KI-Verordnung fir Lëtzebuerger KMU: wat bis den 2. August 2026 ze maachen ass
Vum LetzAgents, Team KI-Compliance Lëtzebuerg. Publizéiert den 18. Abrëll 2026. Aktualiséiert den 18. Abrëll 2026.
Am kuerzen iwwersiicht
- Deadline: den 2. August 2026 gëtt d'KI-Verordnung fir d'Hochrisiko-Systemer no Annex III voll applicabel, an d'national Strofen trieden a Kraaft (Quell: Verordnung (EU) 2024/1689).
- Scho applicabel: den Artikel 4 (KI-Kompetenz) gëllt säit dem 2. Februar 2025 fir all Entreprise, déi e KI-System benotzt, ouni Schwell (Quell: artificialintelligenceact.eu).
- Lëtzebuerger Autoritéit: d'CNPD bedreift iwwer d'Gesetzesprojet Nr. 8476 d'national Reallabor (Quell: cnpd.public.lu, chd.lu).
- Finanzéierung: d'SME Package AI deckt 70 % vun den eligibelen Käschten fir e Projet vun 3 000 € bis 25 000 € HT, bis zu 17 500 € Subsid (Quell: guichet.public.lu).
Aleedung
Dir leet e Lëtzebuerger KMU an den Datum vum 2. August 2026 kënnt iwwerall op, wann et ëm d'KI-Verordnung geet. D'Verordnung (EU) 2024/1689 trëtt säit Februar 2025 a Staffelen a Kraaft: verschidde Flichten si scho applicabel, aner ginn an e bësse méi wéi honnert Deeg voll applicabel. Dëse Guide präziséiert, wat e Lëtzebuerger KMU bis zum Summer muss dokumentéieren, schoulen an nohuelen, mat engem lokalen Ukeren: CNPD, Gesetzesprojet Nr. 8476, SME Package AI iwwer guichet.lu.
1. Wat den 2. August 2026 ëmkippt
Dräi Saache änneren sech op deem Datum fir all Entreprise déi zu Lëtzebuerg aktiv ass.
D'Flichten fir d'Hochrisiko-KI-Systemer no Annex III ginn voll applicabel: automatiséiert Rekrutement, Kredit-Scoring, verschidden HR-Tools, Gestioun vu wesentleche Servicer (Quell: Verordnung (EU) 2024/1689).
Den Artikel 85 mécht d'Méiglechkeet op, eng Plainte anzereechen bei der nationaler Iwwerwaachungsautoritéit (Quell: artificialintelligenceact.eu). Deen Usprochpartner wäert d'CNPD sinn.
D'national Strofen trieden a Kraaft: bis zu 35 Millioune Euro oder 7 % vum weltwäite Joresëmsaz fir verbueden Praktiken, 15 Millioune oder 3 % fir net-konform Hochrisiko-Systemer, 7,5 Millioune oder 1 % fir Transparenzverstéiss (Quell: Verordnung (EU) 2024/1689, Artikelen 99 ff.).
Fir d'Majoritéit vun den net-finanzielle KMU falen déi alldeeglech Notzungen (Chatbot, interne Assistent, assistéiert Schreiwen) net ënner Hochrisiko. Wat iech betrëfft: Transparenz, Schoulung, Dokumentatioun.
💡 Gutt ze wëssen: Lëtzebuerg konzentréiert d'Verantwortung fir d'KI-Verordnung op d'CNPD iwwer d'Gesetzesprojet Nr. 8476, national Iwwerwaachungsautoritéit als Standardregelung (Quell: cnpd.public.lu, chd.lu). Een eenzegen ëffentlechen Usprochpartner fir är Froen zur KI-Compliance.
2. KI-Kompetenz (Artikel 4), scho applicabel
Den Artikel 4 vun der KI-Verordnung, deen der KI-Kompetenz (AI literacy) gewidmet ass, gëllt säit dem 2. Februar 2025 (Quell: artificialintelligenceact.eu/article/4). Hien ziilt op Fournisseuren a Betreiber vu KI-Systemer, ouni Schwell: all Organisatioun, déi e KI-System benotzt, ass betraff.
Den Text verlaangt, datt är Mataarbechter an déi Drëtt, déi dës Systemer betreiwen, genuch KI-Kompetenz hunn, ofgestëmmt op hir fréier Ausbildung, den Notzungskontext an déi betraffe Persounen (Quell: offiziellen Text vun der KI-Verordnung).
