Die europäische Verordnung über Künstliche Intelligenz (AI Act) trat am 1. August 2024 in Kraft. Dieses Datum verändert die Rahmenbedingungen für die gesamte IT-Branche: KI ist nicht mehr nur ein Produktivitätshebel, sondern wird zu einem Compliance-Objekt mit abgestuften Verpflichtungen je nach Risikoniveau der eingesetzten Systeme.
AI Act und NIS2-Richtlinie: der regulatorische Rahmen, der die Informatik 2024 neu definiert
Mit dem Inkrafttreten des AI Act sind Organisationen verpflichtet, ihre KI-Systeme nach Risikokategorien zu klassifizieren. Die Verpflichtungen gelten nicht pauschal: die Anwendung erfolgt schrittweise je nach Akteuren und Systemkategorien. Anbieter von Basismodellen, Integratoren und Endnutzer unterliegen nicht denselben Fristen oder Dokumentationsanforderungen.
Parallel dazu setzte die NIS2-Richtlinie den 17. Oktober 2024 als Frist für die Umsetzung in nationales Recht fest. Sie erweitert erheblich den Kreis der von den Cybersecurity-Verpflichtungen betroffenen Entitäten und verstärkt die Anforderungen an das Risikomanagement in der Lieferkette.
Diese beiden Texte konvergieren in einem Punkt: IT-Governance ist kein internes technisches Thema mehr, sondern eine Frage der organisatorischen Verantwortung. CIOs, die Compliance weiterhin als Nebenprojekt behandeln, akkumulieren ein messbares rechtliches Risiko. Um diesen Entwicklungen zu folgen, decken die IT-Informationen auf Geeknology regelmäßig diese regulatorischen Themen im Sektor ab.
Generative KI in der Produktion: über den Prototyp hinaus
Generative Sprachmodelle haben 2024 in vielen Organisationen die Experimentierphase verlassen. Ihre Integration betrifft nun die Erstellung von Marketinginhalten, rechtliche Unterstützung und die Optimierung der Suchmaschinenplatzierung. Die Frage ist nicht mehr, ob generative KI funktioniert, sondern wie sie in großem Maßstab gesteuert werden kann.
Der wahre Engpass liegt in der Qualität der Trainingsdaten und der Kontrolle von Verzerrungen. Ein Modell, das ohne Audit seiner Ausgaben implementiert wird, setzt die Organisation rechtlichen und nun auch regulatorischen Risiken im Rahmen des AI Act aus.
Energieverbrauch von KI-Rechenzentren
Die Internationale Energieagentur widmete 2024 eine spezifische Analyse dem Stromverbrauch von Rechenzentren, die mit KI verbunden sind. Der Aufstieg der generativen KI hat einen Energiepreis, der eine eigenständige IT-Herausforderung darstellt. Anfragen an große Modelle verbrauchen signifikant mehr Energie als eine herkömmliche Suche.
Diese Realität zwingt Cloud-Architekten, die Dimensionierung der Infrastrukturen neu zu überdenken. Green IT beschränkt sich nicht mehr auf das Recycling von Hardware: Es integriert nun auch algorithmische Effizienz als Entwurfsparameter.
Cybersecurity 2024: die Lieferkette als Angriffsfläche
Die NIS2-Richtlinie zielt ausdrücklich auf die Sicherheit der digitalen Lieferkette ab. Angriffe über Dritte sind zu einem wesentlichen Vektor geworden. Wir stellen fest, dass die Anforderungen von NIS2 die Auftraggeber zwingen, ihre IT-Anbieter mit einem bislang unbekannten Maß an Strenge zu auditieren.
