Was am 1. August fertig wurde

Am Dienstag wurden Mitarbeiter von Anthropic, Google, Meta und OpenAI beim Office of the National Cyber Director erwartet, um über ein Dokument zu sprechen, das keiner von ihnen einem Kunden zeigen darf. Zwei Tage zuvor hatte das Weiße Haus bestätigt, dass der von der Executive Order 14409 geforderte freiwillige Rahmen termingerecht fertig war. "Der in der Executive Order vom 2. Juni beschriebene freiwillige Rahmen war zur Frist vollständig", sagte ein Vertreter. "Gespräche mit der Industrie über die nächsten Schritte laufen."

Die am 2. Juni 2026 unterzeichnete Anordnung mit dem Titel Promoting Advanced Artificial Intelligence Innovation and Security enthielt zwei datierte Lieferpunkte: eine KI-Cybersicherheits-Clearingstelle beim Finanzministerium bis zum 2. Juli und diesen Rahmen bis zum 1. August. Danach darf die US-Regierung ein erfasstes Frontier-Modell bis zu 30 Tage lang prüfen, bevor es andere vertrauenswürdige Partner erreicht, die Entwickler und Regierung gemeinsam auswählen. Die Anordnung hält ausdrücklich fest, dass sie keine Lizenzpflicht, keine Vorabgenehmigung und kein Erlaubnisverfahren schafft.

Wichtiger als das Gelieferte ist das Zurückgehaltene. Der Rahmen ist nicht als geheim eingestuft, aber unveröffentlicht. Der Benchmark zur Bewertung fortgeschrittener Cyberfähigkeiten ist eingestuft, ebenso der Schwellenwert, der über den Anwendungsbereich entscheidet und Entwicklern nach Bedarf mitgeteilt wird. Auf die Frage, warum ein nicht eingestuftes Dokument nicht öffentlich sei, antwortete ein Vertreter: "Nur weil etwas nicht eingestuft ist, heißt das nicht, dass wir es aller Welt mitteilen." Google, OpenAI und Anthropic prüften Ende Juli einen Entwurf und reichten Änderungen ein.

In derselben Woche veröffentlichte Brüssel seine Zahl

Am 2. August begann die Kommission mit der Durchsetzung der Regeln der KI-Verordnung für Modelle mit allgemeinem Verwendungszweck. Artikel 51 legt fest, wann ein Modell zum Systemrisiko-Modell wird: Es wird vermutet, dass es Fähigkeiten mit hoher Auswirkung besitzt, wenn die kumulierte Trainingsrechenleistung 10^25 Gleitkommaoperationen übersteigt, oder wenn die Kommission nach den Kriterien in Anhang XIII eine gleichwertige Fähigkeit feststellt.

Diese Zahl ist nicht eingefroren. Artikel 51 Absatz 3 erlaubt der Kommission, den Schwellenwert per delegiertem Rechtsakt anzupassen, um algorithmische Fortschritte und Hardware-Effizienz abzubilden. Aber sie bewegt sich öffentlich, in einem veröffentlichten Rechtsakt, und bis dahin kann jeder mit einem Taschenrechner und den Trainingsangaben des Anbieters ausrechnen, auf welcher Seite der Linie ein Modell liegt.

Die Asymmetrie betrifft nicht die Strenge. Zwei Rechtsordnungen erreichten in derselben Woche eine Frist zur selben Variablen und entschieden sich für entgegengesetzte Offenlegung. Die verbindliche Ordnung veröffentlichte die Linie, die über den Anwendungsbereich entscheidet. Die freiwillige stufte sie ein und ließ einen Nachrichtendienst den Test dahinter bauen. Das ist das Gegenteil dessen, was die meisten Käufer von Regulierung erwarten.

Was ein eingestufter Schwellenwert mit einer Nachweiskette macht

Warum das zählt: Ein Anbietersatz der Form "unser Modell hat das Bundesprüfverfahren durchlaufen" lässt sich von dem, der ihn liest, nicht prüfen. Sie können nicht feststellen, ob das Modell überhaupt erfasst war, denn das Kriterium dafür ist eingestuft. Sie können den Benchmark nicht lesen, denn er ist eingestuft. Und Sie können nicht unterscheiden, ob eine fehlende Prüfung bedeutet, dass das Modell unter der Linie lag oder dass der Entwickler schlicht nicht teilnahm, denn die Teilnahme ist freiwillig.

Das ist keine gewöhnliche Geschäftsvertraulichkeit. Ein Prüfbericht, den man Ihnen nicht zeigt, ist immer noch ein Bericht, den eine unabhängige Stelle gegen einen veröffentlichten Standard erstellt hat, und der Standard ist das, worauf Sie sich stützen. Hier ist der Standard selbst das Geheimnis, und die prüfende Stelle ist eine Regierung, mit der National Security Agency im Zentrum des Benchmarkings. Kein Dritter kann Konformität bescheinigen, weil es nichts Veröffentlichtes gibt, dem man entsprechen könnte.

Praktisch schiebt das die Nachweislast zurück auf die einzige Ordnung, die ihre Kriterien druckt. Für einen deutschen Käufer ist der Artikel-51-Status eine Tatsache über das Modell und keine Behauptung über ein Verfahren: Entweder überschreitet die Trainingsrechenleistung den Schwellenwert oder nicht, und die daraus folgenden Pflichten stehen geschrieben und werden vom KI-Büro der Kommission durchgesetzt, nicht von einer nationalen Behörde. Sicher macht das ein Modell nicht. Es macht eine Zeile in Ihrem Lieferantenfragebogen beantwortbar.

Was vor dem nächsten Vertrag zu tun ist

Drei Fragen lohnen sich in diesem Monat. Erstens: Ist das Modell ein Modell mit allgemeinem Verwendungszweck und Systemrisiko nach Artikel 51, und auf welcher Grundlage, Rechenleistung oder Feststellung der Kommission? Diese Antwort ist prüfbar. Zweitens: Nimmt der Anbieter am freiwilligen US-Vorabzugriffsprogramm teil? Legen Sie die Antwort als nicht überprüfbare Zusicherung ab, nicht als Beleg. Drittens: Wozu verpflichtet sich der Anbieter, wenn sich seine Teilnahme ändert? Diese Mitteilung ist die einzige Sichtbarkeit, die Sie bekommen. Wer in Deutschland einkauft, sollte zudem wissen, dass für Modelle mit allgemeinem Verwendungszweck die Kommission zuständig ist; die Bundesnetzagentur kann diese Frage nicht beantworten.

Der größere Punkt für alle, die in diesem Quartal KI-Klauseln schreiben, ist schlicht. Eine Aufsichtsbehauptung ist genau so viel wert wie ihr Kriterium. Eine Ordnung, die eine Zahl veröffentlicht, gibt Ihnen etwas, woran Sie einen Anbieter festhalten können. Eine Ordnung, die die Zahl einstuft, gibt Ihnen einen Satz.

Weiterlesen: Brüssel prüft KI, bevor sie bei Ihnen ankommt  |  Brüssel kann Ihr Basismodell jetzt vom Markt nehmen