EU AI Act: Was Unternehmen jetzt wissen müssen

Die erste KI-Verordnung weltweit

Am 1. August 2024 ist der EU AI Act in Kraft getreten – die weltweit erste umfassende Regulierung für Künstliche Intelligenz. Die Verordnung betrifft nicht nur KI-Entwickler, sondern auch Unternehmen, die KI-Systeme einsetzen. Bis die Regelungen vollständig greifen, gibt es gestaffelte Übergangsfristen, doch die Vorbereitungen sollten jetzt beginnen.

Das Risikoklassen-Modell

Der EU AI Act teilt KI-Systeme in vier Risikokategorien ein:

Unannehmbares Risiko (verboten): KI-Systeme, die als Bedrohung für Grundrechte gelten, sind untersagt. Dazu gehören Social-Scoring-Systeme, die Manipulation von Verhalten und bestimmte Formen biometrischer Fernidentifikation in Echtzeit.

Hohes Risiko: KI-Systeme in kritischen Bereichen wie Personalauswahl, Kreditvergabe, medizinische Diagnostik oder Bildung. Diese unterliegen strengen Anforderungen an Dokumentation, Transparenz, menschliche Aufsicht und Risikomanagement.

Begrenztes Risiko: Systeme wie Chatbots, bei denen Transparenzpflichten gelten – Nutzer müssen wissen, dass sie mit einer KI interagieren.

Minimales Risiko: Die Mehrheit der KI-Anwendungen (Spamfilter, Empfehlungssysteme, Spiele-KI) fällt in diese Kategorie und ist weitgehend unreguliert.

Was bedeutet das für Unternehmen?

Für die meisten mittelständischen Unternehmen, die KI als Werkzeug einsetzen, ergeben sich folgende Handlungsfelder:

Bestandsaufnahme: Welche KI-Systeme setzen Sie bereits ein? Dazu zählen auch eingebettete KI-Funktionen in bestehender Software, die nicht immer offensichtlich sind.

Risikoklassifizierung: In welche Kategorie fallen Ihre KI-Anwendungen? Für Hochrisiko-Anwendungen gelten umfangreiche Dokumentationspflichten.

Transparenz: Stellen Sie sicher, dass Mitarbeiter und Kunden wissen, wo KI im Einsatz ist. Das gilt besonders für KI-generierte Inhalte und automatisierte Entscheidungen.

Datenqualität: Der AI Act fordert Qualitätsstandards für Trainingsdaten. Wer eigene Modelle trainiert oder feinabstimmt, muss dies dokumentieren können.

Lokale KI als Compliance-Vorteil

Ein interessanter Aspekt: Der Betrieb von KI-Modellen auf eigener Infrastruktur kann die Compliance vereinfachen. Wer seine Modelle selbst hostet, hat volle Kontrolle über Datenflüsse und kann leichter nachweisen, dass sensible Daten nicht an Dritte weitergegeben werden. Auch die Dokumentation der eingesetzten Modelle und deren Versionen ist einfacher, wenn die gesamte KI-Infrastruktur unter eigener Verwaltung steht.

Zeitplan

Die Übergangsfristen des AI Act sind gestaffelt:

• Februar 2025: Verbote für KI-Systeme mit unannehmbarem Risiko greifen
• August 2025: Regeln für KI-Modelle mit allgemeinem Verwendungszweck (z.B. GPT, Llama)
• August 2026: Vollständige Anwendung aller Bestimmungen für Hochrisiko-Systeme

Fazit

Der EU AI Act schafft einen regulatorischen Rahmen, der Vertrauen in KI-Technologie stärken soll. Für Unternehmen bedeutet er zusätzlichen Aufwand, aber auch Rechtssicherheit. Wer sich frühzeitig mit den Anforderungen beschäftigt, vermeidet spätere Überraschungen.

Die Dunkel Cloud GmbH berät Unternehmen sowohl bei der technischen Umsetzung von KI-Lösungen als auch bei der Einordnung in die regulatorischen Anforderungen.

• Cloud