KI in der CNC-Fertigung EU-AI-Act-konform einsetzen
Welche Fertigungs-KI ist Hochrisiko und welche nicht? Eine ehrliche Risikoeinordnung für Zerspanung und Metallbau, mit den entscheidenden Ausnahmen.
Kurz gesagt
Der größte Teil typischer Fertigungs-KI ist nach dem EU AI Act kein Hochrisiko: Schnittwert- und CAM-Optimierung, Predictive Maintenance, Kapazitätsplanung und optische Qualitätsprüfung stehen nicht in Anhang III. Hochrisiko wird es erst bei KI als Sicherheitsbauteil einer Maschine (Anhang I) oder im Personalbereich, etwa bei der Bewerberauswahl. Die KI-Kompetenz-Pflicht nach Art. 4 gilt unabhängig davon seit dem 2. Februar 2025.
Aktualisiert: 06. November 2026
Read in English: English version
Nachtrag vom 15. Oktober 2026. Als ich diesen Text geschrieben habe, war der Digital Omnibus beschlossen, aber noch nicht verkündet. Inzwischen ist er geltendes Recht: Verordnung (EU) 2026/1744 vom 8. Juli 2026, im Amtsblatt vom 24. Juli 2026, in Kraft seit dem 27. Juli 2026. Im Nachtrag vom 20. August stand hier, an der Sache ändere das nichts. Für eine Stelle stimmt das nicht: Die KI-Kompetenzpflicht nach Artikel 4 hat der Omnibus neu gefasst. Der Absatz dazu unten nennt jetzt die geltende Fassung. Ergänzung vom 6. November 2026: Auch beim Weg über die Maschinenverordnung hat der Omnibus etwas geändert, er hat sie in Anhang I Abschnitt B verschoben. Der Abschnitt zu den Hochrisiko-Fällen und die Fragen nennen das jetzt.
Viele Fertiger sind verunsichert: Macht der EU AI Act jeden KI-Einsatz in der Werkstatt zum Hochrisiko-Fall? Die ehrliche Antwort: nein. Der weitaus größte Teil typischer Fertigungs-KI ist nicht Hochrisiko. Aber es gibt klar abgegrenzte Ausnahmen und die sollten Sie kennen, bevor Sie investieren.
Die vier Risikostufen, kurz erklärt
- Verboten: manipulative oder bestimmte überwachende Praktiken (in der Fertigung praktisch nicht relevant)
- Hochrisiko: nur in den Bereichen aus Anhang III oder als Sicherheitsbauteil von Produkten nach Anhang I
- Begrenztes Risiko: Transparenzpflichten, etwa bei Chatbots oder KI-generierten Inhalten (Art. 50)
- Minimales Risiko: der Normalfall, z. B. Schnittwert-Optimierung, Nesting, Predictive Maintenance
Was in der CNC-Fertigung meist KEIN Hochrisiko ist
Schnittwert- und CAM-Optimierung, Standzeit- und Ausfallprognosen (Predictive Maintenance), Kapazitätsplanung, automatische Kalkulation aus STEP-Dateien und die optische Qualitätsprüfung von Bauteilen: Diese Anwendungen stehen nicht im Hochrisiko-Katalog des Anhang III. Es gelten aber die allgemeinen Pflichten, allen voran die KI-Kompetenz Ihrer Mitarbeitenden (Art. 4).
Wo es doch Hochrisiko werden kann
- KI als Sicherheitsbauteil einer Maschine: Steuert oder überwacht die KI sicherheitsrelevant (etwa eine Schutzfunktion), kann sie über die EU-Maschinenverordnung als Anhang-I-Produkt zum Hochrisiko-System werden. Seit dem 27. Juli 2026 steht die Maschinenverordnung in Anhang I Abschnitt B: Von der KI-Verordnung gelten dafür nur noch Art. 6 Abs. 1, 60a und 102 bis 112 (Art. 2 Abs. 2), die Anforderungen kommen über delegierte Rechtsakte zu Anhang III der Maschinenverordnung, anwendbar ab dem 2. August 2028.
- KI im Personalbereich: Bewerber-Vorauswahl, Eignungsbewertung oder Leistungsüberwachung von Beschäftigten zählen ausdrücklich zu Anhang III, also Hochrisiko, auch im Handwerksbetrieb.
- Biometrische Erkennung am Werkstor oder zur Zeiterfassung kann je nach Ausgestaltung streng reguliert oder unzulässig sein.
