{"id":887169,"date":"2025-10-09T12:30:35","date_gmt":"2025-10-09T12:30:35","guid":{"rendered":"https:\/\/www.capgemini.com\/de-de\/?p=887169"},"modified":"2026-01-22T07:42:20","modified_gmt":"2026-01-22T07:42:20","slug":"grauzonen-im-ai-act-wann-ein-ki-modell-als-gpai-gilt-und-welche-compliance-risiken-damit-verbunden-sind","status":"publish","type":"post","link":"https:\/\/www.capgemini.com\/de-de\/insights\/blog\/grauzonen-im-ai-act-wann-ein-ki-modell-als-gpai-gilt-und-welche-compliance-risiken-damit-verbunden-sind\/","title":{"rendered":"Grauzonen im AI Act: Wann ein KI-Modell als GPAI gilt \u2013 und welche Compliance-Risiken damit verbunden sind\u00a0"},"content":{"rendered":"\n

Grauzonen im AI Act: Wann ein KI-Modell als GPAI gilt \u2013 und welche Compliance-Risiken damit verbunden sind\u00a0<\/h1><\/div><\/div><\/div><\/div>
\"\"<\/div>
Jana Sch\u00f6neborn<\/h5>
09.10.2025<\/h5><\/div><\/div>
\"capgemini-invent\"\/<\/div><\/div><\/div><\/div><\/header>\n\n\n\n
\n

General Purpose AI-Modelle sind vielseitig einsetzbare KI-Systeme, die besondere regulatorische Anforderungen erf\u00fcllen m\u00fcssen. Im EU AI Act wird festgelegt, wann ein Modell als GPAI gilt und welche Pflichten f\u00fcr Anbieter entstehen \u2013 etwa bei Modifikationen durch Fine-Tuning oder bei kommerzieller Bereitstellung.<\/h2>\n\n\n\n

Wir bedanken uns vorab bei Autor*innen Maximilian Vonthien, Sara Kapur und David Rappengl\u00fcck sowie den Experten Philipp Heinzke und Bj\u00f6rn Herbers von CMS <\/a>sowie Oliver Stuke, J\u00fclide Bred\u00e9e und Moritz von Negenborn von Capgemini Invent f\u00fcr die Zusammenarbeit.<\/p>\n\n\n\n

Der EU AI Act hat mit der Kategorie der General Purpose AI Modelle (GPAI) (Artikel 51-56 des AI Acts) eine neue regulatorische Dimension geschaffen, die dem vielf\u00e4ltigen Einsatz dieser Modelle Rechnung tr\u00e4gt. Wie im ersten Artikel dieser Serie<\/a> dargelegt, bringt die breite Anwendbarkeit von GPAI-Modellen besondere Compliance-Anforderungen mit sich. Gerade ihre Vielseitigkeit macht diese Modelle sowohl sehr leistungsf\u00e4hig als auch schwer zu regulieren.<\/p>\n\n\n\n

Ein General Purpose AI-Modell ist gem\u00e4\u00df Artikel 3(63) des EU AI Act definiert als: <\/p>\n\n\n\n

\u201eKI-Modell, das eine erhebliche allgemeine Verwendbarkeit aufweist und in der Lage ist, ein breites Spektrum unterschiedlicher Aufgaben kompetent zu erf\u00fcllen, und das in eine Vielzahl nachgelagerter Systeme oder Anwendungen integriert werden kann.”<\/em> <\/p>\n\n\n\n

Diese Definition umfasst typischerweise multimodale Modelle (z.B, Text-,Bild- und Audio-Modelle), die nicht f\u00fcr einen spezifischen Anwendungsfall trainiert wurden.  <\/p>\n\n\n\n

Sanktionen <\/h2>\n\n\n\n

Verst\u00f6\u00dfe gegen GPAI-Pflichten k\u00f6nnen f\u00fcr Unternehmen teuer werden: Sie ziehen Geldbu\u00dfen von bis zu 3% des weltweiten Jahresumsatzes oder 15 Millionen Euro nach sich \u2013 je nachdem, welcher Betrag h\u00f6her ist.  <\/p>\n\n\n\n

Wann gilt ein Modell als GPAI? Die kritischen Schwellenwerte<\/strong> <\/h2>\n\n\n\n

Die Einstufung als GPAI-Modell h\u00e4ngt nicht allein von der Funktionalit\u00e4t ab, sondern auch von messbaren Schwellenwerten \u2013 insbesondere der verwendeten Rechenleistung (Compute) gemessen in FLOPs (Floating Point Operations) w\u00e4hrend des Trainings, die Vielfalt der Einsatzm\u00f6glichkeiten sowie die Multimodalit\u00e4t des Outputs. <\/p>\n\n\n\n

Der AI Act definiert zwei GPAI Kategorien: <\/p>\n\n\n\n

1. Standard-GPAI-Modelle: Hier ist ein Indikationswert laut Verhaltenskodex 10\u00b2\u00b3 FLOPs  <\/p>\n\n\n\n

2. GPAI-Modelle mit systemischem Risiko: Schwellenwert 10\u00b2\u2075 FLOPs <\/p>\n\n\n\n

Mit einer Klassifikation als GPAI mit systemischem Risiko unterliegen Modelle versch\u00e4rften Transparenz- und Risikomanagement-Pflichten. <\/p>\n\n\n\n

\"\"
Abbildung 1: Grauzonen im EU AI Act<\/em><\/figcaption><\/figure>\n\n\n\n

Grauzone: Rollenwechsel durch Finetuning <\/strong> <\/h2>\n\n\n\n

Weniger eindeutig ist die Rollendefinition \u2013 und die damit einhergehenden Verpflichtungen \u2013 bei Modellen, die durch Fine-Tuning zu eigenst\u00e4ndigen GPAI-Modellen werden.  <\/p>\n\n\n\n

Die zentrale Herausforderung:<\/strong> Wer GPAI-Modelle modifiziert, integriert oder bereitstellt, muss Schwellenwerte und Nutzungsszenarien pr\u00e4zise bewerten. Dadurch kann ein Unternehmen unbeabsichtigt in die Rolle des Anbieters fallen \u2013 mit allen damit verbundenen Compliance-Pflichten. <\/p>\n\n\n\n

Ein Unternehmen wird zum GPAI-Anbieter, wenn alle drei folgenden Kriterien erf\u00fcllt sind: <\/p>\n\n\n\n