Der Name ist ein Doppelbegriff: Das Institut heißt AISI Deutschland, wobei „AI steht für Artificial Intelligence, SI für Security and Safety Institute“ – es deckt also Cyber-Sicherheit und Betriebssicherheit zugleich ab. Die Bundesregierung beschreibt die Aufgabe so: „Es untersucht die Themen Cybersicherheit, neue KI-Modelle und deren Auswirkungen“, und weiter: „Zudem soll das Institut Lösungen für einen sicheren Umgang mit KI-Systemen entwickeln und die Bundesregierung sowie die Verwaltung, aber auch die Wirtschaft und Zivilgesellschaft beraten.“ heise formuliert den Auftrag als systematische Bewertung: „Die in Berlin angesiedelte Einrichtung soll dafür sorgen, die Chancen und Gefahren fortschrittlicher KI-Modelle systematisch zu bewerten.“ Vorbild ist ausdrücklich das britische Institut – „Das deutsche AISI geht auf einen Beschluss des nationalen Sicherheitsrates vom Juni zurück und orientiert sich am britischen AI Safety Institute.“
Die Arbeitsteilung ist nach Behördenzuschnitt gezogen: „Das Bundesamt für Sicherheit in der Informationstechnik (BSI) übernimmt den Bereich IT-Sicherheit. Die Bundesnetzagentur ist für klassische Sicherheitsfragen zuständig, also vor allem physische Sicherheit und Produkttauglichkeit.“ Aufgebaut und geleitet wird das Institut laut Bundesregierung „gemeinsam vom Bundesdigitalministerium (BMDS) und Bundesinnenministerium (BMI)“. Bundesinnenminister Alexander Dobrindt gibt die Losung aus: „KI muss kontrollierbar bleiben“ – auf der Seite der Bundesregierung steht der Satz in der längeren Fassung „KI muss kontrollierbar bleiben und wir müssen an ihrer rapiden Entwicklung teilhaben“. Bundesdigitalminister Karsten Wildberger wird dort mit „Deutschland braucht ein leistungsfähiges KI-Sicherheitsinstitut“ zitiert.
Was in keiner der geöffneten Quellen steht: Budget, Personalstellen und Rechtsform. Ohne diese Angaben lässt sich nicht beurteilen, ob das Institut eigene Evaluierungen fahren kann oder vorerst koordiniert, was BSI und Bundesnetzagentur ohnehin tun. Der Branchenverband Bitkom hatte die Messlatte schon am 9. Juni 2026 gelegt; Susanne Dehmel aus der Geschäftsleitung: „Mit der Gründung eines Sicherheitsinstituts für Künstliche Intelligenz zieht Deutschland mit Staaten wie Großbritannien, den USA oder Frankreich gleich, die bereits eigene Institute aufgebaut haben.“ Und mit Blick auf die Ausstattung: „Das neue Sicherheitsinstitut wird nur erfolgreich sein können, wenn wir dafür internationale Spitzenkräfte gewinnen. Dafür braucht das Institut mindestens eine Finanzierung auf dem Niveau des britischen AISI.“
⚠️ Datierungs-Widerspruch, den wir offenlegen statt auflösen: Die Seite der Bundesregierung trägt das Datum „Mittwoch, 12. August 2026“ und schreibt bereits im Perfekt „Deutschland ist vorbereitet und hat das KI-Sicherheitsinstitut AISI Deutschland eröffnet“; die dpa-Meldung datiert den Arbeitsbeginn in Berlin dagegen auf den 31. August 2026, 17:39 Uhr. Beides ist miteinander vereinbar, wenn der Nukleus vor der förmlichen Aufnahme des Betriebs bereits bestand – belegt ist das aber in keiner der Quellen, deshalb steht hier beides nebeneinander. Der heise-Bericht selbst nennt überhaupt kein Startdatum. ⚠️ Ebenfalls uneinheitlich ist die Zuordnung der Ministerzitate zwischen den Rezeptionen; übernommen sind nur die Zuschreibungen, die wir mindestens einmal wörtlich am Text belegen konnten.