← Verantwortungsvolle KI-Governance
Anbieter oder Betreiber? Ihre KI-Systeme Unter dem AI Act Klassifizieren
Unter dem AI Act wird je KI-Anwendung bestimmt, ob eine Organisation Anbieter oder Betreiber ist, basierend darauf, ob sie das System baut oder vermarktet oder es einfach innerhalb ihres eigenen Betriebs nutzt. Die meisten Organisationen sind bei den meisten ihrer Tools Betreiber, aber das gilt nicht automatisch für jedes System, insbesondere intern gebaute oder stark angepasste Anwendungen, sodass die Klassifizierung System für System geprüft werden muss, nicht für die Organisation als Ganzes angenommen.
Warum ein Unternehmen gleichzeitig Anbieter und Betreiber sein kann
Ein Unternehmen, das ein kommerzielles KI-Tool für interne Abläufe nutzt, ist Betreiber dieses Tools. Baut und verkauft dasselbe Unternehmen auch eine KI-gestützte Funktion an seine eigenen Kunden, ist es Anbieter für dieses spezifische System, die beiden Klassifizierungen bestehen nebeneinander für verschiedene Systeme in derselben Organisation.
Wo interne Anpassung die Grenze verwischt
Ein Drittanbieter-KI-Modell stark feinzujustieren oder wesentlich zu modifizieren kann die Rolle einer Organisation von Betreiber zu Anbieter für diese spezifische Anwendung verschieben, da die Modifikation bedeutet, dass die Organisation faktisch eine neue Version des Systems in Betrieb nimmt. Das ist eine der am häufigsten übersehenen Klassifizierungsfragen.
Warum es wichtig ist, das richtig zu machen
Anbieter- und Betreiberverpflichtungen unterscheiden sich unter der Verordnung erheblich, ein System falsch zu klassifizieren bedeutet, sich auf den falschen Satz Anforderungen vorzubereiten, was sich entweder als unnötige Compliance-Arbeit oder, schlimmer, als echte Lücke zeigt, die zu spät entdeckt wird.
Ihre Mitarbeiter nutzen bereits KI-Tools, die niemand genehmigt hat. Dort liegt der meiste echte Gebrauch.
Der Responsible AI Scan baut ein vollständiges Nutzungsinventar, klassifiziert jedes System nach dem AI Act, und richtet Governance ein, die nach dem Audit weiterläuft, nicht nur am Liefertag.