GPAI-Modelle (General Purpose AI) sind KI-Modelle mit allgemeinem Verwendungszweck, die eine erhebliche allgemeine Verwendbarkeit aufweisen und ein breites Spektrum unterschiedlicher Aufgaben erfüllen können. Der EU AI Act regelt sie in einem eigenen Kapitel mit spezifischen Transparenz- und Dokumentationspflichten, die seit August 2025 verbindlich gelten. Die folgenden Abschnitte beantworten die wichtigsten Fragen rund um GPAI-Modelle, ihre Klassifizierung und die Compliance-Anforderungen für Unternehmen.
Ein KI-Modell fällt laut Artikel 3 Nr. 36 der EU KI-Verordnung unter die GPAI-Kategorie, wenn es eine erhebliche allgemeine Verwendbarkeit besitzt, kompetent ein breites Spektrum unterschiedlicher Aufgaben erfüllen kann und in eine Vielzahl nachgelagerter Systeme oder Anwendungen integriert werden kann. Typische Beispiele sind große Sprachmodelle wie GPT-5, Gemini oder Claude.
Entscheidend ist dabei nicht, wie ein Modell ursprünglich entwickelt wurde, sondern wie breit es einsetzbar ist. Ein Modell, das ausschließlich für einen eng definierten Zweck trainiert wurde, etwa zur Erkennung einer bestimmten Maschinenkomponente, fällt nicht unter die GPAI-Definition. Modelle hingegen, die Texte generieren, Code schreiben, Daten analysieren, Bilder erstellen und strategische Fragen beantworten können, erfüllen die Kriterien eindeutig.
Zu den typischen GPAI-Anwendungsbereichen in Unternehmen zählen:
Diese Vielseitigkeit ist genau das Merkmal, das GPAI-Modelle regulatorisch von zweckgebundenen KI-Systemen unterscheidet und besondere Anforderungen begründet.
Anbieter von GPAI-Modellen müssen gemäß EU AI Act eine Reihe verbindlicher Anforderungen erfüllen: Sie sind verpflichtet, technische Dokumentation zu erstellen, Transparenz gegenüber nachgelagerten Akteuren zu gewährleisten, eine Urheberrechts-Policy einzuhalten und eine öffentlich zugängliche Zusammenfassung der Trainingsdaten bereitzustellen.
Die konkreten Pflichten nach Artikel 53 der KI-Verordnung umfassen:
Wichtig für Unternehmen, die GPAI-Modelle lediglich nutzen oder in eigene Produkte integrieren: Sie gelten als nachgelagerte Anbieter oder Betreiber, nicht als GPAI-Anbieter im Sinne des AI Act. Dennoch müssen auch sie die KI-Kompetenzpflicht nach Artikel 4 erfüllen, die für alle Akteure gilt, unabhängig von der Risikoklasse des eingesetzten Systems.
GPAI-Modelle mit systemischem Risiko sind eine besondere Untergruppe von GPAI-Modellen, die aufgrund ihrer enormen Leistungsfähigkeit als potenziell gefährlich für die gesamte EU eingestuft werden. Als Schwellenwert gilt derzeit eine Trainingsrechenleistung von mehr als 1025 FLOP. Modelle, die diesen Schwellenwert überschreiten, unterliegen erheblich strengeren Anforderungen.
Für diese Modelle gelten zusätzlich zu den allgemeinen GPAI-Pflichten folgende Anforderungen nach Artikel 55:
In der Praxis betrifft diese Einstufung aktuell vor allem die großen Frontier-Modelle der führenden KI-Anbieter. Für die meisten Unternehmen, die GPAI-Modelle verwenden, ist die Einstufung als systemisches Risiko daher keine unmittelbare eigene Pflicht, aber sie beeinflusst, welche Anbieter welche Compliance-Nachweise liefern müssen und was Unternehmen bei der Auswahl von KI-Tools prüfen sollten.
Der EU AI Act unterscheidet klar zwischen einem GPAI-Modell und einem GPAI-System. Ein GPAI-Modell ist das zugrunde liegende KI-Modell selbst, etwa ein großes Sprachmodell. Ein GPAI-System entsteht, wenn dieses Modell in ein konkretes Produkt oder eine Anwendung eingebettet wird, die direkt von Nutzern verwendet werden kann.
Diese Unterscheidung hat praktische Konsequenzen für die Compliance:
Ein Unternehmen, das beispielsweise ChatGPT über die API in ein internes Kundenservice-Tool integriert, ist kein GPAI-Modell-Anbieter, sondern ein Betreiber eines KI-Systems. Dieses System muss dann separat auf seine Risikokategorie geprüft werden. Die Verantwortlichkeiten verschieben sich je nach Rolle in der Wertschöpfungskette, was eine klare KI-Governance-Struktur im Unternehmen voraussetzt.
Die GPAI-Pflichten des EU AI Act gelten seit dem 2. August 2025 verbindlich. Ab diesem Datum müssen Anbieter von GPAI-Modellen die Anforderungen aus Kapitel V der KI-Verordnung vollständig erfüllen. Für Unternehmen, die GPAI-Modelle einsetzen oder in eigene Systeme integrieren, gilt die allgemeine KI-Kompetenzpflicht nach Artikel 4 ebenfalls seit diesem Datum.
Die zeitliche Umsetzungsstruktur des AI Act im Überblick:
Für 2026 bedeutet das: Unternehmen, die GPAI-Modelle einsetzen, sind bereits heute zur Einhaltung der GPAI-Vorschriften verpflichtet. Wer die Umsetzung noch nicht begonnen hat, sollte jetzt handeln. Besonders relevant ist dabei der Aufbau von KI-Wissen im Unternehmen, da die Kompetenzpflicht alle Akteure betrifft, die KI einsetzen oder verantworten.
Verstöße gegen die GPAI-Vorschriften des EU AI Act können mit erheblichen Bußgeldern geahndet werden. Für Anbieter von GPAI-Modellen, die ihre Pflichten nach Artikel 53 nicht erfüllen, drohen Geldbußen von bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist.
Darüber hinaus können folgende Konsequenzen eintreten:
Für Unternehmen, die GPAI-Modelle nutzen, ohne selbst Anbieter zu sein, liegt das primäre Risiko in der Verletzung der Kompetenzpflicht und, sofern sie eigene KI-Systeme betreiben, in der fehlenden Risikoklassifizierung. Die Aufsicht liegt bei nationalen Marktüberwachungsbehörden sowie der neu eingerichteten Europäischen KI-Behörde (AI Office), die insbesondere GPAI-Modelle mit systemischem Risiko beaufsichtigt.
Wir bei mITSM helfen Unternehmen und Fachkräften dabei, die Anforderungen des EU AI Act zu verstehen und die notwendige KI-Kompetenz aufzubauen. Unser Schulungsportfolio deckt genau die Themen ab, die für eine regelkonforme und wertschöpfende GPAI-Nutzung entscheidend sind:
Als Spezialist für KI-Weiterbildung im deutschsprachigen Raum, ausgezeichnet als bester Anbieter im Bereich Weiterbildung IT-Sicherheit durch die Süddeutsche Zeitung, begleiten wir Sie vom ersten Grundlagenverständnis bis zur zertifizierten KI-Governance-Kompetenz. Informieren Sie sich jetzt über unser gesamtes Schulungsangebot und finden Sie das passende Format für Ihr Team.
Dieser Inhalt wurde mithilfe von KI erstellt und kann Fehler enthalten.