Jeder veröffentlicht die Verpflichtungen. Niemand gibt ihnen einen Preis. Wählen Sie Ihre Rolle und Risikostufe aus. Daraufhin wird aus den tatsächlichen Arbeitsabläufen, die die Verordnung erfordert, ein Budget für das erste Jahr erstellt und dann neben die Geldbuße gestellt, gegen die Sie sich versichern.
Tier ist alles. Der Abstand zwischen einer Transparenzpflicht mit begrenztem Risiko und einem Konformitätsprogramm mit hohem Risiko nach Anhang III beträgt etwa zwei Größenordnungen. Bestätigen Sie Ihre Klassifizierung, bevor Sie ein Budget festlegen – diese einzelne Entscheidung verschiebt die Zahl mehr als alle anderen Eingaben auf dieser Seite zusammen.
—
Kosten für das Programm im ersten Jahr
—fortlaufend pro Jahr
—pro System, Jahr eins
—maximale Feinbelichtung
Wohin die Stunden gehen
Erster Systemaufwand pro Verpflichtungs-Workstream, zuzüglich der wiederkehrenden jährlichen Pflicht, die jeder hinterlässt. Für zusätzliche Systeme wird der von Ihnen oben festgelegte Wiederverwendungsrabatt berechnet, da ein einmal geschriebenes Qualitätsmanagementsystem das gesamte Portfolio bedient.
Arbeitsstream
Artikel
Stunden (1. System)
Kosten für das erste Jahr
Wiederkehrend / Jahr
Was jede Stufe für Ihre Eingaben kostet
Die gleiche Organisation, der gleiche Tarif, die gleiche Anzahl an Systemen – Preis auf jeder Stufe. Dies ist die Tabelle, die Sie sich ansehen sollten, bevor Sie die oberflächliche Klassifizierung Ihres Produkts durch jemand anderen akzeptieren.
Stufe
Jahr eins
Laufend / Jahr
Insgesamt 3 Jahre
Feine Band
⚠️ Planungsschätzung, keine Rechtsberatung. Stundenbereiche orientieren sich an der in der Verordnung (EU) 2024/1689 festgelegten Verpflichtung (Art. 9–15 Risikomanagement, Datenverwaltung, technische Dokumentation, Aufzeichnungen, Transparenz, menschliche Aufsicht, Genauigkeit/Robustheit/Cybersicherheit; Art. 17 Qualitätsmanagementsystem; Art. 43–48 Konformitätsbewertung und CE-Kennzeichnung; Art. 72 Überwachung nach dem Inverkehrbringen; Art. 53–55 GPAI). Der tatsächliche Aufwand variiert stark je nach Systemkomplexität, bestehender ISO 42001- oder ISO 27001-Abdeckung und ob eine benannte Stelle beteiligt ist. Die Anwendungstermine für Artikel 113 und laufende Vereinfachungsänderungen sollten für Ihre Stufe bestätigt werden, bevor Sie ein Budget festlegen. · Einen Fehler melden →
Warum dir niemand eine Nummer geben wird
Wenn Sie nach den Kosten für die Einhaltung des EU-KI-Gesetzes suchen, erhalten Sie zwei Arten von Antworten: Beratungsunternehmen, die ohne Methode sechsstellige Beträge angeben, und Anwaltskanzleien, die die Verpflichtungen erläutern, ohne sie jemals in Stunden umzurechnen. Beides hilft Ihnen nicht, eine Budgetlinie zu erstellen. Die Verpflichtungen sind jedoch ungewöhnlich zahlreich – die Verordnung listet sie nach Artikeln auf, und jede einzelne ist einem erkennbaren Engineering- oder Governance-Workstream zugeordnet. Ein Risikomanagementsystem gemäß Artikel 9 ist ein dokumentierter, iterativer Prozess mit Eigentümern und Überprüfungszyklen. Bei der Datenverwaltung gemäß Artikel 10 handelt es sich um eine Prüfung der Herkunft, Repräsentativität und Voreingenommenheit Ihrer Schulungs-, Validierungs- und Testsätze. Bei der technischen Dokumentation gemäß Artikel 11 handelt es sich um eine spezifizierte Leistung mit einem Anhang, der Ihnen erklärt, was darin enthalten ist. Das Qualitätsmanagementsystem von Artikel 17 ist für die meisten Organisationen der größte Einzelzweig und derjenige, der sich am besten über ein Portfolio hinweg skalieren lässt, weshalb der oben genannte Wiederverwendungsprozentsatz die Gesamtsumme so stark verschiebt.
Die Stufenentscheidung dominiert alles andere
Führen Sie die Stufenvergleichstabelle durch, und die Form ist sofort ersichtlich: Transparenzpflichten mit begrenztem Risiko sind ein Rundungsfehler, Anhang III mit hohem Risiko ist ein echtes Programm und Anhang I mit hohem Risiko fügt eine benannte Stelle hinzu, deren Gebühren Sie nicht kontrollieren. Allzweck-Modellanbieter haben ihre eigene Regelung gemäß Artikel 53 – Modelldokumentation, eine Urheberrechtsrichtlinie und eine ausreichend detaillierte öffentliche Zusammenfassung der Schulungsinhalte – mit einer zweiten, viel schwereren Ebene in Artikel 55 für Modelle, die ein systemisches Risiko darstellen, wo kontroverse Bewertung und die Meldung schwerwiegender Vorfälle zu kontinuierlichen Verpflichtungen und nicht zu einmaligen Leistungen werden. Bei den meisten Streitigkeiten über die Einhaltungskosten handelt es sich tatsächlich um Streitigkeiten über die Einstufung als Träger eines Budgetkostüms. Begleichen Sie zuerst die Stufe.
