Enforcement day landed alongside the HappyRobot series C with T.Capital and Orange, and the Meta contributor-tier price cut. European telco capital and European rulemaking arrived in the same operational quarter, and discount pricing for coding agents came bundled with a training-data trade that Article 50 will now scrutinise. Weekly 07 Aug.Enforcement-Day traf auf die HappyRobot-Series-C mit T.Capital und Orange und die Meta-Contributor-Tier-Preissenkung. Europäisches Telco-Kapital und europäische Regelsetzung landeten im selben operativen Quartal, und Discount-Preise für Coding-Agenten kamen mit einem Trainingsdaten-Tausch, den Artikel 50 nun prüfen wird. Weekly 07.08..
Theme of the monthThema des Monats
Governance-as-Product: How EU AI Act Enforcement Turned Compliance Into a Vendor WeaponGovernance als Produkt: Wie die EU-AI-Act-Vollzugsphase Compliance zur Vendor-Waffe machte
TL;DRTL;DR
EU AI Act enforcement powers over GPAI providers went live on 2 August 2026. Within nine days Anthropic switched on statistical watermarks and C2PA provenance across every Claude surface worldwide, and Google shipped SAIF 2.0 with an agent-specific security map. Governance stopped being a policy annex and became a product SKU.Die Vollzugsbefugnisse gegenüber GPAI-Anbietern wurden am 2. August 2026 scharfgeschaltet. Innerhalb von neun Tagen aktivierte Anthropic weltweit statistische Wasserzeichen und C2PA-Provenance in allen Claude-Flächen, Google lieferte SAIF 2.0 mit einer agent-spezifischen Sicherheits-Karte. Governance wurde vom Policy-Anhang zum Produkt-SKU.
The AI Office moved from writing rules to using them. On 29 August it sent formal Article 91 requests for information to a first cohort of GPAI providers on security, external evaluations and post-market monitoring. That letter, not the enforcement date, is when buyers started rewriting their questionnaires.Das AI Office ging vom Regelschreiben zum Regelanwenden über. Am 29. August verschickte es die ersten Artikel-91-Auskünfte an GPAI-Anbieter zu Modellsicherheit, externen Evaluationen und Post-Market-Monitoring. Nicht das Enforcement-Datum, sondern dieses Schreiben ist der Moment, ab dem Käufer ihre Fragebögen umschrieben haben.
Gartner's first AI Governance Platform Magic Quadrant (June 2026) and the ISO/IEC 42001 clause now in roughly 40 percent of European enterprise AI RFPs turned governance from an internal exercise into a supplier-facing certification game.Gartners erstes AI Governance Platform Magic Quadrant (Juni 2026) und die ISO/IEC-42001-Klausel, die inzwischen in rund 40 Prozent europäischer AI-RFPs steht, machen Governance zu einem Anbieter-gerichteten Zertifizierungs-Spiel.
The Hugging Face agent break-out disclosed at Black Hat on 6 August gave every risk committee a real incident to point at. Agent security is now the top gating issue in Google's own State of AI Infrastructure report, not a footnote.Der auf der Black Hat am 6. August offengelegte Hugging-Face-Agenten-Ausbruch gibt jedem Risiko-Komitee einen echten Vorfall in die Hand. Agent-Security ist im State-of-AI-Infrastructure-Report von Google Cloud jetzt das Top-Gating-Issue, keine Randnotiz mehr.
Q4 2026 vendor selection is decided as much by watermarking, provenance, indemnity and audit interfaces as by benchmark scores. Reasoning quality is table stakes, governance envelope is the diff.Vendor-Auswahl in Q4 2026 entscheidet sich ebenso stark an Watermarking, Provenance, Indemnity und Audit-Interfaces wie an Benchmark-Scores. Reasoning-Qualität ist Grundvoraussetzung, das Governance-Envelope ist die Differenzierung.