Die Verpflichtungen beziehen sich auf mehrere konkrete Aspekte:
- Die Einführung dokumentierter und auditierbarer Cyber-Risikomanagement-Politiken, die alle kritischen Informationssysteme abdecken
- Die formale Bewertung der Sicherheitslage von Subunternehmern und Dienstleistern, die Zugang zu den Netzwerken der Entität haben
- Die verpflichtende Meldung bedeutender Vorfälle innerhalb festgelegter Fristen, mit einer ersten schnellen Meldung gefolgt von einem detaillierten Bericht
Cybersecurity wird zu einem Auswahlkriterium für Anbieter, ebenso wie Preis oder Verfügbarkeit. IT-Verträge enthalten zunehmend NIS2-Compliance-Klauseln als Voraussetzung.
Nachhaltige Technologien und grünes Cloud-Computing: Einschränkung oder Wettbewerbsvorteil
Das Konzept der nachhaltigen Technologie umfasst zwei Dimensionen: Lösungen, die auf Umweltfragen reagieren, und Technologien, die durch ökologisch verantwortliche Prozesse hergestellt werden. Im Jahr 2024 gilt diese doppelte Anforderung direkt für Cloud-Infrastrukturen.
Hyperscaler zeigen Engagement für Kohlenstoffneutralität, aber die tatsächliche Bilanz hängt vom Energiemix der Regionen ab, in denen die Rechenzentren angesiedelt sind. Eine Arbeitslast, die in einem mit erneuerbarer Energie betriebenen Zentrum gehostet wird, hat nicht denselben Einfluss wie eine identische Arbeitslast in einer Region mit hoher Kohlenstoffintensität.
Kreislaufwirtschaft angewandt auf IT-Hardware
Green IT zeigt sich auch im Lebenszyklus von Hardware. Der sogenannte Green 4 IT-Ansatz zielt darauf ab, die Geräte basierend auf ihrer gesamten Lebensdauer, von der Herstellung bis zum Recycling, zu optimieren. Für Unternehmens-IT-Parks bedeutet dies Politiken zur Wiederaufbereitung und Verlängerung der Erneuerungszyklen.
Die Herstellung von Endgeräten (Computer, Smartphones) konzentriert den größten Teil ihres CO2-Fußabdrucks. Die Verlängerung der Nutzungsdauer eines Arbeitsplatzes um ein oder zwei Jahre reduziert dessen Einfluss signifikant, oft mehr als die Softwareoptimierung.
Quantencomputing und Blockchain: echte Reife im Jahr 2024
Quantencomputing verlässt allmählich die experimentelle Phase, aber seine Einführung bleibt auf sehr spezifische Anwendungsfälle beschränkt: molekulare Simulation, kombinatorische Optimierung, Kryptoanalyse. Kein Quantencomputer ersetzt heute einen klassischen Server in der Produktion.
Die Blockchain folgt einem ähnlichen Verlauf. Industrielle Anwendungen machen Fortschritte (Rückverfolgbarkeit, Smart Contracts), während die öffentliche Akzeptanz stagniert. Die Projekte, die 2024 erfolgreich sind, sind diejenigen, die ein spezifisches Geschäftsproblem lösen, nicht diejenigen, die die Technologie um ihrer selbst willen einsetzen.
- Quantencomputing interessiert die pharmazeutische und finanzielle Branche für Simulationen, die mit klassischen Architekturen nicht zugänglich sind
- Die Blockchain findet ihre Relevanz in der Zertifizierung von Lieferketten und der Tokenisierung von realen Vermögenswerten
- Immersive Erfahrungen (Augmented Reality, Virtual Reality) machen Fortschritte in der beruflichen Ausbildung und der industriellen Wartung, aber der Endverbrauchermarkt wartet auf einen Katalysator
Die IT-Trends von 2024 haben eine gemeinsame Eigenschaft: Technologie allein reicht nicht mehr aus. Der AI Act, NIS2, die Energieanforderungen und die Reife der Märkte erfordern eine Verknüpfung von technischer Kapazität und Governance-Rahmen. Organisationen, die diese doppelte Perspektive in ihre IT-Roadmap integrieren, haben einen konkreten Vorsprung gegenüber denen, die sich mit der bloßen Einführung von Werkzeugen begnügen, ohne die Auswirkungen zu messen.
