Analyse des EU-Gesetzes über künstliche Intelligenz: Der Verhaltenskodex

Mit dem offiziellen Inkrafttreten am 1. August 2024 hat der Countdown für die zahlreichen Auswirkungen des EU-KI-Gesetzes offiziell begonnen. Angesichts seines risikobasierten Ansatzes werden verschiedene Teile des Gesetzes zu unterschiedlichen Zeitpunkten in Kraft treten, nämlich von Februar 2025 bis August 2027.

‍

Insbesondere der nahe Horizont birgt zwei bemerkenswerte Auswirkungen, von denen sich letztere auf ein breites Spektrum von Unternehmen auswirken: das Verbot unzulässiger Anwendungsfälle (gültig ab Februar 2025) und der Verhaltenskodex (gültig ab April 2025). In diesem Blogbeitrag werden wir uns die Verhaltenskodizes, ihren Geltungsbereich und ihre Auswirkungen auf KI-gestützte Unternehmen genauer ansehen.

‍

Der Verhaltenskodex: Was Sie erwartet

Der Verhaltenskodex gilt für Allzweck-KI-Modelle (GPAI) und ist die „vorläufige“ Dokumentation zwischen dem EU-Gesetz über künstliche Intelligenz und den harmonisierten Normen, an denen das Europäische Komitee für Normung (CEN) und das Europäische Komitee für elektrotechnische Normung (CENELEC) beteiligt sind. Insbesondere in Artikel 56 des EU-Gesetzes über künstliche Intelligenz wird der Verhaltenskodex als Platzhalter für die Einhaltung der GPAI-Modelle mit den Kernverpflichtungen definiert umrissen als:

‍

- Bereitstellung technischer Unterlagen für das AI-Büro und die nationalen zuständigen Behörden

- Bereitstellung relevanter Informationen für nachgelagerte Anbieter, die ein Modell in ihr KI/GPAI-System integrieren möchten, einschließlich Funktionen und Einschränkungen

- Zusammenfassungen der verwendeten Trainingsdaten

- Politiken zur Einhaltung des geltenden Urheberrechts der Union

‍

Insbesondere wird der Kodex zusätzliche Bestimmungen für GPAI-Modelle mit systemischem Risiko enthalten — identifiziert als Modelle mit „hohe Wirkung“ oder trainiert mit einem Schwellenwert von über 1025 FLOPS (z. B. ChatGPT-4). Zu diesen Ergänzungen gehören:

‍

- Modellevaluationen auf dem neuesten Stand der Technik

- Risikobewertung und Minderung

- Meldung schwerwiegender Vorfälle, einschließlich Abhilfemaßnahmen

- Angemessener Cybersicherheitsschutz

‍

Die Ausarbeitung des Kodex

Am 30. Juli eröffnete das European AI Office ein offizieller Anruf für die Interessenbekundung, an der Ausarbeitung des ersten allgemeinen KI-Praxiskodex teilzunehmen. Dies leitet einen iterativen Entwurfsprozess ein, der durch einen Ansatz zur Einbindung mehrerer Interessengruppen unterstützt wird.

‍

Der Zeitplan ist daher in drei Phasen unterteilt: Prozessstart, iterative Ausarbeitung im Plenum des Verhaltenskodex und endgültige Fassung des Kodex. Der endgültige Verhaltenskodex beginnt offiziell mit der oben genannten Ausschreibung und wird voraussichtlich im April 2025 vorliegen. Die Etappen werden wie folgt erwartet:

‍

‍

Prozessstart: Juli — September 2024

- Aufruf zur Interessenbekundung der Interessengruppen

- Konsultationen mit mehreren Interessenträgern

- Auftakttreffen aller Teilnehmer (online)

‍

Iterative Ausarbeitung: September 2024 — April 2025

- Die 1., 2. und 3. Plenarsitzung wurden virtuell abgehalten und in vier Arbeitsgruppen mit bestimmten Schwerpunkten des Kodex organisiert

