Plan IA360: der vollständige Leitfaden für Unternehmen

Der spanische Ministerpräsident stellte den Plan IA360 am 21. September 2026 vor (Zitate aus dem Plan in diesem Artikel sind eine Übersetzung des Autors aus dem spanischen Original, das keine offizielle deutsche Fassung hat). Die Veranstaltung trug den Titel „IA360: Plan für einen verantwortungsvollen Einsatz von KI“. Das Dokument umfasst 15 Seiten — die letzte leer —, gliedert sich in 8 Handlungsbereiche und beschreibt 14 Leitprojekte, nummeriert von 1 bis 14. Die Pressemitteilung von La Moncloa beschreibt ihn als „einen Fahrplan mit konkreten Maßnahmen für die kommenden 12 Monate“ — die Formulierung stammt aus der Pressemitteilung, nicht aus dem PDF selbst; der Text des Plans selbst stellt klar, dass die Bereiche „zwischen 2026 und 2027 entwickelt werden“. Das erklärte Ziel: Spanien unter die fünf führenden Weltmächte zu bringen, „ausgehend von einer verantwortungsvollen und ethischen KI“.

Was ist der Plan IA360 (und was er nicht ist)

Der Ausgangspunkt, den der Plan selbst dokumentiert, erklärt den Ehrgeiz. Spanien belegt weltweit Platz 7 und europaweit Platz 2 im KI-Dynamikindex der Universität Stanford (November 2025, Daten bis 2024), vor Japan, Kanada, Frankreich und Deutschland, und ist von Platz 31 im Jahr 2019 aufgestiegen. Bei der Governance platziert der Plan Spanien weltweit auf Rang 2 und führt dies auf drei Stärken zurück: die AESIA (erste europäische KI-Aufsichtsbehörde), eine bereits abgeschlossene regulatorische Sandbox — die erste der Union — und die Familie offener Modelle ALIA. Bei der Infrastruktur verfügt Spanien zudem über zwei operative KI-Fabriken, das BSC in Barcelona und das CESGA in Galicien.

Die Lücke liegt bei der Nutzung: Nur 21,1 % der Unternehmen mit 10 oder mehr Beschäftigten setzten im ersten Quartal 2025 KI ein (IKT-Nutzungsumfrage des INE), gegenüber 44,2 % der Bevölkerung im erwerbsfähigen Alter, die laut Microsoft bereits generative KI nutzt (Daten aus dem ersten Quartal 2026; Spanien liegt weltweit auf Platz 6 bei der Nutzung). Der Plan räumt zudem eine Schwäche beim Talent ein: Platz 23 weltweit bei diesem Pfeiler und Platz 25 von 32 bei der Konzentration von Fachkräften.

Angesichts dieser Zahlen zählt nicht, ob der Plan ehrgeizig ist, sondern was sich morgen ändert. Die kurze Antwort: noch nichts. Der Plan IA360 ist ein politischer Fahrplan, keine Rechtsnorm. Er ändert keine einzige gesetzliche Pflicht. Was heute für alle gilt, die KI-Systeme nutzen oder in Verkehr bringen, bleibt die europäische Verordnung, erläutert im Leitfaden zur Einhaltung des AI Act. Was der Plan bringt, ist etwas anderes: ein Zeitplan für Projekte mit künftigem Geld und, auf ein paar sehr konkreten Feldern, neue Pflichten, die tatsächlich alle betreffen werden, die mit der Verwaltung zusammenarbeiten.

Auf einen Blick: die 14 Leitprojekte

Der Plan bündelt seine 14 Projekte in 8 Bereichen. Diese Tabelle fasst Ziel und datierten Meilenstein jedes Projekts anhand des Dokuments selbst zusammen.

Der reale Zeitplan, Monat für Monat

Von den 14 Leitprojekten hat nur sieben einen Meilenstein innerhalb von 2026. Der Rest liegt in 2027 oder später.

Was 2026 passiert

• Oktober: Genehmigung der Rechenzentrumsregulierung und Pilotprojekt für den Quanten-Cyberschild mit dem Finanzsektor.
• Oktober/November: Spanischer Modernisierungsplan für Post-Quanten-Kryptografie und Plan gegen offensive KI.
• Herbst: regulatorische Maßnahmen zu Talent und zum Scale-up-Gesetz.
• Vor Jahresende: technischer Kern des Instituts für KI-Sicherheit und erster Pilot des Netzwerks NEURONA (100 KMU, zwei Regionen).
• 3. November: Start der Iberoamerikanischen KI-Allianz.

