Zwei europäische Texte gestalten die Pflichten der französischen Führungskräfte seit dem Frühjahr 2026 neu. Das Omnibus-Paket ändert die Schwellenwerte der CSRD-Richtlinie zur Nachhaltigkeitsberichterstattung, während die Verordnung über Künstliche Intelligenz (AI Act) ihre ersten operationellen Anforderungen auferlegt. Diese Entwicklungen betreffen direkt die Unternehmensführung, die Compliance und die Investitionsentscheidungen der Unternehmen, unabhängig von ihrer Größe.
Omnibus-Paket und CSRD: die neuen Schwellenwerte, die den Berichtsrahmen verändern
Leiten Sie ein mittelständisches Unternehmen oder ein großes KMU und dachten, Sie müssten bereits 2026 einen Nachhaltigkeitsbericht veröffentlichen? Die Richtlinie (EU) 2026/470, auch Omnibus-Paket genannt, hat diesen Zeitplan durcheinandergebracht. Sie wurde am 26. Februar 2026 im Amtsblatt der Europäischen Union veröffentlicht und trat am 18. März 2026 in Kraft und hebt die Schwellenwerte für die CSRD an.
Konkreter gesagt, fallen ein großer Teil der KMU und mittelständischen Unternehmen aus dem direkten Anwendungsbereich der CSRD. Die Unternehmen, die von der “Welle 2” betroffen sind, müssen nun sowohl mehr als 1.000 Mitarbeiter als auch einen Nettoumsatz von über 450 Millionen Euro überschreiten, um im Anwendungsbereich zu bleiben. Ihr erster Berichtszeitraum ist auf 2027 festgelegt, mit einer Veröffentlichung, die für 2028 erwartet wird.
Für diejenigen, die unter diesen neuen Schwellenwerten liegen, verschwinden die Nachhaltigkeitsverpflichtungen nicht vollständig. Sie verwandeln sich in indirekte Anforderungen, die von den Auftraggebern über die Wertschöpfungsketten weitergegeben werden. Ein strategischer Lieferant eines großen Unternehmens, das der CSRD unterliegt, kann aufgefordert werden, detaillierte ESG-Daten bereitzustellen, auch ohne eigene gesetzliche Verpflichtung.
Führungskräfte, die diese Entwicklungen antizipieren möchten, können die Artikel von Le Blog des Décideurs konsultieren, um die konkreten Auswirkungen dieser Texte auf das tägliche Management zu verfolgen.
Umsetzung in französisches Recht: ein Fenster der Unsicherheit bis 2027
Die Umsetzung in französisches Recht muss spätestens am 19. März 2027 erfolgen. Diese Übergangszeit schafft regulatorische Unklarheiten. Die Unternehmen, die gerade unter den neuen Schwellenwerten liegen, wissen noch nicht, ob der französische Gesetzgeber zusätzliche nationale Kriterien hinzufügen wird.
Diese Unsicherheit belastet die Investitionsentscheidungen. Soll die eingerichtete Berichtsstruktur beibehalten werden? Die dedizierten Teams reduzieren? Abwarten scheint riskant: Die großen Kunden und Investoren warten nicht auf die Umsetzung, um Daten zu verlangen.
AI Act und Pflichten der Führungskräfte seit August 2026
Am 2. August 2026 trat eine neue Reihe von Verpflichtungen der europäischen Verordnung über Künstliche Intelligenz in Kraft. Dieser Text klassifiziert KI-Systeme nach Risikostufen und auferlegt gestaffelte Anforderungen.
Warum betrifft dieses Thema Führungskräfte über die technischen Leiter hinaus? Weil die Verordnung das Unternehmen betrifft, das das System implementiert, nicht nur das, das es entwirft. Eine Software zur Sortierung von Bewerbungen, ein Kreditbewertungs-Tool oder ein intelligentes Videoüberwachungssystem: Wenn Ihr Unternehmen diese nutzt, trägt es die Verantwortung für die Compliance.
Konkrete Punkte zur Aufmerksamkeit für ein Unternehmen in Frankreich
- Die als “hochriskant” eingestuften KI-Systeme (Rekrutierung, Bonitätsbewertung, Zugang zu öffentlichen Dienstleistungen) erfordern technische Dokumentation, eine Konformitätsbewertung und eine ständige menschliche Überwachung.
