Der EU AI Act ist geltendes Recht. Die Fristen laufen. hegyon.ai hilft Schweizer KMU dabei, ausgerichtet zu bleiben, mit eingebauten Guardrails, audit-fähiger Protokollierung und AI-Literacy-Unterstützung, sodass EU-AI-Act-Bereitschaft ein Feature der Plattform wird, die Sie ohnehin einsetzen.
Der EU AI Act wird stufenweise durchgesetzt. Die ersten Fristen sind bereits abgelaufen. Hochrisiko-Pflichten greifen im August 2026.
Art. 4 KI-Kompetenzanforderungen und Art. 5 Verbote inakzeptabler Risikosysteme (Social Scoring, manipulative Techniken) sind bereits durchsetzbar.
Transparenzpflichten und systemische Risikobewertungen für Foundation Models und GPAI-Anbieter treten in Kraft.
Der Grossteil der Annex-III-Hochrisiko-Anforderungen, Art. 50 Transparenzregeln und Deployer-Pflichten werden durchsetzbar. Bussen bis 35 Mio. EUR oder 7% des globalen Umsatzes.
Hochrisiko-Regeln werden auf KI in regulierten Produkten ausgeweitet, Medizinprodukte, Automotive, Luftfahrt und weitere EU-Produktsicherheitssektoren.
Die meisten Schweizer KMU unterschätzen, was der EU AI Act von ihnen verlangt. Das sind die Gründe.
Der AI Act führt neue Konzepte ein, Risikoklassifizierung, Provider- vs. Deployer-Rollen, Annex-III-Kategorien, die sich nicht auf bestehende IT-Governance-Frameworks abbilden lassen.
Artikel 11, 12 und 17 fordern technische Dokumentation, automatische Protokollierung und Qualitätsmanagementsysteme, die die meisten KI-Deployments nie erzeugen sollten.
Mitarbeitende nutzen KI-Tools ohne IT-Aufsicht. Jede unüberwachte Interaktion ist ein Compliance-Risiko, und die meisten Organisationen können ihre KI-Systeme nicht einmal inventarisieren.
Traditionelle IT-Kontrollen wurden für deterministische Systeme entworfen. KI ist probabilistisch. Compliance einzeln an jedes System anzuschrauben, skaliert nicht.
hegyon.ai baut die Schutzmechanismen direkt ein, zwischen Ihren Mitarbeitenden, Ihren Daten und Ihren KI-Modellen, sodass Audit-Spur und Policy-Durchsetzung mit der Plattform mitkommen, die Sie ohnehin einsetzen, und nicht zu einem separaten Projekt werden.
Datenschutzregeln, Inhaltsbeschränkungen und Compliance-Leitplanken werden automatisch bei jeder KI-Interaktion durchgesetzt. Keine manuellen Aufsichtslücken.
Art. 9 · Art. 10 · Art. 26Jede Abfrage, Antwort, Modellanrufung und jedes Zugriffsereignis wird mit vollem Kontext protokolliert. Exportierbar, prüfbar, aufbewahrungsgesteuert.
Art. 12 · Art. 16 · Art. 72Kontinuierliche Überwachung aller KI-Interaktionen in Ihrer Organisation. Richtlinienverstösse werden sofort gemeldet. Incident-Trigger integriert.
Art. 14 · Art. 72 · Art. 73Gehostet in den ISO 27001-zertifizierten Schweizer Rechenzentren von Hostpoint. Sensible Daten werden von unserem Guard maskiert, bevor ein externes KI-Modell sie sieht. On-Premise-Option für strengere Isolation verfügbar.
Art. 15 · DSGVO · DatensouveränitätVon der Erstbewertung bis zum kontinuierlichen Monitoring, klare Deliverables, abgestimmt auf spezifische EU-AI-Act-Pflichten.
Inventarisieren Sie jedes KI-System in Ihrer Organisation, bestimmen Sie Provider/Deployer-Rollen und klassifizieren Sie Risikostufen gemäss Annex III.
Konfigurieren Sie den Sensitive Data Guard und die Compliance-Regeln mit Datenschutz-Guards, rollenbasierter Zugriffssteuerung und Modell-Routing-Policies, abgestimmt auf Ihr Unternehmen.
Aufbau der Logging-Infrastruktur, Exportformate und Evidenz-Pipelines, die Art. 11/12 erfüllen und Sie auf regulatorische Prüfungen vorbereiten.
Kontinuierliches Monitoring mit policy-basierten Incident-Triggern, Melde-Workflows und Post-Market-Surveillance gemäss Art. 72/73.
Ein strukturierter Vier-Phasen-Ansatz, der Sie von regulatorischer Unsicherheit zu operativer Bereitschaft führt.
KI-Systeme inventarisieren, Risikostufen klassifizieren, Provider/Deployer-Rollen in Ihrer Organisation bestimmen.
Governance-Policies, Datenschutz-Guards, Zugriffskontrollen und Modell-Routing-Regeln einrichten.
Sensitive Data Guard und Compliance-Konfiguration deployen, Datenquellen anbinden, Audit-Trails und Monitoring aktivieren.
Kontinuierliche Aufsicht, Incident-Erkennung, Reporting-Bereitschaft und iterative Policy-Verfeinerung.
Direkte Zuordnung zwischen Plattform-Fähigkeiten und regulatorischen Anforderungen.
Wenn Ihre Organisation KI in einem dieser Bereiche einsetzt, gelten ab August 2026 die Annex-III-Hochrisiko-Anforderungen.
Kreditbewertung, Versicherungs-Underwriting, Betrugserkennung und algorithmische Handelssysteme.
Diagnostische KI, klinische Entscheidungsunterstützung, Patienten-Triage und Medizinprodukt-Integration.
CV-Screening, Kandidatenranking, Leistungsbewertung und Workforce Analytics.
Sozialleistungsverwaltung, Anspruchsprüfung, Strafverfolgungsunterstützung und Grenzmanagement.
Buchen Sie ein Compliance-Assessment mit unserem Team. Wir ordnen Ihre KI-Systeme den EU-AI-Act-Pflichten zu und zeigen Ihnen den schnellsten Weg zur operativen Bereitschaft.