Der EU AI Act fordert den Mittelstand — AIMS light gibt die Antwort

Kleine und mittlere Unternehmen setzen längst Künstliche Intelligenz ein — in der Produktion, in der Logistik, im Büro. Was den meisten fehlt, ist das Fundament darunter: klare Regeln, saubere Dokumentation, nachvollziehbare Entscheidungen. Genau dafür entwickeln die Masasana GmbH (Mönchengladbach) und NLTEC B.V. (’s-Heerenberg/Venlo) im Interreg-Projekt InnoLoop jetzt AIMS light: ein leichtgewichtiges KI-Managementsystem als Web-Anwendung — gebaut für den gesamten Mittelstand, erprobt in der deutsch-niederländischen Grenzregion.

KI ist da. Die Governance fehlt.

Die Zahlen sprechen eine deutliche Sprache: Rund 81 % der Unternehmen setzen bereits KI-Lösungen ein — aber nur etwa 15 % schätzen ihre internen Strukturen zur KI-Governance als ausgereift ein. Diese Lücke war lange ein abstraktes Risiko. Mit dem EU AI Act wird sie konkret: KI-Anwendungen müssen künftig transparent, sicher und rechtskonform betrieben werden. Bei Verstößen drohen Strafen von bis zu 40 Mio. € oder 7 % des weltweiten Umsatzes.

Und die Pflichten gelten nicht erst irgendwann: Bereits seit dem 02.02.2025 verpflichtet Art. 4 des EU AI Act alle Anbieter und Anwender von KI-Systemen, für ausreichende KI-Kompetenz im Unternehmen zu sorgen — das betrifft auch den alltäglichen Einsatz allgemein zugänglicher Dienste wie ChatGPT. Vielen Betrieben ist dieser Bedarf schlicht nicht bewusst.

Großkonzerne bauen dafür Stabsstellen auf. Der Mittelstand hat dafür weder die Zeit noch das Budget — und genau hier setzt AIMS light an.

Ein KI-Managementsystem — ohne Beratungsprojekt, ohne eigene IT

AIMS light überträgt die Anforderungen von ISO/IEC 42001:2023 — dem weltweit ersten Standard für KI-Managementsysteme — in eine nutzerfreundliche, cloud-native SaaS-Plattform. Leichtgewichtig heißt dabei: webbasiert, modular, sofort einsatzbereit. Kein Aufbau eigener IT-Infrastruktur, keine langwierigen Integrationsprojekte, keine großen externen Beratungsmandate. Das System bündelt alles, was zu einem KI-Managementsystem gehört, an einem Ort:

• Interview-basierter KI-Assistent: Ein KI-gestützter Fragebogen erfasst Schritt für Schritt alle vorhandenen und geplanten KI-Anwendungen — und erstellt daraus ein strukturiertes KI-Inventar.
• Automatische Risikoklassifikation: Jedes KI-System wird automatisiert nach den vier Risikostufen des EU AI Act eingestuft — von minimal bis hochriskant.
• Schulungsvorschläge je Risikostufe: Maßgeschneiderte Empfehlungen für Trainings und Weiterbildung — damit Ihr Team die seit 02.02.2025 geltende Schulungspflicht (AI Literacy) nachweisbar erfüllt.
• AI Lifecycle Tracking: Jede Änderung — neues Modell, neue Trainingsdaten, neue Konfiguration — wird versioniert und protokolliert. Audits werden planbar.
• Freigabe mit Vier-Augen-Prinzip: Alles, was das System erzeugt, wird von Menschen geprüft, kommentiert und freigegeben — revisionssicher dokumentiert.
• Option zur lokalen Modellnutzung: Für sensible Branchen lassen sich perspektivisch auch On-Premises- und Open-Source-Modelle einbinden — vertrauliche Daten verlassen die eigene Infrastruktur nicht.

Human in the Loop: KI schlägt vor, Sie entscheiden

velaLoop — Human in the Loop: KI schlägt vor, Sie entscheiden.