Die Maschine, die ein Teil prüft, ist selten das Problem. Die KI, die Bewerber vorsortiert, ist es eher, das übersehen viele Betriebe.
Pflichten, die fast immer gelten
Unabhängig von der Risikoklasse gilt seit dem 2. Februar 2025 die KI-Kompetenz-Pflicht (Art. 4). Seit dem 27. Juli 2026 lautet sie: Anbieter und Betreiber ergreifen Maßnahmen, um die Entwicklung der KI-Kompetenz ihrer Mitarbeitenden zu unterstützen; ein bestimmtes Niveau müssen sie für niemanden garantieren. Setzen Sie Chatbots oder KI-generierte Texte und Bilder ein, kommen Transparenzpflichten nach Art. 50 hinzu: Nutzer müssen erkennen können, dass sie mit KI interagieren bzw. dass Inhalte KI-generiert sind.
So gehen Sie vor
- KI-Anwendungen erfassen, auch zugekaufte Software-Funktionen
- Je Anwendung die Risikoklasse bestimmen (besonders: Maschinen-Sicherheit und Personal-KI)
- AI-Literacy-Schulung aufsetzen und dokumentieren
- Transparenzhinweise dort ergänzen, wo Art. 50 greift
- Das Ganze in ein schlankes ISO-42001-System gießen, als Nachweis nach innen und außen
Primärquellen
- Verordnung (EU) 2024/1689 (KI-Verordnung), konsolidierte Fassung vom 27.07.2026, Artikel 2 Abs. 2, 4, 5, 6, 50 und 113, Anhang I und Anhang III Nr. 4, EUR-Lex
- Verordnung (EU) 2026/1744 (Digital-Omnibus zur KI), Neufassung von Artikel 4 und Änderung von Artikel 113 der KI-Verordnung
- Verordnung (EU) 2023/1230 (Maschinenverordnung), Anhang I Teil A Nummern 5 und 6, EUR-Lex
Häufige Fragen
Ist unsere KI-Bauteilprüfung Hochrisiko?+
In der Regel nein, die optische Qualitätsprüfung steht nicht im Anhang III. Hochrisiko wird es erst, wenn die KI eine Sicherheitsfunktion einer Maschine übernimmt (Anhang I Abschnitt B über die Maschinenverordnung). Die Anforderungen dafür regelt ab dem 2. August 2028 die Maschinenverordnung selbst. Das ist im Einzelfall zu prüfen.
Wir nutzen KI bei der Bewerberauswahl, ist das reguliert?+
Ja, und zwar streng: KI zur Vorauswahl oder Bewertung von Bewerbern und Beschäftigten gehört zum Hochrisiko-Katalog (Anhang III), unabhängig von der Betriebsgröße. Hier gelten erhöhte Pflichten zu Transparenz, menschlicher Aufsicht und Dokumentation.
Verschiebt der Digital Omnibus die Pflichten?+
Ja, und er ist seit dem 29. Juni 2026 final beschlossen. Die Hochrisiko-Pflichten sind verschoben (Anhang III auf den 2.12.2027, Anhang I auf den 2.8.2028) und die KI-Kompetenz-Anforderungen (Art. 4) sind sprachlich entschärft, aber nicht abgeschafft. Die Verbote (Art. 5) und die KI-Kompetenzpflicht gelten seit dem 2.2.2025 weiter; zusätzliche Verbote greifen ab dem 2.12.2026.
Autor & fachliche Prüfung: Lars Zimmermann · ISO/IEC 42001 Senior Lead Auditor & Senior Lead Implementer · ISO/IEC 27001 Lead Auditor & Lead Implementer (PECB)
Auditor mit Stallgeruch, Geschäftsführer eines produzierenden Mittelständlers, der KI-Managementsysteme und Informationssicherheit prüft und aufbaut. Autor von „Stallgeruch“. Qualifikation auf Credly verifizieren · Mehr über mich.
Stand: 06. November 2026. Inhalt nach bestem Wissen recherchiert und fachlich geprüft; ersetzt keine Rechtsberatung im Einzelfall.
Konkrete Fragen zu Ihrem Fall?
Im kostenlosen 15-Minuten-Erstgespräch ordnen wir Ihren Stand zu ISO 42001, ISO 27001 und dem EU AI Act ein, ehrlich und ohne Verkaufsdruck.