AnnexOps AI

Die GPAI-Pflichten gelten bereits. Sind Sie konform?

Die Pflichten des EU AI Act für KI-Modelle mit allgemeinem Verwendungszweck gelten seit dem 2. August 2025. Wenn Sie auf einem GPAI-Modell aufbauen oder eines einsetzen, einschließlich feinabgestimmter Open-Weight-Modelle, gelten diese Pflichten bereits heute für Sie.

GPAI-Status prüfen

Gültig seit 2. Aug. 2025
Abdeckung von Art. 53
Bewertung systemischer Risiken

GPAI-Pflichtbereiche

Was Art. 53 von GPAI-Anbietern verlangt

Technische Dokumentation Art. 53 Abs. 1 lit. a verlangt eine technische Dokumentation zu Trainingsmethodik, verwendeten Daten, Rechenleistung, Fähigkeiten und Grenzen. AnnexOps erstellt sie aus Ihrem Modellprofil.
Transparenz der Trainingsdaten Art. 53 Abs. 1 lit. b verlangt eine Zusammenfassung der Trainingsdaten. Das GPAI-Modul bietet strukturierte Vorlagen zur Dokumentation von Datenquellen, Filterkriterien und Richtlinien zur Einhaltung des Urheberrechts.
Bewertung systemischer Risiken Für GPAI-Modelle, die mit mehr als 10²⁵ FLOPs trainiert wurden, gelten zusätzliche Pflichten bei systemischen Risiken nach Art. 55. AnnexOps berechnet, ob Ihr Modell diese Schwelle überschreitet, und erstellt den erforderlichen Plan für Adversarial Testing.
Weitergabe an nachgelagerte Betreiber Stellen Sie ein GPAI-Modell nachgelagerten Betreibern bereit, erstellt AnnexOps die nach Art. 53 Abs. 1 lit. e weiterzugebenden Informationen zu Fähigkeiten, Grenzen und bestimmungsgemäßer Verwendung des Modells.

Funktionen des GPAI-Moduls

Vollständige Abdeckung von Art. 53 und 55

Technische Dokumentation erstellen

KI-generierte technische Dokumentation nach Art. 53 Abs. 1 lit. a aus Ihrem Modellprofil. Umfasst Trainingsmethodik, Datenquellen, Rechenleistung, vorgesehene Fähigkeiten und bekannte Grenzen.

Vorlagen für die Trainingsdaten-Zusammenfassung

Strukturierte Vorlagen zur Dokumentation von Trainingsdatenquellen, Filterkriterien und Urheberrechtsrichtlinien. Erfüllt Art. 53 Abs. 1 lit. b, ohne geschäftlich sensible Daten offenzulegen.

Rechner für systemische Risiken

Berechnet, ob die Trainingsrechenleistung Ihres Modells die Schwelle von 10²⁵ FLOPs für systemische Risiken nach Art. 55 überschreitet. Erstellt den erforderlichen Plan für Adversarial Testing und die Verfahren zur Meldung von Vorfällen.

Informationspaket für nachgelagerte Betreiber

Erstellt das Informationspaket nach Art. 53 Abs. 1 lit. e für nachgelagerte Betreiber. Umfasst Fähigkeiten, Grenzen, bestimmungsgemäße Verwendung und bekannte Fehlerbilder.

Urheberrechtsrichtlinie

Vorlage für die nach Art. 53 Abs. 1 lit. c erforderliche Urheberrechtsrichtlinie für Trainingsdaten. Umfasst Opt-out-Mechanismen, Herkunft der Datensätze und Verfahren zur Rechteklärung.

Überwachung der GPAI-Pflichten

Überwacht, ob Ihre GPAI-Pflichten bei der Weiterentwicklung Ihres Modells vollständig erfüllt bleiben. Neue Modellversionen lösen automatisch eine erneute GPAI-Compliance-Prüfung aus.

Integrationen

Passt zu Ihrem bestehenden Tech-Stack

GitHub Actions
GitLab CI
HuggingFace
Anthropic Claude
Mistral AI
AWS SageMaker
Grafana
Jira
Linear
Slack
Google Vertex AI
OpenAI API

FAQ

Häufig gestellte Fragen und Antworten

Was bedeutet GPAI-Compliance nach dem EU AI Act?

GPAI-Compliance (General Purpose AI) umfasst die regulatorischen Anforderungen an KI-Modelle, die sich für zahlreiche Anwendungen einsetzen lassen, etwa große Sprachmodelle und generative KI-Systeme. Der

EU AI Act

legt für solche Modelle eigene Pflichten fest, vor allem zu Transparenz, Dokumentation und Risikomanagement.

Worin unterscheidet sich GPAI-Compliance von klassischer KI-Compliance?

Klassische KI-Compliance konzentriert sich auf konkrete Anwendungsfälle, GPAI-Compliance dagegen auf

Basismodelle,

auf denen zahlreiche Anwendungen aufbauen. Das erfordert eine umfassendere Governance mit Transparenz auf Modellebene, Nutzungskontrolle und Risikomanagement in der nachgelagerten Kette.

Welche Unternehmen müssen die GPAI-Anforderungen erfüllen?

Unternehmen, die Folgendes entwickeln oder bereitstellen:

Foundation Models

generative KI-Plattformen

große Sprachmodelle

KI-APIs

müssen die GPAI-Anforderungen erfüllen, insbesondere wenn ihre Modelle auf dem europäischen Markt genutzt werden.

Was sind die wichtigsten Compliance-Anforderungen an GPAI-Modelle?

Zu den zentralen Anforderungen gehören:

Transparenz über die Fähigkeiten des Modells

Dokumentation von Trainingsdaten und Prozessen

Maßnahmen zur Risikominderung

Überwachung des Modellverhaltens

Einhaltung der Pflichten bei nachgelagerter Nutzung

AnnexOps hilft Ihnen, diese Anforderungen systematisch zu erfüllen.

Aus unserem Blog