Über Hendrik Reese: Hendrik Reese ist Partner bei PwC Deutschland und Responsible AI Lead. Er unterstützt Kunden aus allen Branchen, Chancen der KI Transformation durch Governance und Digital Trust zu heben. Hendrik beschäftigt sich seit 2017 mit Responsible AI. Er versteht den EU AI Act nicht als Compliance Aufgabe, sondern als Chance, erfolgreiche KI Transformation in Unternehmen zu etablieren. Hendrik Reese ist außerdem Business Driver und Board Member unseres Joint Ventures CertifAI – dem weltweit ersten TIC-Unternehmen für KI-basierte physische Produkte.
Mit „Trust in What Matters“ stellen wir den Vertrauensaufbau in der Geschäftswelt in den Fokus. Welche Rolle spielt der Aspekt Vertrauen beim Thema Responsible AI?
Hendrik Reese: Wenn wir von Responsible AI sprechen, sprechen wir auch immer von Trustworthy AI. Denn entscheidend dafür, dass Unternehmen eine Technologie wie AI annehmen und in den Arbeitsalltag implementieren, ist, dass Nutzer:innen sie als sicher und zuverlässig einstufen. Es braucht also Vertrauen nicht nur in den Mehrwert der Technologie, sondern auch in ihre Funktionsweise. Der Weg dorthin führt über transparente Kommunikation, einheitliche Standards, deren Einhaltung und natürlich schlussendlich greifbare Anwendungsfälle, die zeigen, dass sich die Transformation lohnt.
Transformationen finden gerade überall statt, Stichwort ESG, regulatorische und natürlich auch KI-Themen. Vor welchen Herausforderungen stehen Unternehmen in diesem Bereich?
Reese: Die Umstellung hin zum Einsatz von KI erfordert natürlich erstmal einen zeitlichen, finanziellen und personellen Invest.
Es braucht Menschen, die sich des Themas annehmen, sich in Anwendungen einarbeiten und mögliche Use Cases für den eigenen Betrieb testen. Es braucht zudem im Unternehmen das richtige Mindset für die Veränderung.
Alle Mitarbeitenden sind mindestens mit den Grundlagen der Technologie vertraut, sehen die Vorteile der KI-Systeme und sind darin geschult, wie sie datenschutzkonform handeln. Und Firmen müssen die passende Infrastruktur schaffen – in Form von Zugängen, Schulungen, Sicherheitsstrategie.
Als weltweit erstes Gesetz in dieser Form soll der EU AI Act den Einsatz von KI insgesamt sicherer machen. Dazu werden KI-Systeme zukünftig anhand eines risikobasierten Ansatzes kategorisiert und geprüft, dass KI-Systeme gewisse, europaweite Standards eingehalten werden. So soll beispielsweise verhindert werden, dass diskriminierende Inhalte reproduziert werden.
Für Unternehmen bedeutet das Gesetz einerseits mehr Sicherheit bei der Auswahl der Anwendungen, zugleich aber auch, dass sie Umsetzungsfristen im Blick behalten müssen. Je nach Risikoklasse der Systeme bleiben Firmen sechs bis 36 Monate, um risikoreiche KI-Lösungen auszuwechseln bzw. insbesondere Compliance mit den Anforderungen des AI Acts sicherzustellen. Diese Regelung betrifft dabei den gesamten Lebenszyklus. Stichwort: Governance.
Lesen Sie dazu
Responsible AI – Vertrauen als Schlüsselfaktor einer erfolgreichen KI-Transformation
Welche Fragen sollten sich Unternehmen jetzt stellen, um im Bereich Responsible AI zukunftsfähig aufgestellt zu sein?
Reese: Wer hohe Geldstrafen und Haftungsrisiken vermeiden will, sollte sich an die Fristen des EU AI Acts halten. Aber insbesondere auch aus Wettbewerbsgründen sollten Unternehmen sich aktiv darum kümmern, wie sie KI in ihren Alltag implementieren können. Wie weit sind wir überhaupt mit unserer KI-Implementierung? Wo gibt es Lücken? Wie schaffen wir im Team das nötige Vertrauen in die Technologie? Welche bestehenden Ressourcen können wir für die Transformation nutzen, wo müssen wir nachschärfen?
Bei der Umstellung sollten sich Unternehmen vor allem nicht von den Compliance-Anforderungen abschrecken lassen. Vielmehr braucht es den Rahmen, damit die Innovation auch richtig greifen kann. Wer früh seine Governance-Fragen klärt, spart sich später teure Maßnahmen und schafft das Fundament für KI Skalierung.
Es gibt für Unternehmen also viel zu beachten. Wie unterstützen wir bei PwC unsere Mandanten im Bereich Responsible AI ganz konkret beim Vertrauensaufbau?
Reese: Weil wir bei PwC das Potenzial von KI kennen, helfen wir unseren Mandanten entlang der Transformation. Das lässt sich in verschiedene Bereiche einteilen.
Governance: Wir analysieren Prozesse, Technologien und Organisation unserer Mandanten. Wir schaffen ein effektives AI Target Operating Model. Und analysieren basierend auf entsprechenden Regularien, Standards, Anforderungskatalogen u. umfassenden Best Practices. Wo nötig, setzen wir auch Maßnahmen ein, um Prozesse entlang des KI-Lebenszyklus zu etablieren.
Technology: Die Transformation erfordert robuste Tools, ein passendes Lifecycle- und Use Case Management (inkl. KI-Risikomanagement) sowie Ansätze zur KI-Validierung. Dazu definieren wir gemeinsam individuelle KPIs, etablieren einheitliche Prozesse, Kontrollen und Best Practices für KI-Projekte. Und denken dabei den EU AI Act immer mit.
Compliance: Wir prüfen mit entsprechenden Anforderungskatalogen, ob die KI-Services unserer Mandanten standardkonform sind. Wir testen und attestieren zudem interne KI-Kontrollsysteme mit Berichterstattung gemäß ISAE 3000.
Legal: Unsere Rechtsberatung deckt Fragestellungen rund um den Einsatz von KI ab: ob Datenschutz, rechtliche Use-Case-Bewertung oder das Prüfen von Haftungsrisiken. Wir haben die rechtlichen Anforderungen im Blick und konzipieren bei Bedarf entsprechende Maßnahmen zur internen Umsetzung.
Expertise aus CertifAI: Wir integrieren die Value Chain von der Strategie- über die Technologie- und Complianceberatung (PwC) bis in die Zertifizierung (CertifAI). Unser KI-Joint-Venture mit der DEKRA und der Stadt Hamburg befasst sich damit, KI-Modelle in risikoreichen Umfeldern von physischen Produkten zu prüfen, zu zertifizieren und technologische Lösungen für die Automatisierung dieser Prozesse zu entwickeln.
Follow us
Contact us