- Teilnehmer, die vom Vorsitzenden und stellvertretenden Vorsitzenden der einzelnen Arbeitsgruppen konsolidierte Stellungnahmen abgeben

- Zufällig finden Workshops für GPAI-Modellanbieter mit Vorsitzenden und stellvertretenden Vorsitzenden statt

‍

Endgültiger Code: April 2025

- Abschlussplenum

- GPAI-Modellanbieter geben an, ob sie den Code verwenden möchten

‍

‍

Einbindung mehrerer Interessengruppen

Wie bereits erwähnt, wird das Netz der Einbindung der Interessengruppen in jeden Schritt der Entwicklung des Kodex einbezogen. Zur Kenntnis genommen von Latham & Watkins LLP, Anbieter von GPAI-Modellen, nachgelagerte Anbieter und verschiedene Branchen- oder Interessenorganisationen (einschließlich NGOs, Rechteinhaberorganisationen und alle interessierten unabhängigen Experten) sowie Behörden sind eingeladen, ihren Beitrag zur Entwicklung von Regeln zu leisten. Diese Regeln werden sich mit Themen wie Transparenz, Urheberrecht, Risikotaxonomie, Bewertung und Minderung sowie mit der Überprüfung und Überwachung der Verhaltenskodizes für GPAI-Modelle befassen.

‍

In der Phase der Prozesseinleitung wird die Konsultation der Interessengruppen die Grundlage für den ersten Entwurf des Kodex bilden, wobei die Interessengruppen eingeladen werden, an den Plenargruppen des Verhaltenskodex teilzunehmen.

‍

Während der Phase des iterativen Entwurfs werden sich die folgenden vier Arbeitsgruppen, unterstützt von den Interessenvertretern der vorherigen Phase, auf Folgendes konzentrieren:

‍

1. Transparenz und urheberrechtliche Fragen

2. Maßnahmen zur Identifizierung und Bewertung von Risiken

3. Maßnahmen zur Risikominderung

4. Internes Risikomanagement und Unternehmensführung für GPAI-Anbieter

‍

Darüber hinaus werden GPAI-Modellanbieter zu Workshops mit den Vorsitzenden und stellvertretenden Vorsitzenden der Arbeitsgruppen eingeladen, um den Schwerpunkt des KI-Büros auf Transparenz für alle Plenarteilnehmer aufrechtzuerhalten. Sobald die iterative Ausarbeitung abgeschlossen ist, werden die Anbieter des GPAI-Modells direkt in die Phase „Final Code of Practice“ eingebunden. Der endgültige Verhaltenskodex wird vorgestellt und die GPAI-Modellanbieter bringen ihre Nutzungsabsichten mit dem Code zum Ausdruck, wie oben dargelegt.

‍

Vorbereitung der Unternehmen auf den Verhaltenskodex

Bei Calvin bilden unsere modularisierten Tools für das KI-Risikomanagement, die Unternehmensführung, die Validierung, die Einhaltung von Vorschriften und Prüfungen die Grundlage für die Vorbereitung auf das EU-KI-Gesetz. Insbesondere das LLM-Angebot von Calvin ermöglicht es Unternehmen, mühelos die Kontrolle über ihren generativen KI-Compliance-Prozess zu übernehmen — und bietet die wichtigen quantitativen Tools, die für die Anpassung an den erwarteten Verhaltenskodex und verschiedene bevorstehende Komponenten des EU-Gesetzes über künstliche Intelligenz erforderlich sind. Da das EU-Gesetz über künstliche Intelligenz immer weiter in Kraft tritt, besteht unsere Hauptaufgabe darin, den erforderlichen administrativen und technischen Aufwand zu verringern, indem wir effiziente, quantitative Risikomanagementlösungen bereitstellen — damit Unternehmen Gewissheit über den Erfolg ihres EU-KI-Gesetzes haben.