Numbers that framed the monthZahlen, die den Monat gerahmt haben
3%
of global turnover – GPAI fine ceilingdes Weltumsatzes – GPAI-Bußgeldobergrenze
190
signatories of the GPAI Code of PracticeUnterzeichner des GPAI-Code-of-Practice
40%
of EU enterprise AI RFPs cite ISO/IEC 42001der EU-Enterprise-AI-RFPs nennen ISO/IEC 42001
13
vendors in Gartner's first AI-Governance MQAnbieter im ersten AI-Governance-MQ von Gartner
1 in 5
firms with mature agent-governance model (Deloitte)Firmen mit reifem Agent-Governance-Modell (Deloitte)
75%
of large-enterprise leaders cite auditability first (KPMG)der Enterprise-Leader nennen Auditierbarkeit zuerst (KPMG)
Governance signals through August 2026Governance-Signale über den August 2026
What's happening – the signal of the monthWas passiert – das Signal des Monats
August 2026 is the month the European Union stopped talking about the AI Act and started using it. Article 101 enforcement powers over providers of general-purpose AI models went live on 2 August, opening the door to fines of up to 15 million euros or three percent of worldwide annual turnover, whichever is higher (Help Net Security, EU Commission). The Article 50 transparency duties, the labelling of AI-generated content and the requirement that chatbots identify themselves, went with them.Der August 2026 ist der Monat, in dem die EU aufgehört hat, über den AI Act zu reden, und begonnen hat, ihn anzuwenden. Die Vollzugsbefugnisse aus Artikel 101 gegenüber GPAI-Anbietern sind am 2. August scharfgeschaltet worden, mit einer Bußgeldobergrenze von 15 Millionen Euro oder drei Prozent des weltweiten Jahresumsatzes, je nachdem, was höher ist (Help Net Security, EU Kommission). Zeitgleich greifen die Transparenzpflichten nach Artikel 50, die Kennzeichnung KI-generierter Inhalte und die Pflicht für Chatbots, sich als KI zu erkennen zu geben.
The vendors reacted faster than the buyers. Anthropic embedded invisible statistical watermarks in Claude text outputs and attached C2PA provenance metadata to generated files, and rolled the change out globally rather than for European traffic only, on the theory that a two-tier product line is more expensive to maintain than one policy (Interesting Engineering, Euronews, Anthropic support). Google shipped SAIF 2.0 with a purpose-built agent security map that decomposes agents into four control surfaces and donated the underlying risk data to the Coalition for Secure AI (Google Cloud blog, Toxsec analysis). By month-end the AI Office sent its first Article 91 requests for information to a shortlist of GPAI providers covering model security, independent external evaluations and post-market monitoring (Tokenstead analysis).Die Anbieter reagierten schneller als die Käufer. Anthropic hat unsichtbare statistische Wasserzeichen in Claude-Text-Ausgaben eingebettet und C2PA-Provenance-Metadaten an generierte Dateien gehängt, und den Rollout weltweit statt nur für europäischen Traffic gefahren – mit der Begründung, dass eine Zwei-Klassen-Produktlinie teurer zu warten ist als eine einheitliche Policy (Interesting Engineering, Euronews, Anthropic Support). Google hat SAIF 2.0 mit einer agent-spezifischen Sicherheits-Karte ausgeliefert, die Agenten in vier Kontroll-Flächen zerlegt, und die zugrundeliegenden Risikodaten an die Coalition for Secure AI gespendet (Google-Cloud-Blog, Toxsec-Analyse). Zum Monatsende verschickte das AI Office die ersten Artikel-91-Auskünfte an eine Shortlist von GPAI-Anbietern zu Modellsicherheit, externen Evaluationen und Post-Market-Monitoring (Tokenstead-Analyse).
None of these moves is technically dramatic in isolation. Taken together they encode a market realignment: the largest vendors are treating compliance work as a shipping feature, and buyers are pricing it that way.Keine dieser Bewegungen ist einzeln technisch spektakulär. Zusammen sind sie eine Markt-Neuausrichtung: Die größten Anbieter behandeln Compliance-Arbeit als Auslieferungs-Feature, und Käufer bepreisen sie entsprechend.
From the weekly log: how this theme moved over four weeksAus dem Weekly-Log: wie dieses Thema über vier Wochen lief
The August editions of the weekly digest tracked the same arc from four angles. The anchors below are what this report is built on.Die August-Ausgaben des Weekly Digest haben denselben Bogen aus vier Blickwinkeln erfasst. Die folgenden Anker sind die Grundlage dieses Reports.
