KI im Unternehmen? Dann gilt der AI Act auch für Sie.

Ja. Der AI Act gilt größenunabhängig für jedes Unternehmen, das KI-Systeme einsetzt (Betreiber) oder anbietet. Die KI-Kompetenzpflicht nach Art. 4 gilt bereits seit dem 2. Februar 2025.

Seit dem 2. August 2026 gilt die Verordnung allgemein, insbesondere die Transparenzpflichten nach Art. 50. Diese verteilen sich auf zwei Rollen: Die Kennzeichnung von Chatbots (Abs. 1) und die maschinenlesbare Markierung KI-erzeugter Inhalte (Abs. 2) treffen den Anbieter; den Betreiber treffen Abs. 3 (Hinweis bei Emotionserkennung und biometrischer Kategorisierung) und Abs. 4 (Offenlegung von Deepfakes und von KI-Texten zu Angelegenheiten von öffentlichem Interesse). Die Pflichten für Hochrisiko-KI-Systeme nach Anhang III und die Grundrechte-Folgenabschätzung nach Art. 27 wurden durch die Digital-Omnibus-Verordnung (EU) 2026/1744 auf den 2. Dezember 2027 verschoben, Hochrisiko-KI in regulierten Produkten (Anhang I) auf den 2. August 2028. Unverändert gelten seit dem 2. Februar 2025 die verbotenen Praktiken (Art. 5) und die KI-Kompetenzpflicht (Art. 4).

Anbieter und Betreiber von KI-Systemen müssen nach Artikel 4 der KI-Verordnung nach besten Kräften unterstützen, dass ihr Personal über ein ausreichendes Maß an KI-Kompetenz verfügt. Die Pflicht gilt seit dem 2. Februar 2025. Seit dem Digital Omnibus vom 27. Juli 2026 stellt die Verordnung ausdrücklich klar, dass damit kein bestimmtes Kompetenzniveau garantiert werden muss. Verlangt sind also Maßnahmen, kein garantiertes Ergebnis. Hugo KI enthält dafür eine Schulung für unbegrenzt viele Mitarbeiter inklusive Nachweis.

Nein, ausdrücklich nicht. Der Radar liest aus Microsoft Entra ID aus, welche Anwendungen mit Ihren Firmenkonten verbunden sind: Anwendungsnamen, die erteilten Berechtigungen und die Zeitpunkte der Zustimmung und der Nutzung. Inhalte sieht er nicht — keine Eingaben, keine Antworten, keine Dokumente, keine Nachrichten. Was er zeigt, ist die Frage „welcher Dienst hat wozu Zugriff“, nicht die Frage „was wurde dort getippt“.

Nein. Er sieht ausschließlich die Nutzung mit dem Firmenkonto, weil er nur die Verbindungen in Ihrem eigenen Microsoft-365-Mandanten auswertet. Wer sich mit einer privaten Adresse anmeldet, taucht dort nicht auf — dagegen helfen keine technischen Auswertungen, sondern eine klare Nutzungsrichtlinie und eine Schulung, die erklärt, warum Firmendaten nicht in ein privates Konto gehören. Genau deshalb bringt Hugo KI beides mit.

Ein KI-Register ist ein Verzeichnis aller im Unternehmen eingesetzten KI-Systeme mit Zweck, Anbieter und Risikoklasse. Es ist die Grundlage für jede Nachweisführung und für die Risiko-Klassifizierung nach dem AI Act.

Nach Art. 27 sind Einrichtungen des öffentlichen Rechts, private Betreiber öffentlicher Dienstleistungen sowie Betreiber von Hochrisiko-KI zur Bonitätsprüfung oder zur Risikobewertung/Preisgestaltung in der Lebens-/Krankenversicherung verpflichtet — jeweils vor Inbetriebnahme eines betroffenen Hochrisiko-Systems. Der FRIA-Wizard prüft die Betroffenheit zuerst.

Art. 99 Abs. 4 der KI-VO sieht für Verstöße gegen die dort aufgezählten Anbieter- und Betreiberpflichten Geldbußen bis zu 15 Mio. € oder 3 % des weltweiten Jahresumsatzes vor (der höhere Betrag). Für verbotene KI-Praktiken (Art. 5) liegt der Rahmen bei bis zu 35 Mio. € oder 7 %. Für KMU gilt jeweils der niedrigere der beiden Werte. Wichtig zur Einordnung: Die KI-Kompetenzpflicht des Art. 4 steht in dieser Aufzählung nicht — und auch nicht im deutschen KI-Marktüberwachungsgesetz vom 22. Juli 2026, dessen § 15 die Artikel 21, 27, 45 und 86 nennt. An Art. 4 hängt also kein Bußgeld; wer damit wirbt, nennt eine Zahl, die es dort nicht gibt.

Nein. Das KI-Register ist in Hugo DSB Pro und Premium bereits enthalten. Hugo KI ist der günstige Standalone-Weg für alle, die gezielt nur die KI-Compliance nach AI Act abdecken möchten.