KI-Risikoklassifizierung unter der KI-Verordnung
Für Anbieter und Betreiber: Finden Sie heraus, welche Risikostufe Ihr KI-System hat und was das für Ihre Pflichten bedeutet.
Wie die Verordnung KI-Systeme nach Risiko einordnet
Die Verordnung legt Pflichten nach Risikostufe fest. Verbotene KI-Praktiken (Artikel 5) sind verboten, mit begrenzten Ausnahmen; die Verbote nach den Buchstaben ba und bb gelten ab dem 2. Dezember 2026. Hochrisiko-KI-Systeme müssen die Anforderungen und Pflichten des Kapitels III Abschnitte 1 bis 3 erfüllen: ab dem 2. Dezember 2027 für Anhang-III-Systeme und ab dem 2. August 2028 für Anhang-I-Produkte, nach der Verordnung (EU) 2026/1744. KI-Systeme mit Transparenzpflichten (Artikel 50), etwa Chatbots und erzeugte Inhalte, müssen offenlegen, dass Menschen es mit KI zu tun haben oder dass Inhalte KI-erzeugt sind. Andere KI-Systeme haben keine systemspezifischen Pflichten, aber Anbieter und Betreiber schulden weiterhin allgemeine Pflichten wie KI-Kompetenz (Artikel 4). Beginnen Sie mit dem Entscheidungsbaum, um die Stufe Ihres Systems zu bestimmen.
Leitfäden zur Einstufung Ihres KI-Systems und zur Dokumentation des Ergebnisses
Ist mein KI-System Hochrisiko? Ein Entscheidungsbaum
Interaktiver Entscheidungsbaum zur Risikoklassifizierung nach der KI-Verordnung. Deckt verbotene Praktiken nach Artikel 5, alle 8 Hochrisiko-Kategorien aus Anhang III, GPAI-Modellpflichten und die Transparenzpflichten nach Artikel 50 ab.
Anhang III im Detail: Alle 8 Hochrisiko-Kategorien
Die 8 Bereiche von Anhang III der KI-Verordnung, in denen KI-Systeme hochriskant sind – mit Beispielen aus dem Wortlaut des Anhangs, Ausnahmen und der Ausnahme nach Artikel 6 Absatz 3.
Hochrisiko-KI-Systeme nach Anhang I: der Produktsicherheitsweg
Welche KI-Systeme in regulierten Produkten nach Artikel 6 Absatz 1 hochriskant sind, welche Regeln gelten und was sich für Maschinen ändert.
Technische Dokumentation nach Anhang IV: die neun Punkte
Die neun Punkte von Anhang IV der KI-Verordnung für die technische Dokumentation von Hochrisiko-KI-Systemen, mit den Regeln drumherum: Zeitpunkt, Aufbewahrung, KMU-Formular und Anwendungsbereich.
Schatten-KI: Ein KI-System-Inventar aufbauen
So finden Sie die KI-Systeme in Ihrer Organisation und erfassen sie in einem Register: fünf Schritte, eine Registervorlage und die Pflichten nach den Artikeln 4, 26 und 49.
Scanara bereitet Nachweise aus Ihren Repositorien vor
Scanara liest Ihre verbundenen GitHub-Repositorien und führt regelbasierte Scans auf gängige KI- und Machine-Learning-Muster durch. Unübliche Codemuster kann es übersehen. Getrennt davon erzeugt es aus Vorlagen und Ihren Antworten in der Bewertung Dokumentationsentwürfe als Nachweise für Ihre Compliance-Arbeit. Die Einstufung entscheiden Sie.