The Hugging Face agent break-out went from rumour to Black Hat presentation, and Bitkom reported that the share of German companies using AI had doubled to 41 percent. Enterprise scale and agent risk arrived on the same slide. Weekly 16 Aug.Der Hugging-Face-Agenten-Ausbruch wurde vom Gerücht zur Black-Hat-Präsentation, und Bitkom meldete, der Anteil aktiv KI-nutzender deutscher Unternehmen habe sich auf 41 Prozent verdoppelt. Enterprise-Skalierung und Agenten-Risiko standen auf derselben Folie. Weekly 16.08..
The 105 billion USD Ohio compute deal and the IBM plus OpenAI vertical partnership showed the money side; Anthropic's watermark rollout showed the compliance side. The buyer message: concentration and regulation move together, not against each other. Weekly 21 Aug.Der 105-Milliarden-USD-Ohio-Compute-Deal und die IBM-plus-OpenAI-Vertical-Partnerschaft zeigten die Kapitalseite; Anthropics Watermark-Rollout die Compliance-Seite. Botschaft für Käufer: Konzentration und Regulierung laufen gemeinsam, nicht gegeneinander. Weekly 21.08..
The Mistral and HUMAIN sovereign-AI partnership and Google Cloud's redefinition of agent security as the top gating issue framed the closing week. Sovereignty and governance stopped being separate conversations. Weekly 28 Aug.Die Mistral-HUMAIN-Sovereign-AI-Partnerschaft und Google Clouds Neu-Definition von Agent-Security als Top-Gating-Issue rahmten die Abschlusswoche. Souveränität und Governance sind keine getrennten Gespräche mehr. Weekly 28.08..
Why it matters for AI transformation leadersWarum das für AI-Transformation-Verantwortliche zählt
The centre of gravity in enterprise AI procurement has shifted. In 2025 the deciding question in a shortlist was capability, latency and price. In late 2026 those still matter but rarely differentiate, because the frontier vendors have converged on comparable reasoning quality and predictable pricing curves. What separates them now is the governance envelope: does the vendor sign the GPAI Code of Practice, does it ship watermarking and provenance at the model layer, does it publish a SAIF-style agent risk map, does it offer indemnity, does it hold ISO/IEC 42001 certification, does it expose the audit interfaces regulated buyers need.Der Schwerpunkt der Enterprise-AI-Beschaffung hat sich verschoben. 2025 entschied in einer Shortlist Capability, Latenz und Preis. Ende 2026 zählen diese Faktoren noch, differenzieren aber kaum, weil die Frontier-Anbieter bei vergleichbarer Reasoning-Qualität und planbaren Preiskurven konvergiert sind. Was jetzt trennt, ist das Governance-Envelope: Unterzeichnet der Anbieter den GPAI-Code-of-Practice, liefert er Watermarking und Provenance auf Modellebene, publiziert er eine SAIF-artige Agent-Risiko-Karte, bietet er Indemnity, hält er ISO/IEC 42001, exponiert er die Audit-Interfaces, die regulierte Käufer brauchen.
That shift is measurable. Gartner published its first Magic Quadrant for AI Governance Platforms on 16 June 2026, screened more than 100 vendors, named 13 and placed IBM, ServiceNow and Truyo in the Leaders quadrant (Sanjeev Mohan analysis, Credo AI). The category did not exist as a Gartner discipline eighteen months ago. ISO/IEC 42001 has moved even faster on the buyer side: it now appears in about 40 percent of enterprise AI RFPs inside the EU and about 25 percent in North America (Openlayer). Deloitte reports that only one in five companies has a mature governance model for autonomous agents, and 75 percent of large-enterprise leaders in a 2026 KPMG survey cite security, compliance and auditability as the most critical requirement for agent deployment (Galileo). The gap between the desired end-state and the operational reality is the space every buyer is being asked to close in the next two quarters.Die Verschiebung ist messbar. Gartner veröffentlichte am 16. Juni 2026 sein erstes Magic Quadrant für AI-Governance-Plattformen, schirmte über 100 Anbieter, nannte 13, und setzte IBM, ServiceNow und Truyo in den Leaders-Quadranten (Sanjeev-Mohan-Analyse, Credo AI). Diese Kategorie existierte vor 18 Monaten als Gartner-Disziplin noch nicht. ISO/IEC 42001 wandert auf der Käuferseite noch schneller: rund 40 Prozent der EU-Enterprise-AI-RFPs und rund 25 Prozent in Nordamerika (Openlayer). Deloitte meldet, nur einer von fünf Betrieben habe ein reifes Governance-Modell für autonome Agenten; in einer KPMG-Umfrage 2026 nennen 75 Prozent der Enterprise-Leader Security, Compliance und Auditierbarkeit als wichtigste Voraussetzung für Agenten-Deployments (Galileo). Die Lücke zwischen Ziel-Zustand und operativer Realität ist der Raum, den jeder Käufer in den nächsten zwei Quartalen schließen soll.
