# KI regulieren oder bauen: Was Schweizer KMU von Jensen Huang lernen

> Autor: Chris Jon Graf (KI-Stratege & CEO)
> Aktualisiert: 2026-10-27
> URL: https://ki-outsourcing.ch/ratgeber/ki-regulieren-oder-bauen-was-schweizer-kmu-von-jensen-huang-lernen

## Zusammenfassung

Schweizer KMU sollten die EU AI Act Fristen nutzen, um KI zu bauen statt auf Regulierung zu warten. Jensens Satz 'You can't regulate what doesn't exist' ist kein Anti-Regulierungs-Plädoyer, sondern eine Prioritätenfrage: Zuerst Anwendungen bauen, dann gezielt regulieren. Die Botschaft ist klar.

## Was in Berlin gesagt wurde

Am Invest in Germany Summit in Berlin fragte Bundeskanzler Friedrich Merz den NVIDIA-CEO Jensen Huang nach dem richtigen Weg der KI-Regulierung. Merz brachte das Spannungsfeld auf den Punkt: Keine Regulierung ist nicht die richtige Antwort, zu strenge Regulierung auch nicht. Huang antwortete mit drei Säulen, nicht nur mit dem einen Satz, der seither zitiert wird. Wie die Debatte in die europäische Diskussion passt, ordnet der [Schweizer KI-Podcast](https://www.ki-podcast.ch/eu-ai-act-innovation-vs-regulierung-europa) ein.

### Drei Säulen statt eines Soundbites

1. Sicherheitstechnik zuerst erfinden: 'Safety is not hopes and dreams. Safety is technology and engineering.'
2. Unternehmen brauchen Best Practices und tiefe Methodik, bevor Regeln sinnvoll greifen.
3. Anwendungen regulieren, nicht die Basistechnologie: 'Regulating the internet is hard, but regulating internet applications is not so hard.'

## Was das für Schweizer KMU bedeutet

Für Schweizer KMU ist die Botschaft klar: Regulierung ist der Schwanz, nicht der Hund. Das grösste Wettbewerbsrisiko ist nicht die Compliance-Busse, sondern der Rückstand, weil Wettbewerber KI-Fähigkeit aufbauen, während man auf regulatorische Klarheit wartet. Genau dieses Zögern ist teurer als ein strukturiertes Vorgehen, wie wir im Beitrag [Abwarten oder handeln?](/ratgeber/abwarten-oder-handeln-warum-ki-zogern-2026-teurer-ist-als-strukturiertes-investi) beleuchten.

## Die Fristen des EU AI Act: Zeit zum Bauen, nicht zum Warten

Die Hochrisiko-Pflichten des EU AI Act greifen für die meisten KMU-Anwendungen erst ab Dezember 2027 beziehungsweise August 2028. Diese Zeit ist zum Bauen da, nicht zum Abwarten. Die relevanten Stichtage im Überblick:

| | |
| --- | --- |
| **2. Februar 2025** | Verbote und AI-Literacy-Pflichten anwendbar |
| **2. August 2025** | Pflichten für General Purpose AI-Modelle anwendbar |
| **27. Juli 2026** | AI Omnibus in Kraft: KMU-Erleichterungen bis 750 Mitarbeitende oder 150 Millionen Euro Umsatz |
| **2. August 2026** | EU AI Act insgesamt anwendbar |
| **2. Dezember 2026** | Verbot von Nudify- und CSAM-Apps |
| **2. Dezember 2027** | Hochrisiko-Pflichten Anhang III, darunter Biometrie, Bildung, Beschäftigung |
| **2. August 2028** | Hochrisiko-Pflichten Anhang I, produktbezogen |

## Warum die Compliance-Last für Anwender überschaubar bleibt

Für ein KMU, das KI nutzt statt selbst Modelle zu bauen, sind die Pflichten begrenzt: Sie betreffen die Anwendung, also Daten, Transparenz und menschliche Aufsicht, nicht das Modell selbst. Wer Schatten-KI kanalisiert statt nur verbietet, schafft zugleich die Datengrundlage für saubere Governance. Mehr dazu im Beitrag [Schatten-KI im Schweizer KMU: Verbieten oder kanalisieren?](/ratgeber/schatten-ki-im-schweizer-kmu-verbieten-oder-kanalisieren).

