Kostenlos testen

Glossar

EU AI Act (KI-Verordnung)

Der EU AI Act, die KI-Verordnung der Europäischen Union, stuft KI-Systeme nach Risiko ein und legt für jede Stufe Pflichten fest, von Transparenz und Dokumentation bis zu menschlicher Aufsicht und Nachweisen.

Auch bekannt als: KI-Verordnung, AI Act

Wie die Verordnung funktioniert

Die Verordnung ist risikobasiert. Manche Praktiken sind verboten, Hochrisikosysteme tragen die schwersten Pflichten, und Systeme mit geringerem Risiko vor allem Transparenzpflichten. Sie gilt für Organisationen, die KI in der EU anbieten oder einsetzen, unabhängig vom Sitz des KI-Anbieters, und ihre Pflichten greifen ab 2025 stufenweise.

Was sie für die Governance bedeutet

Pflichten hängen an der Nutzung eines Systems, gleich wer es liefert. Compliance kann deshalb nicht bei Microsoft 365 Copilot enden: Jedes eingesetzte KI-System, auch Assistenten anderer Anbieter und selbst gebaute Agenten, muss inventarisiert, nach Risiko eingestuft und dokumentiert werden.

Mit der Verordnung wird das Wissen, welche KI im Einsatz ist, zur Compliance-Pflicht. Ein Inventar mit Eigentümern, Zwecken und Nutzungsdaten ist der Ausgangspunkt für jede weitere Pflicht.