Das Vereinigte Königreich hat seine Antwort auf die öffentliche Konsultation zum „innovationsfreundlichen Ansatz zur Regulierung von KI“ veröffentlicht. Wir analysieren, was sich geändert hat und was dies für britische Unternehmen bedeutet.
•
•
6 Minuten Lesezeit
Gestern hat die britische Regierung ihre Antwort auf die öffentliche Konsultation zu ihrem Weißbuch zur KI-Regulierung veröffentlicht. Das Vereinigte Königreich führt derzeit noch keine KI-Gesetzgebung ein – das Ministerium für Wissenschaft, Innovation und Technologie (DSIT) hat sein Engagement für einen innovationsfreundlichen Ansatz bekräftigt –, aber diese Aktualisierung signalisiert dennoch einen deutlichen Wendepunkt. Dies ist das erste Mal, dass die Regierung anerkennt, dass zu einem bestimmten Zeitpunkt „verbindliche Maßnahmen zur Überwachung der Entwicklung von Spitzen-KI“ erforderlich sein werden.
Die Regierung hat ihren vorgeschlagenen Ansatz zur Nutzung bestehender Regulierungsstrukturen im Vereinigten Königreich konkretisiert, um sicherzustellen, dass die KI-Entwicklung deren branchenübergreifenden Prinzipien entspricht. Dies wird direkte Auswirkungen darauf haben, wie Unternehmen im Vereinigten Königreich KI entwickeln, bereitstellen und nutzen.
Enzai war direkt an der Gestaltung dieses Ansatzes beteiligt – von unserer ersten Reaktion auf das Weißbuch bis hin zum Austausch mit der Regierung im Rahmen von Treffen und Roundtables in der Downing Street. Folgendes müssen Sie wissen.
Was ist der „innovationsfreundliche Ansatz zur Regulierung von KI“?
Im Gegensatz zum Vorstoß der EU, KI von Anfang an zu regulieren (durch das kürzlich verabschiedete EU-KI-Gesetz), hat sich das Vereinigte Königreich für einen „agilen“ Ansatz entschieden. Indem die Regierung bestehende Regulierungsbehörden ermächtigt, KI-Risiken in ihrem Zuständigkeitsbereich zu überwachen, bleibt sie flexibel, um ihre Strategie an die kontinuierliche Weiterentwicklung der KI-Technologie anzupassen. Das Vereinigte Königreich möchte übereilte Gesetzgebungen und spätere „Notlösungen“ vermeiden. Ob dieser Ansatz funktioniert, bleibt abzuwarten, aber die Regierung hat betont, dass die Unterstützung von Innovationen die oberste Priorität des Vereinigten Königreichs ist, ebenso wie die Vermeidung einer Überregulierung, die Unternehmen schaden könnte.
Der innovationsfreundliche Ansatz basiert auf 5 branchenübergreifenden Prinzipien (den „branchenübergreifenden Prinzipien“). Im Weißbuch zur KI-Regulierung definiert die Regierung diese wie folgt:
Sicherheit und Robustheit: KI-Systeme sollten während des gesamten KI-Lebenszyklus robust, sicher und zuverlässig funktionieren, und Risiken sollten kontinuierlich identifiziert, bewertet und gesteuert werden.
Angemessene Transparenz und Erklärbarkeit: KI-Systeme sollten in angemessener Weise transparent und erklärbar sein.
Fairness: KI-Systeme sollten die gesetzlichen Rechte von Einzelpersonen oder Organisationen nicht untergraben, Personen nicht ungerechtfertigt diskriminieren oder unfaire Marktergebnisse erzielen.
Rechenschaftspflicht und Governance: Es sollten Governance-Maßnahmen vorhanden sein, um eine effektive Überwachung der Bereitstellung und Nutzung von KI-Systemen zu gewährleisten, wobei klare Zuständigkeiten über den gesamten KI-Lebenszyklus hinweg festgelegt sein müssen.
