Überarbeitete Richtlinien des OMB zur KI-Nutzung und Beschaffung in Bundesbehörden

OMB gibt überarbeitete Richtlinien zur Nutzung und Beschaffung von KI durch Bundesbehörden bekannt

Am 3. April 2025 gab das Büro für Verwaltung und Haushalt des Weißen Hauses (OMB) zwei überarbeitete Richtlinien zur Nutzung und Beschaffung von künstlicher Intelligenz (KI) durch Bundesbehörden heraus: M-25-21 („Beschleunigung der Nutzung von KI durch Innovation, Governance und öffentliches Vertrauen“) und M-25-22 („Effiziente Beschaffung von künstlicher Intelligenz in der Regierung“). Diese Memos sollen die Umsetzung des Exekutivbefehls 14179 („Beseitigung von Hindernissen für die amerikanische Führung im Bereich der künstlichen Intelligenz“) unterstützen, der am 23. Januar 2025 unterzeichnet wurde.

Die überarbeiteten Memos ersetzen im Wesentlichen die OMB-Memos, die während der Biden-Administration veröffentlicht wurden, einschließlich M-24-10 („Förderung von Governance, Innovation und Risikomanagement für die Nutzung von künstlicher Intelligenz durch Behörden“), das am 28. März 2024 herausgegeben wurde. Zu den wesentlichen Unterschieden in den überarbeiteten Memos gehören:

• Ein proaktiver und innovationsfreundlicher Ansatz für KI, der die beschleunigte Annahme und Beschaffung von KI fördert, indem bürokratische Hürden abgebaut werden und die Wettbewerbsfähigkeit der USA maximiert wird;
• Die Ermächtigung von Behördenleitungen zur Umsetzung von KI-Governance-Bemühungen, Risikomanagement und interagency Koordination;
• Transparenzmaßnahmen für die Öffentlichkeit, die die Risikominderung, Nutzung, den Wert und die Effizienz von KI demonstrieren;
• Die Möglichkeit von Ausnahmen für „hochwirksame“ KI-Anwendungsfälle und Transparenzanforderungen, wenn dies gerechtfertigt ist;
• Eine starke Präferenz für in den USA hergestellte KI-Tools und -Dienste sowie für die Entwicklung und Bindung von amerikanischen KI-Talenten.

OMB-Memorandum M-25-21: Beschleunigung der Nutzung von KI durch Innovation, Governance und öffentliches Vertrauen

OMB Memo M-25-21 beschreibt einen neuen Rahmen für die Beschleunigung der Annahme und Nutzung innovativer KI-Technologien durch Bundesbehörden mit Fokus auf drei Schlüsselprioritäten: Innovation, Governance und öffentliches Vertrauen. Das Memo zielt darauf ab, potenzielle bürokratische Hürden und Einschränkungen zu verringern, die die rechtzeitige Nutzung von KI in den Bundesbehörden behindert haben, um sicherzustellen, dass die amerikanische Öffentlichkeit maximal von der KI-Annahme profitiert.

Umfang

Das Memo gilt für „neue und bestehende KI, die von oder im Auftrag von betroffenen Behörden entwickelt, genutzt oder beschafft wird“ und für „Systemfunktionen, die KI implementieren oder von ihr abhängen, anstatt für das gesamte Informationssystem, das KI integriert.“ Das Memo deckt keine KI ab, die als Bestandteil eines Nationalen Sicherheitssystems verwendet wird.

