Zum Inhalt springen

Branche · Energie

Energie

Wo KI sich für Energieversorger auszahlt und wie die Bedingung der kritischen Einrichtung in der EU-KI-Verordnung (AI Act) entscheidet, ob eine Sicherheitskomponente bei Strom, Gas oder Wärme hochriskant ist, Stand Oktober 2026.

Regulatorische HinweiseStand

  1. EU-KI-Verordnung, Anhang III Ziffer 2: KI als Sicherheitskomponente bei der Versorgung mit Wasser, Gas, Wärme oder Strom ist hochriskant, aber nur, wenn die einsetzende Stelle eine «kritische Einrichtung» im Sinne der Richtlinie über die Resilienz kritischer Einrichtungen ist.
  2. Die Pflichten aus Anhang III gelten nach dem Digital Omnibus vom Juni 2026 ab dem 2. Dezember 2027. Das ist acht Monate vor Anhang I, der ab dem 2. August 2028 gilt.
  3. Die Einstufung als kritische Einrichtung nehmen die EU-Mitgliedstaaten vor. Ein Schweizer Betreiber ohne EU-Präsenz liegt wahrscheinlich ausserhalb. Lassen Sie das von Ihrer Rechtsberatung bestätigen.

Die Branche in der Schweiz

Ein Energieunternehmen hat viel Papier und viele regulierte Anlagen, bei denen Fehler teuer werden. Abrechnungsdaten, Verbrauchsmuster und Zutrittsprotokolle der Standorte sind oft Personendaten nach DSG.

Die Schweiz hat kein eigenes KI-Gesetz. Der Bundesrat entschied sich am 12. Februar 2025 für branchenweise Regeln, und der EDÖB bestätigte am 8. Mai 2025, dass das geltende Datenschutzrecht auf KI anwendbar ist.1 Die EU-KI-Verordnung (AI Act) ist hier relevant, weil sie die Energieversorgung ausdrücklich nennt.

Wo sich KI auszahlt

  • Suche in technischer Dokumentation und im Wissen des Aussendiensts, wo eine selbstsicher falsche Antwort an laufenden Anlagen teuer ist. Unser belegbasierter Wissens-Copilot belegt jede Antwort mit einer Quelle oder antwortet nicht, und er empfiehlt «lösen» oder «eskalieren». Er ist ein funktionierender Prototyp.
  • Intelligente Verarbeitung von Lieferverträgen, Netzanschlussverträgen und regulatorischen Eingaben. Siehe die mehrstufige Pipeline für Dokumentenverarbeitung, ein funktionierender Prototyp mit Kostenobergrenzen pro Mandant.
  • Datenschutzwahrende Pipelines, mit denen sensible Betriebs- oder Kundendaten ein Modell erreichen, ohne dass die Rohwerte dorthin gelangen. Siehe Anonymisieren vor der Inferenz, eine interne Eigenentwicklung.
  • Telemetrie von Batterie und Antrieb. Unser Steuerstand für ein vollelektrisches Boot liest beide über den CAN-Bus. Er entstand im Kundenauftrag und erreichte einen ersten funktionierenden Prototyp.

Die Suche ist meist der sicherste Einstieg: Sie berührt den Netzbetrieb nicht, und Sie können sie innert Wochen an echten Fragen aus der Technik evaluieren. Danach folgt die Vertragsarbeit, weil ein Fehler dort eine markierte Klausel ist und kein Ausfall.

Regulatorische Hinweise

Anhang III Ziffer 2 der EU-KI-Verordnung stuft KI als Sicherheitskomponente bei der Versorgung mit Wasser, Gas, Wärme oder Strom als hochriskant ein.2 Die Einstufung gilt nur, wenn die einsetzende Stelle eine «kritische Einrichtung» im Sinne der Richtlinie über die Resilienz kritischer Einrichtungen ist. Für einen so eingestuften Versorger gelten strengere Anforderungen als für ein kleineres Unternehmen mit derselben Art von System.

Die EU-Mitgliedstaaten nehmen diese Einstufung vor, ein Schweizer Betreiber ohne EU-Präsenz liegt deshalb wahrscheinlich ausserhalb. Lassen Sie Ihre Rechtsberatung in der ersten Woche klären, wo Sie stehen.

Für eine so eingestufte Einrichtung gelten die Pflichten aus Anhang III ab dem 2. Dezember 2027. Anhang I, für KI in regulierten Produkten wie Maschinen, folgt acht Monate später am 2. August 2028.3

Diese Seite ist eine erste Einschätzung und keine Rechtsberatung. Fragen Sie Ihre Rechtsberatung, bevor Sie sich auf eine Einordnung stützen.

Was schiefgeht

  • Die ganze Energiebranche wird als kritische Infrastruktur behandelt, und ein risikoarmes Dokumentenwerkzeug wird mit unnötigen Auflagen belastet.
  • Ein System, das Sicherheitsfunktionen im Netz berührt, wird als Dokumentenwerkzeug behandelt, weil niemand die Frage nach der kritischen Einrichtung gestellt hat.
  • Abrechnungs- oder Verbrauchsdaten gehen an ein Allzweckmodell, ohne vorher pseudonymisiert zu werden.

Ihr erster Schritt

Beginnen Sie mit dem AI Opportunity Assessment. In ein bis zwei Wochen legt es eine Kennzahl und eine verantwortliche Person fest, und seine Notiz zur regulatorischen Anwendbarkeit stellt die Frage nach der kritischen Einrichtung früh. Siehe auch KI-Regulierung in der Schweiz.

Footnotes

  1. Mitteilung des Bundesrats, 12. Februar 2025, und EDÖB, «Update - Current data protection legislation is directly applicable to AI», 8. Mai 2025. Schweiz. https://www.admin.ch/gov/en/start/documentation/media-releases.msg-id-104110.html and https://www.edoeb.admin.ch/en/update-current-legislation-directly-applicable-ai. ↩

  2. EU-KI-Verordnung (Verordnung (EU) 2024/1689), Anhang III Ziffer 2. EU, mit Wirkung auf die Schweiz. https://eur-lex.europa.eu/eli/reg/2024/1689/oj/eng. ↩

  3. EU-KI-Verordnung in der Fassung des Digital Omnibus on AI von 2026: eigenständige Hochrisiko-Systeme nach Anhang III ab dem 2. Dezember 2027, Anhang I ab dem 2. August 2028. Vom Rat verabschiedet am 29. Juni 2026. EU, mit Wirkung auf die Schweiz. https://www.consilium.europa.eu/en/press/press-releases/2026/06/29/artificial-intelligence-council-gives-final-green-light-to-simplify-and-streamline-rules/. ↩