Anfechtbarkeit und Rechtsbehelf: Sofern angemessen, sollten Nutzer, betroffene Dritte und Akteure im KI-Lebenszyklus in der Lage sein, eine KI-Entscheidung oder ein KI-Ergebnis, das schädlich ist oder ein erhebliches Schadensrisiko birgt, anzufechten.
Die Regulierungsbehörden müssen diese Prinzipien berücksichtigen, wenn sie KI-Systeme in ihrem Zuständigkeitsbereich überprüfen. In unserem Stellungnahmepapier zum ersten Entwurf des Weißbuchs der Regierung im Jahr 2022 haben wir betont, dass diese Anforderungen eine gewisse gesetzliche Bindungswirkung und Konsequenzen bei Nichteinhaltung haben müssen. Obwohl wir im Vereinigten Königreich noch keine umfassende KI-Regulierung haben (für die wir uns weiterhin einsetzen), wird den Regulierungsbehörden eine gesetzliche Verpflichtung auferlegt, diese Prinzipien einzuhalten, was sich auf die von diesen Behörden beaufsichtigten Organisationen auswirken wird.
Das andere Unterscheidungsmerkmal des innovationsfreundlichen Ansatzes ist der Fokus auf KI im Allgemeinen und auf die Erforschung und Bewertung von KI-Sicherheit im Besonderen. Die Regierung hat 100 Millionen Pfund in den Aufbau des weltweit ersten AI Safety Institute investiert und stellt ein multidisziplinäres Team für branchenübergreifende Risikobewertungen und -überwachung zusammen. Das Vereinigte Königreich war im November Gastgeber des ersten globalen Gipfels zur KI-Sicherheit im Bletchley Park. Zudem hat das Land über den International Science Partnerships Fund 9 Millionen Pfund zugesagt, um eine Partnerschaft mit den USA aufzubauen, die sich auf verantwortungsvolle und vertrauenswürdige KI konzentriert.
Hinweis: Das Vereinigte Königreich hat die Möglichkeit untersucht, einen Urheberrechtskodex für KI einzuführen, und Enzai war Teil der Arbeitsgruppe, die sich mit dieser Frage befasst hat. Es gab keinen allgemeinen Konsens über das weitere Vorgehen, weshalb die Regierung beschlossen hat, den Verhaltenskodex nicht zu veröffentlichen.
Was diese Änderung für im Vereinigten Königreich tätige Unternehmen bedeutet
Wenn Ihr Unternehmen im Vereinigten Königreich tätig ist, wurde die für Ihre Branche zuständige Regulierungsbehörde – beispielsweise Ofcom, die Competition and Markets Authority (CMA) oder die Financial Conduct Authority (FCA) – mit der Durchsetzung der branchenübergreifenden Prinzipien beauftragt. Die Regierung hat zusätzliche 10 Millionen Pfund zugesagt, um die Regulierungsbehörden bei dieser neuen Aufgabe zu unterstützen, und sie aufgefordert, ihre Pläne zur Einhaltung bis April 2024 vorzulegen. Wir erwarten, dass die Regulierungsbehörden im gesamten Vereinigten Königreich in Kürze mit der Einhaltung dieser Prinzipien beginnen werden, und Organisationen sollten sich unverzüglich Gedanken darüber machen, wie sie die Einhaltung der branchenübergreifenden Prinzipien nachweisen können.
Obwohl das Vereinigte Königreich im Gegensatz zur EU keine Gesetze zur KI-Regulierung verabschiedet hat, hat die Regierung klargestellt, dass bestehende Gesetze zu Produktsicherheit, Datenschutz, Diskriminierung usw. auch für KI-Systeme gelten. Ihr Unternehmen muss die Einhaltung bestehender Gesetze nachweisen, um aufsichtsrechtliche Maßnahmen zu vermeiden. Für Unternehmen, die ihre Dienste der Regierung anbieten, könnte es bald Beschaffungsrichtlinien für KI-Systeme geben (nach dem Vorbild der Executive Order zu KI von US-Präsident Biden), was die Notwendigkeit erhöht, robuste Schutzmaßnahmen gegen KI-Risiken nachzuweisen.
