Die Strafe beträgt 35 Millionen Euro. Oder 7 % des weltweiten Jahresumsatzes, je nachdem, was höher ist.

Ab dem 2. August 2026 wird Artikel 4 des EU AI Act durchgesetzt. Er verpflichtet jedes Unternehmen, das KI in der EU entwickelt oder einsetzt — also praktisch jedes Unternehmen jeder Größe —, sicherzustellen, dass alle Mitarbeiter über ausreichende KI-Kompetenz verfügen. Nicht nur das technische Team. Nicht nur die Führungskräfte. Alle.

Der Druck ist real. Die Frist steht fest. Und ein Markt ist entstanden, pünktlich auf Stichwort, um Ihnen Compliance zu verkaufen.

Dieser Markt ist das Problem.

Was Artikel 4 tatsächlich sagt

Artikel 4 umfasst elf Zeilen. Er verpflichtet Anbieter und Betreiber von KI-Systemen, sicherzustellen, dass ihre Mitarbeiter über „ausreichende KI-Kompetenz“ verfügen. Er legt fest, dass die Schulung technisches Wissen, Erfahrung und den Kontext, in dem KI eingesetzt wird, berücksichtigen soll.

Was er nicht festlegt: was „ausreichend“ bedeutet. Was als Nachweis der Kompetenz gilt. Wie Sie die Einhaltung gegenüber einer Aufsichtsbehörde nachweisen. Wie oft die Schulung aufgefrischt werden muss, wenn neue Tools eingeführt werden.

Die Verordnung schafft die Pflicht. Sie definiert nicht den Standard.

Das ist entscheidend, denn stattdessen wird der Anbietermarkt ihn definieren.

Was jetzt passiert

Elf Wochen vor einer Durchsetzungsfrist mit achtstelligen Bußgeldern beschleunigen sich Beschaffungsentscheidungen. Das ist keine Vorhersage — so funktioniert fristgetriebene Compliance. Dasselbe Muster zeigte sich vor der DSGVO, vor NIS2, vor jedem größeren regulatorischen Wendepunkt.

Schulungsanbieter positionieren sich bereits. Webinare werden angesetzt. Pakete werden bepreist. Angebote gehen an Rechts- und Compliance-Abteilungen, mit Betreffzeilen, die die Worte „Artikel-4-ready“ enthalten.

Die meisten dieser Programme werden an Unternehmen verkauft, die nicht eine einzige Frage dazu gestellt haben, ob sie die Verordnung tatsächlich erfüllen.

Das ist kein Zynismus. Das ist das Standardverhalten von Organisationen unter Fristendruck.

Die Annahme, die niemand testen wird

Hier ist die Annahme, die in den meisten Compliance-Entscheidungen der nächsten elf Wochen unhinterfragt bleibt: Wenn wir ein Schulungsprogramm kaufen, sind wir compliant.

Das fühlt sich vernünftig an. Der Anbieter sagt es so. Die Frist erzeugt Dringlichkeit. Die Alternative — nichts zu tun — trägt die Strafe.

Aber Artikel 4 sagt nicht „Schulung anbieten“. Er sagt, sicherstellen, dass Mitarbeiter über ausreichende KI-Kompetenz verfügen. Der Unterschied ist keine juristische Spitzfindigkeit. Er ist die ganze Frage.

Ein Schulungsprogramm ist ein Input. Kompetenz ist ein Ergebnis. Aufsichtsbehörden werden bei einer Untersuchung nach Ergebnissen fragen. Können Sie nachweisen, dass Ihre Mitarbeiter verstehen, wie KI Antworten erzeugt, wo sie versagt, und welche Risiken unbeaufsichtigter Nutzung in ihrer jeweiligen Rolle bestehen? Können Sie zeigen, dass Ihr gewerbliches Logistikteam eine Schulung erhalten hat, die auf ihre tatsächlichen KI-Berührungspunkte zugeschnitten ist — und nicht ein generisches E-Learning-Modul, das für Wissensarbeiter konzipiert wurde?

Das Teilnahmezertifikat des Anbieters ist keine Antwort auf diese Fragen.

