Der EU-Verhaltenskodex für KI-Entwickler regelt Dokumentation, Urheberrechtsschutz und Sicherheitsstandards. Die neuen Regeln gelten ab August 2025, die Durchsetzung beginnt ein Jahr später. Ältere Modelle haben bis August 2027 Zeit zur Konformität.

Die EU-Kommission hat Leitlinien für GPAI-Modelle veröffentlicht, die eine Rechenschwelle von 10²³ FLOPs als Klassifizierungskriterium vorsehen. Modelle mit über 10²⁵ FLOPs gelten als hochriskant und unterliegen umfangreichen Meldepflichten, Dokumentations- und Risikobewertungsanforderungen. Anbiete

Modifizierer von KI-Systemen oder GPAI-Modellen müssen beurteilen, ob ihre Änderungen zur Anbieter-Klassifizierung führen — eine Fehleinschätzung riskiert Bußgelder bis 15 Millionen Euro oder 3 % des globalen Jahresumsatzes.

Artikel 50 verpflichtet zur KI-Transparenzoffenlegung in vier Szenarien: direkter KI-Mensch-Interaktion, synthetischen Inhalten, Emotions- und Biometrieerkennung sowie Deepfakes und KI-generierten Texten zu Angelegenheiten von öffentlichem Interesse.

Mitarbeitende nutzen täglich unapproved KI-Tools, die Sicherheitsteams nicht sehen. Ein strukturiertes Governance-Programm schafft Abhilfe: Zunächst müssen alle genutzten KI-Tools entdeckt werden – durch Audits von OAuth-Verbindungen, Browser-Erweiterungen und Mitarbeitendenbefragungen.