KI-Reglement fir KMU zu Lëtzebuerg: Wat Dir elo wësse musst

Är Fiduciaire betreit eng Handvoll Investmentfongen a Family Offices, an ee vun Ären Auftraggeber – eng Bank oder eng Gestioun'sgesellschaft ënner CSSF-Opsiicht – schéckt Iech dëst Joer en Due-Diligence-Froebou, deen eng nei Sektioun iwwer kënschtlech Intelligenz enthält: Wéi eng KI-Tools benotzt Dir fir d'Verarbechtung vu Clientendaten? Ass eng vun dëse Léisunge an Är KYC-Prozedur integréiert? Firwat op eemol dës Froen? Well de KI-Reglement vun der EU, deen zanter August 2024 stufeweis a Kraaft trëtt, net just déi grouss Banken direkt viséiert, mee och déi vill méi kleng Entreprisen, déi ronderëm de Fongen- a Bankwiesen zu Lëtzebuerg schaffen – Fiduciairen, Réviseuren, Transfer Agenten, IT-Ubidder. Wann Dir en KI-Tool fir Dokumenteprüfung, Risikoscoring oder Client-Kommunikatioun benotzt, kann dëse Froebou méi séier bei Iech landen, wéi Dir denkt.

Wat de KI-Reglement ass

De KI-Reglement (Verordnung (EU) 2024/1689) ass en europäescht Reglement, dat direkt an alle Memberstaaten gëllt, ouni datt Lëtzebuerg et an en nationaalt Gesetz ëmsetze muss. Et reguléiert d'KI-Systemer selwer – hir Entwécklung, hir Dokumentatioun, hir mënschlech Iwwerwaachung – jee no Risikostuf. Dat ass e wichtege Punkt fir den Ënnerscheed zur DSGVO: déi reguléiert d'Verarbechtung vu perséinleche Donnéeën, egal mat wéi engem Tool; de KI-Reglement reguléiert d'KI-System als esou, egal ob perséinlech Donnéeën am Spill sinn oder net. Eng Entreprise zu Lëtzebuerg kann also fir dat selwecht Tool vu béide Reglementer betraff sinn, parallel, ouni datt d'eent d'anert ersetzt. Wéi genau déi zwee sech iwwerlappen, behandele mir am Detail an engem separaten Artikel iwwer DSGVO- a KI-Reglement-Flichten fir Entreprisen zu Lëtzebuerg.

Firwat grad Lëtzebuerger KMU betraff sinn

Lëtzebuerg ass den éischte Fongsdomizil an der Europäescher Unioun, an den zweeten op der Welt no den USA. Ronderëm dës Investmentfongen huet sech eng ganz Industrie opgebaut: Fondsverwalter, Depotbanken, Transfer Agenten, Réviseuren, Fiduciairen, an derbäi e Bank- a Private-Banking-Sekteur, deen fir d'Gréisst vum Land ganz dicht ass. Déi meescht KMU an dësem Ëmfeld si net selwer reglementéiert Entitéiten – si sinn Zoulieferer oder Dénschtleeschter fir Banken oder Gestioun'sgesellschaften, déi hirersäits ënner CSSF-Opsiicht stinn. Dat heescht: och wann Är Entreprise selwer net direkt am Fokus vum KI-Reglement steet, kënnt Dir iwwer d'Compliance-Froebéi vun Ären Auftraggeber trotzdem mat eranzunn.

Wat op der Spill steet: Risikostufen a Sanktiounen

De KI-Reglement ënnerscheet véier Risikostufen:

• Onakzeptabel Risiko: verbueden Praktiken, zum Beispill Social Scoring vu Bierger duerch de Staat – fir eng normal KMU am Finanzsecteur praktesch net relevant.
• Héich Risiko: dorënner, laut Annex III, Bonitéitsbewäertung a Risikoprofiléierung, wéi se an der Finanzwelt benotzt gëtt – mat Flichte fir Dokumentatioun, Nowieschbarkeet a mënschlech Iwwerwaachung.
• Limitéiert Risiko: Transparenzflichten, zum Beispill datt en Chatbot oder en automatesch generéierte Text als esou kennzeechent muss ginn.
• Minimal Risiko: déi meescht alldeeglech Büroinstrumenter, ouni besonnesch Flicht aus dem KI-Reglement.

