EU AI Act in Microsoft 365
Der AI Act stellt Betreibern harte Fragen. Die Antworten hält Ihr Mandant.
Eine Organisation, die Copilot, Copilot Studio-Agenten und KI-Apps von Drittanbietern betreibt, ist im Sinn des AI Act Betreiber - mit Pflichten, die konkret sind: menschliche Aufsicht durch kompetente Personen, Kontrolle darüber, welchen Daten die KI ausgesetzt ist, automatisch erzeugte Protokolle mindestens sechs Monate aufbewahrt, Transparenz darüber, was läuft. 1Security beantwortet jede davon aus dem Mandanten selbst: das Inventar, die Aufsichtszuweisungen, die erklärten Einschränkungen mit ihren Verstoßlisten und eine Aufbewahrungsbestätigung - pro Agent zu einem Nachweispaket gebündelt, das ein Auditor in die Hand nehmen kann.
Das Szenario
Die Pflichten kamen vor den Werkzeugen.
Der AI Act kommt in Phasen: verbotene Praktiken seit Februar 2025, Pflichten für KI mit allgemeinem Verwendungszweck seit August 2025, und das Hochrisiko-Regime nach der Verschiebung durch den Digital Omnibus ab Dezember 2027. Dieses Datum ist keine Entlastung - es ist das Fenster, in dem jeder Betreiber eine KI-Governance aufbaut, die tatsächlich arbeitet.
Die Pflichten lesen sich wie ein Sicherheits-Backlog, nicht wie ein juristisches. Wer beaufsichtigt jedes KI-System, und ist die Person kompetent und befugt? Welche Daten kann jedes System erreichen, und ist das kontrolliert? Werden die Protokolle geführt, und wie lange? Ein Richtliniendokument beantwortet nichts davon; ein richtig gelesener Mandant beantwortet alles.
Und die meisten Nachweise existieren bereits in Microsoft 365 - Agenten mit Identitäten, Überwachungsprotokolle, Berechtigungsgraphen. Was fehlt, ist die Zusammenführung: ein Ort, an dem Inventar, Aufsicht, Datenkontrollen und Protokolle pro KI-System zusammentreffen, in der artikelförmigen Gestalt, nach der eine Aufsichtsbehörde fragt. Diese Zusammenführung baut 1Security, fortlaufend.
Der Durchgang
Vier Pflichten, beantwortet aus dem Mandanten.
Jeder Schritt bildet auf eine Artikelfamilie ab - und jeder ist ein Bildschirm, kein Ordner.
- 01
Jedes KI-System inventarisieren
Der Bildschirm Agenten führt jeden Agenten aus Copilot, Copilot Studio, Azure AI Foundry, Entra Agent ID und von Drittanbietern - mit Herkunft, Blaupause, Reichweite und Aktivität. Transparenz beginnt mit einer vollständigen Liste, und Schattenagenten sind genau das, was ein Register der Registrierten nicht zeigen kann.
- 02
Kompetente Aufsicht zuweisen
Jeder Agent trägt einen Besitzer und einen Sponsor, besitzerlose Agenten sind ein eigener Filter, und jede Durchsetzungsaktion läuft durch eine menschliche Freigabe im Prüffenster. Das ist Artikel 26(2) - Aufsicht durch natürliche Personen mit Kompetenz und Befugnis - als arbeitender Bildschirm statt als Organigramm-Anhang.
- 03
Die Datenexposition kontrollieren
Erklären Sie die sensiblen Typen, die Ihre KI nicht anfassen darf - für KI gesperrt auf Zahlungskarten, Gesundheitsdaten, Gehältern - und jeder Agent, jede App und jeder Benutzer, die sie noch erreichen, ist ein Live-Verstoß mit festgehaltener Erklärung. Data Governance als Kontrolle mit Zähler, nicht als Absatz.
- 04
Protokolle führen, Aufbewahrung bestätigen
KI-Interaktionsprotokolle werden weit über die Sechs-Monats-Grenze des Gesetzes hinaus aufbewahrt, und das Nachweispaket bestätigt es - 183 Tage garantiert, in der Praxis drei Jahre Historie auf Standardlizenzen. Das Paket bündelt alles pro Agent: Zuordnung auf Artikelebene, Aufsichtsstatus, Einschränkungen, Behebungsspur.
