EU AI Act Compliance Microsoft 365
Der AI Act verlangt fünfzehn Dinge von Ihnen. Warum sind nur vier davon Dokumente?
Eine Organisation, die Copilot, Copilot Studio-Agenten und per OAuth eingewilligte KI-Apps betreibt, ist im Sinn des AI Act Betreiber. Über die elf Rahmenwerke, die 1Security bewertet, fallen die Pflichten auf 15 gemeinsame Anforderungen zusammen - und genau vier davon sind Dokumente, die ein Mensch schreibt: die KI-Folgenabschätzung, die Nutzungsrichtlinie, die Vorfallprozedur, die Risikodokumentation. Die übrigen elf werden live aus dem Mandanten gemessen: das Agenteninventar mit verantwortlichen Personen, erfasste Agentenanweisungen, gesperrte Daten außer Reichweite, Protokolle über der Sechs-Monats-Grenze. Vier bestätigen, elf messen, das datierte Nachweispaket exportieren.
Das Szenario
Die Pflichten kamen vor den Werkzeugen.
Der AI Act kommt in Phasen: verbotene Praktiken und die KI-Kompetenzpflicht seit Februar 2025, Pflichten für KI mit allgemeinem Verwendungszweck seit August 2025, und das Hochrisiko-Regime nach der Verschiebung durch den Digital Omnibus ab Dezember 2027. Dieses Datum ist keine Entlastung - es ist das Fenster, in dem jeder Betreiber eine KI-Governance aufbaut, die tatsächlich arbeitet, mit Geldbußen bis 35 Millionen Euro oder 7% des weltweiten Umsatzes am verbotenen Ende und 15 Millionen oder 3% für die meisten übrigen Verstöße.
Die Pflichten lesen sich wie ein Sicherheits-Backlog, nicht wie ein juristisches. Wer beaufsichtigt jedes KI-System, und ist die Person kompetent und befugt? Welche Daten kann jedes System erreichen, und ist das kontrolliert? Werden die Protokolle geführt, und wie lange? Ein Richtliniendokument beantwortet nichts davon; ein richtig gelesener Mandant beantwortet alles.
Deshalb behandelt der Compliance-Bildschirm den EU AI Act als eines von elf Rahmenwerken, bewertet aus einem einzigen Satz von 15 Anforderungen. Elf davon werden fortlaufend aus Mandantendaten gemessen, und die vier bestätigten sind genau die KI-Dokumente, die das Gesetz erwartet. Jeder Artikel übernimmt den schlechtesten Status seiner zitierten Anforderungen, und „nicht bewertet" zählt nie als bestanden - die Arithmetik ist bewusst konservativ, weil die Zahl vor einem Auditor landet. Wo die Messung nicht das ganze Bild sieht - Agenten auf den eigenen Rechnern der Mitarbeiter, Geräte, die in einem anderen Werkzeug verwaltet werden - halten Sie Ihre eigene Einschätzung mit einer Pflichtnotiz fest, und der gemessene Status bleibt daneben sichtbar. Beheben Sie die Agentenverantwortung einmal, und der AI Act, das polnische KRiBSI-Gesetz und ISO/IEC 42001 bewegen sich im selben Durchgang.
Der Durchgang
Vier Pflichten, beantwortet aus dem Mandanten.
Jeder Schritt bildet auf eine Artikelfamilie ab - und jeder ist ein Bildschirm, kein Ordner.
- 01
Jedes KI-System inventarisieren
Der Bildschirm Agenten führt jeden Agenten aus Copilot, Copilot Studio, Azure AI Foundry, Entra Agent ID und von Drittanbietern - mit Herkunft, Blaupause, Reichweite und Aktivität. Auf dem Compliance-Bildschirm ist das eine gemessene Anforderung, keine Behauptung: Anweisungen pro Agent erfasst, und Schattenagenten sichtbar gemacht, gerade weil ein Register der Registrierten sie nicht zeigen kann.
- 02
Kompetente Aufsicht zuweisen
Jeder Agent trägt eine verantwortliche Person - einen nativen Besitzer oder Sponsor, oder eine in 1Security zugewiesene - und das Anforderungspanel zeigt den genauen Fortschritt in der Form „12 von 15 Agenten haben eine verantwortliche Person". Das ist Artikel 26(2), Aufsicht durch natürliche Personen mit Kompetenz und Befugnis, als gemessenes Urteil statt als Organigramm-Anhang. Teilweise abgedeckt heißt Gefährdet; keiner heißt Nicht erfüllt.
