AI Act Reality Check
Hochrisiko-Fristen, GPAI-Enforcement & Agentic AI
Wo der AI Act nach dem 2. August 2026 wirklich steht — die per Digital Omnibus verschobenen Hochrisiko-Fristen, der Start der Durchsetzung und die Pflichten, die für KI-Agenten schon heute gelten. Englischsprachiges Whitepaper für CISOs.
Seit dem Sommer 2026 ist der AI Act kein Zukunftsthema mehr: Die Verordnung (EU) 2026/1744 (Digital Omnibus on AI) hat die Hochrisiko-Fristen fix auf den 2. Dezember 2027 bzw. 2. August 2028 gelegt, das AI Office kann GPAI-Anbieter seit dem 2. August 2026 tatsächlich sanktionieren, und mit dem KI-MIG steht in Deutschland die Bundesnetzagentur als zentrale Aufsicht bereit. Dieses englischsprachige CISO-Whitepaper trennt präzise, was verschoben ist, von dem, was heute schon gilt — mit klarem Fokus auf Agenten-Transparenz, Schatten-KI, die Anbieter-Falle des Art. 25 und die KI-beschleunigte Bedrohungslage.
Unser 5-Phasen-Ansatz
Die echte Timeline
Verordnung (EU) 2026/1744: fixe Hochrisiko-Daten (02.12.2027 / 02.08.2028), was NICHT verschoben wurde — und warum viele konsolidierte Texte noch falsch sind.
Aufsicht & Enforcement
AI-Office-Bußgeldbefugnis seit 02.08.2026, das deutsche KI-MIG (BNetzA, Beschwerdestelle, volle Art.-99-Bußgelder) und die GPAI-Bilanz nach Jahr eins.
Scoping & die Anbieter-Falle
Klassifizierung unter Unsicherheit, die GPAI-Schwellen (10^23/10^25 FLOP, Drittel-Regel) und wie Art. 25 Betreiber zu Anbietern macht.
Agentic AI: Pflichten von heute
Duale Offenlegung nach Art. 50 (Leitlinien 20.07.2026), KI-Kompetenz nach Art. 4 und Schatten-KI als messbares Breach-Risiko.
Security & Fahrplan
Art.-15-Vektoren vs. Machine-Speed-Angreifer, die Normungslücke (EN 18286, keine OJ-Zitierung) und ein 12-Move-Playbook mit Kalender bis 2028.
Was das Whitepaper enthält
- Digital Omnibus (VO 2026/1744) präzise eingeordnet
- GPAI-Jahr 1: Code of Practice, Schwellen, Enforcement
- KI-MIG & BNetzA-Aufsicht in Deutschland
- Agenten-Transparenz & Schatten-KI
- Art.-15-Security & Bedrohungslage 2026
- 12-Move-Playbook & AI-Act-Kalender
Whitepaper jetzt
direkt anfordern
Formular ausfüllen und das Whitepaper sofort herunterladen — eine Kopie senden wir zusätzlich an Ihre E-Mail-Adresse. Kostenlos und unverbindlich.


Lieber direkt
sprechen?
Buchen Sie ein kostenloses Erstgespräch mit Valeri Milke – CEO & Founder von VamiSec. Sie erhalten eine persönliche Einschätzung, wie die Themen aus diesem Whitepaper auf Ihr Unternehmen wirken.
Erstgespräch vereinbaren