Welche Regeln gelten für Foundation-Models im EU-AI-Act?

Foundation-Models

EU AI Act: General-Purpose-AI-Models (Foundation-Models) haben eigene Regeln. Geltung grundsätzlich seit 2. Aug 2025, daran hat der Digital Omnibus nichts geändert; für zuvor in Verkehr gebrachte Modelle läuft die Erfüllungsfrist bis 2. Aug 2027. Die Pflichten aus Kapitel III Abschnitten 1 bis 3, ausgenommen Artikel 6 Absatz 5, gelten ab 2. Dez 2027 (Anhang III) und 2. Aug 2028 (Anhang I).

Allgemein-Pflichten

1. Technische Modelldokumentation; Ausnahmen für bestimmte frei und offen lizenzierte Modelle nach Art. 53 Abs. 2.

2. Copyright-Respekt-Policy.

3. Detailled Summary der Trainings-Daten.

4. Energie-Verbrauch + Compute reporten.

5. Bewertung und Minderung systemischer Risiken nur bei Modellen mit systemischem Risiko.

Systemic-Risk-Modelle

• Compute-Schwelle: 10^25 FLOPs (sehr hoch).

• Aktuell trifft auf GPT-4, Gemini-Ultra, Claude-Opus zu.

• Zusätzliche Pflichten ab dieser Schwelle.

• Modell-Evaluation einschließlich adversarieller Tests nach Art. 55.

• Reporting an EU-Kommission.

Pflichten Systemic-Risk

• Modell-Evaluation.

• Adversarial-Testing.

• Cyber-Sicherheits-Prüfung.

• Vorfall-Reporting an Behörde.

• Mitigation-Plan.

Auswirkung KMU

1. KMU nutzen meist OpenAI/Anthropic/Google APIs.

2. Foundation-Model-Pflichten beim Anbieter.

3. KMU-Pflichten: nur für eigene Anwendung mit Foundation-Model.

4. Vertrags-Schutz prüfen.

5. Datenschutz weiterhin Pflicht.

Transparency

• Bestimmte synthetische Ausgaben maschinenlesbar kennzeichnen; die gesetzlichen Ausnahmen gelten.

• Chatbot als KI erkennbar.

• Deepfakes gekennzeichnet.

• Pflicht für Anbieter.

• Pflicht für Anwender.

Anti-Patterns

• Foundation-Model-Pflichten ignoriert.

• Annahme: nur Anbieter betroffen.

• Eigene Adaption ohne Prüfung.

• Trainings-Daten-Compliance unbedacht.

• Vertrags-Schutz fehlt.