Three things below. They connect.

Where this starts

You did not wait for your employer to give you AI. You opened a tab, made an account and got on with your work. Maybe you pay twenty euros a month for the premium version out of your own pocket. You never mentioned it, because nobody asked and because it gets you home earlier.

Now assume everyone in your team and everyone in your company is doing the same.

What the EU just did

The AI Act had one rule about people. Almost every company using AI had to make sure its staff understood the AI they were working with.

On 24 July the European Parliament and the Council published Regulation 2026/1744 and changed it.

Old rule: your staff must reach a certain level of understanding.

New rule: you must do something about it.

One training session now counts, because there is no level to reach and no test to pass. The duty stayed, though nobody can say what counts as enough.

Why the change? Small companies said the old rule cost too much. Fair enough. The very next line of the same text says AI skills matter anyway, law or no law.

The number worth writing down

Start with people. Microsoft measures the share of 15 to 64 year olds who used a generative AI product, same method in every country, Q1 2026:

Both countries sit above the world average. Now look at what their companies report.

AI use in German companies keeps climbing, per the Statistisches Bundesamt, firms with ten or more staff:

The same survey asks the companies that decided against AI what stopped them. The top answer every year is that they do not understand the technology well enough:

Now the staff inside those companies, per ifo, 9,800 employees surveyed:

They are paying for it too. 13% of German AI users now pay for at least one AI application, up from 8% a year earlier, spending €20 a month on average, per Bitkom, 1,003 people surveyed in early 2026.

Companies are not pushing AI onto their staff. The worker starts it, the company never writes it down and nobody in the building knows which AI tools are in use.

Now the part your IT security officer should read sitting down

Bitkom asked 604 German companies with 20 or more staff whether their people use private AI tools at work, in October 2025:

Four in ten companies assume it is happening. One in four has supplied an alternative.

Here is what a self-chosen tool looks like on an ordinary Tuesday:

Everyone here is doing their job properly. However, there are four questions worth asking in your own company:

If those AI tools sit outside the approved setup, they may never appear on your supplier list or in your security checks. Your logs may not show what data was shared and a leak you cannot describe is a bad week. When a customer audit asks which AI systems handle their drawings, "we do not know" is the answer that goes in the report.

How is Mexico doing?

Centro México Digital studied 33,316 Mexican factories using INEGI's 2024 economic census, the first census that asked companies directly about AI. The results were presented at the Secretaría de Economía on 5 June 2026:

Now the people side. Coursera reported 8 million learners in Mexico by September 2025, its third-largest market worldwide, while sign-ups for courses on generative AI grew 356% year on year in its 2025 Global Skills Report.

Then set that against the Microsoft figure above. 20.1%% of working-age Mexicans used generative AI in the first quarter of 2026, while 4.8%% of manufacturers report using it.

The two figures measure different things, so they are not directly comparable, though they point the same way. Companies report little AI use, while their people are learning it fast.

The census asked companies what technology they use, while nobody asked the staff what they open during the shift. Germany has the same blind spot.

The corridor trap

Take a European group where the customer contract sits with the German company, while the engineering happens at a Mexican site.

The German end spends two years getting its data rules right. Risk assessments, an agreement with the works council, a list of approved tools, training everyone has to sit through and a written record of where the data goes.

Then the work goes to Mexico. The drawings, the supplier contracts, the customer forecasts. The rules stay in Germany.

So the Mexican site gets the data without the rules, while the people there are the ones going out and learning AI on their own. Motivated, capable, unbriefed.

The confidentiality clause, the audit rights and the supplier questionnaire were all signed at the German end, covering work done in Mexico, so the customer will not care which office uploaded the file.

Two years of work, undone by a browser tab in another time zone. Nobody acted in bad faith. Nobody was told.

No inspector will make you ask. Either you ask your team this month or a customer asks first, in an audit.

What can I do as a person to remain relevant?

IMCO published six trends on 10 August about where work in Mexico is heading. They are worth reading whatever passport you hold:

IMCO built that entry-level figure from INEGI employment data using Anthropic's AI exposure index. It says nothing yet proves AI caused the slowdown. More on that study next week.

Our read on it. The junior job used to be where you learned by doing the boring version of the work, so if AI takes the boring version, the training ground goes with it. That hits anyone starting out today, in Puebla or in Poland.

So the most valuable thing on that Coursera account is not the prompt engineering course.