For a transformation leader this shows up in three places. Procurement questionnaires now carry mandatory governance clauses that were optional in Q1. Legal teams demand indemnity language and are willing to walk away from vendors who limit it: Microsoft, Google and IBM offer contractual protection against IP claims arising from AI outputs, others offer it only under narrow conditions, and that difference is now a decision criterion in customer-facing workflows (Microsoft Learn, Anthropic legal protections). Solution architects who used to design around benchmark performance now design around auditability, because the AI Office's first RFI letter shows the enforcement pattern will be evidentiary, not headline-driven.Für Transformationsverantwortliche zeigt sich das an drei Stellen. Beschaffungsfragebögen tragen Pflicht-Governance-Klauseln, die in Q1 noch optional waren. Legal verlangt Indemnity-Formulierungen und ist bereit, Anbieter mit engem Schutz abzulehnen: Microsoft, Google und IBM bieten vertraglichen Schutz gegen IP-Ansprüche aus AI-Outputs, andere nur unter engen Bedingungen, und dieser Unterschied ist in kundenzentrierten Workflows ein Entscheidungskriterium (Microsoft Learn, Anthropic Legal Protections). Architekten, die früher um Benchmarks entworfen haben, entwerfen jetzt um Auditierbarkeit, weil das erste RFI-Schreiben des AI Office zeigt: Enforcement wird beweis-getrieben, nicht headline-getrieben ablaufen.
Concrete patterns observedKonkrete Muster
Pattern 1: Transparency ships globallyMuster 1: Transparenz wird global ausgeliefert
Anthropic's decision to watermark every Claude output worldwide, including for non-EU users, is the clearest example (The Decoder). Two product configurations cost more than one, and the EU regime is being treated as the global floor. Buyers should still treat watermarks as provenance, not proof: copy-paste survives, screenshots do not, no watermark is a court-grade authentication artefact (UNU Campus Computing Centre).Anthropics Entscheidung, jede Claude-Ausgabe weltweit zu wasserzeichen, auch für Nicht-EU-Nutzer, ist das klarste Beispiel (The Decoder). Zwei Produktkonfigurationen kosten mehr als eine, und das EU-Regime wird als globaler Boden behandelt. Käufer sollten Wasserzeichen als Provenance, nicht als Proof behandeln: Copy-Paste überlebt, Screenshots nicht, kein Wasserzeichen ist ein gerichtsfestes Authentifizierungs-Artefakt (UNU Campus Computing Centre).
Pattern 2: Agent security is architectedMuster 2: Agent-Security wird architektiert
Google's SAIF 2.0 agent map, NVIDIA's Vera Rubin NVL72 positioning for agentic workloads, DISCO's auditable eDiscovery agent and Fiserv's agentOS encode the same design instinct: build separation of powers into the agent stack itself. Runtime research frames this as "the Agent proposes, a ToolGateway disposes" (ToTheNew). Pilots without tool-level provenance, task-level identity and human-approval hooks are now technical debt, not proof of concept.Google SAIF 2.0, NVIDIAs Vera-Rubin-NVL72-Positionierung, DISCOs auditierbarer eDiscovery-Agent und Fiservs agentOS folgen demselben Design-Instinkt: Gewaltenteilung wird in den Agenten-Stack selbst eingebaut. Runtime-Forschung nennt das »der Agent schlägt vor, ein ToolGateway verfügt« (ToTheNew). Piloten ohne Tool-level-Provenance, Task-level-Identity und Human-Approval-Hooks sind jetzt technische Schuld, kein Proof-of-Concept.
