Der texanische Abgeordnete Giovanni Capriglione brachte Anfang Januar den Texas Responsible AI Governance Act (TRAIGA) als Gesetzesentwurf HB 1709 ein. Ähnlich wie der Colorado AI Act nutzt TRAIGA ein risikobasiertes Rahmenwerk, das branchenübergreifend Anwendung finden würde. Im Falle einer Verabschiedung wäre TRAIGA jedoch weitaus bedeutender als das Gesetz von Colorado – sowohl aufgrund der Größe der texanischen Wirtschaft als auch aufgrund der strengeren Anforderungen von TRAIGA. 

Risikobasierter Ansatz zur Verhinderung von Diskriminierung

Wie das Gesetz von Colorado besteht das Hauptziel von TRAIGA darin, von KI-Nutzern „angemessene Sorgfalt“ zu verlangen, um Diskriminierung aufgrund geschützter Klassen zu verhindern. 

TRAIGA würde mehrere KI-Anwendungsfälle verbieten, darunter unter anderem die Beeinflussung des menschlichen Verhaltens, Social Scoring, die Erstellung bestimmter Arten schädlicher Inhalte und die Erfassung spezifischer biometrischer Merkmale.

Für KI-Systeme, die als hochriskant eingestuft werden, würde TRAIGA den Entwicklern, Bereitstellern und Vertreibern bestimmte Pflichten auferlegen.

Ein Hochrisiko-System wird als „wesentlicher Faktor“ bei einer „folgenschweren Entscheidung“ definiert, wobei jedoch mehrere Anwendungsfälle von dieser Definition ausgenommen sind.

Ein wesentlicher Faktor ist definiert als ein Faktor, der a) „bei einer folgenschweren Entscheidung berücksichtigt wird“, b) „geeignet ist, das Ergebnis einer folgenschweren Entscheidung zu verändern“, und c) „schwerer wiegt als jeder andere Faktor, der zu der folgenschweren Entscheidung beiträgt“.

Eine folgenschwere Entscheidung ist definiert als eine Entscheidung mit einer „wesentlichen rechtlichen oder ähnlich bedeutenden Auswirkung auf den Zugang, die Kosten oder die Bedingungen eines Verbrauchers“ in Bezug auf a) die Bewertung eines Straffalls, die Analyse eines Strafmaßes oder einer Verständigung im Strafverfahren oder eine Entscheidung über Begnadigung, Bewährung, Strafaussetzung oder Entlassung, b) die Zulassung zu einer Ausbildung oder eine Bildungschance, c) eine Beschäftigung oder eine Beschäftigungsmöglichkeit, d) Finanzdienstleistungen, e) eine grundlegende staatliche Dienstleistung, f) die Versorgung von Wohngebäuden durch Versorgungsunternehmen, g) medizinische Versorgung oder Behandlung, h) Wohnraum, i) Versicherungen, j) juristische Dienstleistungen, k) Transportdienstleistungen, l) verfassungsrechtlich geschützte Dienstleistungen oder Produkte oder m) Wahlen oder den Wahlprozess.

Risikomanagement und Berichterstattung

Hochrisiko-Berichte: Entwickler müssen Bereitstellern Berichte zur Verfügung stellen, die unter anderem Richtlinien zur Nutzung des KI-Systems, bekannte Einschränkungen, die zu Diskriminierung führen könnten, sowie Zusammenfassungen der Trainingsdaten enthalten.

Folgenabschätzungen: Bereitsteller müssen diese für Hochrisiko-Systeme jährlich und innerhalb von 90 Tagen nach einer wesentlichen Änderung durchführen. Eine „einzelne Folgenabschätzung kann jedoch eine vergleichbare Gruppe“ von Hochrisiko-KI-Systemen abdecken.

Management-Richtlinien: Entwickler und Bereitsteller müssen organisatorische Richtlinien implementieren, um ihre KI-Entwicklung oder -Bereitstellung zu steuern.

TRAIGA sieht Bußgelder in Höhe von 50.000 bis 100.000 US-Dollar pro Verstoß vor.

Der Texas Artificial Intelligence Council

TRAIGA würde einen KI-Rat einrichten, der dem Büro des Gouverneurs angegliedert ist. Zu den Aufgaben des KI-Rats gehören unter anderem die Gewährleistung, dass KI-Systeme im besten Interesse der Öffentlichkeit arbeiten, die Ermittlung und Empfehlung von Reformen für Gesetze, die KI-Innovationen behindern, sowie die Untersuchung und Bewertung „potenzieller Fälle von regulatorischer Einflussnahme“. Indem dem KI-Rat in einer so bedeutenden Gerichtsbarkeit wie Texas derart weitreichende Befugnisse übertragen werden, bereitet TRAIGA den Weg dafür, dass der Rat zu einer der weltweit bedeutendsten Regulierungsbehörden für KI aufsteigt.  

Die Zukunft von TRAIGA

Befürworter von TRAIGA werden den Entwurf als vernünftiges Gesetz mit einem vertrauten risikobasierten Ansatz und Unterstützern aus unterschiedlichen politischen Lagern darstellen. Kritiker werden es als unfreundlich gegenüber kleinen Unternehmen und Open-Source-KI (trotz bestimmter Ausnahmeregelungen), als innovationsfeindlich und als unnötig auf die Technologie statt auf den tatsächlichen Schaden fokussiert bezeichnen. 

Während das texanische Parlament die Auswirkungen des Entwurfs prüft, verspricht TRAIGA, im Jahr 2025 zu einem zentralen Bestandteil der politischen Debatte über KI zu werden.

‍Enzai ist hier, um zu helfen

Die KI-GRC-Plattform von Enzai kann Ihrem Unternehmen helfen, KI in Übereinstimmung mit Best Practices und neuen Vorschriften, Standards und Rahmenwerken wie dem EU AI Act, dem Colorado AI Act, dem NIST AI RMF und ISO/IEC 42001 bereitzustellen. Erfahren Sie mehr: Kontaktieren Sie uns hier.

Enzai ist die führende Plattform für Enterprise AI Governance, die speziell dafür entwickelt wurde, Unternehmen beim Übergang von abstrakten Richtlinien zur operativen Aufsicht zu unterstützen. Unsere KI-Risikomanagement-Plattform bietet die spezialisierte Infrastruktur, die für die Verwaltung der Governance agentischer KI, die Pflege eines umfassenden KI-Inventars und die Gewährleistung der Konformität mit dem EU AI Act erforderlich ist. Durch die Automatisierung komplexer Workflows ermöglicht Enzai es Unternehmen, die Einführung von KI vertrauensvoll zu skalieren und gleichzeitig die Ausrichtung an globalen Standards wie ISO 42001 und NIST beizubehalten.