KI-Verordnung (EU AI Act) Compliance für Microsoft 365

Die KI-Inventar-Lücke

Die KI-Verordnung verlangt von Organisationen zu wissen, welche KI-Systeme sie einsetzen. Für die meisten Unternehmen ist dies die erste und größte Herausforderung, sie verfügen nicht über ein vollständiges KI-Inventar.

Microsoft 365 Copilot ist sichtbar, weil die IT es ausgerollt hat. Aber Copilot Studio Agents wurden von Fachabteilungen erstellt. Power Platform KI-Flows wurden von Citizen Developern gebaut. Entwickler haben Cursor, GitHub Copilot und Windsurf eingeführt. Analysten nutzen Claude und OpenAI. Spezialisierte Teams verwenden Glean, LangDock oder Haystack. Jede Einführung geschah in einer anderen Abteilung, über einen anderen Beschaffungsprozess, oder ganz ohne Beschaffungsprozess.

Die KI-Verordnung unterscheidet nicht zwischen zentral bereitgestellter KI und Schatten-KI. Beide erfordern Inventar, Risikoklassifizierung und Governance.

Was die Verordnung verlangt

Die KI-Verordnung schafft ein risikobasiertes Framework für KI-Governance. Kernanforderungen für Unternehmen, die KI-Tools einsetzen:

KI-Systeminventar. Wissen, welche KI-Systeme bereitgestellt sind, wer sie nutzt, auf welche Daten sie zugreifen und welchem Zweck sie dienen.

Risikoklassifizierung. KI-Systeme nach Risikoniveau kategorisieren. Hochrisikosysteme unterliegen den strengsten Anforderungen, einschließlich Konformitätsbewertungen, Dokumentation und menschlicher Aufsicht.

Menschliche Aufsicht. Nachweisen, dass Mechanismen für menschliche Aufsicht bei KI-Systemen bestehen, die bedeutsame Entscheidungen treffen oder beeinflussen.

Transparenz. Dokumentieren, wie KI-Systeme funktionieren, welche Daten sie verwenden und welche Einschränkungen sie haben. Benutzer müssen wissen, wenn sie mit einem KI-System interagieren.

Laufende Compliance. Die Verordnung verlangt laufende Compliance, keine einmaligen Bewertungen. Governance-Kontrollen müssen kontinuierlich betriebsbereit sein, und Nachweise müssen auf Abruf verfügbar sein.

Von der Lücke zur Compliance

Rencore adressiert die Compliance mit der KI-Verordnung durch dasselbe Governance-Framework, das es auf Microsoft 365-Dienste anwendet. Konnektoren zu 15+ KI-Plattformen liefern automatisiertes Inventar. Vordefinierte Richtlinien bilden die Risikokategorien der KI-Verordnung ab. Kontinuierliche Überwachung erzeugt die Nachweise, die Regulierungsbehörden erwarten.

Das Compliance-Team erhält ein einziges Dashboard mit dem KI-Governance-Status über alle Anbieter. Die Rechtsabteilung erhält exportierbare Nachweise, die auf spezifische Verordnungsartikel abgebildet sind. Der CIO erhält eine Compliance-Roadmap, die mit dem gestaffelten Durchsetzungszeitplan der Verordnung übereinstimmt.

So starten Sie

Stellen Sie Rencores KI-Konnektoren bereit und erstellen Sie Ihr erstes KI-Inventar. Dies ist der grundlegende Schritt, Sie können KI-Systeme, die Sie nicht entdeckt haben, nicht klassifizieren, steuern oder Compliance nachweisen. Vom Inventar aus erweitern Sie auf Risikoklassifizierung, Richtliniendurchsetzung und Nachweiserzeugung. Der gestaffelte Durchsetzungszeitplan erlaubt Priorisierung: verbotene Praktiken zuerst, Allzweck-KI-Pflichten als nächstes, vollständige Compliance-Nachweise bis August 2026.