Das Vereinigte Königreich hat seine Antwort auf die öffentliche Konsultation zum "pro-innovativen Ansatz zur Regulierung von KI" geteilt. Wir analysieren, was sich geändert hat und was das für britische Unternehmen bedeutet.
•
•
6 Minuten Lesezeit
Themen
Gestern veröffentlichte die britische Regierung ihre Antwort auf die öffentliche Konsultation zu ihrem White Paper zur KI-Regulierung. Das Vereinigte Königreich führt derzeit noch keine KI-Gesetzgebung ein – das Department for Science, Innovation and Technology (DSIT) hat sein Bekenntnis zu einem innovationsfreundlichen Ansatz bekräftigt – doch dieses Update signalisiert einen deutlichen Kurswechsel. Es ist das erste Mal, dass die Regierung anerkannt hat, dass „verbindliche Maßnahmen zur Überwachung der Entwicklung hochentwickelter KI“ zu gegebener Zeit erforderlich sein werden.
Die Regierung hat ihren vorgeschlagenen Ansatz weiter ausgearbeitet, bestehende regulatorische Strukturen im Vereinigten Königreich zu nutzen, um sicherzustellen, dass die Entwicklung von KI den sektorübergreifenden Grundsätzen entspricht. Dies wird sich unmittelbar darauf auswirken, wie Unternehmen KI im Vereinigten Königreich entwickeln, einsetzen und nutzen.
Enzai war direkt daran beteiligt, diesen Ansatz mitzugestalten – von unserer ersten Stellungnahme zum White Paper bis hin zum Austausch mit der Regierung in Besprechungen und Roundtables in der Downing Street. Hier erfahren Sie, was Sie wissen sollten.
Was ist der „innovationsfreundliche Ansatz zur Regulierung von KI“?
Im Gegensatz zum Bestreben der EU, KI von Beginn an zu regulieren (durch den kürzlich verabschiedeten EU AI Act), hat sich das Vereinigte Königreich für einen „agilen“ Ansatz entschieden. Indem bestehende Regulierungsbehörden befugt werden, KI-Risiken in ihrem jeweiligen Zuständigkeitsbereich zu überwachen, bleibt die Regierung flexibel, um ihre Strategie anzupassen, während sich die KI-Technologie weiterentwickelt. Das Vereinigte Königreich möchte vermeiden, übereilt Gesetze zu erlassen und später „schnelle Korrekturen“ vornehmen zu müssen. Ob dieser Ansatz funktioniert, bleibt abzuwarten; die Regierung hat jedoch festgestellt, dass die Förderung von Innovation die oberste Priorität des Vereinigten Königreichs ist, ebenso wie die Vermeidung übermäßiger Regulierung, die Unternehmen schaden könnte.
Es gibt 5 sektorübergreifende Grundsätze (die „Sektorübergreifenden Grundsätze“), die den innovationsfreundlichen Ansatz ausmachen. In dem White Paper zur KI-Regulierung definiert die Regierung sie wie folgt:
Sicherheit, Schutz und Robustheit: KI-Systeme sollten über den gesamten KI-Lebenszyklus hinweg robust, sicher und zuverlässig funktionieren, und Risiken sollten fortlaufend identifiziert, bewertet und gesteuert werden.
Angemessene Transparenz und Erklärbarkeit: KI-Systeme sollten angemessen transparent und erklärbar sein.
Fairness: KI-Systeme dürfen die rechtlichen Rechte von Einzelpersonen oder Organisationen nicht untergraben, Einzelpersonen nicht unfair diskriminieren und keine unfairen Marktergebnisse hervorrufen.
Rechenschaftspflicht und Governance: Es sollten Governance-Maßnahmen vorhanden sein, um eine wirksame Überwachung der Bereitstellung und Nutzung von KI-Systemen sicherzustellen, wobei über den gesamten KI-Lebenszyklus hinweg klare Verantwortlichkeiten festgelegt sein müssen.
