhalte müssen gekennzeichnet sein) und des Sanktionsrahmens.
• Verschoben auf Dezember 2027: die Pflichten für Hochrisiko-Anwendungsfälle (Personal-Auswahl, kritische Infrastruktur, Bildung, Justiz …) — per Omnibus-Beschluss. Verschoben, nicht gestrichen.

Für ein typisches KMU, das Agenten für Support, Dokumente, Code oder Backoffice einsetzt, heisst das: Die meisten Pflichten, die dich betreffen, gelten schon heute oder ab diesem Sommer. Die 2027er-Verschiebung betrifft die schweren Fälle — und wer dort unterwegs ist, braucht die Zeit ohnehin.

Woran Agenten-Projekte wirklich sterben

Gartner hat schon Mitte 2025 prognostiziert, dass über 40 Prozent der Agentic-AI-Projekte bis Ende 2027 abgebrochen werden — wegen steigender Kosten, unklarem Geschäftsnutzen und fehlendem Risiko-Management. Nicht wegen Brüssel.

Das deckt sich mit dem, was ich in DACH-Unternehmen sehe: Der Agent wird eingeführt, weil der Druck von oben gross ist. Drei Monate später weiss niemand, welche Tools eigentlich im Einsatz sind, welche Daten sie sehen und wer für den Output geradesteht. Dann passiert ein Vorfall — ein Datenleck, eine falsche Auskunft, ein Agent mit zu vielen Rechten — und das Projekt ist politisch tot.

Governance ist nicht die Bremse für KI-Tempo. Sie ist das, was KI-Tempo überlebensfähig macht. Dieselbe Logik wie bei KI-generiertem Code: Die Kontrolle ist der Teil, der über Halten oder Kippen entscheidet.

Das Minimal-Set: Governance auf einer Seite

Kein Rahmenwerk, kein Komitee, keine 60-Seiten-Richtlinie. Das hier passt auf eine Seite und deckt für die meisten KMU das Wesentliche ab:

1. Tool-Register. Welche KI-Tools und Modelle sind genehmigt, welche Datenklassen dürfen hinein (öffentlich / intern / personenbezogen)? Ein lebendes Dokument, kein PDF im Intranet-Grab.
2. Datenresidenz geklärt. Wo laufen Modell und Daten — EU, Schweiz, USA? Liegt ein Auftragsverarbeitungsvertrag vor? Für personenbezogene Daten ist das keine AI-Act-Kür, sondern DSGVO-Pflicht.
3. Verantwortliche benannt. Pro Agenten-Einsatzfall ein Owner mit Namen. „Die IT" ist kein Name.
4. Mensch-im-Loop-Punkte definiert. An welchen Stellen entscheidet zwingend ein Mensch — Zahlungen, Kundenkommunikation nach aussen, Personalentscheidungen, Produktionscode?
5. Audit-Trail. Logs: welcher Agent hat wann was mit welchen Daten getan. Ohne das ist jeder Vorfall unaufklärbar — und jede Compliance-Frage unbeantwortbar.
6. Schulungsnachweis. Die KI-Kompetenz-Pflicht gilt seit Februar 2025. Eine dokumentierte Halbtags-Schulung pro Rolle reicht für den Anfang — null Dokumentation reicht nicht.
7. Output-Kontrolle in kritischen Pfaden. Agenten-Output, der nach aussen geht oder Systeme verändert, durchläuft ein Review. Stichproben genügen dort, wo das Risiko klein ist.

Der Schweizer Sonderfall — und Vorteil

Die Schweiz ist nicht EU: Der AI Act gilt hier nicht direkt. Aber er wirkt extraterritorial — wer Kunden im EU-Markt bedient oder KI-Output dorthin liefert, fällt in den Anwendungsbereich. Für Schweizer KMU heisst das: Das Minimal-Set oben braucht ihr so oder so.

Und es gibt die andere Seite der Medaille: Schweiz- oder EU-gehostete Modelle, saubere Datenresidenz und ein belastbarer Audit-Trail sind im DACH-B2B gerade ein Verkaufsargument. „Wir können dokumentieren, was unsere KI mit Ihren Daten tut" gewinnt Deals gegen Anbieter, die das nicht können.

Was du diese Woche tun kannst

Bau Punkt 1: das Tool-Register. Eine Stunde mit den Team-Leads, eine Tabelle — Tool, Modell, Hosting-Region, erlaubte Datenklassen, Owner. Du wirst dabei fast sicher zwei Dinge finden: ein Tool, von dem niemand wusste, und eine Datenklasse, die nie hätte hineinfliessen dürfen. Genau dafür ist das Register da.

Und wenn ihr Agenten produktiv einsetzen wollt, aber Architektur, Audit-Trail und Datenresidenz noch nicht stehen: Genau solche Aufträge übernehmen wir — KI- und Agenten-Architektur, auditierbar und CH/EU-gehostet. Schreib uns an hire@halvic.ch.