Source: OJ L, 2024/1689, 12.7.2024

Current language: DE

Artikel 75 Amtshilfe, Marktüberwachung und Kontrolle von KI-Systemen mit allgemeinem Verwendungszweck


Summary What does Article 75 of the AI Act say?

This article addresses a specific supervisory challenge that arises at the intersection of general-purpose AI models and the high-risk AI systems built on top of them.

It establishes a division and coordination of oversight responsibilities between the AI Office and national market surveillance authorities, particularly for cases where a single provider develops both the underlying general-purpose AI model and the AI system built upon it.

In that scenario, the AI Office takes on direct supervisory competence.

The article also sets up a mechanism for national authorities to escalate to the AI Office when they hit a wall in their own investigations due to inability to access information about an underlying general-purpose AI model.

Important points:

  • The AI Office holds direct powers to monitor and supervise compliance where a provider has developed both the general-purpose AI model and the AI system built on it.
  • Market surveillance authorities are required to cooperate with the AI Office and inform the Board when they have sufficient reason to consider a general-purpose AI system used for high-risk purposes to be non-compliant.
  • The AI Office is required to supply relevant information to a requesting market surveillance authority within 30 days where that authority cannot complete its investigation due to inability to access information about an underlying general-purpose AI model.

Springlex's summary of the article, a reading aid, not a substitute for the legal text.

    1. Beruht ein KI-System auf einem KI-Modell mit allgemeinem Verwendungszweck und werden das Modell und das System vom selben Anbieter entwickelt, so ist das Büro für Künstliche Intelligenz befugt, die Konformität des KI-Systems mit den Pflichten aus dieser Verordnung zu überwachen und beaufsichtigen. Zur Wahrnehmung seiner Beobachtungs- und Überwachungsaufgaben hat das Büro für Künstliche Intelligenz alle in diesem Abschnitt und in der Verordnung (EU) 2019/1020 vorgesehenen Befugnisse einer Marktüberwachungsbehörde.

    1. Haben die zuständigen Marktüberwachungsbehörden hinreichenden Grund für die Auffassung, dass KI-Systeme mit allgemeinem Verwendungszweck, die von Betreibern direkt für mindestens einen Zweck, der gemäß dieser Verordnung als hochriskant eingestuft ist, verwendet werden können, nicht mit den in dieser Verordnung festgelegten Anforderungen konform sind, so arbeiten sie bei der Durchführung von Konformitätsbewertungen mit dem Büro für Künstliche Intelligenz zusammen und unterrichten das KI-Gremium und andere Marktüberwachungsbehörden entsprechend.

    1. Ist eine Marktüberwachungsbehörde wegen der Unzugänglichkeit bestimmter Informationen im Zusammenhang mit dem KI-Modell mit allgemeinem Verwendungszweck nicht in der Lage, ihre Ermittlungen zu dem Hochrisiko-KI-System abzuschließen, obwohl sie alle angemessenen Anstrengungen unternommen hat, diese Informationen zu erhalten, kann sie ein begründetes Ersuchen an das Büro für Künstliche Intelligenz richten, durch das der Zugang zu den Informationen durchgesetzt werden kann. In diesem Fall übermittelt das Büro für Künstliche Intelligenz der ersuchenden Behörde unverzüglich, spätestens aber innerhalb von 30 Tagen, alle Informationen, die das Büro für Künstliche Intelligenz für die Feststellung, ob ein Hochrisiko-KI-System nicht konform ist, für erforderlich erachtet. Die Marktüberwachungsbehörden gewährleisten gemäß Artikel 78 der vorliegenden Verordnung die Vertraulichkeit der von ihnen erlangten Informationen. Das Verfahren nach Kapitel VI der Verordnung (EU) 2019/1020 gilt entsprechend.

We're continuously improving our platform to serve you better.

Your feedback matters! Let us know how we can improve.

Found a bug?

Springflod is a Swedish boutique consultancy firm specialising in cyber security within the financial services sector.

We offer professional services concerning information security governance, risk and compliance.

Crafted with ❤️ by Springflod