- Allgemein verwendete KI-Systeme, einschließlich großer Sprachmodelle, die intern genutzt werden, müssen Transparenzanforderungen erfüllen: Die Nutzer müssen informiert werden, dass sie mit einer KI interagieren, und Aktivitätsprotokolle müssen aufbewahrt werden.
- Die Sanktionen können einen signifikanten Prozentsatz des weltweiten Umsatzes erreichen, was die KI-Compliance auf dasselbe finanzielle Risikoniveau wie die DSGVO hebt.
- Die Führungskraft muss die Konformität jedes implementierten Systems nachweisen können, was ein vorhergehendes Inventar aller Tools, die KI in der Organisation integrieren, voraussetzt.
Viele Unternehmen entdecken dabei, dass sie mehr KI-Systeme nutzen, als sie dachten. Ein einfacher automatisierter Filter in einem CRM oder ein Kundenservice-Chatbot kann unter den Anwendungsbereich der Verordnung fallen.
Schulung und Governance: die Organisation an die neuen regulatorischen Anforderungen anpassen
Diese beiden Regelungen haben einen gemeinsamen Nenner: Sie verlagern die Verantwortung an die Spitze des Unternehmens. Die Nachhaltigkeitsberichterstattung und die KI-Compliance sind nicht mehr nur Angelegenheit eines isolierten Dienstes. Sie betreffen die Geschäftsführung und den Vorstand.
Die Schulung der Führungsteams wird zu einem operativen Hebel, nicht zu einer Kommunikationsübung. Ein Führungskomitee, das die Risikokategorien des AI Act oder die ESRS-Normen der CSRD nicht versteht, trifft blind Entscheidungen. Mehrere spezialisierte Beratungsunternehmen berichten, dass die Nachfrage nach gezielten Schulungen für die Geschäftsleitungen seit Jahresbeginn stark gestiegen ist.
Ein transversales Compliance-Grundgerüst aufbauen
Anstatt CSRD und AI Act isoliert zu behandeln, bündeln einige Führungskräfte die Ansätze. Die Logik ist einfach: Beide Texte erfordern Dokumentation, Nachverfolgbarkeit und eine identifizierte Governance.
- Die gleichzeitige Kartierung der ESG-Datenflüsse und der KI-Systeme ermöglicht es, Überlappungsbereiche zu identifizieren (ein Supply-Chain-Algorithmus kann relevante Daten für die CO2-Berichterstattung generieren).
- Die Ernennung eines transversalen Ansprechpartners (erweiterter Compliance-Beauftragter) vermeidet die Vielzahl der Ansprechpartner gegenüber den Prüfern.
- Die Integration beider Themen in denselben vierteljährlichen Überprüfungszeitraum reduziert die administrative Belastung, ohne die Strenge zu opfern.
Unternehmen, die diese Konvergenz antizipieren, gewinnen Zeit und Kohärenz gegenüber Regulierungsbehörden, die ebenfalls beginnen, die Kontrollen zu verknüpfen.
Regulatorische Überwachung und Führung: Was französische Führungskräfte zum Schulanfang im Auge behalten sollten
Der Schulanfang 2026 verspricht, regulatorisch intensiv zu werden. Die französische Umsetzung des Omnibus-Pakets wird in den kommenden Monaten Gegenstand parlamentarischer Konsultationen sein. Die ersten Entscheidungen der zuständigen nationalen Behörde zum AI Act könnten ebenfalls Präzedenzfälle schaffen.
Für eine Führungskraft wäre die riskanteste Haltung, auf die endgültige Version jedes Textes zu warten, bevor sie handelt. Die Wertschöpfungsketten verändern sich bereits: Die Auftraggeber integrieren Nachhaltigkeitskriterien in ihre Ausschreibungen, und die Investoren prüfen die KI-Reife der Unternehmen in ihren Due Diligences.
Eine strukturierte, auch leichte regulatorische Überwachung einzurichten, schützt besser als ein nachträglicher Audit. Ein monatlicher Punkt von dreißig Minuten mit einem spezialisierten Juristen reicht oft aus, um die abzuwägenden Entscheidungen zu identifizieren, bevor sie dringend werden.