Compliance-Lexikon · EU AI Act
KI-System
auch: AI System, Artificial Intelligence System
Ein KI-System ist nach Art. 3 Nr. 1 EU AI Act ein maschinengestuetztes System, das mit unterschiedlichem Grad an Autonomie konzipiert ist und nach seinem Einsatz Anpassungsfaehigkeit zeigen kann und das aus den erhaltenen Eingaben ableitet, wie Ausgaben wie Vorhersagen, Inhalte, Empfehlungen oder Entscheidungen generiert werden - eine bewusst breit und technologieneutral gefasste Legaldefinition.
Warum die KI-System-Definition der Ausgangspunkt jeder EU-AI-Act-Pruefung ist
Bevor irgendeine andere EU-AI-Act-Anforderung relevant wird, muss geklaert sein: Handelt es sich ueberhaupt um ein KI-System im Sinne der Definition? Die Legaldefinition ist bewusst breit gefasst, um auch zukuenftige Technologien zu erfassen - grenzt aber klassische, rein regelbasierte Software ohne Lern- oder Inferenzfaehigkeit explizit aus. Diese Abgrenzung ist in der Praxis nicht immer trivial.
Wo die KI-System-Definition relevant wird
| Framework | Referenz | Anforderung |
|---|---|---|
| EU AI Act | Art. 3 Nr. 1 | Legaldefinition des KI-Systems als technologieneutrale Grundlage des gesamten Regelwerks. |
| EU AI Act | Art. 6 | Klassifizierungsregeln: Einstufung von KI-Systemen nach Risikoklassen. |
| EU AI Act | Erwaegungsgrund 12 | Praezisierung der Definition mit Abgrenzung zu klassischer regelbasierter Software. |
| OECD | AI Definition | Internationale OECD-Definition als Grundlage der EU-AI-Act-Begriffsbestimmung. |
| ISO/IEC 22989 | vollstaendig | Internationale Norm mit KI-Terminologie und Konzepten als Referenzrahmen. |
BAM-Objektreferenz
Haeufige Fehler
- Kein vollstaendiges Inventar aller im Unternehmen eingesetzten KI-Systeme
- Klassische Automatisierung faelschlich als KI-System behandelt oder umgekehrt
- Eingebettete KI-Komponenten in Drittanbieter-Software nicht erkannt
- Keine Verantwortlichkeit fuer die laufende Identifikation neuer KI-Einsatzfaelle definiert
Aufbau eines KI-System-Inventars
Ein vollstaendiges Inventar erfasst fuer jedes identifizierte KI-System: Einsatzzweck und Anwendungsbereich, Risikoklassifizierung nach EU AI Act, verantwortliche Stelle (Anbieter oder Betreiber), eingesetzte Trainingsdaten und deren Herkunft sowie den Stand der Konformitaetsbewertung. Dieses Inventar ist die Grundlage fuer alle weiteren EU-AI-Act-Pflichten und sollte regelmaessig aktualisiert werden, da neue KI-Tools haeufig dezentral in Fachabteilungen eingefuehrt werden.
Naechster Schritt
Compliance-Stresstest starten
Kostenloser Stresstest zur EU-AI-Act-Bereitschaft.