Modul · Beweisen Sie, was die KI getan hat

The AI Evidence & Documentation Check

Wenn eine Aufsichtsbehörde, ein Gericht oder ein Kunde Sie bittet, eine KI-getriebene Entscheidung zu rechtfertigen, sind Erinnerung und gute Absichten keine Beweise. Entweder Sie haben die Aufzeichnung damals angelegt oder nicht, und keine nachträgliche Rekonstruktion schließt diese Lücke vollständig. Dieses Modul prüft die fünf Dinge, die eine KI-Entscheidung verteidigungsfähig machen: Entscheidungsprotokolle, versionierte Prompts und Konfigurationen, datierte Freigaben, Reproduzierbarkeit und eine Aufbewahrungsrichtlinie, die die Beweise lange genug erhält, um im Ernstfall zu zählen.

Frage 1 von 5 · Entscheidungen werden protokolliert

Können Sie bei einer KI-beeinflussten Entscheidung zeigen, was das System empfohlen hat und was getan wurde?

Die verteidigungsfähige Aufzeichnung ist nicht 'die KI hat es vorgeschlagen', sondern die tatsächlichen Eingaben, die Empfehlung und die menschliche Handlung danach. Ohne ein im Moment erfasstes Entscheidungsprotokoll rekonstruieren Sie unter Druck aus dem Gedächtnis. Prüfer und Gerichte lesen zeitnahe Aufzeichnungen, keine späteren Erklärungen.

Frage 2 von 5 · Prompts und Konfigurationen versioniert

Können Sie sagen, welcher Prompt und welche Einstellungen vor sechs Monaten eine Ausgabe erzeugt haben?

Dasselbe Modell gibt andere Antworten, wenn sich Prompts, Parameter und System-Messages ändern. Sind diese nicht versioniert, können Sie nicht sagen, welche Konfiguration ein Ergebnis erzeugt hat, und eine vergangene Entscheidung nicht erklären. Ein direkt überschriebener Prompt löscht seine eigene Geschichte.

Frage 3 von 5 · Freigaben sind datiert

Wenn jemand das Deployment eines KI-Systems freigegeben hat: Ist diese Entscheidung erfasst und datiert?

Governance, die keine datierte Spur hinterlässt, ist für einen Prüfer unsichtbar. Wer ein Deployment freigegeben hat, an welchem Datum, auf welcher Grundlage: Diese Aufzeichnung zeigt, dass eine Entscheidung bewusst getroffen wurde, statt sich einzuschleichen. Ein mündliches Ja im Meeting ist keine Dokumentation.

Frage 4 von 5 · Frühere Ausgaben reproduzierbar

Könnten Sie im Streitfall eine KI-Ausgabe reproduzieren, auf die sich Ihr Unternehmen vor einem Jahr gestützt hat?

Reproduzierbarkeit ist der härteste Beweis und der überzeugendste: zu zeigen, dass dieselben Eingaben und dieselbe Konfiguration noch dasselbe Ergebnis liefern. Sie setzt voraus, dass Modellversion, Prompt, Daten und Einstellungen zusammen aufbewahrt wurden. Ohne sie können Sie eine Entscheidung beschreiben, aber nicht demonstrieren.

Frage 5 von 5 · Beweise lange genug aufbewahrt

Überleben Ihre KI-Aufzeichnungen so lange, wie die Entscheidungen, die sie rechtfertigen, angefochten werden können?

Beweise, die vor Ablauf der Verjährungsfrist gelöscht werden, sind gar keine Beweise. Die Aufbewahrung muss dazu passen, wie lange eine Entscheidung zurückkommen kann: Vertragslaufzeiten, regulatorische Fenster, gesetzliche Fristen. Zu kurz, und Sie sind exponiert; für immer, und Sie schaffen eine andere Haftung. Jemand muss das bewusst entschieden haben.

Für die Statistik · je ein Klick

Drei Fragen für das Gesamtbild

Diese Fragen beeinflussen Ihr Ergebnis nicht. Sie fließen in die anonymisierten, aggregierten Statistiken ein; Gruppen unter 8 Teilnehmern werden nie ausgewiesen.

Führen Sie Entscheidungsprotokolle für KI-beeinflusste Entscheidungen?

Keine
Für einige Entscheidungen
Für die meisten Entscheidungen
Für alle kritischen Entscheidungen
Nicht sicher

Könnten Sie eine wichtige KI-Ausgabe von vor einem Jahr reproduzieren?

Nein
Ungefähr
Für einige
Ja, zuverlässig
Wir haben es nie versucht

Wurden Sie je gebeten, eine KI-Entscheidung zu belegen?

Nie
Nur intern
Von einem Kunden
Von einer Behörde oder einem Gericht
Keine Angabe

Ihr Kontext

Kalibriert den Report. Unternehmensgröße und Sektor bleiben im anonymisierten Datensatz; Ihre E-Mail-Adresse nicht.

