AI Act konform sein

Einführung

🎯 Lernziele

Wissen, wie du deine AI Act-Compliance in vier Schritten bewerten kannst
Gängige Mythen und Fehlinformationen zum AI Act richtigstellen können
Wissen, wo du verlässliche Informationen findest

Compliance in vier Schritten

Unsere Dokumentation zur Bewertung deines Assistenten in vier Schritten findest du hier: help.intric.ai/en/docs/security-compliance/ai-act/

Beschreibe, wie du deinen Assistenten nutzt
Bewerte deine Risikoklasse
Bestätige deine Rolle
Erstelle eine Übersicht deiner Anforderungen

Tipps und Mythen

Um dich als KI-Expertin oder -Experte in deiner Organisation zu etablieren, findest du hier einige gängige Mythen, die du widerlegen kannst:

Was ist mit „geringem Risiko” und „minimalem Risiko” bei KI?

Diese Kategorien existieren gar nicht! Seinerzeit veröffentlichte die Europäische Kommission eine Risikopyramide, um zu veranschaulichen, dass die meisten KI-Systeme nicht vom Act erfasst werden würden und dass es darum geht, sich auf die risikoreicheren zu konzentrieren. Dies wurde schließlich in vier Risikoklassen übersetzt: inakzeptabel, hoch, gering und minimal. „Gering” und „minimal” werden im Act selbst jedoch nicht erwähnt. Vielmehr können KI-Systeme, die nicht inakzeptabel oder hochriskant sind, nur Transparenzanforderungen unterliegen, mit der impliziten Aussage, dass sie ein inhärent geringeres Risiko haben. (Obwohl auch Hochrisikosysteme Transparenzanforderungen haben können!)

Sind KI-Agenten steuerbar?

Ja. Obwohl der AI Act sie nicht explizit erwähnt, wurde er technologieneutral geschrieben. Die Europäische Kommission hat kürzlich ein FAQ zu Agenten veröffentlicht und darin im Wesentlichen gesagt: Es ist schwer, etwas zu regulieren, das noch nicht einmal eine einheitliche Definition hat, aber ja – agentische KI-Systeme fallen in den Geltungsbereich des AI Acts. Sie werden wahrscheinlich hochriskant sein und die Definition von GPAIs erfüllen, weil sie für einen allgemeinen Einsatz bestimmt sind.

Es gibt einige Fehlinformationen da draußen. Wir empfehlen dringend, uns zu fragen, wenn du eine Frage hast, oder direkt zum Text der Verordnung zu gehen: Du wirst eine bessere Antwort erhalten als bei einer Online-Suche. Die Sprache des Acts ist sehr präzise, und wenn Blogartikel und Zusammenfassungen der Anforderungen entstehen, entfernen sie sich allmählich vom tatsächlichen Wortlaut.

Wichtigste Erkenntnisse

Compliance beginnt mit einer klaren Beschreibung, wie dein Assistent genutzt wird – alles andere ergibt sich daraus
Die vier Schritte sind: Nutzung beschreiben, Risikoklasse bewerten, Rolle bestätigen, Anforderungen zusammenstellen
„Geringes Risiko” und „minimales Risiko” sind keine rechtlichen Kategorien im AI Act – widerlege diesen Mythos, wenn du ihn hörst
Ein Mensch in der Entscheidungsschleife ändert nichts an deiner Risikoklasse
KI-Agenten sind reguliert – der Act wurde technologieneutral gestaltet
Im Zweifel: gehe zur Quelle – zum Text des AI Acts selbst