Erläuterung der Verpflichtungen für Allzweck-KI-Modelle (GPAI)

Der AI Act schafft ein spezielles Regime für Allzweck-KI-Modelle – die Basismodelle und großen Sprachmodelle, die an viele nachgelagerte Aufgaben angepasst werden können.

Grundlegende Verpflichtungen für jeden GPAI-Anbieter

• Führen Sie eine technische Dokumentation, die Training, Tests und Evaluierung abdeckt.
• Stellen Sie nachgelagerten Anbietern Informationen und Dokumente zur Verfügung, damit diese ihre eigenen Verpflichtungen erfüllen können.
• Veröffentlichen Sie eine ausreichend detaillierte Zusammenfassung der Trainingsdaten.
• Implementieren Sie eine Richtlinie zur Einhaltung des EU-Urheberrechts, einschließlich Opt-Out-Möglichkeiten gemäß der DSM-Richtlinie.

Zusätzliche Verpflichtungen für Modelle mit systemischem Risiko

Modelle, die bestimmte Rechenschwellenwerte überschreiten – oder als systemisches Risiko eingestuft werden – müssen zusätzlich:

• Modellevaluierungen und adversarielle Tests durchführen.
• Systemische Risiken auf Unionsebene bewerten und mindern.
• Schwerwiegende Vorfälle und Korrekturmaßnahmen an das KI-Büro melden.
• Ein angemessenes Maß an Cybersicherheit gewährleisten.

Was nachgelagerte Integratoren tun sollten

Wenn Sie auf einem GPAI-Modell aufbauen:

1. Fordern Sie die Dokumentation nach Anhang XI des Anbieters an – Sie benötigen sie, um Ihre eigene Konformität nachzuweisen.
2. Verfolgen Sie die Versions- und Evaluierungsberichte des Modells als Teil Ihrer Risikodatei.
3. Fügen Sie einen Prozess zur Modelländerungsüberwachung hinzu – ein stilles Upgrade vorgelagert kann Ihre Risikoeinstufung verschieben.
4. Berücksichtigen Sie diese Abhängigkeiten in Ihren Lieferantenverträgen.

GPAI-Verpflichtungen sind nicht optional und werden nicht aufgeschoben. Das Ignorieren ist der schnellste Weg, um Ihr Produkt vom EU-Markt zurückziehen zu müssen.