Am 5. September haben die EU, das Vereinigte Königreich, die USA und mehrere andere Länder einen vom Europarat (CoE) ausgearbeiteten Vertrag zur KI-Sicherheit unterzeichnet. Da Verträge rechtlich bindend sind, stellt dies eine bedeutende Entwicklung in der globalen KI-Politik dar. Gleichzeitig ist die Anwendung des Vertrags flexibel, da es den Unterzeichnerstaaten überlassen bleibt, „geeignete legislative, administrative oder sonstige Maßnahmen zu ergreifen“, um seinen Bestimmungen Wirkung zu verleihen.

Über den Europarat

Der Europarat ist eine internationale Organisation mit Sitz in Frankreich und 46 Mitgliedstaaten. Seine Aufgabe ist es, „Demokratie, Menschenrechte und Rechtsstaatlichkeit in ganz Europa und darüber hinaus zu fördern“. Obwohl der Europarat keine Gesetze verabschieden kann, blickt er auf eine lange Geschichte der Entwicklung bedeutender Übereinkommen und Verträge zur Bewältigung globaler Herausforderungen zurück, wie etwa zur Bekämpfung von Cyberkriminalität und Menschenhandel. Zu den Errungenschaften des Europarats gehört die Einrichtung des Europäischen Gerichtshofs für Menschenrechte.‍

Über den Vertrag

Der formell als Rahmenübereinkommen über künstliche Intelligenz, Menschenrechte, Demokratie und Rechtsstaatlichkeit bezeichnete Vertrag ist laut Europarat „der erste rechtlich bindende internationale Vertrag, der sicherstellen soll, dass der Einsatz von KI-Systemen im Einklang mit den Menschenrechten, der Demokratie und der Rechtsstaatlichkeit steht“.

Der Vertrag gilt für den Einsatz von KI durch Regierungen und verpflichtet sie gleichzeitig, „Risiken und Auswirkungen zu bewältigen, die sich aus Aktivitäten privater Akteure im Lebenszyklus von Systemen der künstlichen Intelligenz ergeben“. Wie das EU-KI-Gesetz (EU AI Act) verwendet auch der Vertrag eine Variante der OECD-Definition von „KI-System“. Er skizziert zudem einen risikobasierten Ansatz für den Einsatz von KI während des gesamten Lebenszyklus eines KI-Systems, einschließlich der Berücksichtigung von Transparenz und Aufsicht, Rechenschaftspflicht und Verantwortung, Gleichheit und Nichtdiskriminierung, Datenschutz und Privatsphäre sowie Zuverlässigkeit. 

Grenzen des Vertrags

Der Vertrag ist flexibel gestaltet – vermutlich bewusst, um Unterzeichner aus aller Welt mit unterschiedlichen Governance-Ansätzen zu gewinnen. Da das Abkommen keine spezifischen Regeln vorgibt, können die Unterzeichnerstaaten es unterschiedlich interpretieren. Auch die Abhilfemaßnahmen bleiben den jeweiligen Unterzeichnerstaaten überlassen.

Der Vertrag enthält erhebliche Ausnahmeregelungen für den Einsatz von KI im Bereich der nationalen Sicherheit.

Obwohl jedes Land der Welt dem Vertrag beitreten kann, haben wichtige globale Akteure wie China, Indien und Russland ihn nicht unterzeichnet.

Nächste Schritte

Der nächste Schritt besteht darin, dass die Unterzeichnerstaaten den Vertrag ratifizieren. Laut Europarat „tritt der Vertrag am ersten Tag des Monats in Kraft, der auf den Ablauf einer Frist von drei Monaten nach dem Datum folgt, an dem fünf Unterzeichner, darunter mindestens drei Mitgliedstaaten des Europarats, ihn ratifiziert haben“.

Generalsekretärin Marija Pejčinović Burić äußerte sich zum Vertrag und gab der Hoffnung Ausdruck, „dass dies die ersten von vielen Unterzeichnungen sein werden und dass rasch Ratifizierungen folgen werden, damit der Vertrag so schnell wie möglich in Kraft treten kann“.

Aufgrund der Flexibilität des Vertrags erwarten viele Analysten keine wesentlichen Änderungen in den Regulierungsansätzen der EU-Länder, des Vereinigten Königreichs und der USA, sollten diese den Vertrag ratifizieren.

Enzai ist hier, um zu helfen

Das Produkt von Enzai kann Ihrem Unternehmen dabei helfen, KI in Übereinstimmung mit Best Practices und neuen Vorschriften, Standards und Rahmenwerken wie dem EU AI Act, dem Colorado AI Act, dem NIST AI RMF und ISO/IEC 42001 einzusetzen. Um mehr zu erfahren, setzen Sie sich hier mit uns in Verbindung.

Enzai ist die führende Plattform für Enterprise AI Governance, die speziell dafür entwickelt wurde, Organisationen beim Übergang von abstrakten Richtlinien zur operativen Aufsicht zu unterstützen. Unsere KI-Risikomanagement-Plattform bietet die spezialisierte Infrastruktur, die für die Verwaltung von Agentic AI Governance, die Pflege eines umfassenden KI-Inventars und die Gewährleistung der Konformität mit dem EU AI Act erforderlich ist. Durch die Automatisierung komplexer Workflows versetzt Enzai Unternehmen in die Lage, die Einführung von KI vertrauensvoll zu skalieren und gleichzeitig die Ausrichtung an globalen Standards wie ISO 42001 und NIST beizubehalten.