## KI bauen heisst nicht: eigene Modelle trainieren

Bauen bedeutet in den meisten KMU: produktive Anwendungen orchestrieren, Datenquellen anbinden, Prozesse automatisieren. Man muss die Technologie nicht selbst entwickeln; man kann die Fähigkeit mieten. Beim KI-Outsourcing übernimmt ein Partner Orchestrierung und Governance, du bleibst sofort handlungsfähig und unabhängig von einem einzelnen Anbieter. So wird Regulierung zur Begleiterscheinung eines funktionierenden Systems, nicht zur Voraussetzung.

> **Der erste Schritt**
>
> Nutze die Zeit bis Dezember 2027 für kontrollierte Produktivitätsanwendungen. Beginne mit einem internen Assessment und einigen Pilotprozessen, die du ohne Modellrisiko outsourcen kannst. Compliance-Reife entsteht durch Anwendung, nicht durch Warten.

## Fazit: Regulierung ist der Schwanz, nicht der Hund

Jensens Antwort an Merz ist kein Plädoyer gegen Regeln. Sie ist eine Prioritätenentscheidung: Zuerst die Anwendung bauen, dann gezielt regulieren. Schweizer KMU sollten genau diese Reihenfolge übernehmen. Wer jetzt mit überschaubaren, gemanagten KI-Projekten startet, hat 2027 keine Compliance-Panik, sondern einen Wettbewerbsvorsprung.

## Häufige Fragen

### Müssen Schweizer KMU den EU AI Act überhaupt beachten?

Ja, sobald sie KI-Systeme in der EU in Verkehr bringen oder betreiben. Reine interne Nutzung in der Schweiz fällt nicht direkt unter den EU AI Act, aber Export, EU-Geschäft und Kundenanforderungen machen ihn faktisch relevant. Zudem lohnt sich KI-Governance als Qualitätsdisziplin.

### Was bedeutet 'Hochrisiko' für typische KMU-Anwendungen?

Die meisten Büro- und Prozessanwendungen wie E-Mail-Klassifikation, Dokumentenanalyse oder Chatbots sind kein Hochrisiko. Hochrisiko sind etwa KI in Biometrie, Bildung oder Beschäftigung nach Anhang III, oft erst ab Dezember 2027 relevant.

### Sollten wir mit KI-Projekten warten, bis die Regeln klar sind?

Nein. Die Fristen lassen Zeit zum Bauen. Wer wartet, verliert Wettbewerbsfähigkeit. Besser: kontrollierte Pilotprojekte mit Governance und Outsourcing starten, dann sind Compliance-Pflichten kein Schock.

### Wie hält man KI-Compliance in einem KMU praktisch überschaubar?

Indem man Anwendungen statt Modelle reguliert: Datenquellen dokumentieren, Transparenz gegenüber Nutzern sicherstellen, menschliche Aufsicht definieren. Ein externer KI-Partner kann Orchestrierung und Governance übernehmen.

## Quellen

- [Merz fragt Jensen Huang nach KI-Regulierung (LinkedIn-Quelle Alvin Foo)](https://www.linkedin.com/posts/alvinfsc_german-chancellor-merz-asks-jensen-huang-activity-7518143963715751936-YtVh)
- [Transcript: Merz x Jensen Huang — AI Safety, Regulation & Germany's Industrial Future](https://singjupost.com/transcript-merz-x-jensen-huang-ai-safety-regulation-germanys-industrial-future/)
- [EU AI Act — Shaping Europe's digital future (Europäische Kommission)](https://digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai)
- [AI Act Anwendungs-Zeitplan (EUR-Lex, Europäische Kommission)](https://eur-lex.europa.eu/EN/legal-content/summary/rules-for-trustworthy-artificial-intelligence-in-the-eu.html)