KI-Audit für Systeme im Einsatz
Eine unabhängige Prüfung der KI-Systeme, die Sie bereits betreiben: Funktionieren sie, sind sie fair und sicher, und erfüllen sie die EU-KI-Verordnung?
Wann Sie ein KI-Audit brauchen
Ein KI-Audit prüft KI-Systeme, die bereits laufen. Unternehmen beauftragen es vor einer regulatorischen Frist, nach einem Vorfall, vor dem Vertrieb eines Produkts in einen regulierten Markt oder wenn ein Kunde im Einkaufsprozess Nachweise verlangt. Es beantwortet eine einfache Frage: Tut dieses System, was es soll, sicher und innerhalb der Regeln?
Was wir prüfen
- Leistung: Genauigkeit und Stabilität auf aktuellen Daten, nicht nur auf dem ursprünglichen Testdatensatz.
- Bias und Fairness: ob sich Ergebnisse zwischen Gruppen unfair unterscheiden.
- Sicherheit: Prompt Injection, Datenabfluss und Zugriffskontrolle bei LLM-Systemen.
- Datenschutz: Rechtsgrundlage, Datenflüsse, Aufbewahrung.
- Dokumentation und Aufsicht: was die EU-KI-Verordnung für die Risikoklasse des Systems verlangt.
So läuft das Audit ab
- Abgrenzung: wir legen fest, welche Systeme und welche Fragen geprüft werden.
- Nachweise: Prüfung der Dokumentation, Interviews und technische Tests auf Ihren Daten.
- Befunde: jedes Problem mit Schweregrad, Nachweis und empfohlener Lösung.
- Nachprüfung: auf Wunsch ein erneuter Test, nachdem die Lösungen umgesetzt sind.
KI-Audit oder Potenzialanalyse?
Ein KI-Audit betrachtet Systeme, die Sie bereits betreiben. Eine KI-Potenzialanalyse blickt nach vorn und klärt, was als Nächstes gebaut werden sollte. Unternehmen mit KI im Produktivbetrieb brauchen oft beides.
Häufige Fragen
Wie lange dauert ein KI-Audit?
Zwei bis vier Wochen für ein System, je nach Komplexität und vorhandener Dokumentation.
Prüfen Sie auch KI-Tools von Drittanbietern?
Ja, soweit es die Dokumentation des Anbieters und Ihre Konfiguration zulassen. Im Mittelpunkt steht, wie das Tool in Ihrem Unternehmen eingesetzt wird.
Reicht das Audit für die EU-KI-Verordnung?
Es zeigt die Lücken. Hochrisiko-Systeme brauchen zusätzlich ein laufendes Risikomanagement und ein Konformitätsverfahren, bei dem wir Sie unterstützen können.
Nachweisen, dass Ihre KI tut, was sie soll
Nennen Sie uns die Systeme, um die es geht. Wir schlagen die Prüffragen, die Tests und einen Zeitplan vor.