Das KI-Gesetz (AI Act) ist das neue europäische Gesetz, das zum ersten Mal klare und einheitliche Regeln für den Einsatz von künstlicher Intelligenz in Unternehmen festlegt. Das Gesetz, das im Sommer 2024 in Kraft trat, stellt einen historischen Wendepunkt dar: Von nun an müssen Unternehmen, die KI-Lösungen einsetzen, dies mit größerer Verantwortung tun und Aspekte der Sicherheit, der Transparenz und des Schutzes personenbezogener Daten einbeziehen.

Mit dieser Verordnung will Europa zu einem globalen Bezugspunkt für vertrauenswürdige, sichere und "menschenzentrierte" künstliche Intelligenz werden: ein Werkzeug, das die Wettbewerbsfähigkeit fördert, ohne grundlegende Werte wie Ethik und Privatsphäre zu vernachlässigen.

In diesem Zusammenhang positioniert sich Artificialy als Partner, der Unternehmen auf ihrem Weg zur Einführung von KI begleitet: nicht nur, um die Einhaltung der neuen Vorschriften zu gewährleisten, sondern auch um Modelle zu entwickeln, die wirklich zuverlässig, nachvollziehbar, nachhaltig und vollständig steuerbar sind.

Risiko-Klassifizierung

Im Mittelpunkt des KI-Gesetzes steht ein Schlüsselprinzip: der risikobasierte Ansatz. Die Verordnung verbietet den Einsatz von KI nicht, sondern regelt ihre Bedingungen in Abhängigkeit von den möglichen Auswirkungen auf Rechte, Sicherheit und individuelle Freiheiten.

Die Systeme werden in vier Risikostufen eingeteilt:

• unannehmbares Risiko, d.h. Systeme, deren Auswirkungen auf die Sicherheit, die Grundrechte oder die Menschenwürde als unannehmbar gelten, wie z.B. Social Scoring. Diese Modelle dürfen in keiner Weise vermarktet werden

• hohes Risiko, d.h. Anwendungen, die erhebliche Auswirkungen auf die Gesundheit, die Sicherheit oder die Grundrechte haben können, z.B. in den Bereichen Gesundheitswesen, Bildung, Infrastruktur oder Personalbeschaffung. Sie unterliegen strengen Anforderungen, einschließlich Qualität, Transparenz, menschlicher Aufsicht und Compliance-Bewertungen

• begrenztes Risiko, Systeme mit mässigem Risiko, die Transparenzverpflichtungen erfordern, wie z. B. die Information der Nutzer, dass sie mit einer KI interagieren, wie z. B. Chatbots

• geringes Risiko, die überwiegende Mehrheit der KI-Systeme, wie z. B. Spam-Filter oder andere "harmlose" Automatisierungen, für die keine spezifischen regulatorischen Verpflichtungen vorgesehen sind.

Jede Stufe bringt unterschiedliche Verpflichtungen für Anbieter, Nutzer und Händler mit sich.

Die Unternehmen stehen vor einer doppelten Herausforderung: Einerseits müssen sie sich an einen neuen, komplexen und sich weiterentwickelnden Rechtsrahmen anpassen, andererseits müssen sie ihre Innovationsfähigkeit erhalten, ohne dass die Einhaltung der Vorschriften zu einem lähmenden Hindernis wird.

Hier braucht es ein Umdenken: Compliance sollte nicht mehr als lästige Pflicht oder starre Vorgabe von oben gesehen werden, sondern als Chance, die technische und organisatorische Steuerung von Künstlicher Intelligenz neu zu gestalten. Genau hier kommen Partner wie Artificialy ins Spiel.

Ein allmählicher, aber nicht aufschiebbarer Prozess

Das Inkrafttreten des KI-Gesetzes impliziert nicht die sofortige und einheitliche Umsetzung aller seiner Bestimmungen. Stattdessen sieht die Verordnung eine stufenweise Anwendung vor, mit differenzierten Fristen je nach Art der Verpflichtung:

• Ab 2. Februar 2025 treten Bestimmungen über verbotene Systeme (mit inakzeptablem Risiko) und KI-Kenntnisverpflichtungen in Kraft

• Ab 2. August 2025 treten Transparenz- und Governance-Verpflichtungen für KI-Modelle für allgemeine Zwecke (GPAI) in Kraft

• Ab 2. August 2026 gelten Regeln für Hochrisikosysteme

• Bis 2. August 2027 gilt eine Übergangsfrist für Hochrisikosysteme, die in Produkte integriert sind, die anderen Vorschriften unterliegen (z.B. Medizinprodukte oder Industriemaschinen).

Dieser Zeitplan ermöglicht es den Unternehmen, die Einhaltung der Vorschriften schrittweise zu organisieren und so Notlösungen zu vermeiden. Bis zur letzten Minute zu warten, wäre jedoch ein strategischer Fehler: Die "dynamische" Natur der Verordnung, die Durchführungsleitlinien, Aktualisierungen und neue Verhaltenskodizes vorsieht, erfordert, dass Unternehmen jetzt interne Strukturen schaffen um die Anforderungen der Verordnung richtig zu interpretieren und anzuwenden.

