KI-System-Inventar nach Risikoklasse
Der AI Act prüft Systeme, keine API-Aufrufe. Jedes KI-System erfasst mit seiner Risikoklasse.
Rahmen / Norm: EU AI Act Art. 6 / Anhang III · Art. 11 · ISO/IEC 42001 A.6
Der EU AI Act prüft keine einzelnen Modellaufrufe: Er prüft KI-Systeme. Ohne ein stabiles Subjekt, an dem die Governance hängt, wird die KI-Rückverfolgbarkeit zu einer Sammlung zusammenhangloser Logs. Deshalb ist das KI-System-Inventar das Fundament der KI-Governance.
Linedat modelliert jedes KI-System — intern (automatische Beschreibungen, Chat, semantische Suche) oder extern (vom Tenant deklariert) — als versionierte Entität mit Zweck, Eigentümer, Domäne, Anbieter und Modell, seinem Lebenszykluszustand und seiner AI-Act-Risikoklasse.
AI-Act-Risikoklasse als eigenständige Achse
Jedes System trägt seine AI-Act-Risikoklasse (verboten / hoch / begrenzt / minimal) auf einer separaten Achse neben dem technischen Risiko. Diese Unterscheidung ist wichtig: Ein System kann ein geringes technisches Halluzinationsrisiko haben und dennoch ein regulatorisches Hochrisikosystem sein, abhängig vom Einsatzkontext (Anhang III). Das Inventar ermöglicht es, in Sekunden zu beantworten: „Wie viele Hochrisiko-Systeme haben wir, und welchen fehlt eine FRIA?"
Das Subjekt, an dem alles andere hängt
FRIA, KI-Vorfälle, Risikobewertungen, Anbieter, Model Cards und Dataset Cards werden per Fremdschlüssel mit dem KI-System verknüpft. Der Lebenszyklus (Entwicklung → Pilot → Produktion → ausgesetzt → außer Betrieb) wird mit einer Zustandsmaschine gesteuert. So hört die technische Dokumentation nach Art. 11 auf, verteilte Prosa zu sein, und wird zu einem lebendigen Dossier pro System.
Die Grenzen (was wir nicht behaupten)
Die Risikoklasse wird deklarativ zugewiesen (sie wird vom Verantwortlichen bestimmt, nicht von einer automatischen Engine). Die Aussetzung eines Systems wird mit ihrem Grund dokumentiert, bewirkt aber keine automatische technische Sperre: Es handelt sich um Governance-Nachweise, nicht um eine Inferenz-Firewall.
Wie Linedat hilft
Linedat liefert Ihnen das KI-Inventar, das der ISO-42001- und AI-Act-Prüfer als Erstes erwartet. Es ist das, was Ihr Team nicht selbst aufbauen und pflegen muss, um ein ernsthaftes Compliance-Gespräch führen zu können.
Verwandte Funktionen
Die FRIA des EU AI Act (Art. 27), versioniert und mit dem KI-System verknüpft — nicht in einem Word-Dokument in einem Ordner.
KI-Vorfälle mit 15-Tage-UhrEin schwerwiegender Vorfall startet die Uhr nach Art. 73. Wir starten sie und blockieren die Schließung.
Versionierte Model Cards und Dataset CardsTransparenz ist kein angehängtes PDF: Es ist eine versionierte Card mit Status.