That leaves an honest problem, because judgment used to come from years of junior work and those are the years getting cut. Nobody has solved it. Anyone hiring in this corridor over the next five years will have to teach it on purpose.

Ask your team who already uses AI. Nobody is in trouble. You will learn two things: how far ahead your people are, plus where your data has been going.

Jemand in Ihrem Team nutzt bereits KI. Und zahlt sie aus eigener Tasche.

Drei Themen. Sie hängen zusammen.

Wo das anfängt

Sie haben nicht darauf gewartet, dass Ihr Arbeitgeber Ihnen KI gibt. Sie haben einen Tab geöffnet, ein Konto angelegt und weitergearbeitet. Vielleicht zahlen Sie zwanzig Euro im Monat für die Premium-Version, aus eigener Tasche. Erwähnt haben Sie es nie, weil niemand gefragt hat und weil Sie damit früher nach Hause kommen.

Nehmen Sie jetzt an, dass alle in Ihrem Team und alle in Ihrem Unternehmen dasselbe tun.

Was die EU gerade getan hat

Der AI Act hatte eine Regel, die von Menschen handelte. Fast jedes Unternehmen mit KI-Einsatz musste dafür sorgen, dass seine Beschäftigten die eingesetzte KI verstehen.

Am 24. Juli haben das Europäische Parlament und der Rat die Verordnung 2026/1744 veröffentlicht und die Regel geändert.

Alte Regel: Ihre Beschäftigten müssen ein bestimmtes Niveau erreichen.

Neue Regel: Sie müssen etwas tun.

Eine einzige Schulung reicht jetzt, weil es kein Niveau mehr gibt und keine Prüfung. Die Pflicht blieb, nur kann niemand sagen, was genug ist.

Warum die Änderung? Kleine Unternehmen sagten, die alte Regel koste zu viel. Nachvollziehbar. Die nächste Zeile im selben Text sagt, KI-Kompetenz sei ohnehin wichtig, mit Gesetz oder ohne.

Die Zahl, die Sie sich notieren sollten

Beginnen wir bei den Menschen. Microsoft misst den Anteil der 15- bis 64-Jährigen, die ein Produkt mit generativer KI genutzt haben, in jedem Land nach derselben Methode, Q1 2026:

Beide Länder liegen über dem Weltdurchschnitt. Und nun dazu, was ihre Unternehmen melden.

Die KI-Nutzung in deutschen Unternehmen steigt weiter, laut dem Statistischen Bundesamt, Unternehmen ab zehn Beschäftigten:

Dieselbe Erhebung fragt die Unternehmen, die sich gegen KI entschieden haben, was sie aufgehalten hat. Die häufigste Antwort in jedem Jahr lautet, dass sie die Technologie nicht gut genug verstehen:

Und nun die Beschäftigten in diesen Unternehmen, laut ifo, 9.800 Befragte:

Diese 13 sind unsere eigene Rechnung aus den beiden ifo-Zahlen, also eine Größenordnung.

Bezahlt wird auch dafür. 13 % der deutschen KI-Nutzer zahlen inzwischen für mindestens eine KI-Anwendung, nach 8 % im Vorjahr, im Schnitt 20 Euro im Monat, laut Bitkom, 1.003 Befragte Anfang 2026.

Die Unternehmen drängen ihren Beschäftigten KI nicht auf. Die Beschäftigten fangen an, das Unternehmen hält es nie fest und niemand im Haus weiß, welches Werkzeug im Einsatz ist.

Der Teil, den Ihr IT-Sicherheitsbeauftragter im Sitzen lesen sollte

Bitkom hat 604 deutsche Unternehmen ab 20 Beschäftigten gefragt, ob ihre Leute private KI-Tools im Job nutzen, im Oktober 2025:

Vier von zehn Unternehmen gehen davon aus, dass es passiert. Eines von vier hat eine Alternative bereitgestellt.

So sieht ein selbst gewähltes Werkzeug an einem gewöhnlichen Dienstag aus:

Alle hier machen ihre Arbeit richtig. Die Datei geht hinein, weil die Datei das ist, woran gearbeitet werden muss.

Vier Fragen, die sich im eigenen Unternehmen lohnen:

Liegen diese Werkzeuge außerhalb der freigegebenen Umgebung, tauchen sie vielleicht nie in Ihrer Lieferantenliste oder in Ihren Sicherheitsprüfungen auf. Ihre Protokolle zeigen möglicherweise nicht, welche Daten geteilt wurden und ein Leck, das Sie nicht beschreiben können, ist eine schlechte Woche. Wenn ein Kundenaudit fragt, welche KI-Systeme seine Zeichnungen verarbeiten, ist "wir wissen es nicht" die Antwort, die in den Bericht kommt.