D'Nuance déi zielt: déi national Strofen un den Artikel 4 trieden den 2. August 2026 a Kraaft, mee d'Flicht selwer ass scho aktiv. Eng am August 2026 agereechte Plainte iwwer eng Notzung aus dem Joer 2025 ouni adäquat Schoulung kann sech op dës rezent Net-Konformitéit stäipen. Wéi an eiser Analyse vun de Risike vum Consumer-ChatGPT an der Entreprise beschriwwen, kartéiert wat är Ekippen am Alldag benotzen.
3. Déi 4 Risikoklassen fir e KMU
D'KI-Verordnung klasséiert d'Systemer a véier Klassen. Hei d'Triage fir en typesche Lëtzebuerger KMU.
|
Klass |
Beispiller Lëtzebuerger KMU |
Am KMU present? |
Empfohl Aktioun |
|---|---|---|---|
|
Onakzeptabel (verbueden) |
Social Scoring, Verhalensmanipulatioun, Emotiounserkennung am beruflechen Kontext |
Nee, ganz seelen Notzungen |
Artikel 5 préiwen, wann Dir e Surveillance-System bedreift |
|
Hoh Risiko (Annex III) |
Automatiséiert CV-Triage, Kredit-Scoring, Biometrie, kritesch Infrastrukturen |
Virun allem reguléiert Secteuren an HR op grousser Skala |
Komplett Audit, Dokumentatioun, mënschlech Opsiicht, Aschreiwung an d'EU-Datebank |
|
Limitéiert Risiko (Transparenz) |
Cliente-Chatbot, interne KI-Assistent, generéiert Marketingcontent, synthetesch Stëmm |
Jo, Majoritéitsfall |
Utilisateur informéieren, datt hien mat enger KI interagéiert, generéiert Inhalter etikettéieren |
|
Minimal |
Spamfilteren, Standard-Produktempfehlungen, Rechtschreifprüfungen |
Jo, iwwerall |
Keng nei Flichten. Intern Best Practices empfohl |
Fir eng Lëtzebuerger Fiduciaire, eng Affekotenkanzlei oder eng Immobilienagence mat gängege KI-Tools konzentréiert sech dat Wesentleches op dat „limitéiert Risiko". Sektoriell Vigilanzen: kuckt eis Säiten iwwer Fiduciairen an Affekoten an Notairen.
4. Compliance-Checkliste op 100 Deeg
Sechs Aktiounen ze lancéieren virum 2. August 2026, méi disziplinär wéi budgetär.
- Déi benotzte KI-Systemer inventariséieren. Ëffentlech Chatboten, Tools déi an d'Bürosuiten agebaut sinn, Browser-Plugins, CRM- oder Comptabilitéits-Extensiounen. Informell Notzungen abezéien.
- Fournisseuren an Datelokaliséierung kartéieren. Pro System: Fournisseur, Serveuren, Juridiktioun, Traitement vun agegewenen Donnéeën.
- E Schoulungsplang KI-Kompetenz opstellen. Zilpublikum, Format, Frequenz, Traçabilitéit. Är Entreprise-KI-Strategie fréizäiteg ze rahmen erliichtert d'Kuppelung.
- Transparenzhiweiser asetzen. Chatbot als KI annoncéiert, generéiert Inhalter etikettéiert.
- Eng intern KI-Notzungspolitik redigéieren. Erlaabt Tools, verbueden Donnéeën (Beruffsgeheimnis, Clientendonnéeën, Gesondheetsdonnéeën), Kontakt am Fall vun Zweifel.
- En KI-Tëschefallsprotokoll féieren. Anomalien (Halluzinatioun, verdacht Leak, verzerrt Entscheedung) mat Datum, System, geholler Aktioun festgehalen.
Ausféierungsuerdnung: Punkten 1 an 2 am Abrëll-Mee, Punkten 3 bis 5 am Juni, Punkt 6 fortlafend.
5. Lëtzebuerger Ressourcen ze notzen
D'CNPD (cnpd.public.lu) ass är Referenzautoritéit. Am Januar 2026, op der Konferenz „L'AI Act en action" an der Chambre de Commerce virun iwwer 300 Participanten, huet si den Hochlaf vu verschiddenen Instrumenter ugekënnegt (Quell: cnpd.public.lu, Communiqué vum 20. Januar 2026).
