Künstliche Intelligenz (kurz KI oder eng. AI = Artificial Intelligence) ist omnipräsent und begegnet uns täglich in den Medien. Im betrieblichen Kontext erkennen wir die Bedeutung des Themas daran, dass mittlerweile die meisten im Einsatz befindlichen IKT-Tools damit beworben werden, dass sie Elemente und Funktionen der Künstlichen Intelligenz enthalten. Unklar bleibt dabei meist, was genau damit gemeint ist und wie diese Features funktionieren. Unstrittig ist, dass künstliche Intelligenz umfassenden Einzug in die Geschäftsprozesse und IKT-Verfahren eines jeden Finanzdienstleisters halten wird, und, dass damit auch erhebliche Hoffnungen auf Effizienzsteigerungen, Kosteneinsparungen und Leistungserweiterungen verbunden sind. Die europäischen Institutionen haben bereits früh erkannt, dass der Einsatz von KI ein großes Chancenpotenzial für die europäische Wirtschaft birgt. Gleichzeitig setzt die europäische politische Agenda aber auch auf hohe moralische und ethische Standards bei der Nutzung von KI und legt einen starken Fokus auf die Eindämmung von unerwünschtem Missbrauch. Mit dem AI-Act hat die Europäische Union eine richtungsweisende Basisregulierung für den betrieblichen Einsatz von KI auf den Weg gebracht und damit Handlungswillen sowie Handlungsfähigkeit bei der Umsetzung dieser Forderungen demonstriert. Dem AI-Act liegt ein risikobasierter Ansatz zugrunde, der KI-Systeme anhand ihrer inhärenten Risiken und dem potenziellen Schaden für Individuen und die Gesellschaft klassifiziert und reguliert. Je höher das inhärente Risiko eines KI-Systems, desto umfangreicher sind die regulatorischen Anforderungen. Der Fokus des AI-Acts liegt auf dem Risikomanagement, der Transparenz und Nachvollziehbarkeit von KI sowie der Zuweisung klarer Verantwortlichkeiten entlang der KI-Wertschöpfungskette.

Wir stellen fest, dass der AI-Act im Finanzsektor bislang oft als fern in der Zukunft liegendes potenzielles Problem betrachtet wurde, obwohl bereits heute konkrete und aufsichtlich relevante Anforderungen an Governance, Transparenz und Risikomanagement gelten. Die derzeit häufig anzutreffende Unterschätzung des Themas und seiner möglichen Konsequenzen für die Unternehmensführung belegen Aussagen wie „Wir setzen noch keine KI-Systeme in der IT ein“ oder „Der AI-Act ist noch nicht voll wirksam“. Der AI-Act ist als europäische Verordnung unmittelbar wirksam und bedarf keines nationalen Umsetzungsgesetzes. Zudem ist er sanktionsbewehrt und ein Verstoß kann schwerwiegende monetäre und geschäftseinschränkende Maßnahmen der Aufsichtsbehörden zur Folge haben.