Wie steht Mexiko da? Es gibt keine Regeln

Centro México Digital hat 33.316 mexikanische Fabriken untersucht, auf Basis der INEGI-Wirtschaftszählung 2024, der ersten Zählung mit direkten Fragen zu KI. Die Ergebnisse wurden am 5. Juni 2026 in der Secretaría de Economía vorgestellt:

Und nun die Menschen. Coursera meldete bis September 2025 8 Millionen Lernende in Mexiko, den drittgrößten Markt weltweit, während die Anmeldungen für Kurse zu generativer KI im Jahresvergleich um 356 % stiegen, laut dem Global Skills Report 2025.

Und nun im Vergleich zur Microsoft-Zahl von oben. 20,1 %% der Mexikaner im erwerbsfähigen Alter nutzten im ersten Quartal 2026 generative KI, während 4,8 %% der Hersteller einen KI-Einsatz melden.

Die beiden Zahlen messen Verschiedenes, sind also nicht direkt vergleichbar, zeigen aber in dieselbe Richtung. Die Unternehmen melden wenig KI-Einsatz, während ihre Leute sie schnell lernen.

Die Zählung fragte Unternehmen nach ihrer Technik, während niemand die Beschäftigten fragte, was sie während der Schicht öffnen. Deutschland hat denselben blinden Fleck.

Die Korridor-Falle

Nehmen Sie einen europäischen Konzern, dessen Kundenvertrag bei der deutschen Gesellschaft liegt, während das Engineering an einem mexikanischen Standort stattfindet.

Das deutsche Ende arbeitet zwei Jahre daran, seine Datenregeln sauber aufzustellen. Risikobewertungen, eine Betriebsvereinbarung, eine Liste freigegebener Werkzeuge, Pflichtschulungen und ein schriftlicher Nachweis, wohin die Daten gehen.

Dann geht die Arbeit nach Mexiko. Die Zeichnungen, die Lieferantenverträge, die Kundenprognosen. Die Regeln bleiben in Deutschland.

Der mexikanische Standort bekommt also die Daten ohne die Regeln, während die Leute dort sich ihre KI-Kenntnisse selbst besorgen. Motiviert, fähig, uninformiert.

Die Vertraulichkeitsklausel, die Auditrechte und der Lieferantenfragebogen wurden alle am deutschen Ende unterschrieben, für Arbeit, die in Mexiko stattfindet, weshalb es dem Kunden gleichgültig ist, welches Büro die Datei hochgeladen hat.

Zwei Jahre Arbeit, ausgehebelt durch einen Browser-Tab in einer anderen Zeitzone. Niemand hat in böser Absicht gehandelt. Niemandem wurde etwas gesagt.

Warum das jetzt zählt

Kein Prüfer wird Sie zwingen zu fragen. Entweder Sie fragen Ihr Team diesen Monat oder ein Kunde fragt zuerst, im Audit.

IMCO hat am 10. August sechs Trends dazu veröffentlicht, wohin sich die Arbeit in Mexiko bewegt. Sie lohnen sich unabhängig vom Pass:

IMCO hat diese Einstiegszahl aus INEGI-Beschäftigungsdaten gebaut, mit Anthropics KI-Exposure-Index. Bisher beweise nichts, dass KI die Verlangsamung verursacht hat. Mehr zu dieser Studie nächste Woche.

Unsere Lesart. Der Einstiegsjob war früher der Ort, an dem man durch die langweilige Version der Arbeit gelernt hat. Wenn KI die langweilige Version übernimmt, verschwindet damit die Lehrwerkstatt. Das trifft jeden, der heute anfängt, in Puebla wie in Polen.

Das Wertvollste auf diesem Coursera-Konto ist also nicht der Kurs zu Prompt Engineering.

Damit bleibt ein ehrliches Problem, denn Urteilsvermögen kam bisher aus Jahren als Junior und genau diese Jahre werden gerade gestrichen. Gelöst hat das niemand. Wer in diesem Korridor in den nächsten fünf Jahren einstellt, wird es bewusst vermitteln müssen.

Fragen Sie Ihr Team, wer bereits KI nutzt. Niemand bekommt Ärger. Sie werden zweierlei lernen: wie weit Ihre Leute schon sind, dazu wohin Ihre Daten gewandert sind.