2027

• Februar: Baubeginn der KI-Gigafabrik.
• Erstes Quartal: Verhandlung mit den Regionen über KI im Bildungslehrplan, erste Ausschreibung des KI-Marathons, WhatsApp-Kanal 060 und Unterzeichnung des Minderjährigenprotokolls.
• Erstes Halbjahr: Konzeption und kontrollierter Pilot des KI-Gutscheins für Unternehmen.
• Im Laufe des Jahres: Assistent der Carpeta Ciudadana, KI-Grundbildung für Bürger, Ausweitung des Netzwerks NEURONA auf 10 Regionen und 5.000 Unternehmen.
• Vor Jahresende: allgemeine Ausschreibung des Gutscheins (600 M€) und vorkommerzieller Start des Cybersicherheitsschilds.

2028-2030

• 2028: Eröffnung der KI-Gigafabrik.
• 2028/2029: 100.000 KI-Beschleuniger im Betrieb.
• 2030: von 21,1 % auf 55 % der Unternehmen mit KI (Netzwerk NEURONA); 25.000 transformierte Unternehmen und 5-fache private Investition (Gutschein); von 13 auf 50 Einhörner (Scale-up-Gesetz).

Dieser Zeitplan gehört zum Plan, nicht zum AI Act: Die Daten, die schon heute eine gesetzliche Pflicht sind, stehen im Kalender des AI Act.

Was Sie heute verpflichtet, und das ist nicht der Plan

Der Plan IA360 ändert kein einziges Datum der Verordnung (EU) 2024/1689, des AI Act. Diese Verordnung gilt allgemein seit dem 2. August 2026. Die Kapitel I und II gelten seit dem 2. Februar 2025, mit Ausnahme der Buchstaben b bis) und b ter) des Artikels 5 Absatz 1 sowie der Absätze 1a und 1b, anwendbar ab dem 2. Dezember 2026. Kapitel III Abschnitt 4, die Kapitel V, VII und XII sowie Artikel 78 gelten seit dem 2. August 2025 (außer Artikel 101), und die Artikel 102 bis 110 seit dem 27. Juli 2026. Für Hochrisiko-Systeme läuft die Frist nach Anhang III bis zum 2. Dezember 2027 und nach Anhang I bis zum 2. August 2028: Das sind die Daten, die durch die Verordnung (EU) 2026/1744 vom 8. Juli 2026, den Digitalen Omnibus, geändert wurden. Der Omnibus hat mehr getan, als Daten zu verschieben: Er hat Artikel 4 über KI-Grundbildung vollständig neu gefasst und in Artikel 5 zwei neue Verbote eingefügt — die Buchstaben b bis) und b ter) — sowie zwei Absätze, 1a und 1b, die deren Reichweite eingrenzen. Die beiden Verbote gelten ab dem 2. Dezember 2026, und die Verordnung wird vollständig erklärt im Digitalen KI-Omnibus. Welches Verhalten verboten ist, steht in den verbotenen KI-Praktiken in Europa; die Erleichterungen für KMU in den Erleichterungen der Artikel 11 und 63.

Spanien hat noch immer kein eigenes KI-Gesetz. Der Gesetzentwurf für ein Organgesetz über den ordnungsgemäßen Einsatz und die Governance der künstlichen Intelligenz (Verfahren 121/000096) wurde am 28. Mai 2026 eingebracht und liegt beim Ausschuss für Wirtschaft, Handel und digitalen Wandel. Die verlängerte Änderungsfrist läuft am 23. September 2026 ab. Zum 22. September 2026 befindet er sich weiterhin im parlamentarischen Verfahren und ist nicht im BOE (spanisches Amtsblatt) veröffentlicht. Was dieser Entwurf regelt, steht in was Spaniens KI-Gesetzentwurf regelt. Bei NIS2 verhält es sich ähnlich: Zum 22. September 2026 ist kein spanisches Umsetzungsgesetz im BOE veröffentlicht, sodass die Umsetzung weiterhin aussteht.