D'CNPD Reallabor erlaabt et, eng innovativ KI-Notzung ënner Opsiicht ze testen, mat provisorescher juristescher Rahmung. Nëtzlech, wann Dir tëscht limitéiertem a houem Risiko zéckt. D'Initiativ RE.M.I. (Regulation Meets Innovation) ass de spezielle Dialogkanal tëscht Innovateuren a Regulateur (Quell: cnpd.public.lu, Dossier RE.M.I.). D'Schoulungen „Data Protection Basics: AI" stellen e valabele Baustein vun ärem KI-Kompetenz-Programm duer fir d'Mataarbechter, déi KI-Systemer op perséinlechen Donnéeën betreiwen.
6. D'Compliance finanzéieren: SME Package AI
De Lëtzebuerger Staat huet säit Mäerz 2025 eng KI-spezifesch Moossnam fir KMU opgesat. D'SME Package AI remboursiert 70 % vun den eligibelen Käschten vun engem KI-Integratiounsprojet, fir e Betrag vu 3 000 € HT bis 25 000 € HT, also bis zu 17 500 € Subsid (Quell: guichet.public.lu, Fiche SME Package AI).
Typesch eligibel Posten: Compliance-Audit, Kartéierung vun de Systemer, Schoulung KI-Kompetenz, Asetzung vun enger KI-Léisung konform by design. D'Entreprise mécht de Projet, bezilt de Prestataire, a léisst sech duerno vum Wirtschaftsministère iwwer guichet.lu remboursen.
D'SME Package AI bestoe nieft dem SME Package Digital: op ënnerschiddleche Projeten ass d'Kumulatioun méiglech. D'House of Entrepreneurship an d'Chambre des Métiers begleeden d'Dossieropbau. Fir déi ekonomesch Ofwäegungen, kuckt eise Guide iwwer den Käscht vun enger privater KI fir KMU zu Lëtzebuerg.
7. US-Cloud-LLM a Souveränitéit
En techneschen Punkt deen den Ënnerscheed mécht: d'Chaine vun der Dateverschaffung, wann Dir e groussen Sproochmodell benotzt, deen an den USA gehost ass. LLMs déi aus den USA vun Akteuren wéi OpenAI, Anthropic, Google oder Microsoft bedriwwe ginn, falen ënner den US-amerikanesche Cloud Act (Gesetz vun 2018), deen US-Autoritéiten erlaabt den Zougang ze verlaangen op Donnéeën, déi vun engem US-Fournisseur ënnerhal ginn, onofhängeg vun hirer Plaz. Dës Akteuren bidden solid Servicer un: d'Fro ass d'Ofstëmmung mat DSGVO a KI-Verordnung.
Fir e Lëtzebuerger KMU an engem reguléierte Secteur (Fiduciaire, Affekotenkanzlei, medezinesch Praxis, Versécherungscourtier, parapubleschen Entreprise) verschäerft dës Iwwerlageréierung den Nowäis vun der Compliance. E souveränen privaten LLM, an Europa ënner europäescher Kontroll gehost, vereinfacht dës Nowäiser by design: Donnéeën am europäesche juristesche Kader, direkt Iwwerpréiwbarkeet, Traçabilitéit an engem eenzege Protokoll. Kuckt eis Ressource iwwer den Schutz vun Donnéeën iwwer eng privat KI.
8. Dräi Entscheedungen fir dës Woch
E internen KI-Referent benennen. Eng eenzeg Persoun, net onbedingt aus der IT-Leedung, verantwortlech fir den Compliance-Dossier an d'Koordinatioun vun der Schoulung. Ouni Besëtzer bleift d'Theema theoretesch.
Den Inventar vun de KI-Systemer lancéieren. Vollständeg Lëscht, opgebaut a Konsultatioun mat all Servicer.
Är Eligibilitéit fir d'SME Package AI iwwerpréiwen. Eng Virdiagnos bestätegt, ob äre Projet (Audit, Schoulung, eventuell Asetzung vun enger privater KI) an d'Grenzen vu 3 000 € bis 25 000 € HT, déi zu 70 % subventionéiert sinn, fällt. Firwat LetzAgents begleet dës Demarche mat lokalem Ukeren a souveräner KI-Infrastruktur.