Bei Artificialy verfolgen wir ständig die offiziellen Webinare des Europäischen KI-Büros, um auf dem Laufenden zu bleiben und unsere Kunden zeitnah zu informieren.

Modell-Governance: Auf dem Weg zu einer neuen Organisationskultur

Das KI-Gesetz bietet Unternehmen die Möglichkeit, eine interne Klassifizierung von KI-Modellen und ihren Anwendungsfällen zu entwickeln. Dieser oft übersehene Schritt ist die Grundlage für jede Risikobewertung, die Zuweisung von Verantwortlichkeiten und die Nachvollziehbarkeit von algorithmischen Entscheidungen.

In diesem Sinne wird die Verordnung zu einem Governance-Instrument und nicht zu einem bloßen Regulierungszwang. Ein konkretes Beispiel? Die Anforderung an jedes Unternehmen, ein "Modellregister" einzurichten, ein strukturiertes, aktualisiertes und dokumentiertes Inventar, ermöglicht es den Unternehmen, einen einheitlichen Überblick über ihre KI-Initiativen zu gewinnen und die Koordination zwischen IT-, Rechts-, Compliance- und Geschäftsbereichen zu fördern.

Darüber hinaus bedeutet ein strategischer Ansatz für die Einhaltung der Vorschriften auch die Integration der Risikobewertung in den Lebenszyklus des Modells: vom Entwurf bis zur Validierung, Übernahme und kontinuierlichen Überwachung. Dazu gehören die technische Dokumentation, die Rückverfolgbarkeit der Daten, die Testverfahren, die Überwachung nach der Einführung und die Benutzerschulung. Dies sind genau die Bereiche, in denen Artificialy sich von Anfang an als Partner zur Unterstützung von Unternehmen positioniert.

Von Regulierungen zur Umsetzung: die Rolle von Artificialy

Wir bei Artificialy unterstützen Unternehmen bei dieser Transformation mit einem strukturierten und progressiven Ansatz. Die häufigsten Fragen, die wir erhalten, betreffen die Klassifizierung der Modelle nach Risikostufen, Verpflichtungen und nachvollziehbare Daten sowie die Dokumentation der Tools.

Die Forderung ist klar: Die Unternehmen brauchen eindeutige Antworten und einen konkreten Fahrplan, der den Wortlaut der Vorschriften in operative Maßnahmen umsetzt.

Unsere Aktivitäten in diesem Bereich umfassen:

• Mapping- und Inventarisierungsprojekte für bestehende KI-Modelle

• Interne Audits zur Ermittlung von Risiken und Interventionsprioritäten

• Gezielte Schulungen zum KI-Gesetz mit Schwerpunkt auf Datenschutz, Sicherheit und algorithmischer Verantwortlichkeit

• Unterstützung bei der Entwicklung konformer Governance-Modelle, sowohl für bestehende Projekte als auch für neue Entwicklungen.

Diese Initiativen entsprechen auch der wachsenden Marktnachfrage: Immer mehr Unternehmen suchen Partner, die in der Lage sind, technisches Fachwissen mit Kenntnissen über Rechtsvorschriften zu kombinieren, da die Nichteinhaltung von Vorschriften zu erheblichen finanziellen Strafen und Rufschädigung führen kann.

Eine notwendige Regulierung, eine strategische Chance

Das KI-Gesetz ist nicht einfach eine regulatorische Einschränkung, sondern ein Paradigmenwechsel im Umgang mit künstlicher Intelligenz. Eine klare Definition der rechtlichen und technischen Verantwortung für die Nutzung von Modellen ist unerlässlich, um das Vertrauen in die Einführung von KI zu stärken, sowohl bei den Bürgern als auch bei den Unternehmen selbst.

Es überrascht nicht, dass die Europäische Kommission die jüngsten Versuche der großen europäischen Technologieunternehmen, den Prozess zu verzögern, mit dem Hinweis auf angebliche negative Auswirkungen der neuen Verordnung auf das Wirtschafts- und Produktionsökosystem zurückgewiesen hat. Es wurden keine Verlängerungen gewährt: Die EU bekräftigte ihre Entschlossenheit, an dem Umsetzungsfahrplan des KI-Gesetzes festzuhalten.

Das tatsächliche Risiko für Unternehmen besteht heute darin, stehen zu bleiben und zu hoffen, dass sich die Komplexität von selbst löst. Die Erfahrung zeigt, dass ein schrittweiser, kontinuierlicher und gut dokumentierter Ansatz, wie wir ihn bei Artificialy sowohl für unsere Kunden als auch für uns selbst verfolgen, der Schlüssel zur Einhaltung von Fristen ist, ohne das Wachstum zu bremsen.