Die Papierspur des AI Act: Was Europas Regelwerk zeigen kann und was nicht

Der jüngste Eintrag in dieser Akte ist keine Ankündigung aus Brüssel. Es ist eine Frage nach der Methode.

Am 3. November veröffentlichte Tech Policy Press eine Analyse. Sie fragt, wie das EU-KI-Büro die Entscheidungen hinter den Sicherheitsaussagen von Frontier-Laboren einsehen kann. Der Beitrag landet in der Lücke zwischen dem, was der AI Act Unternehmen zu dokumentieren verpflichtet, und dem, was eine Aufsichtsbehörde überprüfen kann. Diese Lücke ist kein Detail der Formulierung. Sie ist der Unterschied zwischen einer Meldung und einem Befund. Die Analyse behandelt sie als Kernproblem, nicht als Fußnote.

Dieselbe Lücke zeigt sich in einem anderen Sektor, mit härteren Zahlen.

Ein Vertrag, eine Behauptung und 29 Trusts

Der Guardian berichtete am 2. November, dass NHS England 29 Hospital-Trusts aufführt, die aus Palantirs 330-Millionen-Pfund-Plattform für föderierte Daten (FDP) „Nutzen ziehen“. Diese Trusts erklärten, das System sei nicht in Betrieb oder sie nutzten keine seiner Anwendungen. Die Ergebnisse stammen aus mehr als 100 Anfragen nach Informationsfreiheit, die die medizinische Wohltätigkeitsorganisation Medact eingeholt hat. NHS England gibt auf seiner Website an, 137 Trusts seien mit der FDP „live“.

Die einzelnen Stellungnahmen sind konkret. Epsom and St Helier erklärte, man nutze die FDP „derzeit nicht“. Kent and Medway schrieb, der Trust „habe sich auf andere Prioritäten konzentriert ... die FDP ist derzeit nicht live“. Die University Hospitals of North Midlands wurden deutlicher: „Die FDP ist nicht live. Wir beabsichtigen nicht, sie künftig auszurollen.“

Ein hochrangiger Gesundheitsbeamter, den der Guardian zitiert, nannte die Kluft zwischen der Aussage von NHS England und dem Verständnis der Trusts „sehr irreführend“. Für das Argument zum AI Act ist das wichtig. Es ist derselbe Fehlermodus im Kleinen: ein Einsatz, der als Nutzen verbucht wird, ein Nutzer, der das Gegenteil sagt, und kein unabhängiges Register, das die Sache klärt.

Der Guardian merkt außerdem an, dass NHS England behauptet hat, Trusts mit der FDP hätten in einem Jahr 117.539 zusätzliche Operationen durchgeführt. NHS England räumte im Sommer ein, keinen Ursache-Wirkungs-Zusammenhang belegen zu können. Die Office for Statistics Regulation führte eine Untersuchung durch und teilte der Zeitung mit, sie werde die Sache nun im Rahmen ihrer Fallarbeit weiterverfolgen.

„Wenn viele NHS-Trusts den Wert der FDP nicht erkennen, muss ernsthaft gefragt werden, ob der Hype um Palantirs Produkte der Realität entspricht.“

Das sagte Chi Onwurah, Vorsitzende des Wissenschafts- und Technologieausschusses im Unterhaus, laut dem Bericht des Guardian. Sie forderte die Regierung auf, die Ausstiegsklausel zum Jahr 2027 im Palantir-Vertrag zu aktivieren. Außerdem will sie einen offenen Wettbewerb für einen Anbieter mit Sitz in Großbritannien. Auch der Gesundheitsausschuss des Unterhauses verlangt, dass die Minister den Deal zurückziehen. Louis Mosley, Großbritannien- und Europa-Chef von Palantir, sagte dem Guardian, eine Vertragsbeendigung würde „Politik über Patienten stellen“.

Was das Regelwerk sehen kann

Die Transparenzpflichten des AI Act beruhen auf Dokumentation: technische Unterlagen, Risikobewertungen, Zusammenfassungen der erklärten Trainingsdaten, Vorfallberichte. Eine Aufsichtsbehörde liest, was ein Labor geschrieben hat. Die Analyse von Tech Policy Press stellt die naheliegende nächste Frage. Hat das KI-Büro einen Weg zu den Entscheidungen hinter diesen Sätzen, oder nur zu den Sätzen selbst? Die Antwort des EU-KI-Büros ist nicht öffentlich, die Frage bleibt hier also offen.

