Der Zeitplan des EU AI Act, aus Luxemburger Sicht
Die Verordnung trat am 1. August 2024 in Kraft und gilt gestaffelt. Die meisten Anwendungen für Dokumentensuche und Entwürfe sind kein Hochrisiko – doch die Pflichten, die gelten, lassen sich leichter erfüllen, wenn das System unter Ihrem Dach steht.
Die Termine, die zählen
2. Februar 2025: verbotene Praktiken sind untersagt, und die Pflicht zur KI-Kompetenz des Personals (Artikel 4) gilt für jede Organisation, die KI einsetzt. 2. August 2025: Pflichten für Anbieter von KI-Modellen mit allgemeinem Verwendungszweck. 2. August 2026: der Großteil der Verordnung einschließlich des Hochrisiko-Regimes – technische Dokumentation, Protokollierung, menschliche Aufsicht, Genauigkeit und Robustheit. Regeln für KI in regulierten Produkten folgen 2027.
Beaufsichtigte Finanzunternehmen sollten damit rechnen, dass die CSSF das Zusammenspiel der Verordnung mit bestehenden Aufsichts- und Wohlverhaltensregeln genau verfolgt.
Ist Dokumenten-KI Hochrisiko?
Anhang III nennt die Hochrisiko-Anwendungen: Kreditwürdigkeitsprüfung natürlicher Personen, Einstellungs- und Beschäftigungsentscheidungen, Zugang zu wesentlichen Diensten, Rechtspflege durch Justizbehörden, unter anderem. Die eigenen Verträge durchsuchen, eine Akte zusammenfassen, aus einer Vorlage entwerfen oder Auffälligkeiten zur menschlichen Prüfung markieren steht nicht auf dieser Liste.
Die Grenze ist überschritten, wenn die Ausgabe des Systems etwas über eine Person entscheidet – einen Kredit, eine Einstellung, eine Leistung. Grenzen Sie Ihre Anwendungsfälle mit diesem Test ab und dokumentieren Sie die Abgrenzung.
Was jeder Betreiber in jedem Fall tun muss
KI-Kompetenz für die Menschen, die das System nutzen; Transparenz, wo Nutzer mit KI-generierten Inhalten interagieren; und für jede Hochrisiko-Anwendung das vollständige Dokumentations- und Protokollierungsregime. Ein selbst betriebenes System macht Letzteres handhabbar: Die Protokolle gehören Ihnen, die Modellversion ist festgeschrieben, und es gibt keinen Anbieter, dessen Dokumentation Sie einfordern müssten.
Technische Orientierung, keine Rechtsberatung. Wir arbeiten mit Ihrem Datenschutzbeauftragten und Ihren Anwälten zusammen.
Offizielle Quellen
Relevante Branchen
Weitere Leitfäden
Sehen Sie es auf Ihren eigenen Dokumenten.
Dreißig Minuten zu Ihrem Anwendungsfall, mit einer Auswahl Ihrer eigenen Dateien. Wir kommen zu Ihnen.