Was Trustworthy AI bedeutet
Der Begriff Trustworthy AI geht auf die Ethik-Leitlinien der von der EU-Kommission eingesetzten Expertengruppe für KI zurück und ist eine Grundlage des EU AI Act. Vertrauenswürdige KI soll rechtmäßig, ethisch und robust sein. Für Industrieunternehmen übersetzt sich das in sehr konkrete Anforderungen an Architektur und Betrieb.
- •Menschliche Aufsicht: Menschen geben Ergebnisse frei
- •Technische Robustheit und Sicherheit
- •Datenschutz und Data Governance
- •Transparenz und Nachvollziehbarkeit
- •Rechenschaftspflicht und Auditierbarkeit
Menschliche Kontrolle durch Freigaben
In OPAIRS liefert KI Antworten, Prognosen und Empfehlungen, die Ihr Team freigibt. Änderungen an führenden Systemen wie dem ERP werden nur nach Freigabe zurückgeschrieben. Für Agentic AI in der Produktion entwickeln wir eine kontrollierte Umgebung, in der Guardrails und Freigaben fester Bestandteil sind.
Nachvollziehbare Daten statt Blackbox
Daten durchlaufen in OPAIRS definierte Qualitäts- und Freigabestufen – von Rohdaten über geprüfte Prozessdaten bis zu freigegebenen Entscheidungsdaten. Modelle erhalten nur kontextrelevante, freigegebene Daten. Data Lineage und rollenbasierte Zugriffe machen Datenflüsse nachvollziehbar und auditierbar.
Messbare Modellqualität
Vertrauen braucht Kennzahlen. OPAIRS misst KI wie eine Anlage: Qualität, Antwortzeit und Verfügbarkeit je Anwendungsfall. Domänenspezifisch feingetunte Modelle werden gegen konkrete Testfälle bewertet, bevor sie produktiv gehen.
Sicherheit und Datenhoheit by Design
Lokaler Betrieb ist die Voraussetzung für vertrauenswürdige KI mit sensiblen Produktionsdaten: Daten, Vektordaten, Modelle und Workloads bleiben in Ihrer Infrastruktur, bis hin zu Air-Gapped-Szenarien. Ergänzend überwacht der OPAIRS SBOM-Scanner Software-Komponenten laufend auf Schwachstellen – ein Baustein für die Anforderungen des Cyber Resilience Act.
Orientierung am EU AI Act
OPAIRS wird nach dem Prinzip Security by Design entwickelt, mit Sicherheits- und Datenschutzkonzepten, die für EU AI Act, ISO 27001, ISO 27701 und den Cyber Resilience Act relevant sind. Die konkrete Umsetzung spezifischer Compliance-Anforderungen erfolgt gemeinsam mit Ihren Fach- und Sicherheitsverantwortlichen.