- 03
Die Datenexposition kontrollieren
Erklären Sie die sensiblen Typen, die Ihre KI nicht anfassen darf - für KI gesperrt auf Zahlungskarten, Gesundheitsdaten, Gehältern - und die Anforderung „gesperrte Datentypen bleiben unerreichbar" misst jeden Agenten, jede App und jeden Benutzer, die sie noch erreichen, mit festgehaltener Erklärung. Keine Sperren erklärt heißt Nicht bewertet, nie Erfüllt: Data Governance als Kontrolle mit Zähler, nicht als Absatz.
- 04
Protokolle führen, Nachweise exportieren
Die Protokollaufbewahrung ist eine eigene gemessene Anforderung gegen die 183-Tage-Grenze, in der Praxis mit drei Jahren Historie auf Standardlizenzen. Das gesamte Statusdokument wird jeden Montag und auf Abruf als Snapshot festgehalten, und die Rahmenwerk-Ansicht exportiert ein Nachweispaket pro Rahmenwerk - dasselbe Dokument liefert die schreibgeschützte REST-API - sodass „was war unser Status an diesem Datum" eine echte Antwort hat. Auch das bestätigte Vorfallsverfahren hat ein Dokument hinter sich: ein Prompt-Injection-Versuch, über KI gelesene vergiftete Inhalte, über KI erreichte eingeschränkte Daten oder eine Ausweitung der Berechtigungen oder Wissensquellen eines Agenten öffnet sich als Vorfall, der immer alarmiert, egal wo der Empfindlichkeitsregler steht - und der aus seiner Detailansicht erzeugte Vorfallsbericht mit Aktivität, Indikatoren, ergriffenen Maßnahmen und Prüfhistorie ist das, was Art. 26 Abs. 5 von einem Betreiber gegenüber dem Anbieter und der Marktüberwachungsbehörde erwartet, sobald ein schwerwiegender Vorfall festgestellt ist.
Die Bausteine
Eine rein lesende Verbindung. Der ganze Microsoft 365-Stack.
Jeder Baustein ist ein Screen, den Ihr Team am ersten Tag öffnet. Jeder beantwortet eine Frage zum eigenen Mandanten, die heute nichts in den Admin Centern beantwortet.
Standorte
Woher jede Anmeldung und jede Aktion wirklich kommt, auf einer Karte, pro Mandant. Verstöße nach Standort, unmögliche Reisen, Zulassungslisten pro Person. Funktioniert ohne Premium-Anmeldeprotokolle.
Screen ansehenStandorte
Woher jede Anmeldung und jede Aktion wirklich kommt, auf einer Karte, pro Mandant. Verstöße nach Standort, unmögliche Reisen, Zulassungslisten pro Person. Funktioniert ohne Premium-Anmeldeprotokolle.
Screen ansehenWas es braucht
Business Premium reicht. Keine Agenten, keine Migration, kein E5 zum Start.
1Security liest den Mandanten, den Sie bereits betreiben, mit Ihren eigenen Lizenzen und Ihrem eigenen Berechtigungsmodell, über eine Nur-Lese-Einwilligung, die Minuten dauert. Es gibt nichts zu installieren und nichts zu migrieren: Es steht neben Entra, Purview, Defender und Ihrem SIEM und beantwortet die Fragen, die dazwischen liegen.
Die Aktivitätshistorie wird bis zu drei Jahre im Lizenzpreis aufbewahrt, auf jeder Stufe, sodass eine Untersuchung oder ein Audit den Beleg hinter sich hat, ohne Aufbewahrungs-Add-on.
Es ist auch der günstigere Weg. Die meisten Organisationen kaufen sich die nötigen Kontrollen mit der höchsten Microsoft-Stufe. Mit 1Security auf der Standardstufe kommen sie für etwa ein Viertel weniger dorthin, mit mehr erledigter Arbeit, auf einer Lizenz, die sie bereits bezahlen.
- Business Premium reicht
- Keine E5-Pflicht
- Nur-Lese-Einwilligung
- 3 Jahre Protokolle im Preis
- Etwa 25 % weniger als der Lizenzweg
- Unsere Cloud, Ihre Cloud, On-Premises
Was dahinter steckt
Drei Teile der Plattform hinter den Antworten.
Dieselben 15 Anforderungen bewerten alle elf Rahmenwerke - NIS2, DSGVO, DORA, beide polnischen Gesetze, SOC 2, NIST CSF 2.0, HIPAA und beide ISO-Normen neben dem AI Act - eine Behebung zählt überall, wo sie greift.
Compliance-Überwachung
Readiness pro Rahmenwerk aus Live-Mandantendaten, eine deduplizierte Arbeitsliste nach freigeschalteten Artikeln, Montags-Snapshots und Nachweispakete.