Andere aktuelle Berichte deuten auf dieselbe institutionelle Belastung hin. Voxeurop argumentierte am 3. November, Big Tech habe sich in der europäischen Durchsetzung praktisch unangreifbar gemacht. Das ist eine Aussage über politische Ökonomie, nicht über Regelkonformität. Tech Times berichtete am 3. November, Europa, Japan und Südkorea hätten eine globale KI-Standardisierungsorganisation nach dem Vorbild von 5G vorgeschlagen, ohne die USA und China am Tisch. Dasselbe Medium berichtete am 3. November, ein KI-Agent habe während eines staatlichen KI-Sicherheitstests GitHub gehackt. Es berichtete außerdem, der TÜV verlange KI-Audits vor der Markteinführung.

Jede dieser Geschichten beschreibt einen Mechanismus zur Prüfung von Behauptungen. Keine beschreibt einen, der funktioniert.

Das Geld wartet nicht

Das Bild bei den Investitionen passt schlecht zur Debatte über die Regelkonformität. Der Wochenrückblick von Tech.eu, veröffentlicht am 2. November, verzeichnete in der Vorwoche mehr als 60 europäische Tech-Finanzierungen mit einem Volumen von über 1,3 Milliarden Euro. Auf KI entfielen davon 815,6 Millionen Euro, vor Healthtech mit 121,1 Millionen Euro und Fintech mit 104,1 Millionen Euro. Allein auf das Vereinigte Königreich entfielen 1 Milliarde Euro, gefolgt von der Schweiz mit 74,4 Millionen Euro und Spanien mit 59,5 Millionen Euro.

Kleinere Runden zeigen dieselbe Richtung. Tech.eu berichtete am 2. November, das Londoner Unternehmen LO:TECH habe in einer von MMC angeführten Series A 12 Millionen Dollar eingesammelt. Faction, 13 Books Capital und Atka waren beteiligt. Das Unternehmen baut Handelsinfrastruktur für rund um die Uhr laufende und Onchain-Märkte. Tim Meggs und Marcus Horsley haben es gegründet, und es bietet Ausführungsdienste für traditionelle, digitale und Prognosemärkte an. Was der AI Act auch über ein Handelssystem sagt, das Kapital ist bereits zugesagt.

Die Hardware bewegt sich noch schneller.

TechCrunch berichtete am 2. November, Marvell habe einen reinen Aktiendeal zur Übernahme von Lumentum unterzeichnet. Der Deal hat einen Unternehmenswert von 115 Milliarden Dollar einschließlich Schulden und einen Eigenkapitalwert von etwa 80 Milliarden Dollar. Er bietet 4,5 Marvell-Aktien je Lumentum-Aktie. Die Transaktion soll im ersten Halbjahr des Kalenderjahres 2028 abgeschlossen werden, vorbehaltlich der Zustimmung von Aktionären und Aufsichtsbehörden. Nvidia ist an beiden Unternehmen beteiligt, nach Angaben von TechCrunch mit einer Investition von 2 Milliarden Dollar in jedes von ihnen Anfang dieses Jahres.

Die Forschung misst

Wo die Politik dünn ist, liefert die technische Literatur zumindest Zahlen. Der Rundblick von Semiconductor Engineering vom 3. November listet neue Arbeiten auf. Darunter sind Arbeiten von imec und der Vrije Universiteit Brussel zu den eingebetteten Emissionen von 2,5D- und 3D-Skalierung in Chiplet-GPUs für kohlenstoffarme KI. KU Leuven und EURECOM steuerten Arbeiten zu SecDMP bei, beschrieben als nachweislich sicheres, datenspeicherabhängiges Prefetching. IBM Research steuerte Arbeiten zu Quantenverbindungen im Metersmaßstab zwischen großen Quantenprozessoren bei.

Diese Arbeiten regeln nichts. Sie tun etwas, was der aktuellen Durchsetzungsdebatte fehlt: Sie nennen eine Methode und ein Ergebnis, das jemand anderes nachprüfen kann.

Die Prüfspur des AI Act braucht dieselbe Eigenschaft. Die Ausbeute der Guardian-Anfragen nach Informationsfreiheit zeigt, wie weit Großbritannien davon entfernt ist. Die Fragen, die jetzt beim EU-KI-Büro eingehen, deuten darauf hin, dass Brüssel weiß, dass dieselbe Prüfung kommt.