Vor dem Hintergrund des AI Acts
TÜV AI.Lab bietet Compliance-Check für KI an
Zum Inkrafttreten des AI Acts hat TÜV AI.Lab den „AI Act Risk Navigator“ veröffentlicht. Das kostenlose Online-Tool unterstütz bei der Risikoklassifizierung von KI-Systemen.
Der TÜV-Verband unterstützt das Inkrafttreten des europäischen AI Acts, der erstmals Regeln für Künstliche Intelligenz (KI) festlegt. Dieser schafft einen global führenden Rechtsrahmen für sichere und vertrauenswürdige KI. „Der AI Act bietet die Chance, vor negativen Auswirkungen von Künstlicher Intelligenz zu schützen und gleichzeitig Innovationen zu fördern. Er kann dazu beitragen, einen globalen Leitmarkt für sichere ‚KI Made in Europe‘ zu etablieren“, sagt Dr. Joachim Bühler, Geschäftsführer des TÜV-Verbands. „Es ist jetzt wichtig, die Umsetzung effizient und unbürokratisch zu gestalten. Unabhängige Stellen spielen dabei eine wesentliche Rolle, nicht nur im Hinblick auf die verbindlichen Anforderungen, sondern auch im freiwilligen KI-Prüfmarkt.“
Gestaffelte Übergangsfristen für KI-Systeme
Der EU AI Act ist am 1. August 2024 mit gestaffelten Übergangsfristen in Kraft getreten. Sechs Monate nach Inkrafttreten, das heißt ab Anfang 2025, sollen zunächst KI-Systeme verboten werden, die unter anderem manipulative oder täuschende Techniken einsetzen. Ab dem 1. August 2025 treten Verhaltenskodizes für bestimmte Allzweck-KI-Modelle in Kraft. Zudem müssen die EU-Mitgliedstaaten nationale Behörden für die Marktüberwachung benennen. Verpflichtende Prüfungen für Hochrisiko-KI in Bereichen wie Kreditvergabe, Personalwesen oder Strafverfolgung sind ab August 2026 erforderlich. Sie betreffen nicht nur KI-Entwickler, sondern KI-Anbieter, und Betreiber risikoreicher KI. Ab 2027 treten die Anforderungen an KI in drittprüfpflichtigen Produkten in Kraft.
Herausforderungen der Umsetzung
„Eine einheitliche Interpretation und konsequente Anwendung des risikobasierten Ansatzes sind entscheidend, damit der AI Act in der Praxis wirksam wird – hier sind die Mitgliedsstaaten gefordert“, so Bühler. Aus Sicht des TÜV-Verbands sollte besonderes Augenmerk auf eine effiziente und unbürokratische Umsetzung gelegt werden. Klare Zuständigkeiten und verantwortliche Stellen sind notwendig, um die Regelungen praktisch umzusetzen. So sollten Umsetzungsleitfäden für die Einstufung von Hochrisiko-KI-Systemen vom AI Office (Europäisches KI-Büro) schnellstmöglich veröffentlicht werden, um insbesondere kleinen und mittleren Unternehmen (KMU) Rechtssicherheit zu geben. Darüber hinaus sind neue KI-Risiken sowie die Entwicklung systemischer Risiken von besonders leistungsfähigen Allzweck-KI-Modellen im Blick zu behalten und der Aufbau einer systematischen KI-Schadensberichterstattung voranzutreiben.
TÜV AI.Lab Risk Navigator zeigt, welche Unternehmen unter den AI Act fallen
Das 2023 als Joint Venture der TÜV-Unternehmen gegründete „TÜV AI.Lab“ übersetzt regulatorische Anforderungen an KI in die Prüfpraxis und entwickelt quantifizierbare Konformitätskriterien und geeignete Prüfmethoden für KI. Zum Inkrafttreten des AI Acts veröffentlicht das TÜV AI.Lab den AI Act Risk Navigator, ein kostenloses Online-Tool zur Risikoklassifizierung von KI-Systemen. „Mit dem AI Act Risk Navigator des TÜV AI.Lab bieten wir eine nutzerfreundliche Anwendung, mit der Unternehmen verstehen können, ob und wie sie vom AI Act betroffen sind", sagt Franziska Weindauer, Geschäftsführerin des TÜV AI.Lab. Der AI Act Risk Navigator unterstützt dabei, KI-Systeme gemäß den Risikoklassen des AI Acts einzuordnen und Transparenz über die geltenden Anforderungen zu schaffen.
Anforderungen je nach Risikoklassifizierung
Die EU-Regulierung teilt KI-Anwendungen in vier Risikoklassen mit jeweils unterschiedlichen Anforderungen ein, die in den kommenden Monaten schrittweise einzuhalten sind. Systeme mit hohem Risiko, die in Bereichen wie Medizin, kritische Infrastrukturen oder Personalmanagement eingesetzt werden, unterliegen beispielsweise künftig strengen Auflagen und müssen umfassende Anforderungen an Transparenz, Sicherheit und Aufsicht erfüllen. Bei Verstößen drohen Bußgelder von bis zu 15 Millionen Euro oder bis zu drei Prozent des weltweiten Jahresumsatzes. „Wir wissen, dass das für Unternehmen Fragen aufwirft. Deshalb wollen wir zu größerer Klarheit über das eigene Risikoprofil und die zu erfüllenden Anforderungen beitragen", betont Weindauer. Systeme mit begrenztem Risiko, wie Chatbots, müssen nur Transparenzanforderungen erfüllen, während Systeme mit minimalem Risiko, wie einfache Videospiele, gar nicht reguliert werden. Die risikobasierte Klassifizierung soll sicherstellen, dass der Einsatz von KI sicher und vertrauenswürdig ist, damit so die Innovationskraft der Technologie und deren Marktdurchdringung weiter gesteigert werden kann.
Der AI Act Risk Navigator ist abrufbar unter www.tuev-risk-navigator.ai.
Lesen Sie mehr zum Thema
Das könnte Sie auch interessieren
Gastkommentar von Cancom
Der AI-Act: Chancen nutzen, Risiken managen
Interview mit Fachanwältin für IT-Recht
„Nicht nur Pflicht, sondern echter Mehrwert für die Unternehmen“
AI Act und ISO 42001
Nicht nur eine punktuelle Aufgabe
Bitkom-Studie
Jedes vierte Unternehmen beschäftigt sich mit dem AI Act
gfu-Umfrage
Verbraucher gespalten über Robotik und KI in der Gesundheit
Im Zuge des russischen Angriffskriegs
Mehr Cyberangriffe auf deutsche Seehäfen
EU AI Act
Was bedeutet das neue KI-Gesetz für Unternehmen?
EU AI Act? Nie gehört!
Viele Entscheider kennen den Inhalt des Gesetzes nicht
AI Act
KI-Gesetz nun beschlossene Sache
AI Act versus AI Action
Asiatischer Markt für KI-Lösungen äußerst attraktiv
Prüfungen von KI-Anwendungen
Franziska Weindauer ist neue Geschäftsführerin des TÜV AI Lab