Anfechtbarkeit und Rechtsbehelfe: Sofern angemessen, sollten Nutzer, betroffene Dritte und Akteure im KI-Lebenszyklus in der Lage sein, eine KI-Entscheidung oder ein Ergebnis anzufechten, das schädlich ist oder ein erhebliches Schadensrisiko schafft.
Die Regulierungsbehörden müssen diese Grundsätze bei der Prüfung von KI-Systemen innerhalb ihres Zuständigkeitsbereichs berücksichtigen. In unserer Stellungnahme zum ersten Entwurf des White Papers der Regierung im Jahr 2022 haben wir betont, dass diese Anforderungen eine gewisse gesetzliche Durchsetzungskraft und Konsequenzen bei Nichteinhaltung haben müssen. Auch wenn uns für das Vereinigte Königreich noch kein vollständiges KI-Regelwerk vorliegt (für das wir weiterhin eintreten), wird den Regulierungsbehörden eine rechtliche Verpflichtung auferlegt, die Grundsätze einzuhalten, und dies wird sich auf die von diesen Behörden beaufsichtigten Organisationen auswirken.
Das andere charakteristische Merkmal des innovationsfreundlichen Ansatzes ist die Fokussierung auf KI insgesamt und insbesondere auf Forschung und Evaluierung im Bereich KI-Sicherheit. Die Regierung hat 100 Millionen Pfund in den Aufbau des weltweit ersten AI Safety Institute investiert und stellt ein interdisziplinäres Team für sektorübergreifende Risikobewertungen und Monitoring zusammen. Das Vereinigte Königreich war Gastgeber des ersten globalen AI Safety Summit in Bletchley Park im November. Darüber hinaus hat es über den International Science Partnerships Fund 9 Millionen Pfund zugesagt, um eine Partnerschaft mit den USA mit Schwerpunkt auf verantwortungsvoller und vertrauenswürdiger KI aufzubauen.
Hinweis: Das Vereinigte Königreich hat die Möglichkeit geprüft, einen Urheberrechtskodex für KI im Vereinigten Königreich einzuführen, und Enzai war Teil der Arbeitsgruppe, die sich mit diesem Thema befasste. Es gab keinen allgemeinen Konsens über das weitere Vorgehen, weshalb die Regierung beschlossen hat, den Verhaltenskodex nicht zu veröffentlichen.
Was diese Änderung für Unternehmen bedeutet, die im Vereinigten Königreich tätig sind
Wenn Ihr Unternehmen im Vereinigten Königreich tätig ist, wurden die zuständigen Aufsichtsbehörden Ihrer Branche – beispielsweise Ofcom, die Competition and Markets Authority (CMA) oder die Financial Conduct Authority (FCA) – damit beauftragt, die sektorübergreifenden Grundsätze durchzusetzen. Die Regierung hat weitere 10 Millionen Pfund zugesagt, um die Regulierungsbehörden bei dieser neuen Zuständigkeit zu unterstützen, und sie gebeten, ihre Pläne zur Einhaltung bis April 2024 darzulegen. Wir erwarten, dass Regulierungsbehörden im gesamten Vereinigten Königreich diese Grundsätze in kurzer Zeit umsetzen werden, und Organisationen sollten unverzüglich damit beginnen zu überlegen, wie sie die Einhaltung der sektorübergreifenden Grundsätze nachweisen können.
Auch wenn das Vereinigte Königreich keine KI-Regulierungsgesetze wie die EU verabschiedet hat, hat die Regierung klar gemacht, dass bestehende Gesetze zu Produktsicherheit, Datenschutz, Diskriminierung usw. auf KI-Systeme Anwendung finden. Ihr Unternehmen muss die Einhaltung der geltenden Gesetze nachweisen, um behördliche Maßnahmen zu vermeiden. Für Unternehmen, die ihre Dienstleistungen der Regierung anbieten, könnten schon bald Beschaffungsrichtlinien für KI-Systeme gelten (nach dem US-Modell der Executive Order on AI von Präsident Biden), wodurch die Notwendigkeit steigt, robuste Schutzmechanismen gegen KI-Risiken nachzuweisen.