Compliance-Kosten im Vergleich zu dem, wogegen sie versichert sind
Artikel 99 begrenzt die Strafen auf einen festen Betrag oder einen Anteil am weltweiten Umsatz, je nachdem, welcher Betrag höher ist: 35 Millionen Euro oder 7 % für verbotene Praktiken, 15 Millionen oder 3 % für die meisten anderen Verstöße, einschließlich der Hochrisikoanforderungen, und 7,5 Millionen oder 1 % für die Bereitstellung falscher Informationen. Der prozentuale Anteil übersteigt den festen Anteil erst ab einem Umsatz von rund 500 Millionen Euro, sodass für ein mittelständisches Unternehmen die feste Obergrenze ausschlaggebend ist und das Verhältnis von Exposure zu Programmkosten in der Regel zwischen dem 50-fachen und dem 200-fachen liegt. Dieses Verhältnis ist das Argument, und es lohnt sich, es einem Finanzteam genau in diesem Sinne vorzulegen. Sobald Sie den Umfang des Programms festgelegt haben, legen Sie den Preis für die Systeme fest, die es steuert Rechner für die Stapelkosten von KI-Leitplanken und die LLM-Beobachtbarkeitskostenrechner — Die Protokollierungs- und Überwachungspflichten gemäß den Artikeln 12 und 72 werden mit einer Infrastruktur erfüllt, für die Sie ebenfalls bezahlen müssen.
Bewerten Sie Ihre Verpflichtungen im EU-KI-Gesetz nach Risikostufe. Geben Sie Ihre Rolle, Stufe und Anzahl der KI-Systeme ein, um die Kosten für das erste Jahr, die laufenden jährlichen Kosten, eine Aufschlüsselung nach Arbeitsabläufen und Ihr Bußgeldrisiko gemäß Artikel 99 zu erhalten.
Häufig gestellte Fragen
Wie viel kostet die Einhaltung des EU-KI-Gesetzes tatsächlich?
Es hängt fast ausschließlich davon ab, in welcher Risikostufe Ihr System landet, und die Kluft zwischen den Stufen ist enorm. Ein System mit begrenztem Risiko, das lediglich Transparenzoffenlegungen erfordert, erfordert einige Zehntausend Euro an interner Arbeit. Ein Anhang-III-Hochrisikosystem umfasst ein Risikomanagementsystem, Datenverwaltung, technische Dokumentation, Protokollierung, menschliches Aufsichtsdesign, Genauigkeits- und Robustheitstests und ein Qualitätsmanagementsystem – weit über 1.400 Arbeitsstunden im ersten Jahr vor externen Rechts- oder Konformitätsbewertungsausgaben. Ein Allzweck-Modellanbieter, der die Systemrisikoschwelle überschreitet, fügt zusätzlich die Pflicht zur kontradiktorischen Bewertung und zur Meldung von Vorfällen hinzu. Das Wertvollste, was Sie tun können, ist die Bestätigung Ihrer Stufe, denn wenn Sie eine Stufe zu hoch schätzen, verschwenden Sie einen sechsstelligen Betrag, und wenn Sie eine Stufe zu niedrig schätzen, werden Bußgelder verhängt.
Wann gelten die Verpflichtungen des EU-KI-Gesetzes eigentlich?
Der Zeitplan des Artikels 113 des Gesetzes verschiebt das Inkrafttreten: Die Verbote und KI-Kenntnispflichten gelten ab dem 2. Februar 2025, die allgemeinen KI-Modellpflichten ab dem 2. August 2025, der Großteil des Rahmens, einschließlich Anhang III Hochrisikopflichten, ab dem 2. August 2026 und Hochrisikosysteme, die in Produkte eingebettet sind, die bereits unter die EU-Produktsicherheitsgesetzgebung gemäß Anhang I fallen, ab dem 2. August 2027. Es wurden Vereinfachungs- und Verzögerungsänderungen vorgenommen Es wird aktiv darüber debattiert. Bestätigen Sie daher die aktuelle Position für Ihre Stufe, bevor Sie ein Budget für ein festes Datum festlegen. Planen Sie jedoch anhand des veröffentlichten Zeitplans und nicht mit einer verspäteten Ankunft.
Wie hoch sind die Bußgelder und wie stehen sie im Vergleich zu den Kosten für die Einhaltung?
Artikel 99 legt drei Spannen fest, die jeweils als höherer Betrag aus einem festen Betrag oder einem Prozentsatz des weltweiten Jahresumsatzes ausgedrückt werden: bis zu 35 Millionen Euro oder 7 % für die Anwendung einer verbotenen Praxis, bis zu 15 Millionen Euro oder 3 % für die Verletzung der meisten anderen Verpflichtungen, einschließlich der Hochrisikoanforderungen, und bis zu 7,5 Millionen Euro oder 1 % für die Übermittlung falscher oder irreführender Informationen an Behörden. Da der prozentuale Anteil bei einem Umsatz von mehr als 500 Millionen Euro ansteigt, sind große Unternehmen einem Risiko ausgesetzt, das jedes Compliance-Budget in den Schatten stellt, während für ein kleines Unternehmen die feste Obergrenze die verbindliche Zahl ist. Dieser Rechner stellt Ihr Engagement neben Ihre Programmkosten, sodass das Verhältnis eindeutig ist.