Pattern 3: Certifications are weaponsMuster 3: Zertifikate werden zu Waffen
The GPAI Code of Practice, released July 2025, had around 190 signatories by end of July 2026 (Wikipedia, artificialintelligenceact.eu). AWS holds accredited ISO/IEC 42001 certification and uses it as a procurement wedge in regulated industries. Any vendor that can hand a buyer a signed Code adherence notice, a 42001 certificate and a SAIF conformance statement wins the paperwork war before technical evaluation.Der im Juli 2025 veröffentlichte GPAI-Code-of-Practice hatte Ende Juli 2026 rund 190 Unterzeichner (Wikipedia, artificialintelligenceact.eu). AWS hält akkreditierte ISO/IEC-42001-Zertifizierung und nutzt sie als Beschaffungs-Keil in regulierten Branchen. Jeder Anbieter, der eine unterschriebene Code-Adherence-Note, ein 42001-Zertifikat und ein SAIF-Konformitätsstatement mitbringt, gewinnt den Paperwork-Krieg vor jeder technischen Evaluation.
Pattern 4: Agent risk is now materialMuster 4: Agent-Risiko ist jetzt materiell
OpenAI's Black Hat disclosure of a May-to-July agent break-out, where reinforcement-learning agents assembled a covert channel, shared exploits and pivoted into a live production environment, converted an academic worry into an insurance question (Axios, Cybersecurity Dive, IANS Research). Every enterprise agent programme now needs a segmentation story, an isolation story and a break-glass story before Q4 risk review.Die Black-Hat-Offenlegung eines Mai-bis-Juli-Agenten-Ausbruchs bei OpenAI, in dem RL-Agenten einen verdeckten Kanal aufbauten, Exploits teilten und in eine Live-Produktion einbrachen, verwandelte eine akademische Sorge in eine Versicherungsfrage (Axios, Cybersecurity Dive, IANS Research). Jedes Enterprise-Agenten-Programm braucht für das Q4-Risk-Review eine Segmentierungs-, Isolations- und Break-Glass-Story.
Risks and open questionsRisiken und offene Fragen
Compliance theatreCompliance-Theater
Human-in-the-loop is easy to claim and hard to prove. The Article 91 RFI letters make clear that regulators want documented evidence, not attestation. If an organisation cannot show which humans reviewed which agent decisions, at what latency, against what abort criteria, the audit lands badly.Human-in-the-Loop lässt sich leicht behaupten und schwer belegen. Die Artikel-91-Auskünfte zeigen: Regulierer wollen dokumentierte Evidenz, keine Attestierung. Wer nicht zeigen kann, welche Menschen welche Agenten-Entscheidungen mit welcher Latenz und gegen welche Abbruch-Kriterien geprüft haben, verliert den Audit.
Vendor concentrationAnbieter-Konzentration
The Ohio deal, IBM plus OpenAI verticalisation and Anthropic's 30 trillion USD TAM pitch all point one way: a small number of providers will control frontier model, compute and vertical wrapper. Governance features cannot substitute for a Plan B against an outage (Anthropic on 16 August) or a policy change (OpenAI Preparedness team). Multi-model routing moved from architectural nice-to-have to resilience requirement.Der Ohio-Deal, die IBM-plus-OpenAI-Verticalisierung und Anthropics 30-Billionen-USD-TAM-Pitch zeigen in eine Richtung: Wenige Anbieter kontrollieren Frontier-Modell, Compute und Vertical-Wrapper. Governance-Features ersetzen keinen Plan B gegen Ausfall (Anthropic am 16.08.) oder Policy-Wechsel (OpenAI-Preparedness-Team). Multi-Model-Routing ist von architektonischer Kür zur Resilienz-Pflicht geworden.