FAQ: Är Froen zur KI-Verordnung zu Lëtzebuerg
1. Wien ass d'KI-Verordnungs-Autoritéit zu Lëtzebuerg?
D'CNPD ass als Standard als national Marktiwwerwaachungsautoritéit fir d'KI-Verordnung bestëmmt, iwwer d'Gesetzesprojet Nr. 8476. Si vereenegt den eenzegen Usprochpartner, d'Iwwerwaachung vun den Hochrisiko-Systemer no Annex III, an de Betrib vum Reallabor. Eenzegen Usprochpartner fir all Fro vun der KI-Compliance zu Lëtzebuerg (Quell: cnpd.public.lu, chd.lu).
2. Vu wéini gëllt d'KI-Verordnung fir mäi KMU?
Den Artikel 4 zur KI-Kompetenz gëllt säit dem 2. Februar 2025 fir all Entreprise, déi e KI-System benotzt, ouni Gréisstes-Schwell. D'Flichten fir d'Hochrisiko-Systemer no Annex III an déi national Strofen ginn den 2. August 2026 voll applicabel (Quell: Verordnung (EU) 2024/1689).
3. Wéi eng Flichten fir e net-finanziellt KMU?
Dräi Axen fir d'Majoritéit vun de KMU ausserhalb vu Finanz a grouss-skaliger automatiséierter HR: Schoulung KI-Kompetenz fir d'Personal (Artikel 4, scho applicabel), Transparenz géigeniwwer Utilisateuren vu Systemer mat limitéiertem Risiko, Dokumentatioun vun den interne KI-Notzungen. D'Hochrisiko bleift ouni automatiséiert Entscheedungsfindung op sensibelen Dossieren marginal (Quell: artificialintelligenceact.eu).
4. Finanzéiert d'SME Package AI d'Compliance?
Jo. Si remboursiert 70 % vun den eligibelen Käschten vun engem KI-Projet fir e Lëtzebuerger KMU, tëscht 3 000 € an 25 000 € HT, also bis zu 17 500 € Subsid. Eligibel Posten: Audit, Kartéierung, Schoulung KI-Kompetenz, Asetzung vun enger konformer KI-Léisung. Demande iwwer guichet.lu (Quell: guichet.public.lu).
5. Wéi eng Strofen bei Net-Konformitéit?
A Kraaft den 2. August 2026 an dräi Stuefen: bis zu 35 Millioune Euro oder 7 % vum weltwäite Joresëmsaz fir verbueden Praktiken, 15 Millioune oder 3 % fir net-konform Hochrisiko-Systemer, 7,5 Millioune oder 1 % fir Transparenzverstéiss (Quell: Verordnung (EU) 2024/1689, Artikelen 99 ff.). Fir e KMU bleift déi praktesch Prioritéit Dokumentatioun a Schoulung.
Sech op d'KI-Verordnung preparéieren, ouni Iwwerreaktioun
D'KI-Verordnung zu Lëtzebuerg forcéiert d'Majoritéit vun de KMU net zu enger radikaler Iwwerschaffung. Si verlaangt Disziplin: inventariséieren, dokumentéieren, schoulen, nohuelen. Honnert Deeg duer ginn, fir en operationellen Compliance-Niveau z'erreechen, wann d'Theema vun engem internen Referent gedroe gëtt an op d'SME Package AI gestëppt ass. Waart net bis den 2. August fir déi intern Schoulung ze lancéieren: den Artikel 4 ass scho applicabel.
Iwwer den Auteur
LetzAgents setzt fir Lëtzebuerger KMU an reguléiert Organisatiounen eng souverän privat KI an, an Europa gehost, konform mat DSGVO a KI-Verordnung. Eis Ekipp verfollegt déi national Ëmsetzung vun der KI-Regulatioun säit hirer Verëffentlechung am Juni 2024.
Dësen Artikel baséiert op der Verordnung (EU) 2024/1689, den offiziellen Communicatiounen vun der CNPD (cnpd.public.lu), dem Gesetzesprojet Nr. 8476 (chd.lu), de Fichen vu guichet.public.lu iwwer d'SME Packages, an dem offiziellen Portal artificialintelligenceact.eu.
Schlësselwierder
ki-verordnung kmu letzebuerg, ai act compliance entreprise, ki-verordnung deadline 2. august 2026, artikel 4 ki-kompetenz flicht, cnpd ki-verordnung autoritéit letzebuerg, obligatoresch ki-schoulung entreprise, ki-verordnung hochrisiko-systemer kmu, sme package ai letzebuerg compliance, ki-verordnung gesetzesprojet 8476, cnpd reallabor
