Unternehmen im Blindflug
AI Act massiv unterschätzt

Die Zeit wird knapp: Ab dem 2. August 2026 gelten europaweit verbindliche Regeln für den Einsatz von Künstlicher Intelligenz. Der EU AI Act bringt umfassende Anforderungen mit sich, die insbesondere sensible Bereiche wie Kreditvergabe, Bonitätsprüfung und Überwachung von Geschäftsrisiken betreffen. Anforderungen wie Transparenz, Dokumentationspflichten und Nachvollziehbarkeit werden zur neuen Norm für Unternehmen, die KI im Risikomanagement einsetzen.

Die aktuelle Risk-Management-Studie 2025 von CRIF, gemeinsam mit EY Austria und Business Circle, zeichnet ein düsteres Bild der Vorbereitung in Unternehmen. Die wichtigsten Erkenntnisse sind ein Weckruf:

• Kaum Vorbereitung, hoher Anpassungsbedarf

  Fast zwei Drittel (63,6%) der Unternehmen haben wenig bis keine Maßnahmen zur Umsetzung der neuen Anforderungen ergriffen. Gleichzeitig schätzen 72,7% den Anpassungsbedarf für ihre KI-Systeme als sehr oder eher hoch ein.

Die größte Herausforderung liegt laut Studie in der Datenlage. Während 61,8% der Unternehmen den Einsatz von KI planen, fehlen häufig die grundlegenden Voraussetzungen.

• Fehlende Datenbasis: 45,5% der Unternehmen geben an, nicht über ausreichende Daten für ein agiles Risikomanagement zu verfügen.
• Mangel an Echtzeitdaten: Nur 14,5% der Befragten verfügen über vollständige Echtzeitdaten, die für moderne KI-Anwendungen unerlässlich sind.

Technologie kann nur so gut sein wie die Daten, auf denen sie basiert. Ohne hochwertige, aktuelle und strukturierte Daten kann keine KI im Risikomanagement ihr volles Potenzial entfalten.— Anca Eisner-Schwarz, CEO von CRIF Austria

Die CRIF-Studie macht deutlich: Unternehmen, die frühzeitig in Datenqualität, technologische Integration und regulatorisches Wissen investieren, schaffen eine stabile Grundlage. Diese dient nicht nur der Erfüllung der neuen AI-Act-Anforderungen, sondern ist auch entscheidend für langfristige Resilienz und strategische Handlungsfähigkeit.