EU-KI-Verordnung für GPAI-Modellanbieter
Für Anbieter von GPAI-Modellen (KI-Modelle mit allgemeinem Verwendungszweck): die vier Pflichten nach Artikel 53, Zusatzpflichten, Scanara.
Die Pflichten für KI-Modelle mit allgemeinem Verwendungszweck gelten seit 2. August 2025
Anbieter von KI-Modellen mit allgemeinem Verwendungszweck (GPAI) müssen die vier Pflichten des Artikels 53 für Modelle erfüllen, die seit 2. August 2025 in der EU in Verkehr gebracht werden. Die Kommission kann Verstöße ab 2. August 2026 mit Geldbußen ahnden: bis zu 3 % des weltweiten Jahresumsatzes oder 15 Mio. EUR, je nachdem, was höher ist (Artikel 101). Vor dem 2. August 2025 in Verkehr gebrachte Modelle müssen bis 2. August 2027 konform sein (Artikel 111 Absatz 3). Nächster Schritt: Entwerfen Sie Ihre Dokumentation nach Artikel 53.
Was Anbieter von GPAI-Modellen tun müssen
Vier Pflichten für jeden GPAI-Anbieter
Dokumentieren Sie das Modell, informieren Sie nachgelagerte Anbieter, führen Sie eine Urheberrechtsstrategie und veröffentlichen Sie eine Zusammenfassung der Trainingsdaten (Artikel 53 Absatz 1). Modelle unter freier und quelloffener Lizenz sind von den ersten beiden Pflichten ausgenommen, sofern sie kein systemisches Risiko bergen (Artikel 53 Absatz 2).
Modelle mit systemischem Risiko haben vier weitere Pflichten
Diese Anbieter bewerten und testen das Modell außerdem, bewerten und mindern systemische Risiken, melden schwerwiegende Vorfälle und sichern das Modell ab (Artikel 55 Absatz 1). Sie melden der Kommission innerhalb von zwei Wochen, wenn die Schwelle erreicht ist (Artikel 52 Absatz 1). Die Verordnung vermutet ein systemisches Risiko oberhalb einer Schwelle für die Trainingsrechenleistung (Artikel 51 Absatz 2).
Wer auf einem Modell aufbaut, ist nachgelagerter Anbieter
Ein nachgelagerter Anbieter stellt ein KI-System bereit, das ein GPAI-Modell integriert (Artikel 3 Nummer 68). Fordern Sie beim Modellanbieter die Informationen nach Artikel 53 Absatz 1 Buchstabe b an. Ihr eigenes System wird gesondert eingestuft.
Was Scanara für GPAI-Anbieter leistet
Geführte GPAI-Bewertung
Eine geführte Bewertung folgt den Artikeln 53 bis 55 und speichert Ihre Antworten als Nachweis. Bei den Pflichten für Modelle mit systemischem Risiko dokumentiert Scanara die Tätigkeiten; Bewertung und Tests führt Ihr Team durch.
Entwürfe nach Anhang XI und XII
Scanara erzeugt aus Ihren Angaben Entwürfe der technischen Dokumentation nach Anhang XI und der Informationen für nachgelagerte Anbieter nach Anhang XII. Ihr Team ergänzt und prüft sie.
Dokumentenprüfung
Ein Dokumentenscan prüft Ihre Dokumentation nach Artikel 53 auf erforderliche Inhalte. Er prüft nicht, ob die Inhalte stimmen.
Was bei Ihnen bleibt
Scanara trainiert, bewertet oder testet kein Modell im Angriffsszenario (Red-Teaming). Es veröffentlicht Ihre Zusammenfassung der Trainingsdaten nicht und handelt nicht als Ihr Bevollmächtigter (Artikel 54).
Fragen von GPAI-Anbietern
Gelten die GPAI-Pflichten bereits?
Ja. Die Pflichten der Artikel 53 bis 55 gelten für Modelle, die seit 2. August 2025 in der EU in Verkehr gebracht werden. Die Kommission kann Verstöße ab 2. August 2026 mit Geldbußen ahnden (Artikel 101). Für vor dem 2. August 2025 in Verkehr gebrachte Modelle sind die nötigen Schritte bis 2. August 2027 zu ergreifen (Artikel 111 Absatz 3). Für diese Modelle kann ein Verstoß nach Artikel 101 Absatz 1 Buchstabe a nicht vor 2. August 2027 entstehen; Geldbußen nach den Buchstaben b bis d sind möglich.
Welche vier Pflichten nennt Artikel 53?
Führen Sie die technische Dokumentation des Modells (Anhang XI) für das KI-Büro und die nationalen Behörden. Geben Sie nachgelagerten Anbietern Informationen zu Fähigkeiten und Grenzen des Modells (Anhang XII). Führen Sie eine Strategie zur Einhaltung des EU-Urheberrechts. Veröffentlichen Sie eine hinreichend detaillierte Zusammenfassung der Trainingsdaten nach der Vorlage des KI-Büros (Artikel 53 Absatz 1). Das KI-Büro ist das Büro für Künstliche Intelligenz.
Was ist ein systemisches Risiko und wie wird es bewertet?
Ein Modell birgt ein systemisches Risiko, wenn es über Fähigkeiten mit hoher Wirkung verfügt (Artikel 51 Absatz 1 Buchstabe a). Die Verordnung vermutet dies oberhalb einer Schwelle für die Trainingsrechenleistung (Artikel 51 Absatz 2). Die Kommission kann ein Modell auch anhand der Kriterien in Anhang XIII einstufen (Artikel 51 Absatz 1 Buchstabe b).
Was enthält die Zusammenfassung der Trainingsdaten?
Artikel 53 Absatz 1 Buchstabe d verlangt eine hinreichend detaillierte Zusammenfassung der für das Training verwendeten Inhalte, die nach der Vorlage des KI-Büros öffentlich gemacht wird. Scanara veröffentlicht sie nicht für Sie.
Sind Modelle mit offenen Gewichten ausgenommen?
Teilweise. Modelle unter freier und quelloffener Lizenz mit öffentlichen Gewichten, öffentlicher Architektur und Nutzungsinformationen sind von den Pflichten zu Dokumentation und Information nachgelagerter Anbieter ausgenommen. Urheberrechtsstrategie und Zusammenfassung der Trainingsdaten bleiben Pflicht (Artikel 53 Absatz 2). Die Ausnahme gilt nicht für Modelle mit systemischem Risiko.
Als Nächstes lesen
Beginnen Sie mit der Dokumentation nach Artikel 53
Die Demo zeigt einen echten, anonymisierten Compliance-Bericht und eine Produktführung.
Scanara bereitet Nachweise aus Ihren Repositorien vor
Scanara liest Ihre verbundenen GitHub-Repositorien und führt regelbasierte Scans auf gängige KI- und Machine-Learning-Muster durch. Unübliche Codemuster kann es übersehen. Getrennt davon erzeugt es aus Vorlagen und Ihren Antworten in der Bewertung Dokumentationsentwürfe als Nachweise für Ihre Compliance-Arbeit. Die Einstufung entscheiden Sie.