Der Sommer, in dem die Regeln wichtiger wurden als die Modelle

Wer diesen Sommer den Modellankündigungen gefolgt ist, hat vor allem eins gelernt: Man kommt nicht hinterher. Zwischen Ende Juli und Anfang August kamen neue Versionen von praktisch jedem großen Anbieter, dazu das bislang größte frei verfügbare Modell. Modelle erscheinen inzwischen wie Software-Updates.

Für einen Betrieb mit zwölf Leuten ist das die unwichtigste Nachricht des Sommers.

Denn die drei Dinge, die in den letzten Wochen wirklich etwas verändert haben, sind kein Modell. Es sind eine Pflicht, ein Standard und eine Abkündigung. Alle drei betreffen nicht, was KI kann — sondern unter welchen Bedingungen man sie einsetzen darf, woran man sie anschließt und worauf man sich verlassen kann.

Seit dem 2. August gilt eine Kennzeichnungspflicht

Artikel 50 der europäischen KI-Verordnung ist in Kraft. Wer einen Chatbot betreibt, muss den Menschen davor sagen, dass er mit einer Maschine spricht — sichtbar, gleich zu Beginn des Gesprächs. Und wer KI-erzeugte Bilder, Videos oder Töne verbreitet, muss ihre Herkunft offenlegen. Der unmarkierte Einsatz täuschend echter Inhalte ist seit diesem Datum nicht mehr erlaubt.

Das hat in den letzten Tagen für einige Aufregung gesorgt, und ein Teil davon war unnötig. Denn zwei Ausnahmen gehen in der Berichterstattung regelmäßig unter, und beide sind für den Alltag entscheidend.

Erstens: Die Offenlegung entfällt bei Texten, die vor der Veröffentlichung von einem Menschen inhaltlich geprüft wurden und für die jemand die redaktionelle Verantwortung übernimmt. Wer einen Entwurf von einer Maschine schreiben lässt, ihn liest, korrigiert und mit seinem Namen dahintersteht, betreibt keine Täuschung — er benutzt ein Werkzeug.

Zweitens: Die Pflicht greift bei Texten überhaupt nur, wenn es um Angelegenheiten von öffentlichem Interesse geht. Ein Angebot an einen Kunden, eine interne Zusammenfassung, eine Terminbestätigung — das ist nicht gemeint.

Die Regel bestraft nicht den Einsatz von KI. Sie bestraft, wenn man ihn verschweigt, wo er zählt.

Für die maschinenlesbare Markierung — also das technische Wasserzeichen in der Datei — gibt es zudem eine Nachfrist bis zum 2. Dezember für Systeme, die vorher schon auf dem Markt waren. Wer heute einen Chatbot auf seiner Website betreibt, sollte trotzdem diese Woche einmal draufschauen: Steht dort, dass es eine Maschine ist? Wenn nicht, ist das ein Satz Arbeit.

Der Standard hat gelernt, wer was darf

Das zweite Ereignis ist unauffälliger und wird langfristig mehr verändern. Das Protokoll, über das Assistenzsysteme inzwischen an Fachanwendungen angeschlossen werden, hat in seiner neuen Fassung eine rollenbasierte Rechteverwaltung bekommen. Werkzeuge lassen sich damit auf Serverseite kennzeichnen: Wer darf sie aufrufen, und wer nicht.

Das klingt nach Kleingedrucktem. Es ist der Unterschied zwischen einem Assistenten, den man in der Buchhaltung einsetzen darf, und einem, den man nicht einsetzen darf.

Bisher galt für die meisten Anbindungen: Was das System technisch erreichen kann, kann es auch tun. Wer einem Assistenten Zugriff auf ein Warenwirtschaftssystem gab, gab ihm den ganzen Zugriff. Die Absicherung lag im Prompt — also in einer Bitte. Eine Bitte ist keine Berechtigung. Dass Rechte jetzt dort verankert werden, wo auch der Rest der Unternehmens-IT sie verwaltet, macht aus einem Experiment eine Sache, die man einem Prüfer zeigen kann.

Und ein großer Anbieter hat seine Agentenplattform beerdigt

Das dritte Ereignis ist das lehrreichste. Am 30. Juli wurde die Agentenplattform eines der drei größten Cloud-Anbieter für Neukunden geschlossen. Sie trägt seitdem den Zusatz „Classic", der Modellkatalog ist eingefroren, neue Modelle erscheinen dort nicht mehr. Bestandskunden dürfen bleiben. Alle anderen werden auf die Nachfolgeplattform verwiesen — und die ist kein neuer Name für dasselbe, sondern eine Neuentwicklung mit anderer Architektur.

Das Produkt war keine drei Jahre alt. Es war 2023 als Flaggschiff vorgestellt worden.

Ich schreibe das nicht, um einen Anbieter schlechtzumachen. Das ist normale Produktpolitik, und die Nachfolgerin ist technisch besser. Aber es beantwortet eine Frage, die mir in Beratungsgesprächen ständig gestellt wird: Auf welche Plattform sollen wir setzen?

Antwort: auf keine, mit der man nicht auch wieder aufhören kann.

Was ich daraus mitnehme

Es gibt eine bequeme Erzählung, nach der man in diesem Feld ständig auf dem neuesten Stand sein muss. Der Sommer 2026 erzählt etwas anderes. Die Modelle sind austauschbar geworden — das ist die eigentliche Nachricht hinter dem Veröffentlichungsgewitter. Was bleibt, sind drei unspektakuläre Fragen:

• Können Sie belegen, was Ihr System getan hat? Nicht „funktioniert es", sondern: Gibt es ein Protokoll, das ein Prüfer lesen kann. Seit dieser Woche ist das teilweise Pflicht, aber es war schon vorher die richtige Bauweise.
• Liegen die Rechte im System oder in einer Anweisung? Alles, was ein Assistent nur deshalb nicht tut, weil man ihn darum gebeten hat, wird er irgendwann tun.
• Wie teuer wäre der Wechsel? Nicht als Preisfrage, sondern als Zeitfrage. Wer seine Daten und seine Abläufe nur in der Sprache eines Anbieters vorliegen hat, zahlt dessen nächste Produktentscheidung mit.

Wer diese drei Fragen beantworten kann, überlebt jede Modellgeneration. Wer sie nicht beantworten kann, dem hilft auch das nächste Modell nicht.

Das ist unaufgeregter, als es die Schlagzeilen nahelegen. Aber es ist der Teil, der in drei Jahren noch stimmt.