AI im Unternehmen einsetzen, ohne Governance-Debt.

Ihre Mitarbeiter nutzen bereits AI-Tools — mit oder ohne Freigabe. Prompts mit Kundendaten, Vertragsentwürfen und IP fließen zu Third-Party-Modellen. Meist dokumentiert nur der Anbieter, was Sie geteilt haben.

Der EU AI Act gilt, aber nicht so, wie er meist verkauft wird. Verbotene Praktiken und die Pflichten für General-Purpose-AI greifen bereits, die Transparenzpflichten nach Artikel 50 und die Durchsetzungsbefugnisse seit dem 2. August 2026. Die Kern-Verpflichtungen für Hochrisiko-Systeme wurden dagegen auf den 2. Dezember 2027 und den 2. August 2028 verschoben. Der reale Druck kommt deshalb aus anderer Richtung: aus dem IKT-Risikomanagement, aus Kundenfragebögen und aus dem Einkauf.

Was fehlt: eine Governance-Basis, die technisch operationalisiert ist — nicht ein Beratungs-Dokument, das die Fachabteilung ignoriert.

Wir verbinden zwei Achsen: AI Governance (EU-AI-Act-Klassifizierung, DSGVO-Datenflüsse, Vendor-Risk auf LLM-Anbieter, Board-Reporting) und Secure AI Enablement (technische Guardrails, Approval-Workflows, ein produktiver Pilot-Use-Case aus Security Operations).

Vendor-neutral. Wir bewerten LLM-Anbieter (Anthropic, OpenAI, Microsoft, Google, Mistral, on-premises Open-Source-Modelle) nach EU-AI-Act, DSGVO, Datensouveränität und Vertrag — nicht nach Präferenz. Das Ergebnis: eine Governance-Basis, die auditierbar ist, und ein Pilot, der produktiv läuft.