Den EU AI Act a Kloertext: Wat Lëtzebuerger KMUen wierklech wësse mussen

Den EU AI Act ass elo a Kraaft, an den offiziellen Text liest sech, wéi wann en dozou gemaach wier, net gelies ze ginn. Dëst ass keng juristesch Berodung. Et ass eng Orientéierung: a wéi enger Risikostuf Dir wahrscheinlech sidd, wat Dir dokumentéiere sollt, a firwat Är Wiel vum Hosting wichteg ass.

D'Risikostufen, Einfach Erkläert

Den Act ordnet AI-Systemer a véier Risikoklassen. Wat méi héich d'Klass, wat méi schwéier d'Flichten.

• Onakzeptabelt Risiko: komplett verbueden. Echtzäit-Gesiichtserkennung am ëffentleche Raum, Social Scoring, ënnerbewosst Manipulatioun. Lëtzebuerger KMUen bauen sou eppes net.
• Héicht Risiko: AI, déi bei Astellungsentscheedungen, Bonitéitsbewäertung, medezinnescher Diagnos, kritescher Infrastruktur oder Rechtsdurchsetzung agesat gëtt. Do gëllen ëmfangräich Dokumentatioun an eng Konformitéitsbewäertung. E puer KMUen tangéieren dës Klass, wa si AI benotzen, fir Kandidaten ze screenen oder d'Bonitéit ze bewäerten.
• Limitéiert Risiko: haaptsächlech Transparenzflichten. Wann Är AI mat Clienten interagéiert (e Chatbot, e WhatsApp-Assistent), musst Dir uginn, datt d'Benotzer mat engem System schwätzen, net mat enger Persoun.
• Minimalt Risiko: alles anert. Spamfilteren, AI-ënnerstëtzt Schreiwen, Dokumenteresümeeën, intern Rapportserstellung, Terminplanungs-Automatisatioun. Keng Flichten iwwer déi normal RGPD-Konformitéit eraus.

Déi meescht Uwendungsfäll vu KMUen leien an der minimaler oder limitéierter Klass. Eng E-Mail schreiwen, e PDF resüméieren, e Rechnungs-Workflow automatiséieren: keent dovunner léist héichrisiko Flichten aus.

Wat Dir Op Alle Fall Dokumentéiere Sollt

Och bei minimalem Risiko lount sech eng liicht Dokumentatioun. Net well d'Reglementéierung et verlaangt, mä well et Kloerheet erzwéngt an Iech schützt, wa jeemools eng Fro opkënnt.

Schreift a Kloertext op: wat de System mécht, wéi eng Daten en veraarbecht, wie seng Resultater iwwerpréift, ier si eng Entscheedung beaflossen, a wéi Dir e Feeler géift korrigéieren. En eenzegt internt Dokument geet duer. Dir braucht kee Compliance-Departement. Dir braucht eng kloer Beschreiwung vun der Realitéit.

Déi Firmen, déi mat der AI-Reglementéierung kämpfe wäerten, sinn net déi, déi eppes Komplexes gebaut hunn. Et sinn déi, déi net erklären konnten, wat si gebaut hunn oder wouhin d'Daten gaange sinn.

Wann Dir e Chatbot fir Clienten am Asaz hutt, füügt nach ee Punkt derbäi: bestätegt, datt Är Interface oder Är Notzungsbedéngungen kloer maachen, datt de Benotzer mat engem automatiséierte System schwätzt. Dat deckt d'Transparenzflicht fir limitéiert Risiko of.

Firwat Hosting an Ëmgank mat Daten Wichteg Sinn

EU-gehost Infrastruktur ass kee Marketingargument. Wann Är Daten op EU-Serveren bleiwen an ni iwwer en Ubidder aus engem Drëttland ouni ausräichend Garantien lafen, verklengt sech Äert RGPD-Risiko a gëtt Är AI-Act-Konformitéit méi kloer. Dir kënnt uweisen, wou d'Daten leien, wien Zougang huet, an ënner wéi enger Rechtsgrondlag si veraarbecht ginn.

Wann Äre AI-Workflow Client-Daten un eng US-baséiert API schéckt, ouni Dateveraarbechtungsvertrag an e valabele Transfermechanissem, hutt Dir e Problem, deen et scho virum AI Act gouf. Den Act setzt just nach eng Schicht op e scho wackelegt Fundament.

Bei Focus AI leeft all System, dat mir bauen, op EU-Infrastruktur, benotzt Datebanken, déi mir selwer hosten, wann Dateresidenz eng Roll spillt, a gëtt mat enger Dokumentatioun iwwerginn, déi de Client wierklech benotze kann. Net fir eng Këscht unzekräizen, mä well et dat brauch, fir datt de System an engem reglementéierten Ëmfeld iwwerlieft.

Dat Praktescht Fazit

Wann Dir intern Workflows automatiséiert, Dokumenter resüméiert oder en Assistent fir Clienten am Asaz hutt, sidd Dir bal sécher an der minimaler oder limitéierter Klass. Dokumentéiert et einfach, weist de Bot un, wou et néideg ass, an halt d'Daten an der EU. Dat ass d'Checklëscht fir déi meescht Lëtzebuerger KMUen. Baut keng héichrisiko Uwendungen, ouni richteg juristesch Berodung.