Zusammenfassung des EU-Gesetzes über Künstliche Intelligenz
Das Gesetz über Künstliche Intelligenz (KI) der Europäischen Union hat zum Ziel, die Nutzung von KI-Systemen zu regulieren, indem es diese je nach Risiko klassifiziert. Diese Zusammenfassung bietet einen Überblick über die wichtigsten Punkte des Gesetzes, das darauf abzielt, sowohl Innovation zu fördern als auch die Sicherheit und den Schutz der Bürger zu gewährleisten.
Risikoklassifizierung von KI
Das Gesetz klassifiziert Künstliche Intelligenz in verschiedene Risikokategorien:
- Unakzeptable Risiken: Systeme, die als unakzeptabel eingestuft werden, sind verboten, wie z. B. soziale Bewertungssysteme und manipulative KI.
- Hohe Risiken: Der Großteil des Gesetzes konzentriert sich auf Systeme, die als hochriskant gelten. Diese unterliegen strengen Vorschriften.
- Begrenzte Risiken: Systeme mit begrenztem Risiko müssen weniger strenge Transparenzanforderungen erfüllen.
- Minimale Risiken: Systeme, die als minimal riskant gelten, sind nicht reguliert, einschließlich der meisten derzeit auf dem Markt verfügbaren KI-Anwendungen.
Verantwortlichkeiten der Anbieter
Die Hauptverantwortung liegt bei den Anbietern (Entwicklern) von hochriskanten KI-Systemen:
- Die Anbieter müssen sicherstellen, dass ihre Systeme die Vorgaben des Gesetzes erfüllen, egal ob sie in der EU oder außerhalb ansässig sind.
- Es gelten besondere Anforderungen an die Dokumentation und die Qualitätssicherung der Systeme.
Regulierungen für Bereitsteller
Bereitsteller (Deployers) sind für die Anwendung der KI-Systeme verantwortlich, jedoch weniger streng reguliert als die Anbieter:
- Sie müssen sicherstellen, dass sie die gesetzlichen Anforderungen verstehen und umsetzen.
- Bereitsteller müssen auch sicherstellen, dass ihre Systeme die Transparenzanforderungen erfüllen.
Verbote in der KI-Nutzung
Das Gesetz verbietet bestimmte Arten von KI-Systemen:
- Das Einsetzen von manipulativen Techniken, die das Verhalten der Nutzer beeinflussen.
- Die Ausnutzung von Schwächen bestimmter Bevölkerungsgruppen.
- Systeme zur biometrischen Kategorisierung, die sensible Merkmale ableiten.
Anforderungen an hochriskante KI-Systeme
Für hochriskante KI-Systeme müssen die Anbieter spezifische Anforderungen erfüllen:
- Implementierung eines Risikomanagementsystems über den gesamten Lebenszyklus des KI-Systems.
- Sicherstellung der Datenverantwortlichkeit, um qualitativ hochwertige und repräsentative Datensätze zu gewährleisten.
- Bereitstellung einer technischen Dokumentation zur Einhaltung der Vorschriften.
Generische KI (GPAI)
Das Gesetz behandelt auch die generische KI, die als Modelle definiert ist, die viele verschiedene Aufgaben ausführen können:
- Alle Anbieter müssen technische Dokumentation und Schulungsinformationen bereitstellen.
- Die Dokumentation muss klar die Kapazitäten und Grenzen der Modelle zusammenfassen.
Umsetzung des Gesetzes
Das Gesetz sieht die Schaffung eines Büros für KI vor, das für die Überwachung der Einhaltung und die Umsetzung des Gesetzes verantwortlich ist. Die Fristen für die Umsetzung variieren je nach Risikokategorie der KI-Systeme:
- 6 Monate für verbotene Systeme.
- 12 Monate für generische KI.
- 24 Monate für hochriskante Systeme.
Diese Zusammenfassung hebt die Kernpunkte des EU-Gesetzes über Künstliche Intelligenz hervor und bietet einen Überblick über die wichtigsten Vorschriften, die sowohl Anbieter als auch Bereitsteller erfüllen müssen, um die Sicherheit und Rechte der Nutzer zu gewährleisten.