Ein Projekt des Plans knüpft tatsächlich an eine bereits bestehende Pflicht an: die KI-Grundbildungsstrategie für die Bürger, kostenlos und ohne Vorbedingungen, vorgesehen für 2027. Sie ist die bürgerorientierte Seite einer Pflicht, die der AI Act Unternehmen bereits auferlegt, seit seine Kapitel I und II am 2. Februar 2025 anwendbar wurden. Es lohnt sich, diese Pflicht in ihrer aktuellen Fassung zu lesen: Der Omnibus hat Artikel 4 vollständig ersetzt, der heute von Anbietern und Betreibern verlangt, „Maßnahmen zur Förderung der KI-Kompetenz“ ihres Personals zu ergreifen, und klarstellt, dass dies „nicht verlangt, dass Anbieter oder Betreiber ein bestimmtes Niveau an KI-Kompetenz für eine bestimmte Person garantieren“. Details dazu in KI-Grundbildung nach Artikel 4.

Das Geld: der KI-Gutschein für Unternehmen und das Netzwerk NEURONA

Der KI-Gutschein für Unternehmen wird KI-Dienstleistungen europäischer Technologieunternehmen finanzieren, die Basismodelle als Grundlage nutzen und einen eigenen Mehrwert schaffen: Entwicklung, Integration, Branchenwissen, Datenverarbeitung oder Prozessneugestaltung. Der Plan sagt es unverblümt: „der Gutschein finanziert nicht das bloße Lizenzabonnement“. Seine Ausgestaltung — der Plan formuliert dies im Konditional — „würde meilensteinbasierte Zahlungen und Bedingungen zur KI-Schulung der Beschäftigten umfassen“, sowie die Einbindung von KI in interne Prozesse, mit vorheriger Reifegraddiagnose, einem konkreten Anwendungsfall und einer anschließenden Messung der Produktivitätswirkung. Nichts davon ist verbindlich, solange es keine Förderrichtlinien gibt.

Ziel ist es, 25.000 Unternehmen zu transformieren und die private Investition bis 2030 gegenüber 2024 zu verfünffachen. Doch die Konzeption und regulatorische Vorbereitung, mit einem kontrollierten Pilotprojekt, kommen erst im ersten Halbjahr 2027, und die allgemeine Ausschreibung — mit 600 Millionen Euro Fördermitteln — wird erst vor Ende 2027 aufgelegt. Heute gibt es weder Förderrichtlinien noch eine Ausschreibung noch einen Betrag pro Unternehmen. Welche KI-Förderungen wirklich existieren, im Gegensatz zu dem, was in sozialen Netzwerken kursiert, steht in welche KI-Förderungen tatsächlich im BOE stehen.

Eine Klarstellung ist angebracht: Kit Digital und Kit Consulting haben beide ihre Ausschreibungen geschlossen, und der IA360-Gutschein ist keine Verlängerung von beiden. Falls Sie auf der Suche nach diesen Förderungen hierhergekommen sind, finden Sie hier Kit Consulting und seine Beratung zu künstlicher Intelligenz und den aktuellen Stand seiner Ausschreibung.

Der Gutschein ist mit dem Netzwerk NEURONA verknüpft: einem öffentlich-privaten, territorialen Netzwerk von Demonstrations- und Einsatzzentren für KI. Das Unternehmen, in den Worten des Plans, „sieht künstliche Intelligenz in seiner Branche funktionieren, testet sie mit eigenen Daten und setzt sie dann per Abonnement ein“, in weniger als 50 Kilometern Entfernung. Es nutzt die AI Factories, das spanische Supercomputing-Netzwerk, RETECH, Datenräume, Technologiezentren und Acelera Pyme, und der Plan erklärt, dieser Prozess „kann für KMU besonders relevant sein, die eine höhere Zugangshürde haben“. Ziel: von 21,1 % auf 55 % der Unternehmen mit KI bis 2030. Der erste Pilot, 100 KMU in zwei Regionen, kommt vor Ende 2026; die Ausweitung auf 10 Regionen und 5.000 Unternehmen folgt 2027. Wo man in der Zwischenzeit anfangen kann, steht im Leitfaden, wo man mit KI im eigenen KMU anfängt.