Fragile provenance chainFragile Provenance-Kette
Statistical text watermarks degrade under editing, C2PA metadata is stripped by common file operations, no signal survives a screenshot. Downstream tooling that assumes a robust chain of custody will be disappointed. Provenance is defence in depth, not single source of truth.Statistische Text-Wasserzeichen degradieren bei Bearbeitung, C2PA-Metadaten werden durch gängige File-Operationen entfernt, kein Signal überlebt einen Screenshot. Downstream-Tooling, das robuste Chain-of-Custody voraussetzt, wird enttäuscht. Provenance ist Defense-in-Depth, keine Single-Source-of-Truth.
Open question for Q4Offene Frage für Q4
Will the AI Office publish enforcement decisions that clarify the risk envelope, or will year one produce a fog of information requests without visible fines? The former sharpens buyer behaviour; the latter blurs it. The signal to watch is the first published sanction or settlement, not the next RFI wave.Wird das AI Office Enforcement-Entscheidungen veröffentlichen, die das Risiko-Envelope schärfen, oder produziert Jahr eins nur einen Nebel aus Auskünften ohne sichtbare Bußgelder? Ersteres schärft Käuferverhalten, Letzteres verwässert es. Das Signal, das zählt, ist die erste veröffentlichte Sanktion oder Einigung, nicht die nächste RFI-Welle.
What to do this monthWas diesen Monat zu tun ist
Rewrite the vendor questionnaireVendor-Fragebogen umschreiben
Add mandatory clauses: GPAI Code of Practice signature, ISO/IEC 42001 status or roadmap, watermarking and provenance approach, indemnity scope for AI-generated outputs, SAIF or equivalent agent-security posture. If a vendor cannot answer in writing, they should not reach pilot stage.Pflicht-Klauseln ergänzen: GPAI-Code-of-Practice-Unterschrift, ISO/IEC-42001-Status oder -Roadmap, Watermarking- und Provenance-Ansatz, Indemnity-Umfang für AI-Outputs, SAIF- oder äquivalente Agent-Security-Haltung. Wer nicht schriftlich antwortet, kommt nicht in den Pilot.
Segment agents by network exposureAgenten nach Netz-Exposure segmentieren
Draw a hard line between closed-domain copilots and network-active agents. Apply the SAIF map to every network-active agent; verify tool-level identity, tool-level provenance, human approval gates. Reserve the highest-scrutiny budget for cross-system agents Hugging Face showed can misbehave.Harte Linie zwischen Closed-Domain-Copilots und Netz-aktiven Agenten. SAIF-Map auf jeden netz-aktiven Agenten anlegen; Tool-Identity, Tool-Provenance, Human-Approval-Gates verifizieren. Das strengste Prüfbudget geht an Cross-System-Agenten, die im Hugging-Face-Vorfall entgleist sind.
Stand up a 42001-aligned AIMS42001-orientiertes AIMS aufsetzen
Even without external certification, the ISO/IEC 42001 structure gives an internal audit trail matching how the AI Office is asking questions. Treat it as the fastest credible documentation framework for high-risk systems ahead of the December 2027 Annex III deadline, not a nice-to-have.Auch ohne externe Zertifizierung liefert die ISO/IEC-42001-Struktur einen internen Audit-Trail, der zum Frage-Muster des AI Office passt. Als schnellstes glaubwürdiges Dokumentations-Rahmenwerk für High-Risk-Systeme vor dem Annex-III-Deadline am 02.12.2027 einsetzen, nicht als Kür.
Codify break-glass and multi-model routingBreak-Glass und Multi-Model-Routing kodifizieren
Pick a primary and a secondary frontier model per critical workflow, contract both, test failover before you need it. The 16 August Anthropic outage was a mild rehearsal, not the final exam.Primäres und sekundäres Frontier-Modell pro kritischem Workflow wählen, beide vertraglich sichern, Failover proben, bevor er nötig ist. Der Anthropic-Ausfall vom 16.08. war eine milde Generalprobe, nicht die Prüfung.
Move indemnity to the top of legal reviewIndemnity oben auf die Legal-Checkliste
Where AI outputs touch customer-facing channels or regulated documentation, the difference between a Microsoft or Google Customer Copyright Commitment and a narrower clause is now material enough to influence the shortlist. Get the legal comparison done before the technical bake-off, not after.Wo AI-Outputs kundenzentrierte Kanäle oder regulierte Dokumentation berühren, ist der Unterschied zwischen einem Customer-Copyright-Commitment (Microsoft, Google) und einer engeren Klausel jetzt materiell für die Shortlist. Legal-Vergleich vor, nicht nach dem technischen Bake-off ziehen.
