KI-Lagebericht Q3 2026: Das Enforcement wird ernst, die Agenten werden Alltag

1. Der AI Act wird durchgesetzt, Art. 4 wurde entschärft

Im Juni war die große Frage noch, wann und wie hart der EU AI Act durchgesetzt wird. Seit August 2026 ist die Marktüberwachungsstruktur aktiv, in Deutschland ist die Bundesnetzagentur zentrale Behörde. Gleichzeitig hat die EU die KI-Kompetenzpflicht nach Art. 4 geändert (Verordnung (EU) 2026/1744, in Kraft seit 27. Juli 2026): Anbieter und Betreiber ergreifen Maßnahmen, um die KI-Kompetenz ihres Personals zu fördern, ein bestimmtes Niveau müssen sie nicht garantieren. Ein eigenes Bußgeld für Art. 4 gibt es weder in der KI-Verordnung noch im deutschen KI-MIG. Sinnvoll bleibt eine kurze, dokumentierte Schulung trotzdem: Sie zeigt, was der Betrieb getan hat, und das Team arbeitet sicherer mit KI. Mehr dazu in unserem Leitfaden zu Art. 4.

2. Agentische KI wird Alltag, nicht Zauberei

Der spürbarste Sprung dieses Quartals ist nicht ein einzelnes neues Modell, sondern dass KI zunehmend mehrstufig arbeitet: recherchieren, einen Entwurf schreiben, ihn gegenprüfen, korrigieren. Wir nutzen das selbst produktiv, etwa in unserem geteilten Live-CRM, wo KI-Assistenten Leads recherchieren und Entwürfe vorbereiten, während der Mensch an jeder Freigabe bleibt. Wichtig ist die Ernüchterung dahinter: Agenten sind stark, wenn der Prozess sauber definiert ist und ein Mensch prüft. Ohne beides produzieren sie schnelleren Unsinn.

3. Datenschutz entscheidet, ob es überhaupt losgeht

Datenschutz ist im Mittelstand oft die erste, nicht die letzte Frage. Die Betriebe haben verstanden, dass Gesundheits-, Kunden- und Personaldaten nicht in eine beliebige US-Cloud gehören. Das ist gut, und es ist lösbar: EU-Hosting, ein Auftragsverarbeitungsvertrag, die klare Trennung zwischen öffentlicher und sensibler Schicht. Wir haben das im Detail aufgeschrieben, weil es die häufigste Kaufhürde ist: DSGVO-konforme KI im Mittelstand.

4. Der Engpass bleibt derselbe

Die These vom Juni hält: Der wahre Engpass ist nicht das Modell, sondern Kompetenz, Prozesse und klare Verantwortlichkeit. Die Modelle sind längst gut genug für den Alltag im Mittelstand. Was fehlt, ist selten die Technik, sondern der erste sauber abgegrenzte Anwendungsfall, an dem sich ein Betrieb überzeugt. Wer diesen einen Fall findet und ehrlich durchrechnet, statt „irgendwas mit KI" zu suchen, kommt weiter als jeder, der auf das nächste Über-Modell wartet.

Was das für Sie im Herbst heißt

• Art. 4 ernst nehmen, ohne Panik: eine kurze, dokumentierte Schulung, damit Ihr Team KI sicher nutzt.
• Einen Fall wählen, nicht zehn: die eine wiederkehrende Aufgabe, die am meisten Zeit frisst. Grob überschlagen, was sie kostet.
• Datenschutz vorab klären: dann steht dem Start nichts im Weg.

Nüchtern bleibt nüchtern: kein Hype, keine Angst. KI ist im Herbst 2026 ein solides Werkzeug für den Mittelstand, wenn man es an der richtigen Stelle ansetzt. Genau da helfen wir.