Wenn Sie mit der Verwaltung zusammenarbeiten: Das sollten Sie im Blick behalten

Keines dieser Projekte begründet heute eine Pflicht für ein Unternehmen. Was sie ankündigen, ist künftiges Recht, das, sobald es verabschiedet ist, tatsächlich Anbieter der Verwaltung und regulierte Branchen betreffen kann. Deshalb lohnt es sich, sie zu verfolgen — nicht, weil es schon etwas einzuhalten gäbe. Die AESIA wird die Marktüberwachung des AI Act ausüben, unterstützt von einem neuen, innerhalb der Behörde geschaffenen Institut für die Sicherheit der künstlichen Intelligenz — der Behörde, deren Satzung durch das Real Decreto 729/2023, de 22 de agosto genehmigt wurde. Was sie genau tut, steht in den Aufgaben der AESIA.

Das Institut wird Vereinbarungen mit dem INCIBE, dem Nationalen Kryptologischen Zentrum, der Nationalen Sicherheitsabteilung, der AEPD (spanische Datenschutzbehörde) und dem BSC haben. Es wird die fortschrittlichsten Modelle vor und nach ihrer Einführung bewerten (vorheriger Zugang durch freiwillige Vereinbarungen mit den Entwicklern, Zusammenarbeit mit dem Europäischen Büro für KI), eine Bewertungsmethodik festlegen, die Allgemeine Staatsverwaltung mit einem regelmäßigen Bericht über Spitzenmodelle beraten, Protokolle für die Reaktion auf Vorfälle mit fortschrittlichen Modellen oder Agenten festlegen und mit vergleichbaren Instituten anderer Länder zusammenarbeiten. Meilenstein: erster technischer Kern vor Ende 2026.

Die zweite Front ist die Post-Quanten-Kryptografie, und ein Detail fällt auf: Das Königliche Dekret, das sie regelt, ist der einzige Meilenstein dieses Projekts, den der Plan ohne Datum lässt. Der fortschrittliche Cybersicherheitsschild umfasst ein Königliches Dekret mit einem gemeinsamen Rahmen für den Post-Quanten-Übergang „im öffentlichen Sektor und in Bereichen, die branchenspezifischen Cybersicherheitsvorschriften unterliegen“, dem ein Pilotprojekt mit dem Finanzsektor vorausgeht (Oktober 2026) sowie der Spanische Modernisierungsplan für Post-Quanten-Kryptografie, ein Konsortium aus der SETT und einer Gruppe von Unternehmen (Oktober oder November 2026). Wer Dienstleistungen im Rahmen des ENS (Spanisches Nationales Sicherheitsrahmenwerk) oder der NIS2-Pflichten erbringt, tut gut daran, dies genau zu verfolgen, auch wenn der Plan nicht konkretisiert, wie sich dies mit jedem Rahmenwerk verzahnen wird.

Die dritte Front: Die Carpeta Ciudadana wird einen Assistenten erhalten und WhatsApp als Kanal hinzufügen, „mit den Garantien des Nationalen Sicherheitsrahmenwerks und der Datenschutzvorschriften“. WhatsApp 060 kommt im ersten Quartal 2027; der Assistent im Laufe desselben Jahres. Zu den Vorzügen, die sich der Plan zuschreibt, zählt die regulatorische Sandbox, die Spanien bereits abgeschlossen hat, die erste der Union. Dieser Zyklus ist beendet, sodass man für einen neuen warten muss, bis die zuständige Behörde eine Ausschreibung veröffentlicht: wie man an der spanischen KI-Sandbox teilnimmt.

Rechenzentren: das Königliche Dekret vom Oktober

Der Infrastrukturbereich stützt sich auf zwei zusammengehörende Projekte. Die KI-Gigafabrik mobilisiert 5.000 Millionen Euro an öffentlich-privater Investition, wovon 719 Millionen öffentlich sind, und ist mit dem PERTE Chip verbunden. Ziel ist „die größte Recheninfrastruktur Südeuropas“, mit 100.000 Beschleunigern im Betrieb bis 2028 oder 2029. Der Bau beginnt im Februar 2027; die Eröffnung 2028.