So sehen die fünf Stufen aus

Jede Dimension von The AI Evidence & Documentation Check wird von 1 bis 5 bewertet. Das bedeuten die Stufen, Dimension für Dimension. Der benotete Report diagnostiziert, wo Ihre eigenen Antworten landen und was daraus folgt.

Entscheidungen werden protokolliert

  1. 1Nichts protokolliert
  2. 2Nur das Ergebnis
  3. 3Teilprotokolle
  4. 4Eingaben und Ausgabe protokolliert
  5. 5Vollständige Entscheidungsakte

Am unteren Ende: Eine KI-Entscheidung ohne Protokoll ist eine, die Sie weder erklären noch verteidigen können und aus der Sie nichts lernen. Beginnen Sie jetzt, für Ihre risikoreicheren Entscheidungen die Eingaben, die Empfehlung und die getroffene Handlung zu erfassen. So sieht gut aus: Eine vollständige Entscheidungsakte macht aus 'vertrauen Sie uns' Beweismaterial. Halten Sie sie manipulationssicher und an die Entscheidung gekoppelt, damit eine Aufzeichnung nicht still nachträglich bearbeitet werden kann.

Prompts und Konfigurationen versioniert

  1. 1Nicht erfasst
  2. 2Nur aktueller Stand
  3. 3Einige Versionsnotizen
  4. 4Informell versioniert
  5. 5Vollständig versionsverwaltet

Am unteren Ende: Nicht erfasste Prompts und Einstellungen bedeuten: Jede vergangene Ausgabe wird unerklärbar, sobald sich die Konfiguration ändert. Stellen Sie Prompts und Schlüsselparameter unter Versionskontrolle, damit jede Ausgabe an einen bekannten Zustand gebunden ist. So sieht gut aus: Versionsverwaltete Prompts und Konfigurationen binden jede Ausgabe an genau den Aufbau, der sie erzeugt hat. Verknüpfen Sie die Version mit dem Entscheidungsprotokoll, damit sich beide Aufzeichnungen gegenseitig stützen.

Freigaben sind datiert

  1. 1Keine Freigaben erfasst
  2. 2Informelle Freigabe
  3. 3E-Mails irgendwo
  4. 4Erfasste Freigaben
  5. 5Datierte Freigaben mit Grundlage

Am unteren Ende: Mit undatierten, nicht erfassten Freigaben können Sie nicht zeigen, dass irgendein KI-Deployment je bewusst autorisiert wurde. Starten Sie ein einfaches Freigaberegister: was freigegeben wurde, von wem, an welchem Datum. So sieht gut aus: Datierte Freigaben samt der Evidenz, auf der sie ruhten, zeigen einen Governance-Prozess, der tatsächlich funktioniert hat. Halten Sie das Register aktuell, damit kein neues Deployment ohne seinen Eintrag live gehen kann.

Frühere Ausgaben reproduzierbar

  1. 1Unmöglich
  2. 2Ungefähr, aus dem Gedächtnis
  3. 3In einigen Fällen
  4. 4Die meisten jüngeren Ausgaben
  5. 5Auf Abruf reproduzierbar

Am unteren Ende: Wenn Sie eine frühere Ausgabe nicht reproduzieren können, können Sie nicht beweisen, dass sie damals vertretbar war. Beginnen Sie, Modellversion, Prompt und Eingaben zusammen aufzubewahren, damit Schlüsselentscheidungen neu ausgeführt werden können. So sieht gut aus: Reproduzierbarkeit auf Abruf ist der stärkste Beweis, den Sie für die Vertretbarkeit einer Entscheidung anbieten können. Testen Sie sie periodisch an einem alten Fall; eine still veränderte Pipeline kann Ihre Reproduzierbarkeit gebrochen haben, ohne es zu melden.

Beweise lange genug aufbewahrt

  1. 1Kein Aufbewahrungsplan
  2. 2Ad hoc gelöscht
  3. 3Aufbewahrt, ohne Richtlinie
  4. 4Richtlinie existiert
  5. 5Richtlinie am Risiko ausgerichtet

Am unteren Ende: Ohne Aufbewahrungsplan können Ihre Beweise genau dann weg sein, wenn eine Anfechtung eintrifft. Legen Sie fest, wie lange jeder Typ von KI-Aufzeichnung überleben muss, abgeleitet davon, wie lange die zugrunde liegende Entscheidung angreifbar ist. So sieht gut aus: Am Risikofenster ausgerichtete Aufbewahrung bedeutet: Die Beweise sind da, wenn angefochten wird, und weg, wenn sie nur noch Haftung sind. Prüfen Sie die Fristen, wenn sich Regulierung und Verträge ändern; das richtige Fenster verschiebt sich unter Ihnen.