Das Weiße Haus hat im Juli einen umfassenden KI-Aktionsplan vorgestellt, der Amerikas Ansatz zur KI-Steuerung neu ausrichtet. Er stellt eine deutliche Kehrtwende gegenüber der Haltung der vorherigen Regierung dar: Er löst die regulatorischen Bremsen und fördert einen Volldampf-Ansatz bei der Entwicklung und Implementierung von KI.
Dies birgt sowohl Chancen als auch Risiken für Unternehmen. Eine schnellere Einführung geht auf Kosten einer geringeren staatlichen Aufsicht, sodass Unternehmen kritische Governance-Lücken selbst schließen müssen. Werfen wir einen Blick darauf, was uns erwartet.
Drei Säulen des Plans
Trump KI-Aktionsplan beschreibt eine koordinierte Initiative der Bundesregierung, um ein KI-Wettrüsten gegen globale Konkurrenten, insbesondere China, zu gewinnen. Die Empfehlungen umfassen alle wichtigen Bundesbehörden, von den überarbeiteten Standards des Handelsministeriums bis zu den KI-Kriegsinitiativen des Pentagons. Hier erfahren Sie, wie jede Säule die Landschaft verändert.
Säule I: KI-Innovationen beschleunigen
Diese Säule zielt auf regulatorische Hindernisse für die KI-Entwicklung im privaten Sektor ab. Das Office of Science and Technology Policy und das Office of Management and Budget (OMB) werden restriktive Regeln identifizieren und aufheben. Die Bundesstaaten stehen unter besonderer Beobachtung, da das OMB bei Finanzierungsentscheidungen ihr KI-Regulierungsklima bewertet und möglicherweise Bundesmittel von Bundesstaaten mit zu vielen Leitplanken abzieht.
Positiv ist, dass der Plan auch Open-Source- und Open-Weight-Modelle fördert und ihren Wert für Startups und Forscher anerkennt, die sich geschlossene kommerzielle Systeme nicht leisten können.
Säule II: Aufbau einer amerikanischen KI-Infrastruktur
Diese Säule, die der Präsident als „Bau, Baby, Bau“-Teil des Plans bezeichnete, konzentriert sich stark auf die physischen Anforderungen, die der KI zugrunde liegen: Rechenzentren, Halbleiterfertigung und Energie. Bauherren von Rechenzentren erhalten Ausnahmegenehmigungen für den Bau, wodurch Umweltprüfungen eingeschränkt oder ganz abgeschafft werden und die Vorschriften des Clean Air Act und des Clean Water Act entfallen.
Der Plan sieht die Öffnung von Bundesgebieten für den Bau von Rechenzentren und deren Stromerzeugungsanlagen vor und verspricht gleichzeitig ein modernes Stromnetz, um den Elektronenhunger der KI zu stillen (Kernenergie und Geothermie werden dabei stark berücksichtigt). All diese Rechenzentren benötigen viele Elektriker, Klima- und Heizungstechniker sowie Fachkräfte für andere technische Infrastruktur. Daher sieht der Plan Schulungsprogramme zur Stärkung dieser Arbeitskräfte vor.
Säule III: Internationale KI-Diplomatie
Wie betreibt eine isolationistische Regierung Diplomatie? Nach dem Motto „mit uns oder gegen uns“. Der Plan stellt die KI-Entwicklung als Nullsummenspiel zwischen den Mitgliedern einer „KI-Allianz“ und allen anderen dar. Diese Verbündeten erhalten Zugriff auf umfassende KI-Exportpakete, die Hardware, Modelle, Software und Standards bündeln. Nichtmitglieder, darunter China, müssen mit strengeren Exportkontrollen für Subsysteme der Halbleiterfertigung rechnen. Standortverifizierungsfunktionen auf modernen Chips verhindern die Umleitung an Gegner.
Deregulierung schafft ein Vakuum
Die übereilte Deregulierung verlagert mehr Compliance-Verantwortung auf die Unternehmen selbst. Die FTC muss Untersuchungen überprüfen, die „KI-Innovationen übermäßig belasten“ könnten, während das NIST Verweise auf Fehlinformationen, DEI und Klimawandel aus seinem KI-Risikomanagement-Rahmenwerk entfernt. Doch anstatt Compliance-Verpflichtungen zu beseitigen, fragmentiert dieser bundesstaatliche Rückzug sie nur. Die Bundesstaaten behalten ihre eigenen KI-Vorschriften bei und schaffen so einen Flickenteppich von Anforderungen, den Unternehmen nun je nach Gerichtsbarkeit bewältigen müssen. Gleichzeitig führt ein versprochener Plan zur Beseitigung „ideologischer Voreingenommenheit“ vage Beschaffungsstandards ohne klare Definitionen ein.
Unternehmen müssen nun eigene Governance-Rahmenwerke entwickeln, um KI-Risiken zu managen. Dies erfordert die Einführung klarer Richtlinien für Daten-Governance, Modelltransparenz und die Vermeidung von Verzerrungen, insbesondere für kundenorientierte Systeme, bei denen Verantwortlichkeit am wichtigsten ist.
Was als nächstes?
Unternehmen benötigen heute regelmäßige KI-Risikobewertungen, dokumentierte Prüfpfade und ein robustes Lieferantenmanagement für KI-Tools von Drittanbietern. Kritische Bereiche sind die algorithmische Erklärbarkeit, Datenschutzmaßnahmen, die über die Mindestanforderungen des Bundes hinausgehen, und KI-spezifische Verfahren zur Reaktion auf Vorfälle.
Dies alles wird insbesondere für Unternehmen schwierig sein, die sowohl über Staats- als auch über Landesgrenzen hinweg tätig sind.
Die sicherste Methode besteht darin, die Anforderungen aller Betriebsländer abzubilden und die wichtigsten gemeinsamen Nenner für die Einhaltung zu identifizieren. Unternehmen sollten ihre KI-Implementierungen prüfen und ihre Risikoregister aktualisieren, um diese neue Situation abzubilden.
Erstellen Sie zunächst eine Bestandsaufnahme aller aktuellen und geplanten KI-Implementierungen und bewerten Sie diese anhand Ihrer Risikotoleranz und der sich entwickelnden Vorschriften. Zu den Schwerpunktbereichen gehören kundenorientierte Systeme, die Transparenz erfordern, KI-gesteuerte Entscheidungen, die sich auf Beschäftigung oder Kredit auswirken, sowie Abhängigkeiten von Drittanbietermodellen.
Als weltweit erster Standard für KI-Managementsysteme bietet ISO 42001 38 Kontrollen für neun Ziele und folgt dabei der bekannten Plan-Do-Check-Act-Methodik. Unternehmen, die eine Zertifizierung erhalten, weisen nach, dass ihre KI-Systeme Risiken erkennen und minimieren und gleichzeitig Resilienz, Skalierbarkeit und konsistente Überwachung gewährleisten. Der Standard lässt sich in bestehende ISO 27001-Systeme integrieren und durch branchenspezifische Leitlinien an verschiedene Branchen anpassen.
Ein strukturiertes Kontrollsystem ist in Zeiten der Unsicherheit wertvoll, wenn sich der regulatorische Wind ändert und die Leitlinien für den Umgang mit einer sich schnell entwickelnden Technologie variieren. ISO 42001 kann Ihr Leitstern sein und Ihnen die Einhaltung bewährter Verfahren bei der Kontrolle und Verwaltung von KI-Systemen ermöglichen, egal wie stürmisch die Compliance-Gezeiten unter Ihnen sind.
