EU-KI-Gesetz, GPAI-Pflichten: Leitfaden zu Kapitel V

Was zählt als GPAI?

Das EU-KI-Gesetz definiert KI-Modelle für allgemeine Zwecke breit:

Ein KI-Modell, das eine hohe Allgemeingültigkeit aufweist und in der Lage ist, eine Vielzahl unterschiedlicher Aufgaben kompetent auszuführen, unabhängig davon, wie es auf den Markt gebracht wird. Die meisten großen Sprachmodelle, Bildgenerierungsmodelle und multimodalen Basismodelle erfüllen diese Kriterien.

Artikel 53: Standard-GPAI-Pflichten für Anbieter

Alle GPAI-Anbieter müssen diese Mindestanforderungen erfüllen:

• Führen Sie eine technische Dokumentation, einschließlich der Trainings- und Testprozesse.
• Stellen Sie nachgelagerten Anbietern, die das Modell integrieren, Informationen zur Verfügung.
• Halten Sie sich an das EU-Urheberrecht, einschließlich einer Richtlinie zur Achtung von Opt-out-Optionen für Text- und Daten-Mining.
• Veröffentlichen Sie eine ausreichend detaillierte Zusammenfassung der Trainingsdaten.
• Benennen Sie einen EU-Vertreter, wenn Sie außerhalb der EU ansässig sind.

Artikel 55: GPAI-Pflichten bei systemischem Risiko

Modelle, die die Schwelle für systemisches Risiko erfüllen (derzeit 10²⁵ FLOPs an Rechenleistung für das Training, indikativ), haben zusätzliche Pflichten:

• Modellbewertungen, einschließlich Adversarial Testing.
• Bewertung und Minderung systemischer Risiken.
• Cybersicherheitsschutz.
• Meldung schwerwiegender Vorfälle an das KI-Amt.
• Offenlegung des Energieverbrauchs.

Verhaltenskodex

Die Kommission hat einen freiwilligen Verhaltenskodex für GPAI-Anbieter gefördert:

Die Annahme ist freiwillig, bietet aber eine Vermutung der Konformität für die darin abgedeckten Pflichten.

Ausnahme für Open Source

Open-Source-GPAI-Modelle werden im Rahmen der Verordnung bevorzugt behandelt:

GPAI-Modelle, die unter freien und Open-Source-Lizenzen veröffentlicht werden, sind weitgehend von Artikel 53 ausgenommen, mit Ausnahme der Pflichten in Bezug auf Urheberrecht und Zusammenfassung der Trainingsdaten – und die Ausnahme gilt überhaupt nicht für Modelle der Stufe des systemischen Risikos.

GPAI-Konformität-Zeitplan

Die Chapter-V-Pflichten treten auf ihrem eigenen Zeitplan in Kraft, der sich von den Hochrisiko-Fristen unterscheidet:

• 2. August 2025 — die GPAI-Anbieterpflichten nach den Artikeln 53 und 55 beginnen, auf Modelle anzuwenden, die ab diesem Datum auf den Markt gebracht werden
• 2. August 2026 — die Aufsichts- und Durchsetzungsmaßnahmen der AI-Office über GPAI-Anbieter werden anwendbar
• 2. August 2027 — GPAI-Modelle, die vor dem 2. August 2025 bereits auf dem Markt waren, müssen bis zu diesem Datum konform gemacht werden
• Unterzeichnung des Verhaltenskodex — Anbieter, die dem GPAI-Verhaltenskodex folgen, können sich darauf verlassen, um die Konformität zu demonstrieren, während harmonisierte Standards noch entwickelt werden

Die Daten spiegeln die Verordnung (EU) 2024/1689 wider, wie sie derzeit besteht; bestätigen Sie sie gegen den neuesten Amtlichen Journal-Text und die AI-Office-Anleitung, die sich ändern kann.