Mittelfristig ist damit zu rechnen, dass das Vereinigte Königreich mit der Ausarbeitung von Gesetzen für GPAI-Systeme und möglicherweise mit Basisverpflichtungen für alle KI-Systeme und die verschiedenen beteiligten Akteure beginnen wird.
Schließlich ist zu beachten, dass Sie bei einer über das Vereinigte Königreich hinausgehenden Geschäftstätigkeit die Einhaltung der KI-Vorschriften in anderen Rechtsordnungen weltweit sicherstellen müssen. Die EU hat das EU-KI-Gesetz („EU AIA“) verabschiedet, und die US-Executive-Order zu KI hat 50 verschiedene Behörden aktiviert und 150 neue Richtlinien (Maßnahmen, Berichte usw.) geschaffen, die im nächsten Jahr umgesetzt werden müssen.
Wie Sie auf aufsichtsrechtliche Prüfungen reagieren und KI-Risiken managen
Der beste Weg, sich in einer immer komplexer werdenden Regulierungslandschaft zurechtzufinden und die Einhaltung der branchenübergreifenden Prinzipien nachzuweisen, ist die Einführung eines Qualitätsmanagementsystems (QMS), um KI-Risiken zu steuern und KI mit Vertrauen zu entwickeln, zu nutzen und bereitzustellen. Die Einrichtung und Pflege solcher Systeme mit herkömmlichen, generischen Tools kann jedoch mühsam sein – je größer eine Organisation ist, desto schwieriger kann es sein, sicherzustellen, dass jedes KI-System erfasst wird und nichts unberücksichtigt bleibt. Erschwerend kommt hinzu, dass die KI-Systeme selbst nicht statisch sind, weshalb jährliche Audits nicht ausreichen, um die Einhaltung bestimmter Metriken – beispielsweise bezüglich der Genauigkeit oder Robustheit der Daten – zu gewährleisten.
Enzai kann Organisationen über unsere KI-Governance-Plattform dabei helfen, die branchenübergreifenden Prinzipien des Vereinigten Königreichs effizient umzusetzen. Sie ermöglicht zudem die Einhaltung des EU-KI-Gesetzes, der US-Executive-Order, der ISO 42001 und anderer Vorschriften und Standards, die weltweit eingeführt werden.
Blick in die Zukunft: Was wir von den britischen Regulierungen erwarten können
Enzai arbeitet weiterhin eng mit der britischen Regierung im Bereich der KI-Sicherheit zusammen und setzt sich für hohe Standards während des gesamten KI-Lebenszyklus ein. Wir müssen sicherstellen, dass diese leistungsstarken Technologien ihr wahres Potenzial entfalten können. Wir freuen uns darauf, unseren Dialog mit der britischen Regierung (und den Regulierungsbehörden weltweit) fortzusetzen, um KI sicher und vertrauenswürdig zu machen.
Erfahren Sie mehr über die KI-Governance-Lösungen von Enzai – fordern Sie noch heute eine Demo an.
Enzai ist die führende Plattform für KI-Governance in Unternehmen, die speziell dafür entwickelt wurde, Organisationen beim Übergang von abstrakten Richtlinien zur operativen Überwachung zu unterstützen. Unsere Plattform für KI-Risikomanagement bietet die spezialisierte Infrastruktur, die erforderlich ist, um agentische KI-Governance zu steuern, ein umfassendes KI-Inventar zu pflegen und die Einhaltung des EU-KI-Gesetzes sicherzustellen. Durch die Automatisierung komplexer Arbeitsabläufe versetzt Enzai Unternehmen in die Lage, die Einführung von KI vertrauensvoll zu skalieren und gleichzeitig die Ausrichtung an globalen Standards wie ISO 42001 und NIST zu wahren.
Ermöglichen Sie Ihrer Organisation die Einführung, Steuerung und Überwachung von KI mit unternehmensgerechtem Vertrauen. Entwickelt für regulierte Organisationen, die im großen Maßstab operieren.