Mittelfristig ist zu erwarten, dass das Vereinigte Königreich mit der Ausarbeitung von Rechtsvorschriften für GPAI-Systeme und möglicherweise von Basisverpflichtungen für alle KI-Systeme sowie die verschiedenen beteiligten Stakeholder beginnen wird.
Abschließend ist es erwähnenswert, dass Sie bei grenzüberschreitenden Geschäftstätigkeiten Ihres Unternehmens die Einhaltung der KI-Regulierung in anderen Rechtsordnungen weltweit sicherstellen müssen. Die EU hat den EU AI Act („EU AIA“) verabschiedet, und die US Executive Order on AI hat 50 verschiedene Stellen aktiviert und 150 neue Anweisungen (Maßnahmen, Berichte usw.) geschaffen, die im nächsten Jahr umgesetzt werden sollen.
Wie Sie auf regulatorische Prüfungen reagieren und KI-Risiken steuern
Der beste Weg, sich in einer zunehmend komplexen Regulierungslandschaft zurechtzufinden und die Einhaltung der sektorübergreifenden Grundsätze nachzuweisen, besteht darin, ein Qualitätsmanagementsystem (QMS) einzuführen, um KI-Risiken zu steuern und KI mit Zuversicht zu entwickeln, einzusetzen und bereitzustellen. Solche Systeme können jedoch mit generischen Standardtools mühsam einzurichten und zu warten sein – je größer ein Unternehmen ist, desto schwieriger kann es sein sicherzustellen, dass jedes KI-System erfasst ist und nichts übersehen wird. Um die Komplexität weiter zu erhöhen, sind die KI-Systeme selbst nicht statisch, sodass jährliche Audits nicht ausreichen, um die Einhaltung bestimmter Kennzahlen sicherzustellen – beispielsweise hinsichtlich der Genauigkeit oder Robustheit der Daten.
Enzai kann Organisationen dabei unterstützen, die sektorübergreifenden Grundsätze des Vereinigten Königreichs effizient über unsere Plattform für KI-Governance umzusetzen. Darüber hinaus ermöglicht sie die Einhaltung der EU AIA, der Executive Order der USA, von ISO 42001 und weiterer weltweit eingeführter Vorschriften und Standards.
Ausblick: Was wir von der Regulierung im Vereinigten Königreich erwarten können
Enzai setzt den Austausch mit der britischen Regierung zum Thema KI-Sicherheit fort und tritt weiterhin für hohe Standards über den gesamten KI-Lebenszyklus hinweg ein. Wir müssen sicherstellen, dass diese leistungsstarken Technologien ihr wahres Potenzial entfalten können. Wir freuen uns darauf, den Dialog mit der britischen Regierung (und mit Regulierungsbehörden weltweit) fortzusetzen, um KI sicher und vertrauenswürdig zu machen.
Erfahren Sie mehr über die KI-Governance-Lösungen von Enzai – fordern Sie noch heute eine Demo an.
Enzai ist die führende Plattform für Enterprise-KI-Governance, die speziell dafür entwickelt wurde, Unternehmen beim Übergang von abstrakter Richtliniengestaltung zu operativer Aufsicht zu unterstützen. Unsere Plattform für KI-Risikomanagement stellt die spezialisierte Infrastruktur bereit, die erforderlich ist, um agentische KI-Governance zu steuern, ein umfassendes KI-Inventar zu pflegen und die Einhaltung des EU AI Act sicherzustellen. Durch die Automatisierung komplexer Workflows ermöglicht Enzai Unternehmen, die Einführung von KI mit Zuversicht zu skalieren und gleichzeitig die Ausrichtung an globalen Standards wie ISO 42001 und NIST sicherzustellen.
Ermöglichen Sie Ihrer Organisation die Einführung, Steuerung und Überwachung von KI mit unternehmensgerechtem Vertrauen. Entwickelt für regulierte Organisationen, die im großen Maßstab operieren.