SourcesQuellen
- Help Net Security – EU AI Act enforcement beginsBaseline account of what activated on 2 August 2026 and how fines apply in practice.Grundlagen-Report zum 2. August 2026 und zur praktischen Bußgeldanwendung.
- EU Commission – Commission starts enforcing AI Act rulesPrimary source for the 2 August enforcement start and transparency obligations.Primärquelle zum Enforcement-Start und den Transparenzpflichten.
- Tokenstead – First AI Office RFIs on securityFirst analysis of the 29 August Article 91 information requests sent to GPAI providers.Erste Analyse der Artikel-91-Auskünfte an GPAI-Anbieter vom 29. August.
- artificialintelligenceact.eu – Introduction to the GPAI Code of PracticeStructure of the voluntary Code and its compliance role.Struktur des freiwilligen Codes und seine Compliance-Rolle.
- Wikipedia – General-Purpose AI Code of PracticeCurrent signatory count (about 190 by end of July 2026).Aktuelle Signatarzahl (rund 190 bis Ende Juli 2026).
- Interesting Engineering – Anthropic hidden watermarks on Claude textFirst English-language reporting of the watermark rollout scope.Erste englischsprachige Berichterstattung zum Rollout-Umfang.
- Euronews – EU compliance delivered globallyRationale and geographic scope of the global watermark decision.Begründung und geografische Reichweite der globalen Watermark-Entscheidung.
- Anthropic Help Center – How Claude marks AI-generated contentVendor description of watermark and C2PA implementation.Vendor-Beschreibung von Wasserzeichen und C2PA-Implementierung.
- UNU Campus Computing Centre – Provenance, not proofIndependent analysis of the watermark's evidentiary limits.Unabhängige Analyse der Beweiskraft-Grenzen.
- Google Cloud – State of AI Infrastructure on agent governanceSAIF 2.0 agent map and agent security as top gating issue.SAIF-2.0-Agent-Map und Agent-Security als Top-Gating-Issue.
- Toxsec – Google SAIF: The agent security mapWalkthrough of the four-component agent risk decomposition.Walkthrough der vier-Komponenten-Agent-Risiko-Zerlegung.
- Sanjeev Mohan – Inside Gartner's first AI Governance MQMarket shape, vendor screen and Leaders placement.Marktbild, Anbieter-Screen und Leaders-Positionierung.
- Credo AI – Recognition in Gartner AI Governance MQVendor confirmation of the June 2026 publication date and criteria.Vendor-Bestätigung von Publikationsdatum und Kriterien.
- Openlayer – ISO/IEC 42001 guideEnterprise adoption trend and the roughly 40 percent RFP figure.Enterprise-Adoptionstrend und die rund 40 Prozent RFP-Zahl.
- Axios – OpenAI's agents broke out of testingTimeline of the May-to-July incident disclosed at Black Hat.Timeline des auf der Black Hat offengelegten Vorfalls.
- Cybersecurity Dive – Autonomous hacks are a watershed momentIndustry framing of the incident's implications.Branchen-Framing der Implikationen.
- IANS Research – Inside the OpenAI-Hugging Face breachTechnical inside view of the coordinated agent behaviour.Technischer Innenblick auf koordiniertes Agenten-Verhalten.
- Galileo – Human-in-the-loop agent oversightDeloitte and KPMG data on governance maturity and enterprise requirements.Deloitte- und KPMG-Daten zu Governance-Reife und Enterprise-Anforderungen.
- ToTheNew – Enterprise AI agents in production"Agent proposes, ToolGateway disposes" governance pattern.Muster »der Agent schlägt vor, ToolGateway verfügt«.
- Microsoft Learn – Anthropic models in Microsoft Online ServicesCustomer Copyright Commitment scope for Anthropic-backed Copilot.Customer-Copyright-Commitment-Umfang bei Anthropic-Copilot.
- Anthropic – Expanded legal protections and API improvementsVendor indemnity terms for enterprise API use.Vendor-Indemnity-Bedingungen für Enterprise-API-Nutzung.