EU-KI-Gesetz ist nun in Kraft, Details zu Compliance-Zeitplänen und Strafen
Flagge der Europäischen Union. Quelle: Midjourney
- Die EU-KI-Verordnung ist nun in Kraft, die Einhaltung erfolgt jedoch schrittweise.
- Das Gesetz klassifiziert KI-Anwendungen nach ihrem Risikoniveau; 85 % fallen in die Kategorie mit minimalem Risiko.
- Die Auswirkungen des Gesetzes auf generative KI könnten begrenzt sein, da diese als GPAIs eingestuft werden.
Das Europäische KI-Gesetz (AI Act) ist endlich in Kraft, fünf Monate nachdem es vom Europäischen Parlament verabschiedet wurde. Mit dem Gesetz ist nun in Kraft, wird es zur wegweisenden Regulierung für KI und könnte das Tempo für andere Länder setzen, um den aufkommenden Sektor zu regulieren.
Die meisten Bestimmungen des KI-Gesetzes werden jedoch nicht sofort in Kraft treten, da es Zeitpläne für die Anwendung der Regeln gibt. Dies wird voraussichtlich Unternehmen mehr Zeit geben, um dem Gesetz zu entsprechen, während sich der Sektor entwickelt, und Mitgliedstaaten ermöglichen, sich auf die Durchsetzung vorzubereiten.
KI-Anwendungsfälle werden basierend auf ihren Risiken klassifiziert
Das Gesetz übernimmt ein risikobasiertes Klassifizierungssystem, um die Regeln zu bestimmen, die auf jedes KI-Unternehmen anwendbar sind. Die Kategorien sind kein Risiko, minimales Risiko, hohes Risiko und verboten, und welche Kategorie ein KI-System auch immer einnimmt, bestimmt, wann die Regeln rund um seine Operationen wirksam werden.
Für verbotene KI-Systeme hat der Regulierer eine Frist bis Februar 2025 festgelegt, um Systeme zu verbieten, die das Internet scrapen, um Gesichtserkennungsdatenbanken zu erweitern oder Benutzer zur Entscheidungsfindung zu manipulieren.
Diejenigen in der Kategorie mit hohem Risiko werden ebenfalls sechs Monate ab dem 1. August Zeit haben, um den strengen Regeln, die auf sie anwendbar sind, zu entsprechen. Zu den als hochriskant eingestuften KI-Systemen gehören solche, die für Gesichtserkennung, Biometrie, kritische öffentliche Dienste, Bildung, Beschäftigung und medizinische Software verwendet werden.
Die Anforderungen für diese Gruppe umfassen die Vorlage von Trainingsdatensätzen an Regulierungsbehörden zur Prüfung und den Nachweis menschlicher Aufsicht. Sie sind auch verpflichtet, Konformitätstests vor dem Markt durchzuführen. Für hochriskante Systeme, die von Regierungsbehörden oder für öffentliche Dienste verwendet werden, müsste der Entwickler sie in der EU-Datenbank registrieren.
In der Zwischenzeit fallen etwa 85 % der KI-Systeme in die Kategorie mit minimalem Risiko, mit flexibleren Regeln. Dennoch hat das Gesetz Strafen festgelegt, um Verstöße abzuschrecken. Geldstrafen reichen von 7 % des globalen Jahresumsatzes, wenn Unternehmen gegen die verbotenen KI-Systeme verstoßen, bis zu 1,5 % für die Bereitstellung falscher Informationen an Regulierungsbehörden.
Generative KI mit minimalen Einschränkungen
Für Entwickler von generativen KI-Systemen sind die Bedenken gering, da das Gesetz ihre Modelle als Beispiele für KI mit allgemeiner Verwendung (GPAI) einstuft und die meisten davon als geringes Risiko klassifiziert. Top-KI-Chatbots wie MetaAI, ChatGPT, Perplexity, Claude AI usw. wären daher nicht erheblich betroffen.
Das Gesetz verlangt von diesen KI-Unternehmen lediglich eine höhere Transparenz durch Offenlegung ihrer Trainingsdaten. Es wird auch erwartet, dass sie die EU-Urheberrechtsvorschriften einhalten. Eine kleine Gruppe der GPAI wird jedoch als so wichtig erachtet, dass sie systemische Risiken verursachen kann. Dies bezieht sich auf solche, die mit einer Rechenleistung oberhalb eines bestimmten Niveaus trainiert wurden.
Interessanterweise ist die EU auch für die Durchsetzung der Vorschriften für GPAI zuständig, obwohl jedes Land für die Umsetzung der allgemeinen Vorschriften des Gesetzes verantwortlich ist. Die Mitgliedstaaten haben bis August 2025 Zeit, Behörden zur Umsetzung des Gesetzes in ihrem Land einzurichten.
Gleichzeitig gibt es bei mehreren Aspekten des Gesetzes weiterhin graue Bereiche. Dazu gehören die spezifischen Richtlinien, denen GPAI-Entwickler unter dem Gesetz entsprechen müssen. Die Aufsichtsbehörden entwickeln zu diesem Zweck Verhaltenskodizes, wobei das KI-Büro die Führung übernimmt.
Das Büro, das die Überwachung und den Aufbau des KI-Ökosystems verantwortet, hat kürzlich ein Konsultationsverfahren angekündigt und alle Interessenträger zur Teilnahme am Regelgebungsprozess aufgerufen. Es beabsichtigt, die Kodizes bis April 2025 fertigzustellen.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