Funktion erkunden →KI-Agenteninventar
Jeder Agent aus jedem Ökosystem mit Besitzern, Blaupausen und Reichweite - die Population, mit der jede AI-Act-Antwort beginnt.
Funktion erkunden →KI-Datensperren
Die Data-Governance-Kontrolle: erklärte Einschränkungen mit Wirkungsradius-Vorschau, Verstoßlisten und festgehaltener Historie.
Funktion erkunden →
Microsoft Innovation Alley
Empfohlen vom Innovationsprogramm von Microsoft selbst.
Microsofts Innovation Alley arbeitet mit 1Security zusammen und empfiehlt es dem Ökosystem, was die Frage beantwortet, die ein Sicherheitsprojekt zuerst stellt: ob man einem Anbieter rein lesend in dem Mandanten vertrauen kann, der Ihre Daten hält.
Nehmen Sie es mit in den Lenkungsausschuss. Es beantwortet die Vertrauensfrage, bevor sie gestellt wird.
FAQ
Häufige Fragen.
Sind wir Anbieter oder Betreiber im Sinn des AI Act?
Eine Organisation, die Copilot betreibt, Copilot Studio-Agenten für den Eigengebrauch baut oder KI-Apps von Drittanbietern in ihren Mandanten einwilligt, ist für diese Systeme Betreiber. Die Betreiberpflichten - Aufsicht, Datenkontrolle, Protokollaufbewahrung, Transparenz - sind genau die, die diese Seite beschreibt. Wer ein KI-System baut und verkauft, ist Anbieter - ein anderes und schwereres Paket.
Ist Copilot ein Hochrisiko-KI-System?
Für sich genommen fast nie - die Risikoklasse folgt der Nutzung, nicht der Marke. E-Mails entwerfen und Besprechungen zusammenfassen liegt ganz außerhalb von Anhang III. Speisen Sie denselben Assistenten in Einstellungsentscheidungen, Mitarbeiterbewertung oder Kreditscoring ein, haben Sie ein Hochrisikosystem mit dem vollen Pflichtenpaket im Einsatz. Die ehrliche Frage ist nicht „ist Copilot hochriskant", sondern „welche unserer Nutzungen sind es" - und die beginnt beim Inventar.
Welche Fristen zählen wirklich?
Das Gesetz gilt in Phasen: verbotene Praktiken und KI-Kompetenz seit Februar 2025, Pflichten für KI mit allgemeinem Verwendungszweck seit August 2025, und das Hochrisiko-Regime von Anhang III ab dem 2. Dezember 2027, nach dem Aufschub durch den Digital Omnibus. Die praktische Lesart: Das Fundament aus Aufsicht, Protokollierung und Data Governance ist bereits fällig, und das Datum 2027 ist das Fenster, es operativ statt dokumentarisch zu machen.
Welche vier Dokumente müssen wir noch schreiben?
Eine KI-Folgenabschätzung, eine KI-Nutzungsrichtlinie mit Register, eine Vorfallreaktions- und Meldeprozedur und die Risikomanagement-Dokumentation. Sie sind die einzigen manuellen Anforderungen der fünfzehn - der Compliance-Verantwortliche erfasst jede Bestätigung einmal, mit Besitzer, Prüfdatum und Nachweislink, und sie zählt in jedem Rahmenwerk, das sie zitiert. Die übrigen elf Anforderungen werden gemessen; die Daten entscheiden, nicht eine Person.
Ersetzt das den Rechtsbeistand?
Nein. Einordnungsentscheidungen - welche Nutzungen unter Anhang III fallen, ob eine Folgenabschätzung für einen Einsatz nötig ist - gehören zum Rechtsbeistand. Was 1Security ersetzt, ist die Beweissammlung darunter: das Inventar, der Aufsichtsstatus, die Expositionslisten und die Aufbewahrungsbestätigung, die Kanzlei und Auditor sonst per Tabelle anfordern.
Brauchen wir dafür E5- oder Copilot-Lizenzen?
Nein. Inventar, Aufsichtszuweisungen, Einschränkungen, Protokollaufbewahrung und das Nachweispaket laufen über die standardmäßige schreibgeschützte Verbindung und die Lizenzen, die Sie bereits besitzen. Wo eine bestimmte Microsoft-Kontrolle eine eigene Lizenz braucht, sagt es das Produkt an der Zeile, statt es anzunehmen.
Gehen Sie ins AI-Act-Audit mit dem Mandanten auf Ihrer Seite.
Schreibgeschützt verbinden, und Inventar, Aufsichtslücken und Datenexpositions-Antworten treffen noch am selben Tag ein. Vier Dokumente bestätigen, und das Nachweispaket baut sich von dort selbst.
Oder beantworten Sie die Betreiberfragen aus einem Richtlinienordner.