Diese Infrastruktur braucht Regeln: Der Entwurf des Königlichen Dekrets über Rechenzentren regelt energetische und ökologische Nachhaltigkeit, Resilienz und digitale Souveränität. Das öffentliche Anhörungsverfahren wurde vom MITECO am 27. August 2026 eröffnet, und die Frist für Stellungnahmen ist heute bereits abgelaufen. Es legt allgemeine Anforderungen für Zentren mit einer Netzanschlussleistung von 1 MW oder mehr fest sowie Meldepflichten für solche mit einer IT-Leistung von 500 kW oder mehr; es setzt die Richtlinie (EU) 2023/1791 teilweise um. Der Plan begründet die Dringlichkeit: Die bereits beantragten Netzanschlussgenehmigungen „übersteigen bei Weitem die für 2030 vorgesehenen 2,5 GW effektiver Nachfrage […]“. Die Regelung bevorzugt erneuerbare Energien und einen effizienten Umgang mit Wasser und Boden; die Gigafabrik wird von Anfang an darauf ausgelegt sein. Genehmigungsmeilenstein: Oktober 2026. Die vollständige Akte auf der ficha de audiencia pública del MITECO.

Talent, Scale-ups und F&E

Der Plan räumt eine schwache Ausgangslage ein: Platz 23 weltweit beim Talent-Pfeiler des KI-Dynamikindex und Platz 25 von 32 bei der Konzentration von Fachkräften. Zwei Projekte versuchen dies zu korrigieren, mit für Herbst 2026 angekündigten regulatorischen Maßnahmen.

Das erste schafft Zentren von nationalem Interesse mit größerer Flexibilität bei der Einstellung von Forschern, verbessert die wissenschaftliche Laufbahn — interne Beförderung, Dienstaltersstufen auch für technisches Personal und mehr Vereinbarkeit für öffentliche Forscher mit Teilzeit-Lehr- und Forschungstätigkeiten — und fügt dauerhafte Senkungen der Sozialversicherungsbeiträge für Personal hinzu, das sich F&E und technologischer Innovation widmet.

Das zweite ist das Scale-up-Gesetz, das das Startup-Gesetz fortführt: Es verlängert die Förderung um bis zu fünf weitere Jahre nach den ersten fünf und erweitert die siebenjährige Frist, die wissenschaftsbasierte oder Deeptech-Unternehmen bereits haben — ohne dass der Plan die neue Frist beziffert —, mit mehr Abzügen für F&E&I und Vergünstigungen für die Einstellung von Forschern. Ziel: die Quote der Unternehmen, die auf das Niveau Irlands skalieren, zu verdoppeln und von 13 auf 50 Einhörner bis 2030 zu kommen.

Der Plan verortet die technologische Entwicklung im Kontext von Quantum Spain und der Zusammenarbeit zwischen dem CNS-BSC und NVIDIA an einem europäischen KI-Beschleuniger, der die RISC-V-CPU des BSC mit GPU und Interconnect von NVIDIA kombiniert: „erste fortschrittliche Hardware mit europäischem Gütesiegel“ für Supercomputing und KI, plus eine Reihe offener Modelle, spezialisiert auf Verteidigung, Energie, Klima und Gesundheit. Keines dieser Elemente hat derzeit einen eigenen datierten Meilenstein.

Was der Plan nicht sagt

Ein 15-seitiges Dokument, das die Politik eines ganzen Sektors neu ordnet, lässt Lücken. Es lohnt sich, sie zu benennen: Sie bestimmen, ob ein Unternehmen heute auf Grundlage des Plans planen kann oder ihn nur abwarten muss.

1. Es gibt keinen Gesamtfinanzrahmen. Nur einzelne Posten: 5.000 Millionen für die Gigafabrik (719 Millionen öffentlich), etwa 300 Millionen für den Cybersicherheitsschild und 600 Millionen für den Gutschein.
2. Der Gutschein hat weder Ausschreibung noch Förderrichtlinien. Seine „regulatorische Vorbereitung“ ist für das erste Halbjahr 2027 vorgesehen, zusammen mit einem kontrollierten Pilotprojekt.
3. Er legt weder einen Betrag pro Unternehmen noch die Förderintensität noch Zulassungskriterien für den Gutschein fest. Diese drei Angaben bleiben für später.
4. Er schafft keine neuen gesetzlichen Pflichten. Die heutigen Pflichten kommen vom AI Act, nicht von diesem Plan.
5. Das Dreiparteienabkommen wird einberufen, nicht definiert. Die Sozialpartner werden im Oktober 2026 einberufen, mit sektoralen Arbeitsgruppen, einer ständigen Arbeitsmarktbeobachtungsstelle und einer Kulturrunde. Ihr Inhalt steht nicht im Dokument.