Was dahinter steckt
Drei Teile der Plattform hinter den Antworten.
Die Compliance-Ansicht bewertet dieselben Kontrollen gegen NIS2, DSGVO Artikel 32, DORA und ISO/IEC 42001 - ein Kontrollsatz, mehrere Auditoren bedient.
KI-Agenteninventar
Jeder Agent aus jedem Ökosystem mit Besitzern, Blaupausen und Reichweite - die Population, mit der jede AI-Act-Antwort beginnt.
Funktion erkunden →KI-Datensperren
Die Data-Governance-Kontrolle: erklärte Einschränkungen mit Wirkungsradius-Vorschau, Verstoßlisten und festgehaltener Historie.
Funktion erkunden →Audit und Nachweise
Drei Jahre Aktivitätshistorie, Zuordnung pro Akteur und Exporte, die den Filterzustand behalten, mit dem sie erzeugt wurden.
Funktion erkunden →
FAQ
Häufige Fragen.
Sind wir Anbieter oder Betreiber im Sinn des AI Act?
Eine Organisation, die Copilot betreibt, Copilot Studio-Agenten für den Eigengebrauch baut oder KI-Apps von Drittanbietern in ihren Mandanten einwilligt, ist für diese Systeme Betreiber. Die Betreiberpflichten - Aufsicht, Datenkontrolle, Protokollaufbewahrung, Transparenz - sind genau die, die diese Seite beschreibt. Wer ein KI-System baut und verkauft, ist Anbieter - ein anderes und schwereres Paket.
Welche Fristen zählen wirklich?
Das Gesetz gilt in Phasen: verbotene Praktiken seit Februar 2025, Pflichten für KI mit allgemeinem Verwendungszweck seit August 2025, und das Hochrisiko-Regime von Anhang III ab dem 2. Dezember 2027, nach dem Aufschub durch den Digital Omnibus. Die praktische Lesart: Das Fundament aus Aufsicht, Protokollierung und Data Governance ist bereits fällig, und das Datum 2027 ist das Fenster, es operativ statt dokumentarisch zu machen.
Was bekommt ein Auditor konkret?
Ein Nachweispaket pro Agent: der Agent, sein Besitzer und Sponsor, seine Berechtigungen und Wissensreichweite, erklärte Einschränkungen mit Verstoßhistorie, die Behebungsspur und eine Protokollaufbewahrungs-Bestätigung - jedes Element dem Artikel zugeordnet, den es beantwortet. Exportierbar als Dokument und abrufbar über die schreibgeschützte REST-API, die Auditoren direkt erhalten können.
Deckt das mehr ab als den AI Act?
Ja - Rahmenwerke sind Daten, keine getrennten Produkte. Dieselben Kontrollen werden in der Compliance-Ansicht gegen NIS2, DSGVO Artikel 32, DORA und ISO/IEC 42001 bewertet - die für den AI Act erklärte Einschränkung beantwortet im selben Durchgang die DORA-Frage zur Zugriffskontrolle.
Brauchen wir dafür E5- oder Copilot-Lizenzen?
Nein. Inventar, Aufsichtszuweisungen, Einschränkungen und Protokollaufbewahrung laufen über die standardmäßige schreibgeschützte Verbindung und die Lizenzen, die Sie bereits besitzen. Wo eine bestimmte Microsoft-Kontrolle eine eigene Lizenz braucht - etwa eine Copilot-Lizenz für Inhaltskontrollen auf Website-Ebene -, sagt es das Produkt an der Zeile, statt es anzunehmen.
Gehen Sie ins AI-Act-Audit mit dem Mandanten auf Ihrer Seite.
Schreibgeschützt verbinden, und Inventar, Aufsichtslücken und Datenexpositions-Antworten treffen noch am selben Tag ein. Das Nachweispaket baut sich von dort selbst.
Oder beantworten Sie die Betreiberfragen aus einem Richtlinienordner.