Der EU AI Act ist eine Verordnung der Europäischen Union, die einen harmonisierten Rechtsrahmen für künstliche Intelligenz in ihren Mitgliedstaaten schafft und weithin als das erste umfassende KI-spezifische Gesetz beschrieben wird, das von einer großen Regulierungsbehörde verabschiedet wurde. Vorgeschlagen von der Europäischen Kommission im Jahr 2021, wurde er formell im Jahr 2024 angenommen und trat am 1. August 2024 in Kraft, wobei die meisten Verpflichtungen über die folgenden zwei bis drei Jahre schrittweise eingeführt wurden.
Struktur
Das Gesetz klassifiziert KI-Systeme in Risikostufen, anstatt die Technologie einheitlich zu regulieren. Systeme, die als „unannehmbares Risiko“ gelten, wie etwa Social Scoring durch Regierungen und bestimmte Formen biometrischer Überwachung, sind vollständig verboten. „Hochrisiko“-Systeme, einschließlich vieler Anwendungen in Beschäftigung, Bonitätsbewertung, Strafverfolgung und kritischer Infrastruktur, stehen vor Anforderungen in Bezug auf Risikomanagement, Datenqualität, Dokumentation, menschliche Aufsicht und Konformitätsbewertung vor der Bereitstellung. Systeme mit geringerem Risiko unterliegen leichteren Transparenzpflichten, wie etwa der Offenlegung, wenn ein Benutzer mit einem Chatbot interagiert oder einen Deepfake betrachtet. Eine spätere Ergänzung befasste sich direkt mit allgemeinen KI-Modellen, einschließlich zusätzlicher Pflichten für die leistungsfähigsten Systeme, die als „systemisches Risiko“ eingestuft werden, eine Kategorie, die durch laufende Debatten darüber geprägt ist, wie Frontier-Modelle zu definieren sind.
Entwicklung und Debatte
Der Gesetzgebungsprozess verlief parallel zum rasanten Aufstieg von großen Sprachmodellen nach dem Start von ChatGPT Ende 2022, was Gesetzgeber dazu veranlasste, Mitte der Verhandlungen Bestimmungen speziell für allgemeine Modelle hinzuzufügen. Branchengruppen, darunter große Labore wie OpenAI und Unternehmen, die von Mistral AI im Namen europäischer Interessen vertreten werden, lobbyierten über den Umfang und die Strenge der Regeln für allgemeine Modelle, wobei Bedenken geäußert wurden, dass Compliance-Kosten kleinere europäische Entwickler gegenüber größeren US-amerikanischen und chinesischen Wettbewerbern benachteiligen könnten. Die Zivilgesellschaft und KI-Ethik-Forscher unterstützten allgemein verbindliche Regeln, waren jedoch uneins darüber, ob der Risikostufenansatz Schäden wie algorithmische Verzerrung angemessen adressierte, die in früheren automatisierten Entscheidungssystemen dokumentiert wurden.
Auswirkungen
Das Gesetz positionierte die Europäische Union als First Mover bei verbindlicher KI-Regulierung, im Gegensatz zum fragmentierteren, sektorspezifischen Ansatz, der in den Vereinigten Staaten verfolgt wird, und zur zurückhaltenderen Haltung, die mit Rechtsgebieten verbunden ist, die um die Anziehung von KI-Investitionen konkurrieren. Seine schrittweise Einführung über 2025, 2026 und 2027 bedeutete, dass seine praktischen Auswirkungen auf die Entwicklung und Bereitstellung von Modellen weiterhin allmählich entfalteten, und es wurde zu einem häufigen Bezugspunkt in breiteren internationalen Diskussionen über KI-Governance, einschließlich bei Foren nach dem Bletchley Park KI-Sicherheitsgipfel.