Und die Zahl, die alles einordnet: Von den 14 Leitprojekten hat nur sieben einen Meilenstein innerhalb von 2026. Der Rest — einschließlich des Teils mit dem größten Budget — liegt 2027 oder später.

Was in den nächsten 90 Tagen zu tun ist

Nichts davon erfordert eine sofortige Reaktion außer einer Sache: die bereits geltenden Pflichten des AI Act, unabhängig davon, ob der Plan voranschreitet oder sich verzögert.

1. Inventarisieren Sie Ihre KI-Systeme. Mit der Inventarvorlage für KI-Systeme.
2. Klassifizieren Sie das Risiko jedes Systems. Der AI Act behandelt ein verbotenes System, ein Hochrisikosystem und ein System mit minimalem Risiko unterschiedlich: der Risikoklassifikator des AI Act löst diese Einordnung.
3. Verfassen oder aktualisieren Sie Ihre interne Richtlinie zur KI-Nutzung. Der AI Act verlangt dieses Dokument nicht, aber es ist der übliche Weg, um gegenüber einem Kunden oder Prüfer die Maßnahmen zur Kompetenzförderung nach Artikel 4 nachzuweisen: die Vorlage für eine KI-Nutzungsrichtlinie im Unternehmen.
4. Berechnen Sie Ihr tatsächliches Sanktionsrisiko. Um zu wissen, ob das Risiko eine Investition jetzt rechtfertigt oder ein Abwarten, mit dem Sanktionsrechner des AI Act.
5. Prüfen Sie ein formales Managementsystem. Wenn Sie regelmäßig KI entwickeln oder integrieren, ordnet die Norm ISO 42001 für KI-Management die Compliance in einen prüfbaren Rahmen ein.
6. Merken Sie sich den 23. September und den 2. Dezember 2026. Ende der Änderungsfrist des spanischen KI-Gesetzentwurfs, und Datum, ab dem die beiden neuen Verbote des Artikels 5 gelten: das Erzeugen oder Manipulieren realistischer Bilder, Videos oder Audioinhalte der Intimbereiche einer identifizierbaren Person oder dieser Person bei sexuell eindeutigen Handlungen ohne ihre Zustimmung, sowie das Erzeugen oder Manipulieren von Material oder Darbietungen sexuellen Missbrauchs von Kindern im Sinne der Richtlinie 2011/93/EU. Keines der beiden Daten hängt vom Plan IA360 ab.

Was noch keinen Sinn ergibt, ist, Budget für den Gutschein zurückzulegen: Es gibt keine Ausschreibung, für die man sich bewerben könnte. Sinnvoll ist es dagegen, die Reifegraddiagnose und den Anwendungsfall vorzubereiten, den der Plan vorwegnimmt: Kommt die Ausschreibung 2027 mit diesem Design, startet, wer sie bereits erstellt hat, mit einem Vorsprung.

Häufig gestellte Fragen

Quellen

• Plan IA360, La Moncloa, 21. September 2026.
• Nota de prensa de La Moncloa sobre la presentación del plan, 21. September 2026, Quelle der Beschreibung des Plans als Zwölf-Monats-Fahrplan.
• Verordnung (EU) 2024/1689 (AI Act), Art. 113, und Verordnung (EU) 2026/1744 („Digitaler Omnibus“) vom 8. Juli 2026.
• Real Decreto 729/2023, de 22 de agosto, Gründungsstatut der AESIA (BOE-A-2023-18911).
• Entwurf des Königlichen Dekrets über Rechenzentren: öffentliche Anhörung des MITECO, eröffnet am 27. August 2026.
• Gesetzentwurf für ein Organgesetz über den ordnungsgemäßen Einsatz und die Governance der KI, Verfahren 121/000096. Im parlamentarischen Verfahren: noch nicht in Kraft.