Auf den Punkt: Modifizierer von KI-Systemen oder GPAI-Modellen müssen beurteilen, ob ihre Änderungen zur Anbieter-Klassifizierung führen — eine Fehleinschätzung riskiert Bußgelder bis 15 Millionen Euro oder 3 % des globalen Jahresumsatzes.
Unternehmen, die bestehende KI-Systeme oder Foundation-Modelle ändern, können unter dem EU AI Act zu Anbietern mit vollständigen Compliance-Verpflichtungen werden. Dies gilt insbesondere für hochrisiko-Systeme und wesentliche Änderungen an General-Purpose-AI-Modellen.
Der EU AI Act regelt primär Anbieter von General-Purpose-AI-Modellen (GPAI) und KI-Systemen. Während die ursprüngliche Entwicklung neuer Systeme klar als Anbieter-Rolle gilt, werden die Verpflichtungen komplex, wenn Unternehmen bestehende Systeme oder Modelle von Dritten verändern. Hier entsteht die zentrale Frage: Wann wird ein Modifizierer selbst zum Anbieter und übernimmt damit die entsprechenden Compliance-Lasten?
Das Gesetz sieht vor, dass ein Modifizierer unter bestimmten Bedingungen zum Anbieter wird und damit — teilweise oder vollständig — die regulatorischen Verpflichtungen des ursprünglichen Anbieters übernimmt. Dies geschieht insbesondere dann, wenn ein hochrisiko-KI-System modifiziert wird oder wenn ein GPAI-Modell in seiner Allgemeinheit, seinen Fähigkeiten oder seinem systemischen Risiko erheblich verändert wird, etwa durch Fine-Tuning. Die Europäische Kommission hat hier relativ hohe, rechenintensitäts-basierte Schwellwerte für wesentliche Änderungen von GPAI-Modellen gesetzt und erwartet derzeit, dass nur wenige Modifizierer zu GPAI-Anbietern werden.
Eine korrekte Bewertung des KI-Systems, des Modells und des konkreten Anwendungsfalls ist entscheidend. Fehlklassifizierungen der Anbieter-Rolle, der Risikokategorie oder des KI-Modells stellen ein erhebliches Compliance-Risiko dar und können zu Bußgeldern von bis zu 15 Millionen Euro oder 3 % des globalen Jahresumsatzes führen. Die Verpflichtungen für GPAI-Anbieter, die seit 2. August 2025 gelten, sind grundsätzlich überschaubar: Technische Dokumentation und Zusammenfassungen des GPAI-Modells sind auf den Umfang der Modifizierung begrenzt und oft ohnehin für andere Zwecke erforderlich.
Praktiker berichten von zwei zentralen Szenarien: Unternehmens-IT-Dienstleister, die KI-Systeme für spezifische Geschäftsfälle anpassen, sowie skalierbare Agentic-AI-Plattformen, die durch automatisierte Änderungen und Optimierungen arbeiten. In beiden Fällen ist eine klare Abgrenzung zwischen Modifikation und Neuentwicklung sowie eine genaue Dokumentation der Änderungen notwendig, um die Anbieter-Schwelle nicht unbeabsichtigt zu überschreiten.
Quelle: ainews.lumi-systems.io · Erschienen 23. Mai 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.5.2.