Der EU-Gesetzentwurf zur Künstlichen Intelligenz (KI) ist fünf Monate nach seiner Verabschiedung durch das Europäische Parlament nun in Kraft. Mit seinem Inkrafttreten stellt er eine wegweisende Regelung im Bereich KI dar und könnte als Vorbild für andere Länder dienen, die diesen aufstrebenden Sektor ebenfalls regulieren möchten.
Die meisten Bestimmungen des KI-Gesetzes treten jedoch nicht sofort in Kraft, da für die Anwendung der Regeln Fristen gelten. Dies soll Unternehmen mehr Zeit geben, sich an das Gesetz anzupassen, während sich der Sektor weiterentwickelt, und den Mitgliedstaaten ermöglichen, sich auf dessen Durchsetzung vorzubereiten.
KI-Anwendungsfälle werden anhand ihrer Risiken klassifiziert
Das Gesetz verwendet ein risikobasiertes Klassifizierungssystem, um die für jedes KI-Unternehmen geltenden Regeln festzulegen. Die Kategorien sind: kein Risiko, minimales Risiko, hohes Risiko und verboten. Die Kategorie, in die ein KI-System fällt, bestimmt, wann die für seinen Betrieb geltenden Regeln in Kraft treten.
Für verbotene KI-Systeme hat die Regulierungsbehörde eine Frist bis Februar 2025 gesetzt, um Systeme zu verbieten, die das Internet durchsuchen, um Datenbanken zur Gesichtserkennung zu erweitern oder Benutzer zu einer Entscheidung zu manipulieren.
Anwendungen mit hohem Risiko haben ab dem 1. August sechs Monate Zeit, die für sie geltenden strengen Regeln einzuhalten. Zu den als risikoreich eingestuften KI-Systemen zählen solche, die für Gesichtserkennung, Biometrie, kritische öffentliche Dienste, Bildung, Beschäftigung und medizinische Software eingesetzt werden.
Zu den Anforderungen an die Gruppe gehört die Vorlage von Trainingsdatensätzen an die Aufsichtsbehörden zur Prüfung sowie der Nachweis der menschlichen Aufsicht. Sie ist außerdem verpflichtet, Konformitätsprüfungen vor der Markteinführung durchzuführen. Bei Hochrisikosystemen, die von Regierungsbehörden oder im öffentlichen Dienst eingesetzt werden, muss der Entwickler diese in der EU-Datenbank registrieren.
Rund 85 % der KI-Systeme fallen in die Kategorie mit minimalem Risiko und unterliegen daher flexibleren Regeln. Dennoch sieht das Gesetz Strafen vor, um Verstöße zu verhindern. Die Bußgelder reichen von 7 % des weltweiten Jahresumsatzes bei Verstößen gegen die Bestimmungen zu verbotenen KI-Systemen bis zu 1,5 % bei der Angabe falscher Informationen gegenüber den Aufsichtsbehörden.
Generative KI mit minimalen Einschränkungen
Für Entwickler generativer KI-Systeme sind die Bedenken gering, da das Gesetz ihre Modelle als Beispiele für allgemeine KI-Systeme (GPAIs) kennzeichnet und die meisten von ihnen als minimales Risiko einstuft. Daher wären führende KI-Chatbots wie MetaAI, ChatGPT, Perplexity, Claude AI usw. nicht wesentlich betroffen.
Das Gesetz verlangt von diesen KI-Unternehmen lediglich mehr Transparenz durch die Offenlegung ihrer Trainingsdaten. Sie müssen außerdem die EU-Urheberrechtsbestimmungen einhalten. Eine kleine Gruppe der GPAIs (Generalized General AIs) wird jedoch als so kritisch eingestuft, dass sie systemische Risiken birgt. Dies betrifft KIs, die mit Rechenleistung oberhalb eines bestimmten Schwellenwerts trainiert wurden.
Interessanterweise ist die EU auch für die Durchsetzung der Regeln im Zusammenhang mit den Allgemeinen Aktionsplänen (GPAIs) zuständig, obwohl jedes Land für die Umsetzung der allgemeinen Regeln gemäß dem Gesetz verantwortlich ist. Die Staaten haben bis August 2025 Zeit, Gremien zur Umsetzung des Gesetzes in ihrem Land einzurichten.
Unterdessen bestehen hinsichtlich verschiedener Aspekte des Gesetzes noch immer zahlreiche Unklarheiten. Dies betrifft unter anderem die spezifischen Richtlinien, die Entwickler von GPAI gemäß dem Gesetz einhalten müssen. Die Regulierungsbehörden erarbeiten hierfür Verhaltenskodizes, wobei das KI-Büro eine führende Rolle übernimmt.
Die Behörde, die das KI-Ökosystem überwacht und weiterentwickelt, hat kürzlich ein Konsultationsverfahren eingeleitet und alle Interessengruppen zur Teilnahme am Regelsetzungsprozess aufgerufen. Die entsprechenden Richtlinien sollen bis April 2025 fertiggestellt sein.
