Welche Regeln gelten für Foundation-Models im EU-AI-Act?

Foundation-Models

EU-AI-Act Art. 28b - 28k: General-Purpose-AI-Models (Foundation-Models) haben eigene Regeln. Geltung ab 2. Aug 2025 (allgemein), 2026 (Hoch-Risiko-Anbindung).

Allgemein-Pflichten

1. Technische Doku mit Trainings-Daten.

2. Copyright-Respekt-Policy.

3. Detailled Summary der Trainings-Daten.

4. Energie-Verbrauch + Compute reporten.

5. Risiko-Bewertung.

Systemic-Risk-Modelle

• Compute-Schwelle: 10^25 FLOPs (sehr hoch).

• Aktuell trifft auf GPT-4, Gemini-Ultra, Claude-Opus zu.

• Zusätzliche Pflichten ab dieser Schwelle.

• Notified-Body-Bewertung.

• Reporting an EU-Kommission.

Pflichten Systemic-Risk

• Modell-Evaluation.

• Adversarial-Testing.

• Cyber-Sicherheits-Prüfung.

• Vorfall-Reporting an Behörde.

• Mitigation-Plan.

Auswirkung KMU

1. KMU nutzen meist OpenAI/Anthropic/Google APIs.

2. Foundation-Model-Pflichten beim Anbieter.

3. KMU-Pflichten: nur für eigene Anwendung mit Foundation-Model.

4. Vertrags-Schutz prüfen.

5. Datenschutz weiterhin Pflicht.

Transparency

• AI-Output gekennzeichnet.

• Chatbot als KI erkennbar.

• Deepfakes gekennzeichnet.

• Pflicht für Anbieter.

• Pflicht für Anwender.

Anti-Patterns

• Foundation-Model-Pflichten ignoriert.

• Annahme: nur Anbieter betroffen.

• Eigene Adaption ohne Prüfung.

• Trainings-Daten-Compliance unbedacht.

• Vertrags-Schutz fehlt.