Anbieter oder Betreiber?
Der AI Act knüpft Pflichten an Rollen. Ein Anbieter entwickelt ein KI-System oder ein KI-Modell mit allgemeinem Verwendungszweck oder lässt es entwickeln und bringt es unter seinem eigenen Namen oder seiner Handelsmarke in Verkehr oder nimmt es in Betrieb, ob entgeltlich oder unentgeltlich. Ein Betreiber verwendet ein KI-System in eigener Verantwortung, außer im Rahmen einer persönlichen und nicht beruflichen Tätigkeit. Ein Unternehmen kann beides sein. Siehe Artikel 3.
KI-Kompetenz (Artikel 4)
Anbieter und Betreiber von KI-Systemen müssen Maßnahmen ergreifen, um die KI-Kompetenz ihres Personals und anderer Personen zu fördern, die in ihrem Auftrag mit dem Betrieb und der Nutzung der Systeme befasst sind. Der geänderte Text ergänzt, dass dies nicht verlangt, bei einzelnen Personen ein bestimmtes Kompetenzniveau zu gewährleisten. Artikel 4 gilt seit dem 2. Februar 2025; die obige Formulierung ist der geänderte Text. Siehe Artikel 4.
Transparenz (Artikel 50)
- Systeme, die direkt mit Menschen interagieren, müssen diese darüber informieren, dass sie es mit einem KI-System zu tun haben, sofern das nicht offensichtlich ist.
- Systeme, die synthetische Audio-, Bild-, Video- oder Textinhalte erzeugen, müssen ihre Ausgaben in einem maschinenlesbaren Format kennzeichnen, damit sie als künstlich erzeugt oder manipuliert erkennbar sind.
- Betreiber von Systemen zur Emotionserkennung oder biometrischen Kategorisierung müssen die betroffenen Personen informieren.
- Betreiber, die Deepfakes erstellen, müssen dies offenlegen, ebenso wer KI-generierten Text veröffentlicht, um die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse zu informieren, es sei denn, der Text wurde von Menschen überprüft und jemand trägt die redaktionelle Verantwortung.
Artikel 50 gilt ab dem 2. August 2026. Generative Systeme, die schon vorher auf dem Markt waren, haben für die Kennzeichnungspflicht bis zum 2. Dezember 2026 Zeit. Siehe Artikel 50.
KI-Modelle mit allgemeinem Verwendungszweck
Wenn Sie ein KI-Modell mit allgemeinem Verwendungszweck anbieten, haben Sie eigene Pflichten, darunter eine Strategie zur Einhaltung des Urheberrechts und eine öffentliche Zusammenfassung der Trainingsinhalte. Siehe die Zusammenfassung der Trainingsdaten und Fine-Tuning und die Anbieterrolle.
Hochrisiko-Systeme
Für Hochrisiko-Systeme gelten die strengsten Vorschriften, darunter die Daten-Governance nach Artikel 10. Siehe Ist mein KI-System ein Hochrisiko-System?
Wo Trainingsdaten ins Spiel kommen
Auch wenn die Verordnung für Ihr System keine Datenvorschriften enthält, hilft es, zu wissen, was in Ihren Trainingsdaten steckt: um Kunden zu antworten, Ihr Modell zu erklären und die oben genannten Pflichten zu erfüllen. Dieser Leitfaden ist eine allgemeine Information, keine Rechtsberatung.