Mit dem offiziellen Inkrafttreten am 1. August 2024 hat der Countdown für die zahlreichen Auswirkungen des EU AI Act begonnen. Aufgrund des risikobasierten Ansatzes treten die verschiedenen Teile des Gesetzes zu unterschiedlichen Zeitpunkten in Kraft, die von Februar 2025 bis August 2027 reichen.

‍

Insbesondere stehen in naher Zukunft zwei wichtige Termine an, von denen der letztere eine Vielzahl von Unternehmen betrifft: das Verbot unzulässiger Anwendungsfälle (ab Februar 2025) und der Verhaltenskodex (ab April 2025). In diesem Blogbeitrag werfen wir einen genaueren Blick auf die Verhaltenskodizes, ihren Geltungsbereich und was sie für KI-gestützte Unternehmen bedeuten.

‍

Der Verhaltenskodex: Was Sie erwartet

Der für KI-Modelle mit allgemeinem Verwendungszweck (GPAI) geltende Verhaltenskodex fungiert als „Übergangsdokument“ zwischen dem EU AI Act und den harmonisierten Normen des Europäischen Komitees für Normung (CEN) und des Europäischen Komitees für elektrotechnische Normung (CENELEC). Insbesondere definiert Artikel 56 des EU AI Act den Verhaltenskodex als vorläufige Compliance-Lösung für GPAI-Modelle, deren Kernpflichten wie folgt dargelegt sind:

‍

- Bereitstellung technischer Dokumentation für das KI-Büro und die nationalen zuständigen Behörden

- Bereitstellung relevanter Informationen für nachgelagerte Anbieter, die ein Modell in ihr KI-/GPAI-System integrieren möchten, einschließlich der Fähigkeiten und Einschränkungen

- Zusammenfassungen der verwendeten Trainingsdaten

- Richtlinien zur Einhaltung des geltenden Urheberrechts der Union

‍

Der Kodex enthält zudem zusätzliche Bestimmungen für GPAI-Modelle mit systemischem Risiko – definiert als Modelle mit „hoher Auswirkung“ oder einem Trainingsaufwand von über 10^25 FLOPS (zum Beispiel ChatGPT-4). Diese Ergänzungen umfassen:

‍

- Modellbewertungen nach dem neuesten Stand der Technik

- Risikobewertung und -minderung

- Meldung schwerwiegender Vorfälle einschließlich Korrekturmaßnahmen

- Angemessener Cybersicherheitsschutz

‍

Die Ausarbeitung des Verhaltenskodex

Am 30. Juli hat das Europäische Büro für Künstliche Intelligenz einen offiziellen Aufruf zur Interessenbekundung für die Teilnahme an der Erstellung des ersten Verhaltenskodex für KI-Modelle mit allgemeinem Verwendungszweck veröffentlicht. Damit beginnt ein iterativer Entwurfsprozess, der durch einen Multi-Stakeholder-Ansatz unterstützt wird.

‍

Der Zeitplan gliedert sich somit in drei Phasen: Prozessstart, iterative Ausarbeitung im Plenum des Verhaltenskodex und der finale Kodex. Nach dem oben genannten offiziellen Aufruf wird der endgültige Verhaltenskodex für April 2025 erwartet. Die Phasen sind wie folgt geplant:

‍

‍

Prozessstart: Juli - Sept. 2024

- Aufruf zur Interessenbekundung für Stakeholder

- Konsultationen mit verschiedenen Interessengruppen

- Kick-off-Meeting aller Teilnehmer (online)

‍

Iterative Ausarbeitung: Sept. 2024 - Apr. 2025

- 1., 2. und 3. Plenum als virtuelle Sitzungen, organisiert in 4 Arbeitsgruppen mit spezifischen Schwerpunkten des Kodex

- Teilnehmer reichen Kommentare ein, die vom Vorsitz und den stellvertretenden Vorsitzenden der jeweiligen Arbeitsgruppe zusammengefasst werden

- Workshops für GPAI-Modellanbieter mit den Vorsitzenden und stellvertretenden Vorsitzenden finden zeitgleich statt

‍

Endgültiger Kodex: April 2025

- Abschlusssitzung

- GPAI-Modellanbieter erklären, ob sie die Anwendung des Kodex planen

‍

‍

Einbindung verschiedener Interessengruppen

Wie bereits erwähnt, wird das Netzwerk der Interessengruppen in jeden Schritt der Entwicklung des Kodex einbezogen. Wie von Latham & Watkins LLPangemerkt, sind Anbieter von GPAI-Modellen, nachgelagerte Anbieter sowie verschiedene Branchen- und Interessenverbände (einschließlich NGOs, Rechteinhaberorganisationen und interessierte unabhängige Experten) zusammen mit Behörden eingeladen, ihren Beitrag zur Entwicklung der Regeln zu leisten. Diese Regeln werden Themen wie Transparenz, Urheberrecht, Risikotaxonomie, Bewertung und Risikominderung sowie die Überprüfung und Überwachung der Verhaltenskodizes für GPAI-Modelle behandeln.

‍

In der Phase des Prozessstarts bildet die Konsultation der Interessengruppen die Grundlage für den ersten Entwurf des Kodex, wobei die Interessengruppen eingeladen werden, als Teilnehmer an den Plenargruppen zum Verhaltenskodex mitzuwirken.

‍

Während der Phase der iterativen Ausarbeitung konzentrieren sich die folgenden 4 Arbeitsgruppen, die von den Interessengruppen der vorangegangenen Phase unterstützt werden, auf:

‍

1. Transparenz und urheberrechtliche Fragen

2. Maßnahmen zur Risikoidentifizierung und -bewertung

3. Maßnahmen zur Risikominderung

4. Internes Risikomanagement und Governance für GPAI-Anbieter

‍

Darüber hinaus werden Anbieter von GPAI-Modellen zu Workshops mit den Vorsitzenden und stellvertretenden Vorsitzenden der Arbeitsgruppen eingeladen, um den Fokus des KI-Büros auf Transparenz gegenüber allen Plenar-Teilnehmern zu wahren. Sobald die iterative Entwurfsphase abgeschlossen ist, beginnt die Phase des endgültigen Verhaltenskodex, in die GPAI-Modellanbieter direkt einbezogen werden. Dabei wird der endgültige Verhaltenskodex vorgestellt und die Anbieter erklären ihre Absicht zur Anwendung des Kodex, wie oben dargelegt.

‍

Unternehmen auf den Verhaltenskodex vorbereiten

Bei Calvin bildet unsere modulare Suite aus Tools für KI-Risikomanagement, Governance, Validierung, Compliance und Audit die Grundlage für die Einhaltung des EU AI Act. Insbesondere das LLM-Angebot von Calvin ermöglicht es Unternehmen, die Kontrolle über ihren Compliance-Prozess für generative KI mühelos zu übernehmen – durch die Bereitstellung der entscheidenden quantitativen Instrumente, die für die Ausrichtung am erwarteten Verhaltenskodex und verschiedenen kommenden Komponenten des EU AI Act erforderlich sind. Während der EU AI Act weiter in Kraft tritt, ist es unsere Kernaufgabe, den administrativen und technischen Aufwand durch effiziente, quantitative Risikomanagementlösungen zu verringern und Unternehmen sicher zum Erfolg bei der Umsetzung des EU AI Act zu führen.

‍