Genau dieses Prinzip steckt hinter der Animation oben: Die Segelyacht zeichnet sich, der Wind füllt die Segel — aber am Ruder steht weiterhin ein Mensch. Automatisierung übernimmt die Vorarbeit, die Richtung bestimmt die verantwortliche Person im Unternehmen. Das ist der Unterschied zwischen einem KI-Tool, das Ergebnisse einfach ausspielt, und einem KI-Managementsystem, das Entscheidungen nachvollziehbar vorbereitet.

Auch der EU AI Act verlangt für hochriskante KI-Systeme genau das: wirksame menschliche Aufsicht (Art. 14) statt vollautomatisierter Entscheidungen ohne Kontrolle. AIMS light setzt dieses Prinzip technisch um, nicht nur als Anspruch. Der KI-Assistent erstellt Inventar, Risikoklassifikation und Schulungsvorschläge — jedes Ergebnis durchläuft anschließend den oben beschriebenen Freigabe-Workflow mit Vier-Augen-Prinzip, bevor es verbindlich wird. Die Verantwortung für jede KI-Entscheidung bleibt damit nachweisbar bei Menschen, nicht bei der Maschine.

Für den Mittelstand heißt das: Sie gewinnen Tempo durch Automatisierung, ohne Kontrolle abzugeben — und genau diese Kombination prüfen Aufsichtsbehörden und Kunden zunehmend genau.

Zwei Länder, ein Standard, zwölf Monate

AIMS light entsteht als deutsch-niederländisches Gemeinschaftsprojekt: Masasana AI bringt technisches Know-how in KI und Cloud-Technologien sowie regulatorische Expertise zu EU AI Act und ISO/IEC 42001 ein; NLTEC B.V. steuert Marktverständnis und enge Netzwerke zu niederländischen KMU bei.

Die Basis steht: Ein funktionsfähiger Prototyp wurde bereits erfolgreich in einer industriell relevanten Umgebung demonstriert. Unterschiede in Sprache, Organisationskultur und Regulierungspraxis beider Länder fließen gezielt in das Produkt ein — damit die Lösung in der Grenzregion sofort einsetzbar ist und darüber hinaus in ganz Europa skalieren kann.

Gerade die deutsch-niederländische Grenzregion eignet sich als Modellraum: hohe Industrie- und KMU-Dichte, starke Vernetzung — und auf beiden Seiten dieselben Fragen beim KI-Einsatz.

Compliance als Wettbewerbsvorteil — nicht als Bremse

Für mittelständische Unternehmen — ob in der Euregio oder anderswo — heißt das konkret:

• Schnelle Compliance: Ein Großteil der Dokumentation entsteht automatisiert — Bußgeldrisiken sinken, Rechtssicherheit steigt.
• Spürbare Kostenersparnis: KI-Governance in Eigenregie statt langfristiger Beraterverträge und eigener IT-Projekte.
• Vertrauen als Signal: Ein zertifizierungsfähiges KI-Managementsystem nach ISO/IEC 42001 überzeugt Kunden, Partner und Aufsichtsbehörden.
• Innovationsfreiraum: Neue KI-Verfahren durchlaufen denselben geprüften Prozess — Sie können mutiger experimentieren, weil das Sicherheitsnetz steht.

So wie sich ISO 27001 für Informationssicherheit als Branchenstandard etabliert hat, werden KI-Managementsysteme in den nächsten drei bis fünf Jahren zum Standard für Unternehmen, die KI produktiv einsetzen. Wer früh beginnt, verschafft sich einen Vorsprung — regulatorisch wie technologisch.

Gefördert durch Interreg Deutschland-Nederland

Das Projekt InnoLoop wird im Rahmen des Interreg VI A-Programms Deutschland-Nederland durchgeführt und mit 3,1 Mio. Euro durch die Europäische Union, das niederländische Wirtschaftsministerium (EZK), das MWIKE NRW, das MB Niedersachsen sowie die Provinzen Drenthe, Flevoland, Friesland, Gelderland, Groningen, Noord-Brabant und Overijssel mitfinanziert. Mehr zum Programm: www.deutschland-nederland.eu