Zum Inhalt springen

AI Act

Der EU AI Act ist eine Verordnung, die Anforderungen an Organisationen stellt, die KI in einem beruflichen Kontext einsetzen. Er ist bereits teilweise in Kraft, die vollständige Durchsetzung wird ab 2026 erwartet. Das Ziel ist nicht, die KI-Nutzung einzuschränken, sondern sicherzustellen, dass KI verantwortungsbewusst eingesetzt wird — insbesondere in Bereichen, die die Rechte und das Wohlergehen von Menschen berühren.

Als Plattformanbieter trägt Intric die Verantwortung für das zugrundeliegende KI-System: technische Dokumentation, Sicherheitszertifizierungen, Datenverarbeitungsverträge und diese Compliance-Orientierungshilfe.

Eure Verantwortung als Betreiber besteht darin, zu bewerten, wie eure Organisation die Plattform nutzt: wofür jeder Assistent eingesetzt wird, den ihr erstellt, und ob diese Nutzung als hochriskant einzustufen ist.

KI-Kompetenz (AI literacy) ist eine grundlegende Verpflichtung nach dem AI Act für alle Organisationen, die KI nutzen — unabhängig von der Risikoklasse. Das bedeutet, dass alle, die Intric verwenden, über ausreichend Wissen verfügen müssen, um die Plattform sicher zu nutzen und die erzeugten Ausgaben kritisch zu bewerten. Wir empfehlen, diese Anforderung zu erfüllen, indem alle Mitarbeitenden die vier Lernmodule in Intric absolvieren:

Für jeden Assistenten, den ihr in Intric erstellt, sind zwei Bewertungen erforderlich:

  1. Risikoklasse: Ist dieser Assistent aufgrund seiner Verwendung als hochriskant einzustufen?
  2. Rolle: Teilt ihr den Assistenten außerhalb eurer eigenen Organisation?

Diese beiden Antworten bestimmen, welche Verpflichtungen für euch gelten. Jeder Assistent muss separat bewertet werden.

SzenarioWann es giltWas es bedeutet
A — Betreiber + kein HochrisikoEuer Assistent wird intern für risikoarme Aufgaben genutztMinimale Verpflichtungen — hauptsächlich KI-Kompetenz
B — Betreiber + HochrisikoEuer Assistent operiert in einem Hochrisikobereich (z.B. Sozialleistungen, Personalwesen, Bildung)Weitreichende Verpflichtungen: menschliche Aufsicht, Protokollierung, Benachrichtigung, Registrierung
C — Nachgelagerter Anbieter + HochrisikoIhr teilt einen hochriskanten Assistenten mit einer anderen OrganisationAnbieterpflichtige Verpflichtungen zusätzlich zu Szenario B