Wesentliche Bestimmungen

• Beseitigung bürokratischer Barrieren: Die Behörden werden aufgefordert, die Annahme von KI zu rationalisieren, indem unnötige Anforderungen verringert, die Transparenz erhöht und bestehende Ressourcen und Investitionen maximiert werden. Die CFO Act-Behörden müssen innerhalb von 180 Tagen behördenweite Strategien zur Beseitigung von Hindernissen für die Nutzung von KI veröffentlichen.
• Beauftragung von Chief AI Officers: Die Behörden müssen innerhalb von 60 Tagen Chief AI Officers (CAIOs) benennen, die die Umsetzung von KI-Governance, Risikomanagement und strategische KI-Nutzungsbemühungen leiten. Der CAIO wird als Senior Advisor zum Thema KI für den Leiter der Behörde fungieren und die interagency Koordination in Bezug auf KI unterstützen.
• Einrichtung von KI-Governance Boards: Innerhalb von 90 Tagen müssen CFO Act-Behörden ihre eigenen Governance-Boards einberufen, um die funktionsübergreifende Aufsicht zu koordinieren und eine Vertretung von wichtigen Interessenvertretern aus den Bundesbehörden, einschließlich IT, Cybersicherheit, Daten und Budget, einzuschließen.
• Förderung der Bereitschaft der Arbeitskräfte: Das Memo fordert die Behörden auf, KI-Sch Schulungsprogramme und Ressourcen zu nutzen, um die Bundesbehörden in der KI-Technologie zu schulen.
• Implementierung von Aufsicht über hochwirksame KI: Die Behörden müssen Risikomanagementpraktiken für „hochwirksame“ KI-Anwendungsfälle umsetzen.
• Transparenzmaßnahmen für die Öffentlichkeit: Die Behörden müssen mindestens einmal jährlich ihre KI-Anwendungsfälle inventarisieren und öffentlich veröffentlichen.

OMB-Memorandum M-25-22: Effiziente Beschaffung von künstlicher Intelligenz in der Regierung

OMB Memo M-25-22 ergänzt Memo M-25-21, indem es den Bundesbehörden Anweisungen zur verantwortungsvollen Beschaffung von KI gibt. Das Memo konzentriert sich auf drei übergeordnete Themen: die Förderung eines wettbewerbsfähigen amerikanischen Marktes für KI, um qualitativ hochwertige, kostengünstige Lösungen für die Öffentlichkeit sicherzustellen; den Schutz der Steuergelder durch die Verfolgung der KI-Leistung und das Risikomanagement; und die Förderung einer effektiven KI-Beschaffung durch funktionsübergreifendes Engagement.

Umfang

Das Memo gilt für „KI-Systeme oder -Dienste, die von oder im Auftrag von betroffenen Behörden beschafft werden“ und schließt KI aus, die als Bestandteil eines Nationalen Sicherheitssystems beschafft wird, unter anderem Ausnahmen.

Wesentliche Bestimmungen

• Investition in den amerikanischen KI-Marktplatz: Das Memo ermutigt die Behörden, ihre Investitionen zu maximieren, indem sie nach Möglichkeit in den USA entwickelte KI-Lösungen erwerben.
• Schutz amerikanischer Datenschutz- und IP-Rechte: Die Behörden müssen sicherstellen, dass jedes erworbene KI-System die bestehenden Datenschutz- und IP-Rechtsvorschriften einhält.
• Sicherstellung einer wettbewerbsfähigen, kostengünstigen Beschaffung: Beschaffungsverträge sollten gegen Anbieterbindung schützen.
• Bewertung von KI-Risiken über den gesamten Lebenszyklus: Die Behörden müssen sicherstellen, dass Verträge die Möglichkeit zur regelmäßigen Überwachung und Bewertung der Leistung, Risiken und Wirksamkeit eines KI-Systems oder -Dienstes enthalten.
• Beitrag zu einem gemeinsamen Repository bewährter Praktiken: Innerhalb von 200 Tagen wird die GSA in Zusammenarbeit mit dem OMB ein Online-Repository von Tools und Ressourcen entwickeln.
• Erfordernis unvorhergesehener Offenlegungen der Anbieter-KI-Nutzung: Die Behörden sollten in ihren Verträgen Bestimmungen in Betracht ziehen, die die Offenlegung unvorhergesehener Anbieter-Nutzung von KI erfordern.