D’KI-Reglement fir den ëffentleche Secteur: wat bis Dezember 2027 ze maachen ass

01Stand am Hierscht 2026

D’KI-Reglement (mécht eng extern Websäit op), Reglement (EU) 2024/1689, ass den 1. August 2024 a Kraaft getrueden a gëtt a Stufen ugewannt. Am Juli 2026 huet d’EU den Digital Omnibus iwwer KI ugeholl, d’Reglement (EU) 2026/1744 (mécht eng extern Websäit op), dat d’Héichrisiko-Reegele verréckelt an eng Rei aner Bestëmmunge geännert huet. Et ass de 27. Juli 2026 a Kraaft getrueden, e puer Deeg virum ursprénglechen Datum fir d’Héichrisiko-Reegelen.

D’Resultat ass e Kalenner, an deem verschidden Obligatioune scho gëllen, anerer Enn dës Joers dobäikommen an de groussen Deel fir ëffentlech Bedreiwer am Dezember 2027 kënnt.

Den Omnibus huet och den Artikel 4 iwwer d’KI-Kompetenz nei geschriwwen. Ubidder a Bedreiwer mussen elo Moossnamen huelen, fir d’KI-Kompetenz vun hire Mataarbechter z’ënnerstëtzen, amplaz e genuch héijen Niveau dovun ze garantéieren. D’Obligatioun bleift; wat Dir weise musst, huet sech geännert. Eng Formatioun, déi zu all Roll passt, an en Noweis doriwwer bleiwen déi sënnvoll Äntwert.

02Sidd Dir Ubidder oder Bedreiwer?

Déi meescht Ministèren, Administratiounen, établissements publics a Gemenge si Bedreiwer: si benotzen e KI-System ënner hirer eegener Autoritéit. Dir sidd Ubidder, wann Dir e KI-System entwéckelt oder entwéckele loosst an ënner Ärem eegenen Numm a Betrib huelt. Dat gëllt och fir Systemer, déi intern oder vun engem Prestataire no Äre Spezifikatioune gebaut ginn.

D’Rolle kënnen och wiesselen. No Artikel 25 iwwerhëlt e Bedreiwer, deen en Héichrisiko-System wesentlech ännert oder säi Bestëmmungszweck esou ännert, datt et en Héichrisiko-System gëtt, d’Obligatioune vun engem Ubidder. Schreift d’Rollen, déi Dir virgesitt, an de Cahier des charges an an d’Kontrakter, sou datt kee se eréischt bei engem Audit entdeckt.

03Wéi eng vun Äre Fäll sinn Héichrisiko?

Den Annex III lëscht d’Beräicher op, an deene KI-Systemer als Héichrisiko gëllen. Fir ëffentlech Institutioune sinn dës besonnesch relevant:

• Zougang zu wesentlechen ëffentlechen Déngschter a Leeschtungen: d’Usproch préiwen, a Leeschtungen accordéieren, reduzéieren, zréckzéien oder zréckfuerderen.
• Migratioun, Asyl a Grenzkontroll, Strofverfollegung an d’Justiz.
• Educatioun a berufflech Formatioun: Zouloossung, Bewäertung vu Léierresultater, Iwwerwaachung bei Examen.
• Beschäftegung: Recrutement, Promotioun, Verdeelung vun Aufgaben an Iwwerwaachung vum Personal. Ëffentlech Institutioune sinn och Patronen.
• Kritesch Infrastruktur: Sécherheetskomponenten an der Gestioun vun der digitaler Infrastruktur, vum Stroossentrafic a vun der Versuergung.

An engem Beräich aus dem Annex III ze sinn, ass net d’Enn vun der Analys. No Artikel 6 Paragraf 3 ass e System an esou engem Beräich keen Héichrisiko-System, wann e kee wesentleche Risiko fir e Schued duerstellt, zum Beispill well en eng enk prozedural Aufgab erfëllt, d’Resultat vun enger Aarbecht verbessert, déi e Mënsch schonn ofgeschloss huet, Muster erkennt, ouni déi mënschlech Bewäertung z’ersetzen, oder eng virbereedend Aufgab erfëllt. E System, dee Profiler vu Leit erstellt, ass ëmmer Héichrisiko. Wann Dir Iech op dës Ausnam stëtzt, dokumentéiert d’Begrënnung.

Vill nëtzlech Tools si guer keng Héichrisiko-Systemer: Hëllef beim Schreiwen, intern Wëssenssich, Iwwersetzung, Resuméen. D’Transparenzflichten an den RGPD gëllen och fir si, de Regime fir Héichrisiko awer net.

