EU AI Act
Der größte Teil des Acts fragt, was Sie getan haben. Haben Sie die Antwort.
Fast jedes Unternehmen, das KI einsetzt, ist Betreiber und nicht Anbieter, und die Pflichten eines Betreibers drehen sich um Aufsicht, Nachweise und darum, Menschen zu sagen, was läuft. Akumi hält fest, welche Modelle liefen, wofür, in welcher Region und unter wessen Aufsicht, und baut daraus den Betreibernachweis. Was der Act Sie entscheiden lässt, bleibt Ihres.
Rollen · Nachweise · Aufsicht
Die letzten beiden sind Ihre. Keine Plattform kann sie für Sie tragen.
Das Schwere ist nicht die Regel. Es ist zu zeigen, was Sie getan haben.
Ein Betreiber muss wissen, welche KI-Systeme er einsetzt, sie unter menschlicher Aufsicht halten, die Logs aufbewahren, und sagen können, was lief und warum. Die meisten Teams können schon die erste Frage nicht beantworten, weil KI über fünf Anwendungen ins Haus kam und niemand eine Liste geführt hat. Die Pflicht ist nicht schwer. Ein Jahr Verhalten aus Provider-Dashboards zu rekonstruieren schon.
Was eingebaut ist
Der Nachweis schreibt sich selbst.
Drei Pflichten eines Betreibers werden zu Belegen statt zu Papierkram, weil die Plattform das ist, was das Modell ausgeführt hat.
Sie wissen, was Sie betreiben
Jede Model Call aus jedem Produkt schreibt eine Zeile: welches Modell, welche Region, welche Services, und unter welcher Policy. Die Bestandsaufnahme ist eine Abfrage, keine Umfrage.
Die Logs werden aufbewahrt
Die Audit Trail wird nach der Frist aufbewahrt, die Ihre Policy setzt, und ist für einen Zeitraum exportierbar. "Logs aufbewahren" ist damit eine Einstellung und kein Projekt.
Die Aufsicht hat etwas, worauf sie schauen kann
Wer das System prüft, sieht, was tatsächlich lief, samt dem, was abgewiesen wurde, statt einer Beschreibung dessen, was vorgesehen war.
Welcher Service macht was
Die Belege kommen aus den Services.
Nichts hier ist ein Compliance-Modul, das daneben hängt. Der Nachweis ist ein Nebenprodukt der Services, die die Request bedient haben.
- Audit TrailEine Zeile aus reinen Metadaten pro Request, aus jedem Produkt.
- Compliance CenterDer Betreibernachweis, gebaut aus diesen Zeilen.
- Model RouterWelche Modelle für welche Daten zulässig sind, pro Request durchgesetzt.
- Inference APIDie EU-ansässigen Modelle, die der Nachweis beschreibt.
- ObservabilityWas jede Stufe tat, wenn ein Prüfer fragt.
- FirewallPersonenbezogene Daten pseudonymisiert vor jeder externen Call.
Die ehrliche Aufteilung
Eine Plattform kann Ihr System nicht für Sie betreiben.
Der Act legt Pflichten auf die Organisation, die die KI einsetzt, und die meisten davon sind Entscheidungen über Ihr eigenes System. Das ist, was wir können und was nicht.
Die Einstufung ist Ihre
Ob Ihr Einsatz hochriskant ist, unter Transparenzpflichten fällt oder unter keines von beidem, hängt davon ab, was Sie gebaut haben und wen es betrifft. Wir können es Ihnen nicht sagen, und ein Tool, das es anbietet, rät.
Aufsicht sind Menschen
Menschliche Aufsicht ist eine Person mit der Befugnis und der Schulung einzugreifen. Wir geben dieser Person den Nachweis. Diese Person können wir nicht sein.
Ihre Nutzer zu informieren ist Ihre Oberfläche
Wo der Act Sie auffordert offenzulegen, dass jemand es mit KI zu tun hat, oder erzeugte Inhalte zu kennzeichnen, gehört das in Ihr Produkt, nicht in unseres.
Das ist keine Zertifizierung
Der Betreibernachweis ist Ihr eigenes Dokument, erzeugt aus Belegen. Er ist kein Audit, keine Bescheinigung und kein Zertifikat einer dritten Stelle, und wir geben ihn nicht als solches aus.
FAQ
Fragen zum AI Act.
- Sind wir Anbieter oder Betreiber?
- Wenn Sie ein KI-System im eigenen Betrieb einsetzen, statt eines in Verkehr zu bringen, sind Sie Betreiber. Die meisten Unternehmen, die ein Modell über eine API aufrufen, sind das. Wo Ihr Produkt ändert, was das System tut, holen Sie Rat statt einer Annahme.
- Macht uns der Einsatz von Akumi konform?
- Nein. Es gibt Ihnen die Nachweise und Controls, die ein Betreiber braucht, und es entscheidet nicht, wie Ihr System eingestuft ist oder wer die Aufsicht führt.
- Was steht im Betreibernachweis?
- Welche Modelle eingesetzt wurden, zu welchem Zweck, in welcher Region und unter wessen Aufsicht, zusammengesetzt aus der Audit Trail statt aus dem Gedächtnis geschrieben.
- Wie lange werden die Logs aufbewahrt?
- So lange, wie die Frist Ihres Plans und Ihrer Policy es vorsieht, und sie sind für einen Zeitraum exportierbar.
- Was ist mit den Modellen selbst?
- Pflichten, die bei denen liegen, die ein Modell gebaut und in Verkehr gebracht haben, sind deren Sache, nicht Ihre und nicht unsere. Was Sie zeigen können, ist, welche Sie eingesetzt haben, und wann.
Hier anfangen
Beginnen Sie den Nachweis, bevor Sie ihn brauchen.
Legen Sie einen Key an, und die Trail füllt sich ab der ersten Request. Der Betreibernachweis baut sich daraus, oder sprechen Sie mit uns über Ihre Pflichten.