Pflichten für KI-Modelle mit allgemeinem Verwendungszweck (GPAI)

Artikel 3 Nummer 63 definiert es als KI-Modell, das eine erhebliche allgemeine Verwendbarkeit aufweist, eine große Bandbreite unterschiedlicher Aufgaben kompetent erfüllen kann, unabhängig davon, wie es in Verkehr gebracht wird, und das in eine Vielzahl nachgelagerter Systeme integriert werden kann. Modelle, die vor dem Inverkehrbringen für Forschung, Entwicklung oder Prototyping genutzt werden, sind ausgenommen. Ein großes Sprachmodell hinter einer API ist der Standardfall, doch die Definition stellt auf allgemeine Verwendbarkeit und Integrierbarkeit ab, nicht auf Größe oder Architektur.

Ein Modell ist kein System. Artikel 3 Nummer 66 definiert das KI-System mit allgemeinem Verwendungszweck als System, das auf einem solchen Modell beruht und einer Vielzahl von Zwecken dienen kann, zur direkten Verwendung und zur Integration in andere Systeme. Kapitel V, die Artikel 51 bis 56, regelt Modelle und deren Anbieter. Ein darauf aufbauendes Produkt richtet sich nach dem übrigen Teil der Verordnung: Artikel 5, die Hochrisiko-Regeln bei Anhang III und die Transparenzpflichten des Artikels 50.

Artikel 51 Absatz 1 nennt zwei Wege: Das Modell besitzt Fähigkeiten mit hohem Wirkungsgrad, bewertet anhand geeigneter technischer Instrumente, Indikatoren und Benchmarks, oder die Kommission entscheidet von Amts wegen oder nach einer qualifizierten Warnung des wissenschaftlichen Gremiums, dass es anhand der Kriterien des Anhangs XIII gleichwertige Fähigkeiten oder Auswirkungen hat. Artikel 51 Absatz 2 vermutet solche Fähigkeiten, wenn die kumulierte Rechenleistung für das Training, gemessen in Gleitkommaoperationen, mehr als 10^25 beträgt.

Die Vermutung ist widerlegbar und der Schwellenwert nicht fest. Wer die Rechenleistungsbedingung erfüllt, muss die Kommission unverzüglich und binnen zwei Wochen unterrichten und kann darlegen, dass das Modell ausnahmsweise kein systemisches Risiko aufweist (Artikel 52 Absatz 1 und 2). Die Kommission kann ein Modell auch von Amts wegen einstufen und veröffentlicht eine Liste der Modelle mit systemischem Risiko (Artikel 52 Absatz 4 und 6). Artikel 51 Absatz 3 erlaubt ihr, die Schwellenwerte durch delegierten Rechtsakt zu ändern.

Artikel 53 Absatz 1 nennt vier Pflichten. Erstens eine aktuelle technische Dokumentation des Modells, seines Trainings- und Testverfahrens und der Bewertungsergebnisse mit mindestens den Angaben aus Anhang XI, vorzulegen dem Büro für KI und den nationalen Behörden auf Anfrage. Zweitens Informationen für nachgelagerte Anbieter, die das Modell integrieren, mit mindestens den Angaben aus Anhang XII, damit diese Fähigkeiten und Grenzen verstehen und ihre eigenen Pflichten erfüllen können. Drittens eine Richtlinie zur Einhaltung des Unionsurheberrechts, einschließlich des Rechtevorbehalts nach Artikel 4 Absatz 3 der Richtlinie (EU) 2019/790.

Die vierte Pflicht ist öffentlich: eine hinreichend detaillierte Zusammenfassung der für das Training verwendeten Inhalte nach der Vorlage des Büros für KI, die die Kommission am 24. Juli 2025 als C(2025) 5235 final herausgegeben hat. Artikel 53 Absatz 2 nimmt freie und quelloffene Modelle mit öffentlich zugänglichen Parametern, Architektur- und Nutzungsangaben von den Dokumentationspflichten der Buchstaben a und b aus, nicht aber von der Urheberrechtsrichtlinie, nicht von der Trainingszusammenfassung und nicht bei systemischem Risiko.

Artikel 55 Absatz 1 ergänzt vier Pflichten zu den Artikeln 53 und 54. Der Anbieter führt eine Modellbewertung nach standardisierten Protokollen auf dem Stand der Technik durch, einschließlich dokumentierter Angriffstests, um systemische Risiken zu ermitteln und zu mindern. Er bewertet und mindert mögliche systemische Risiken auf Unionsebene samt ihrer Quellen. Er meldet schwerwiegende Vorfälle und mögliche Abhilfemaßnahmen unverzüglich dem Büro für KI. Und er sorgt für ein angemessenes Cybersicherheitsniveau für Modell und physische Infrastruktur.

Er ist freiwillig. Der von der Kommission am 10. Juli 2025 veröffentlichte Praxisleitfaden für KI mit allgemeinem Verwendungszweck wurde in einem Multi-Stakeholder-Verfahren nach Artikel 56 erarbeitet. Anbieter können sich bis zur Veröffentlichung einer harmonisierten Norm darauf stützen, um die Einhaltung von Artikel 53 Absatz 1 und Artikel 55 Absatz 1 nachzuweisen (Artikel 53 Absatz 4 und Artikel 55 Absatz 2). Wer weder einem gebilligten Leitfaden noch einer harmonisierten Norm folgt, muss der Kommission andere geeignete Mittel darlegen.

Zwei Termine sind wichtig. Anbieter von Modellen, die vor dem 2. August 2025 in Verkehr gebracht wurden, haben bis zum 2. August 2027 Zeit, die Konformität herzustellen (Artikel 111 Absatz 3). Und Artikel 113 hat Artikel 101 vom Starttermin 2. August 2025 ausgenommen: Die Befugnis der Kommission, Modellanbieter mit bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes zu sanktionieren, gilt ab dem 2. August 2026, nach vorläufigen Feststellungen und Anhörung (Artikel 101 Absatz 2).

Als Anbieter fast sicher nicht. Die Artikel 53 bis 55 verpflichten denjenigen, der das Modell auf dem EU-Markt in Verkehr bringt. Wer ein Modell über eine API aufruft, schuldet weder die Trainingszusammenfassung noch die Urheberrechtsrichtlinie. Die Pflichten liegen anderswo: KI-Kompetenz nach Artikel 4, die Verbote des Artikels 5, die Betreiberpflichten des Artikels 26 bei hochriskanter Nutzung und die Hinweispflichten des Artikels 50 Absatz 3 und 4. Zwei Konstellationen verschieben die Grenze: Nach Artikel 3 Nummer 3 sind Sie Anbieter eines Systems, das Sie unter eigenem Namen in Betrieb nehmen, und nach Artikel 25 Absatz 1 Buchstabe c Anbieter eines Hochrisiko-Systems, wenn Sie die Zweckbestimmung so ändern, dass es hochriskant wird.