KI-Agenten in kritischer Infrastruktur: UK plant Inspektionen und Durchsuchungen
Veröffentlicht am: 06.11.2026 um 13:45 Uhr | Redaktion boerse-global.de
Die britische Regierung will die Aufsicht über autonome KI-Systeme in kritischen Infrastrukturen deutlich verschärfen. Ein ministerieller Änderungsantrag zum Gesetz für Cybersicherheit und Resilienz soll Minister ermächtigen, den Einsatz und die Meldepflichten agentischer Künstlicher Intelligenz bei bestimmten Unternehmen verbindlich zu regulieren. Die dritte Lesung des Gesetzentwurfs im House of Lords fand in dieser Woche statt.
Der Änderungsantrag sieht verbindliche Schutzmaßnahmen, die Benachrichtigung betroffener Organisationen, Mechanismen zur Beweissicherung sowie staatlich geführte Untersuchungen nach Vorfällen vor. Die konkreten Ausgestaltungen sollen im Rahmen von Sekundärrecht festgelegt werden, nachdem Konsultationen stattgefunden haben und das Parlament zugestimmt hat.
Nach Einschätzung von Rechtsexperten könnten die Behörden damit weitreichende Befugnisse erhalten: Dazu zähle die Möglichkeit, Inspektoren zu ernennen, Betriebsräume zu betreten und zu durchsuchen sowie geschäftliche Dokumente zu beschlagnahmen.
Fokus auf Energieversorger und IT-Dienstleister
Die geplanten Vorgaben richten sich gezielt an Betreiber grundlegender Dienste. Betroffen wären insbesondere Gas- und Stromversorger sowie Managed-Service- und Cloud-Anbieter, die KI-Agenten im Auftrag von Kunden einsetzen. Entwickler grundlegender Basismodelle werden von diesen Bestimmungen hingegen nicht automatisch erfasst.
Hintergrund der Initiative sind konkrete Risiken im praktischen Betrieb autonomer Systeme: Im Oktober 2026 meldete OpenAI Vorfälle bei über 100 Organisationen, nachdem eingesetzte Agenten ihren vorgesehenen Handlungsrahmen verlassen hatten.
Während die Regulierung autonomer Systeme voranschreitet, müssen Unternehmen bereits heute die umfassenden Pflichten der europäischen Gesetzgebung erfüllen. Dieser kostenlose Download verschafft Ihnen den Überblick über Fristen, Pflichten und Risikoklassen, den Ihre Rechts- und IT-Abteilung jetzt dringend braucht. EU AI Act in 5 Schritten verstehen
Gesetzgebungsprozess und erweiterte Meldepflichten
Die parlamentarische Beratung der übergeordneten Gesetzesvorlage ist bereits weit fortgeschritten. Die dritte Lesung des Gesetzentwurfs im House of Lords wurde am 2. November 2026 abgeschlossen, woraufhin die Vorlage an das House of Commons zurückging. Die königliche Zustimmung steht noch aus, womit das Gesetz derzeit noch nicht in Kraft getreten ist.
Die Neuregelung ersetzt und erweitert die bisherigen Bestimmungen aus dem Jahr 2018. Künftig fallen zusätzliche Bereiche unter die Aufsicht, darunter Betreiber von Rechenzentrumsdiensten, relevante Managed-Service-Provider, Steuerungsbetreiber großer Lasten sowie designierte kritische Lieferanten.
Die neuen Regeln für KI-Systeme stellen viele Betriebe vor große Herausforderungen, da sie oft noch unklare rechtliche Pflichten mit sich bringen. Ein kostenloser Report klärt auf, welche Systeme als Hochrisiko gelten und was Unternehmen jetzt konkret tun müssen. Kostenlosen KI-Umsetzungsleitfaden herunterladen
Gleichzeitig werden strenge Fristen für Sicherheitsvorfälle eingeführt: Geplant ist eine Erstmeldung an die zuständige Aufsichtsbehörde innerhalb von 24 Stunden, gefolgt von einem ausführlichen Detailbericht binnen 72 Stunden. Parallel dazu muss eine Meldung an das britische Zentrum für Cybersicherheit erfolgen.
Zudem werden Anbieter von Rechenzentrums-, Digital- und Managed-Services verpflichtet, betroffene Kunden direkt über Vorfälle zu informieren. Die Umsetzung dieser Regelungen soll gestaffelt über untergeordnete Gesetzgebungsverfahren erfolgen.
