Das weltweit erste KI-Gesetz: Der European Artificial Intelligence Act tritt in Kraft

Am 1. August 2024 wurde der europäische Künstliche Intelligenz-Gesetzesakt (KI-Gesetz) zur weltweit ersten umfassenden KI-Verordnung. Das Gesetz zielt darauf ab, einen einheitlichen Markt für KI innerhalb der EU zu schaffen, ihre Nutzung zu fördern und Innovationen und Investitionen in die Technologie zu unterstützen.

Das KI-Gesetz verfolgt einen zukunftsorientierten Ansatz und verwendet das Produktsicherheits- und risikobasierte Modell der EU, um KI-Systeme in vier Kategorien einzuteilen:

• Inakzeptables Risiko : KI-Systeme, die eine klare Bedrohung grundlegender Menschenrechte darstellen, sind verboten . Dazu gehören Systeme, die das Verhalten manipulieren, den freien Willen der Benutzer umgehen oder bestimmte Verwendungen biometrischer Systemtechnologien.
• Hohes Risiko : Hochriskante KI-Systeme müssen strenge Anforderungen erfüllen. Dazu gehören Maßnahmen zum Risikomanagement, qualitativ hochwertige Daten, Aktivitätsprotokolle, umfassende Dokumentation, Benutzertransparenz, menschliche Aufsicht sowie strenge Cybersicherheits- und Genauigkeitsprotokolle.

• Begrenzte Risiken : Systeme wie Chatbots müssen Benutzer klar darüber informieren , dass sie mit KI interagieren. KI-generierte Inhalte, einschließlich Deep Fakes, müssen gekennzeichnet werden, und Benutzer sollten benachrichtigt werden, wenn biometrische Systeme oder Systeme zur Emotionserkennung im Einsatz sind.
• Minimales Risiko : Die meisten KI-Systeme, wie Empfehlungsalgorithmen und Spamfilter, fallen in diese Kategorie. Sie stellen nur ein geringes Risiko für die Rechte und die Sicherheit der Bürger dar und unterliegen daher nicht den zwingenden Vorschriften des KI-Gesetzes. Unternehmen können freiwillig zusätzliche Richtlinien befolgen .

Regulierungsprozess für Hochrisiko-KI-Anbieter

Das Gesetz trat am 1. August 2024 in Kraft und die EU-Mitgliedstaaten müssen bis zum 2. August 2025 nationale Behörden benennen, die die KI-Regeln durchsetzen und den Markt überwachen.

Bis zum 2. August 2026 werden die meisten Vorschriften des AI Act vollständig in Kraft treten. Für einige Teile gelten jedoch andere Fristen:

• Verbote von KI-Systemen mit inakzeptablen Risiken werden in sechs Monaten wirksam.
• Anforderungen an allgemeine KI-Modelle gelten nach 12 Monaten.
• In regulierten Produkten integrierte KI-Systeme werden in 36 Monaten folgen.