04Wat Bedreiwer vun Héichrisiko-Systemer maache mussen

Vum 2. Dezember 2027 un huet eng ëffentlech Institutioun, déi en Héichrisiko-System aus dem Annex III asetzt, Obligatiounen no Artikel 26 (mécht eng extern Websäit op). Déi wichtegst Punkten:

• De System esou benotzen, wéi den Ubidder et an der Gebrauchsuweisung virgesäit, mat passenden techneschen an organisatoresche Moossnamen.
• D’mënschlech Iwwerwaachung Leit mat der néideger Kompetenz, Formatioun an Autoritéit uvertrauen an hinnen Ënnerstëtzung ginn.
• Sécherstellen, datt d’Inputdonnéeën, déi Dir kontrolléiert, fir den Zweck relevant a genuch representativ sinn.
• De Betrib iwwerwaachen an den Ubidder an d’Autoritéiten ouni onnéidege Retard iwwer Risiken a schwéier Tëschefäll informéieren.
• Déi automatesch generéiert Logs op d’mannst sechs Méint halen, ausser anert Recht vun der Unioun oder vum Memberstaat gesäit eppes anescht vir.
• D’Vertriedung vum Personal an déi betraffe Mataarbechter informéieren, ier en Héichrisiko-System op der Aarbecht agesat gëtt.
• Als ëffentlech Autoritéit d’Notzung vum System virum Asaz an der EU-Datebank registréieren (Artikel 26 Paragraf 8 an Artikel 49). E System, deen net registréiert ass, däerf net benotzt ginn.
• D’Leit informéieren, wann en Héichrisiko-System benotzt gëtt, fir Entscheedungen iwwer si ze treffen oder bei esou Entscheedungen ze hëllefen (Artikel 26 Paragraf 11). D’Leit hunn och e Recht op eng Erklärung vun individuellen Entscheedungen (Artikel 86).

D’Folgen­ofschätzung fir d’Grondrechter

No Artikel 27 (mécht eng extern Websäit op) maachen Organismen ënner ëffentlechem Recht, a privat Organisatiounen, déi ëffentlech Déngschter ubidden, eng Folgenofschätzung fir d’Grondrechter, ier se déi meescht Systemer aus dem Annex III fir d’éischt asetzen. Systemer fir kritesch Infrastruktur sinn ausgeholl. D’Ofschätzung beschreift:

1. 01d’Prozesser, an deenen de System no sengem Zweck agesat gëtt;
2. 02d’Dauer an d’Frequenz vun der Notzung;
3. 03d’Kategorie vu Persounen a Gruppen, déi warscheinlech betraff sinn;
4. 04déi spezifesch Risike fir e Schued fir dës Persounen;
5. 05wéi déi mënschlech Iwwerwaachung ëmgesat gëtt;
6. 06wat geschitt, wann d’Risiken antrieden, dorënner déi intern Gouvernance an d’Reklamatiounsmechanismen.

D’Resultater gitt Dir der Maartiwwerwaachungsautoritéit bekannt. D’Ofschätzung ergänzt eng Ofschätzung vun de Folge fir den Dateschutz (DPIA) no Artikel 35 vum RGPD a kann op hir opbauen, also maacht déi zwou zesummen. Den Artikel 27 Paragraf 5 freet den AI Office, e Modell vun engem Questionnaire zur Verfügung ze stellen; kuckt, wou deen drun ass, ier Dir Ären eegenen designt. Verschidde Länner hu schonn eege Methoden, zum Beispill d’Impact Assessment Mensenrechten en Algoritmes (IAMA) vun der hollännescher Regierung.

05Transparenz­flichten, déi scho gëllen

Zënter dem 2. August 2026 gëllt den Artikel 50. Ubidder musse Systemer, déi mat Leit interagéieren, esou konzipéieren, datt dës Leit gesot kréien, datt se mat engem KI-System ze dinn hunn, ausser dat ass evident, a si musse synthetesch Inhalter maschinneliesbar markéieren. Bedreiwer mussen Deepfakes offleeën, an och Texter, déi vun der KI generéiert oder manipuléiert goufen an zu Theme vun ëffentlechem Interessi publizéiert ginn, fir d’Ëffentlechkeet z’informéieren, ausser e Mënsch huet se iwwerpréift an een dréit d’redaktionell Verantwortung.

