KI Governance

Eine belastbare KI-Toolchain ist 2026 Voraussetzung für den produktiven Einsatz von KI im Unternehmen. Sie besteht aus sechs Layern: Datenschicht, Experimentier-, Trainings-, Serving-, Monitoring- und Governance-Layer. Für SAP-Kunden ergänzt SAP AI Foundation den Stack.

KI-Governance ist der Ordnungsrahmen, mit dem Unternehmen KI-Einsatz steuern und Risiken beherrschbar halten. Sie ist nicht identisch mit Data, IT oder Model Governance, sondern umfasst diese Teilbereiche und ergänzt sie um spezifische KI-Risiken.

Der EU AI Act ist das erste umfassende KI-Regulierungsregime weltweit, verbindlich, extraterritorial anwendbar und mit Bussgeldern auf DSGVO-Niveau. Er klassifiziert KI-Systeme nach Risiko in vier Klassen und adressiert Provider und Deployer mit unterschiedlichen Pflichten.

SAPs ISO-42001-Zertifizierung ist ein klares Signal zur Rolle: SAP ist Provider, der Kunde ist Deployer. Die Deployer-Pflichten nach Artikel 26 EU AI Act bleiben in voller Höhe beim Kunden.

Der Digital Omnibus on AI wird die Hochrisiko-Pflichten mit hoher Wahrscheinlichkeit auf Dezember 2027 verschieben. Die Verschiebung ist aber keine Entwarnung – die Transparenzpflichten nach Artikel 50 bleiben zum 2. August 2026 aktiv.

Der EU AI Act macht SAP-Kunden zu Deployern im Sinne von Artikel 26. SAP positioniert sich als Provider, die Deployer-Pflichten liegen beim Kunden. Ab 2. August 2026 greifen die Hochrisiko-Anforderungen.