EU AI Act für Maschinen

Die Verordnung über künstliche Intelligenz teilt KI‑Systeme in vier Kategorien ein. Die Anforderungen richten sich nach dem Risiko:

Die Verordnung gilt für alle, die KI‑Systeme auf dem EU‑Markt bereitstellen, in Verkehr bringen oder einsetzen, unabhängig vom Firmensitz.

Verpflichtete Marktteilnehmende:

► Anbietende
► Importierende
► Händler*innen
► Betreibende

Als Hersteller*in sind Sie betroffen, wenn Sie eine Maschine mit KI‑Funktion unter Ihrem Namen in Verkehr bringen.

Wichtig: Auch wenn Sie ein bestehendes KI‑System anpassen, können Sie rechtlich zum Anbieter im Sinne der Verordnung werden.

Wirkt die KI als Sicherheitskomponente oder wird sie in einem sensiblen Bereich genutzt, müssen Sie die Anforderungen an Hochrisiko‑KI erfüllen.

In der Praxis kann ein Produkt gleichzeitig Maschine, KI‑System und IT‑Anwendung sein. Dann gelten mehrere Vorschriften parallel.

Die EU‑Maschinenverordnung 2023/1230 listet in Anhang I Teil A Maschinen und Produkte auf, für die eine verpflichtende Konformitätsbewertung mit einer Benannten Stelle nötig ist. Dazu gehören auch bestimmte KI-Systeme.

Abschnitt 5 und Abschnitt 6 legen fest, wann KI in Maschinen als sicherheitsrelevant und damit als Hochrisiko‑Technologie gilt:

► Abschnitt 5: Sicherheitsbauteile fallen in diese Kategorie, wenn sie maschinelles Lernen nutzen und ihr Verhalten teilweise oder vollständig selbst entwickeln können ("self-evolving behaviour"). Diese Systeme übernehmen Sicherheitsfunktionen. Damit gelten sie als besonders risikorelevant und benötigen eine externe Prüfung.
► Abschnitt 6: Auch Maschinen selbst gelten als risikorelevant, wenn sie eingebaute Systeme mit maschinellem Lernen enthalten, die ihr Verhalten verändern können und Sicherheitsfunktionen übernehmen. Das gilt vor allem dann, wenn diese Systeme nicht als eigene Sicherheitsbauteile auf den Markt gebracht werden.

Viele Anwendungen im Maschinenbau arbeiten mit KI, greifen aber nicht in Sicherheitsfunktionen ein. Sie fallen dann nicht in diese Kategorie.

Andere hingegen, etwa KI‑basierte Kollisionserkennungen oder Sicherheitslogiken, gehören klar zum Hochrisiko‑Bereich.

Leitfragen für die Einordnung:

► Trifft Ihre Maschine sicherheitsrelevante Entscheidungen, die von einem KI‑Modell abhängen?
► Steuert die KI eine Funktion, von der die Sicherheit von Personen oder Anlagen abhängt (z. B. Not‑Aus, Kollisionsvermeidung, Schutzzaun‑Überwachung)?
► Entsteht bei einer Fehlfunktion der KI ein hohes Risiko für Menschen oder Sachschäden?

Wenn Sie eine Frage mit "Ja" beantworten, gilt die Einstufung als Hochrisiko‑KI wahrscheinlich. Sie müssen dann AI Act und Maschinenverordnung gemeinsam betrachten.

Die EU-KI-Verordnung wirkt direkt in Ihre Entwicklungs‑ und Freigabeprozesse hinein.

Für Hochrisiko-KI sind erforderlich:

✓ Dokumentiertes Risikomanagement für das KI‑System – bewerten Sie systematisch Fehlfunktionen und Fehlklassifikationen
✓ Nachweise für Datenqualität und Eignung der Datensätze – vermeiden Sie systematische Verzerrungen
✓ Umfassende technische Dokumentation – beschreiben Sie Architektur, Trainings­ und Testansatz, Annahmen und Grenzen der KI
✓ Menschliche Aufsicht – eine qualifizierte Person muss die KI überwachen und bei Bedarf eingreifen können

Gleichzeitig gelten alle Anforderungen aus dem Maschinenrecht:

✓ Risikobeurteilung
✓ Schutzmaßnahmen
✓ Betriebsanleitung
✓ CE‑Konformitätserklärung

Unser Tipp: Planen Sie alle Prüf­ und Dokumentationsschritte so, dass sie Maschinenverordnung und AI Act abdecken. So nutzen Sie Synergien und vermeiden Doppelarbeit.

Unser Prüfansatz:

► Wir bewerten Ihre Maschine mit KI‑Funktion und berücksichtigen Maschinenverordnung und KI-Anforderungen in einem Verfahren
► Wir verbinden die Risikobewertungen – Sicherheitsanalyse der Maschine und Risikomanagement für das KI‑System laufen zusammen
► Wir beziehen Cybersecurity ein und prüfen typische Bedrohungen für vernetzte oder remote aktualisierbare Maschinen

Ihr konkreter Nutzen:

Statt mehrerer getrennter Prüfungen erhalten Sie eine abgestimmte Gesamtbewertung. Sie nutzen sie für CE-Kennzeichnung, Kundennachweise und interne Compliance.

 
Kontakt aufnehmen

Wir unterstützen Sie bei:

► Klassifizierung Ihrer KI-Funktionen nach den Risikokategorien des EU AI Act – wir klären, welche Anforderungen gelten
► Prüfung als Sicherheitskomponente – wir leiten ab, welche zusätzlichen Maschinen und Cybersecurity-Anforderungen folgen
► Bewertung von Dokumentation, Datenqualität und Robustheitsnachweisen – Sie erkennen Lücken frühzeitig und sind optimal auf die EU-AI-Act-Zertifizierung vorbereitet

So profitieren Sie:

Bereits in frühen Entwicklungsphasen klären Sie, welche Dokumentation nötig ist und wie Prüfkonzepte aussehen sollten. Sie haben alle Nachweise für Behörden und Kund*innen vollständig vorliegen.