Bei enger ëffentlecher Institutioun geet et dacks ëm e Chat-Assistent op enger Websäit oder an engem Servicekanal, zum Beispill um Site vun enger Gemeng oder als Hëllef bei enger Demarche, déi op MyGuichet.lu féiert. Sot kloer, datt et e KI-System ass, erklärt, wobäi en hëllefe kann a wobäi net, a bitt e Wee zu engem Mënsch un.

06E Plang fir 2026 an 2027

1. 01Inventar, elo. Lëscht all KI-System op, dat am Asaz ass oder ugeschaaft gëtt, och KI-Funktiounen a Plattformen, fir déi Dir schonn eng Lizenz hutt. Notéiert Verantwortlechen, Zweck, Ubidder, benotzt Donnéeën an déi betraffe Leit.
2. 02Klasséieren, bis Ufank 2027. Verbueden, Héichrisiko (mat dokumentéierter Begrënnung no Artikel 6 Paragraf 3), nëmmen Transparenz oder minimale Risiko. Haalt fir all System Är Roll als Ubidder oder Bedreiwer fest.
3. 03Kontrakter upassen, am Laf vun 2027. Frot d’Ubidder no der Gebrauchsuweisung, der Konformitéitsdokumentatioun an dem Zougang zu de Logs. Maacht d’Ënnerstëtzung bei Ärer Folgenofschätzung a bei der Meldung vun Tëschefäll zu enger Kontraktbedéngung.
4. 04Iwwerwaachung konzipéieren. Bestëmmt d’Rollen, formt se, gitt hinnen d’Autoritéit, de System z’iwwerstëmmen, an en Eskalatiounswee. Plangt géint den Automatiséierungs-Bias; eisen Artikel Wou KI-Agenten eng mënschlech Validatioun brauchen erkläert, wéi.
5. 05Logs an Iwwerwaachung opsetzen. Haalt d’Logs op d’mannst sechs Méint, leet fest, wat als schwéieren Tëschefall gëllt a wien e mellt.
6. 06Virum éischten Asaz. Maacht d’Folgenofschätzung fir d’Grondrechter zesumme mat der DPIA, registréiert de System an der EU-Datebank an informéiert d’Personal an déi betraffe Leit.
7. 07Kompetenz am Gaang halen. Formatioun no Roll fir Benotzer, Validéierer an Entscheeder, aktualiséiert, wann d’Systemer sech änneren, mat engem Noweis, wie geformt gouf.

07Sanktiounen an Duerchsetzung

D’Memberstaate leeën d’Reegelen iwwer d’Sanktioune fest. Den Artikel 99 Paragraf 8 léisst all Memberstaat decidéieren, ob a wéi wäit administrativ Geldstrofe géint ëffentlech Autoritéiten an Organismen, déi do etabléiert sinn, verhaange kënne ginn. Dat ass kee Grond ze waarden. D’Maartiwwerwaachungsautoritéite kënnen ëmmer nach Korrekturmoossname verlaangen, an d’Legitimitéit vun enger ëffentlecher Entscheedung hänkt dovun of, ob ee se erklären a contestéiere kann.

08Wat Dir an de kommende Méint am A behale sollt

• D’Orientatioune vun der Kommissioun zur Klassifikatioun vun Héichrisiko-Systemer (Artikel 6 Paragraf 5), nieft hiren Orientatiounen iwwer verbuede Praktiken (mécht eng extern Websäit op), déi et scho gëtt.
• Harmoniséiert Norme fir d’Héichrisiko-Ufuerderungen, mat deenen d’Ubidder d’Konformitéit noweise wäerten.
• Fir Lëtzebuerg: de Gesetzesprojet Nr. 8476, deen den 23. Dezember 2024 deposéiert gouf, ass no dem Avis vum Conseil d’État vum 10. Juli 2026 nach an der Chamberkommissioun an net gestëmmt. De Gesetzesprojet gesäit vir, datt d’CNPD als Maartiwwerwaachungsautoritéit par défaut an als eenzege Kontaktpunkt zoustänneg wier, nieft sektoriellen Autoritéiten.
• De Modell vum AI Office fir d’Folgenofschätzung fir d’Grondrechter.

Den AI Act Service Desk (mécht eng extern Websäit op) vun der Europäescher Kommissioun hält den offizielle Kalenner an d’Erklärunge pro Artikel um neie Stand. Späichert en als Favorit, a setzt en Datum op all intern Notiz iwwer d’Reglement: dësen Text beweegt sech nach.