EU-KI-Gesetz-Konformität – Copyl KI-Agenten

Diese Seite erläutert, wie Copyl KI-Agenten für die Einhaltung des EU-KI-Gesetzes ausgelegt sind und eine verantwortungsvolle, transparente und kontrollierbare Nutzung von KI in Unternehmen unterstützen. Copyl basiert auf Unternehmens-Governance, menschlicher Kontrolle und Nachverfolgbarkeit.

Wie Copyl in das EU-KI-Gesetz passt

Im Rahmen des EU-KI-Gesetzes ist Copyl Anbieter von KI-Systemen, während unsere Kunden die Betreiber sind und für die Nutzung der Agenten verantwortlich sind. Die Verantwortung ist geteilt und klar getrennt: Copyl liefert Plattform, Werkzeuge und Kontrollen; Kunden konfigurieren Agenten, legen Richtlinien fest und betreiben das System in ihrem rechtlichen und organisatorischen Kontext.

Risikobasierter Ansatz

Copyl verfolgt ein risikobasiertes Modell gemäß dem EU-KI-Gesetz. Die meisten Copyl-Agenten unterstützen menschliche Entscheidungen und gelten daher nicht von vornherein als Hochrisiko. Wichtige Punkte:

Agenten erzeugen Vorschläge, Analysen und Entwürfe zur Unterstützung der Nutzer.
Agenten treffen keine unwiderruflichen Entscheidungen ohne ausdrückliche menschliche Freigabe.
Der Betrieb wird durch explizite Berechtigungen, Richtlinien und Geltungsbereiche gesteuert.
Copyl ist nicht für verbotene KI-Anwendungsfälle ausgelegt; Kunden dürfen solche nicht auf der Plattform betreiben.
Hochrisiko-Anwendungsfälle erfordern zusätzliche Schutzmaßnahmen und ausdrückliche menschliche Aufsicht.

Human-in-the-Loop by Design

Menschliche Kontrolle steht im Zentrum des Copyl-Designs. Agenten unterstützen und automatisieren Routineaufgaben, aber endgültige Entscheidungen – insbesondere sensible oder rechtlich bedeutsame Handlungen – bleiben beim Menschen.

Aufgaben: Agenten schlagen Aufgaben, Aktionen oder Änderungen vor, statt sensible Workflows einseitig auszuführen.
Freigaben: Sensible Aktionen erfordern vor der Ausführung eine menschliche Freigabe; Freigabeabläufe sind konfigurierbar.
RBAC: Rollenbasierte Zugriffskontrolle begrenzt, wer Agenten bereitstellen, konfigurieren, freigeben oder betreiben darf.
Richtlinienvalidierung: Agenten arbeiten innerhalb kundendefinierter Richtlinien und Laufzeitbeschränkungen.
Rollback: Aktionen können wo unterstützt rückgängig gemacht werden; Prüfpfade ermöglichen Untersuchung und Behebung.
Verantwortung: Agenten ersetzen niemals die menschliche Verantwortung für Entscheidungen in Produktionsumgebungen.

Transparenz und Erklärbarkeit

Copyl legt Wert auf transparenten Betrieb und klare Kommunikation über KI-Einbindung:

Nutzer werden informiert, wenn KI-generierte Inhalte oder Vorschläge angezeigt werden.
Agentenausgaben sind gekennzeichnet und auf Rolle und Zweck bezogen.
Bekannte Grenzen von KI-Ausgaben werden genannt; KI kann fehlerhaft sein und sollte validiert werden.
Die endgültige Verantwortung für Entscheidungen liegt stets bei berechtigten menschlichen Operatoren.

Nachverfolgbarkeit, Protokollierung und Audit

Nachverfolgbarkeit auf Unternehmensniveau unterstützt Compliance und operative Kontrolle:

Versionierte Agentenkonfigurationen und Richtlinien.
Umfassende Protokolle von Agentenaktionen, Tool-Nutzung und Entscheidungen.
Nachverfolgbare Ein- und Ausgaben zusammen mit Ausführungsmetadaten.
Prüfpfade für interne Reviews und Aufsicht.

Datennutzung und KI-Modelle

Copyl trennt Kundendaten vom Modelltraining und erhält die Kundenkontrolle:

Copyl trainiert keine Modelle mit Kundendaten.
Bei externen Modellen sind Modellauswahl und Nutzung für Kunden transparent.
Kunden behalten die Kontrolle über Daten, Agentenkonfigurationen und Berechtigungen.

Marktplatz und Drittanbieter-Agenten

Copyl bietet einen gesteuerten Marktplatz für Agenten. Marktplatz-Agenten müssen Verwendungszweck, Umfang und erforderliche Berechtigungen angeben. Copyl behält sich vor, Agenten einzuschränken oder zu entfernen, die Plattform- oder Regelanforderungen nicht erfüllen.

Wofür Kunden verantwortlich sind

Kunden bleiben verantwortlich für sichere, rechtmäßige Bereitstellung und Betrieb:

Agenten gemäß Organisationsrichtlinien und rechtlichen Anforderungen konfigurieren.
Menschliche Aufsicht und Freigaben sicherstellen, wo gesetzlich vorgeschrieben.
Agentenleistung überwachen und in Audit-Logs erkannte Probleme beheben.

Schluss

Copyl ist für regulierten, realen Unternehmenseinsatz konzipiert. Compliance, Governance und Kontrolle sind Grundprinzipien für eine sichere und verantwortungsvolle KI-Einführung.