EU’s Neuer AI-Verhaltenskodex wird die Regulierung beeinflussen

Die Europäische Kommission hat kürzlich einen Verhaltenskodex vorgestellt, der die Art und Weise, wie AI-Unternehmen operieren, ändern könnte. Es handelt sich nicht nur um eine weitere Reihe von Richtlinien, sondern um eine umfassende Überarbeitung der AI-Überwachung, die sogar die größten Spieler nicht ignorieren können.

Was macht dies anders? Zum ersten Mal sehen wir konkrete Regeln, die Unternehmen wie OpenAI und Google dazu zwingen könnten, ihre Modelle für externe Tests zu öffnen, eine grundlegende Veränderung in der Art und Weise, wie AI-Systeme in Europa entwickelt und eingesetzt werden könnten.

Die neuen Machtspieler in der AI-Überwachung

Die Europäische Kommission hat einen Rahmen geschaffen, der sich speziell auf das bezieht, was sie als AI-Systeme mit “systemischem Risiko” bezeichnet. Wir sprechen über Modelle, die mit mehr als 10^25 FLOPs Rechenleistung trainiert wurden – eine Schwelle, die GPT-4 bereits überschritten hat.

Unternehmen müssen ihre AI-Trainingspläne zwei Wochen vor Beginn melden.

Im Zentrum dieses neuen Systems stehen zwei wichtige Dokumente: der Sicherheits- und Sicherheitsrahmen (SSF) und der Sicherheits- und Sicherheitsbericht (SSR). Der SSF ist eine umfassende Straßenkarte für die Bewältigung von AI-Risiken, die alles von der initialen Risikoidentifizierung bis hin zu laufenden Sicherheitsmaßnahmen abdeckt. Der SSR dient als detailliertes Dokumentationsinstrument für jedes einzelne Modell.

Externe Tests für High-Risk-AI-Modelle

Die Kommission fordert externe Tests für High-Risk-AI-Modelle. Dies ist nicht der übliche interne Qualitätscheck – unabhängige Experten und das EU-AI-Büro werden sich unter die Haube dieser Systeme begeben.

Die Auswirkungen sind groß. Wenn Sie OpenAI oder Google sind, müssen Sie plötzlich externen Experten Zugang zu Ihren Systemen gewähren. Der Entwurf besagt explizit, dass Unternehmen “ausreichende unabhängige Expertentests vor der Bereitstellung sicherstellen” müssen. Das ist ein großer Schritt weg von der aktuellen Selbstregulierungsansatz.

Die Frage stellt sich: Wer ist qualifiziert, diese extrem komplexen Systeme zu testen? Das EU-AI-Büro betritt ein Gebiet, das noch nie kartiert wurde. Sie werden Experten benötigen, die neue AI-Technologie verstehen und bewerten können, während sie gleichzeitig strikte Vertraulichkeit über das bewahren, was sie entdecken.

Diese Anforderung an externe Tests könnte durch einen Durchführungsbeschluss der Kommission verbindlich werden. Unternehmen können versuchen, die Einhaltung durch “angemessene alternative Mittel” nachzuweisen, aber niemand weiß genau, was das in der Praxis bedeutet.

Urheberrechtsschutz wird ernst

Die EU wird auch den Urheberrechtsschutz ernst nehmen. Sie zwingen AI-Anbieter, klare Richtlinien für den Umgang mit geistigem Eigentum zu erstellen.

Die Kommission unterstützt den robots.txt-Standard – eine einfache Datei, die Webcrawler sagt, wo sie hingehen können und wo nicht. Wenn eine Website “nein” durch robots.txt sagt, können AI-Unternehmen nicht einfach ignorieren und auf diesem Inhalt trainieren. Suchmaschinen können Websites nicht bestrafen, weil sie diese Ausnahmen verwenden. Es ist ein Machtspiel, das die Inhalteersteller wieder in den Fahrersitz setzt.

AI-Unternehmen müssen auch aktiv Piraterie-Websites meiden, wenn sie Trainingsdaten sammeln. Die EU zeigt ihnen sogar ihre “Liste der Nachahmungen und Piraterie” als Ausgangspunkt.

Was dies für die Zukunft bedeutet

Die EU schafft ein völlig neues Spielfeld für die AI-Entwicklung. Diese Anforderungen werden alles beeinflussen, von der Planung von AI-Projekten bis hin zur Sammlung von Trainingsdaten.

Jedes große AI-Unternehmen steht jetzt vor einer Entscheidung. Sie müssen entweder:

• Ihre Modelle für externe Tests öffnen
• Herausfinden, was diese geheimnisvollen “alternativen Mittel” der Einhaltung bedeuten
• Oder möglicherweise ihre Operationen auf dem EU-Markt einschränken

Die Zeitleiste ist auch wichtig. Dies ist keine ferne Zukunftsvorschrift – die Kommission handelt schnell. Sie haben es geschafft, etwa 1.000 Interessengruppen in vier Arbeitsgruppen zu unterteilen, die alle Details darüber ausarbeiten, wie dies funktionieren wird.

Für Unternehmen, die AI-Systeme bauen, könnten die Tage des “schnell handeln und die Regeln später klären” zu Ende gehen. Sie müssen jetzt über diese Anforderungen nachdenken, nicht wenn sie verbindlich werden. Das bedeutet:

• Planung von externen Audits in ihrer Entwicklungszeit
• Einrichtung robuster Urheberrechtsschutzsysteme
• Erstellung von Dokumentationsrahmen, die den EU-Anforderungen entsprechen

Die tatsächlichen Auswirkungen dieser Vorschriften werden sich in den kommenden Monaten entfalten. Während einige Unternehmen möglicherweise nach Wegen suchen, um diese Anforderungen zu umgehen, werden andere diese Anforderungen in ihre Entwicklungsprozesse integrieren. Der Rahmen der EU könnte beeinflussen, wie die AI-Entwicklung global stattfindet, insbesondere wenn andere Regionen ähnliche Überwachungsmaßnahmen einführen. Wenn diese Regeln vom Entwurf zur Umsetzung übergehen, steht die AI-Branche vor ihrem größten regulatorischen Wandel.