CISAs erweiterte SBOM-Guidance erhöht die Datenerfassungsanforderungen, adressiert aber nicht die zentralen Herausforderungen bei der Umwandlung von SBOM-Daten in operative Risikominderung.
Die EU setzt ab Anfang August 2026 die Transparenzregeln des AI Act durch und verlangt von KI-Anbietern die Kennzeichnung von KI-Interaktionen und KI-generierten oder veränderten Inhalten.
Ab 2. August 2026 müssen KI-Systeme transparente Offenlegung leisten: Chatbots müssen sich als KI zu erkennen geben, Deepfakes und KI-generierte Inhalte müssen gekennzeichnet werden.
Die EU-Kommission verstärkt ihr AI Office vor der Aktivierung der Durchsetzungsmechanismen des AI Act um 40 Stellen, um gegen nicht-konforme KI-Systeme vorgehen zu können.
Die Kennzeichnungspflicht für KI-Systeme mit Nutzerkontakt wird ab August 2026 verpflichtend, doch das zentrale Compliance-Risiko liegt in der fehlenden Kontrolle über den KI-Einsatz in bestehenden Geschäftsprozessen.
Agentische KI scheitert in Unternehmen nicht an der Modellwahl, sondern an fragmentierten Daten, fehlender semantischer Eindeutigkeit und unzureichender Traceability beim Betrieb autonomer Systeme.