Die Parallele, die Sie beunruhigen sollte

Das ist strukturell identisch mit jeder KI-Plattform-Investition nach einer beeindruckenden Anbieter-Demo.

Die Demo zeigt die Fähigkeit. Der Business Case zeigt den ROI. Die Organisation unterschreibt. Und niemand testet, ob die zugrunde liegenden Annahmen gegen die tatsächliche Situation bestehen — ihre Daten, ihre Arbeitsabläufe, ihre Nutzer.

Die Compliance-Version läuft genauso ab. Das Angebot zeigt das Curriculum. Die Referenzen nennen zufriedene Kunden. Das Rechtsteam sieht das Artikel-4-Logo. Der Vertrag wird unterschrieben. Und niemand testet, ob dieses Programm, geliefert an diese Belegschaft, in diesem Kontext, das Ergebnis erzeugt, das die Verordnung verlangt.

Der Unterschied liegt in der Art des Scheiterns. Eine gescheiterte KI-Plattform kostet Sie Implementierungsbudget und eine schmerzhafte Abschreibung. Ein gescheitertes Compliance-Programm kostet Sie die Strafe, die es verhindern sollte — plus eine Aufsichtsbehörde, die jetzt weiß, dass Sie die Pflicht als Häkchen auf einer Liste behandelt haben.

Die Fragen, die sich vor der Unterschrift lohnen

Artikel 4 definiert den Standard nicht. Das heißt, Sie müssen es tun.

Bevor Sie sich auf ein KI-Kompetenzprogramm festlegen, verdienen vier Fragen eine Antwort.

Erstens: Welchen konkreten Nachweis erzeugt dieses Programm dafür, dass Mitarbeiter ausreichende Kompetenz erreicht haben — nicht nur, dass sie es abgeschlossen haben? Abschlussquoten sind kein Kompetenznachweis.

Zweitens: Wie ist die Schulung nach Rolle differenziert? Ein Controller, der KI-gestützte Berichte bearbeitet, hat ein anderes Risikoprofil als ein Lagerarbeiter, der KI-Routenoptimierung nutzt. Ein Programm, das nicht zwischen ihnen unterscheidet, erfüllt nicht die Anforderung der Verordnung an kontextgerechte Schulung.

Drittens: Was passiert, wenn sich Ihr KI-Werkzeugkasten ändert? Artikel 4 ist keine einmalige Pflicht. Er gilt fortlaufend. Ein statisches, einmal durchgeführtes Schulungsprogramm adressiert keine kontinuierliche Compliance.

Viertens: Wie hat sich dieses Programm unter behördlicher Prüfung bewährt? Nicht bei zufriedenen Kunden. Bei Aufsichtsbehörden. Kann der Anbieter diese Frage nicht beantworten, unterstellen Sie eine Compliance, die nie getestet wurde.

Was Ihnen die Frist tatsächlich sagt

Die Frist zum 2. August erzeugt Dringlichkeit. Und Dringlichkeit ist genau der Moment, in dem Annahmen ungetestet bleiben.

Die Strafe soll Unternehmen zum Handeln bewegen. Die Lücke in der Verordnung ist es, die den Anbietermarkt erst möglich macht. Diese beiden Tatsachen zusammen erzeugen die Bedingungen für eine Welle von Compliance-Käufen, die den Buchstaben der Pflicht erfüllen, während die Substanz ungeprüft bleibt.

Der teuerste Compliance-Fehler ist nicht, die Belegschaft nicht zu schulen. Es ist, ein Programm zu kaufen, das Artikel 4 nicht tatsächlich erfüllt — und das erst in einer behördlichen Untersuchung zu entdecken, nachdem man bereits für Compliance bezahlt und keine erhalten hat.

Elf Wochen sind genug Zeit, um das sorgfältig zu tun. Sie reichen nicht, um es zweimal nachlässig zu tun.

Wenn Sie vor dem 2. August KI-Kompetenzprogramme bewerten und eine zweite Meinung dazu wollen, ob Ihr Ansatz Artikel 4 tatsächlich erfüllt — genau dafür ist Second Opinion gemacht.