D'Sanktioune vum Artikel 99 kënne bis op 35 Millioune Euro oder 7 Prozent vum weltwäite Joresëmsaz goen fir verbueden Praktiken, a bis op 15 Millioune Euro oder 3 Prozent fir déi meescht aner Verstéiss. Den Artikel 99, Paragraf 6, gesäit reduzéiert, proportional Ofergrenzen extra fir KMU a Start-ups vir – dee méi niddregen vun deenen zwee Beträg gëllt dann. Dat hëlt Iech awer net d'Noutwennegkeet ewech, Är Situatioun wierklech ze bewäerten: fir eng KMU, déi als Zoulieferer schafft, ass dacks d'Geschäftsrisiko méi direkt spierbar wéi d'Sanktiounsrisiko selwer – e verluerene Kontrakt oder eng net bestane Due Diligence trëfft éischter wéi eng Geldstrof.

Konkret Signaler, un deenen Dir Är Ausgesetztheet erkennt

Amplaz beim Text vum Reglement unzefänken, ass et méi effizient, vun Äre wierklechen Notzunge vu KI auszegoen. Dir sidd wahrscheinlech betraff, wann:

• Dir en KI-Tool benotzt fir Kreditrisiko, Clientprofiler oder AML/KYC-Warnunge ze sortéieren.
• Dir enger reglementéierter Entitéit – Bank, Fondsverwalter, Depotbank – als Dénschtleeschter zouschafft, an dës Iech ëmmer méi dacks iwwer Är KI-Notzung ausfroen.
• En KI-Copilot oder Assistent an engem Geschäftsprozess integréiert gouf, wéi Onboarding oder Reportserstellung, ouni datt seng genau Funktioun formell iwwerpréift gouf.
• Dir selwer en KI-Tool un de Finanzsecteur verkeeft, och a Form vu White-Label oder iwwer e Partner.

CNPD, CSSF an d'DSGVO: eng kuerz Aschätzung

Fir den Datenschutz ass d'CNPD (Commission nationale pour la protection des données) zanter 2018 déi zoustänneg Autoritéit zu Lëtzebuerg. Fir reglementéiert Finanzentitéiten spillt d'CSSF (Commission de Surveillance du Secteur Financier) eng eegen Iwwerwaachungsroll, déi sech mat KI-Froen deelweis iwwerschneit. Wien konkret d'Roll vun der Maartiwwerwaachung fir de KI-Reglement zu Lëtzebuerg iwwerhëllt – en Optrag, deen den Artikel 70 all Memberstaat bis den 2. August 2025 opgedroen huet – ass, no eisem Wëssensstand, nach net offiziell bestätegt; mir behandele Wien de KI-Reglement zu Lëtzebuerg iwwerwaacht ausféierlech an engem eegene Artikel. D'DSGVO gëllt onofhängeg dovunner weider a parallel zum KI-Reglement, well si en anert Schutzgutt huet; dat genee Zesummespill vun deenen zwee Reglementer fir Är Flichten als Entreprise ass Thema vun engem aneren Artikel an dëser Serie.

Dëse Artikel ass eng allgemeng Informatioun, fir Iech ze orientéieren, a kee juristeschen Rot fir Är genau Situatioun – besonnesch net op Punkten, wou de Kader nach net endgülteg gekläert ass, wéi d'exakt Ofgrenzung vun der Maartiwwerwaachung zu Lëtzebuerg. Bei Komplya ënnerscheede mir konsequent tëscht Inhalter, déi juristesch iwwerpréift goufen, an Entworfsmaterial, dat als esou markéiert ass, fir datt Dir wësst, op wat Dir Iech verloosse kënnt.

Är nächst Etapp

De séiersten Ausgangspunkt fir Är KMU ass net den Text vum Reglement, mee Är wierklech KI-Notzung. Beäntwert e kuerzen Froebou iwwer Är KI-Notzung a kritt eng Aschätzung an einfacher Sprooch, wéi wäit de KI-Reglement Är Entreprise wierklech betrëfft.