Künstliche Intelligenz verändert sowohl den Maßstab, die Geschwindigkeit als auch den Zugang zu Kompetenzen. Laut Sébastien Garnault, Gründer von Garnault & Associés und des Paris Cyber Summit, sollte die Regulierung eher den Zugang zur Leistungsfähigkeit der Systeme in den Blick nehmen als nur die Modelle oder nur die Anwendungen. In dieser Logik fungieren Clouds als Kraftwerke, und es bleibt abzuwarten, wer die Ventile kontrollieren wird.
Bislang versucht die Regulierung einerseits die Modelle, andererseits die Anwendungen zu regeln. Der Autor schlägt vor, beides zu verbinden, indem man sich darauf konzentriert, was die Modelle ermöglichen und was die Anwendungen hervorbringen. Diese Leistungsfähigkeit vervielfacht den Maßstab, komprimiert die Zeit und ersetzt Kompetenz. Indem man auf sie einwirkt, könnte man, so seine Ansicht, auf alle drei gleichzeitig einwirken.
Die Atomkraft bietet ein Präzedenzfall. Angesichts des Atoms haben Staaten die Anwendungen, aber auch den Zugang zu Materialien, Anlagen und sensiblen Technologien geregelt. Schwach angereichertes Uran speist Reaktoren, während hochangereichertes Uran zur Herstellung einer Waffe dienen kann. Das Ausmaß der Kontrolle muss daher von den tatsächlich zugänglichen Fähigkeiten abhängen – ein Prinzip, das der Autor auf die KI übertragbar hält.
Eine Leistungsbasis, differenzierte Zugänge
Ein und dasselbe Modell kann auf sehr unterschiedliche Weise genutzt werden. Es kann nur Fragen beantworten oder aber Dokumente lesen, im Internet suchen, Code schreiben und ausführen. Im agentenbasierten Modus handelt es direkt, indem es Nachrichten verschickt, Befehle erteilt oder eine Maschine steuert. Die Leistungsfähigkeit hängt von der sie tragenden Basis ab, nämlich Rechenleistung, Modelle, Infrastrukturen und Daten, aber auch vom offenen Zugang zu Werkzeugen und Autonomie.
Eine alltägliche Nutzung erfordert nicht die Leistungsfähigkeit, die Verteidigung, Nachrichtendienste oder ein Forschungslabor benötigen. Für den Autor muss die Kontrolle den geöffneten Fähigkeiten folgen, nicht dem Status desjenigen, der sie anfordert. Die Regel, die er vorschlägt, lässt sich in einem Satz zusammenfassen: Je mehr Fähigkeiten ein Zugang eröffnet, desto stärker muss er kontrolliert werden. Die Anbieter der leistungsstärksten Zugänge sollten daher ihre Kunden kennen und nachvollziehen, was sie ihnen öffnen, analog zur Kundenkenntnis im Bankwesen.
Jeder ist verantwortlich für das, was er ermöglicht
Das Risiko, betont der Autor, ist keineswegs theoretisch. 2025 richtete sich eine Spionagekampagne gegen etwa dreißig Organisationen. Laut dem Unternehmen, das sie vereitelte, erledigte eine KI 80 bis 90 % der Aufgaben. Der Angreifer hätte keine Türen aufgebrochen: Er hätte die Operation in kleine, harmlose Einzelaufgaben zerlegt, die jeweils erlaubt waren und nur in ihrer Gesamtheit gefährlich waren.
Jeder Akteur würde dann einen Teil der Verantwortung tragen. Der Modellanbieter wäre für die Fähigkeiten verantwortlich, die er öffnet, derjenige, der Modelle und Werkzeuge kombiniert, für das, was die Kombination ermöglicht, und der Nutzer für seine Handlungen und deren Auswirkungen. Das gemeinsame Kriterium bliebe die tatsächlich zugängliche Leistungsfähigkeit: Was das System kann, in welchem Maßstab, mit welchen Werkzeugen, Daten und welcher Autonomie.
Wer hält die Ventile?
Heute beherrscht niemand allein die gesamte Kette, von den Chips über die Modelle, von der Cloud bis zu den Daten. Jeder verhandelt seinen Zugang ausgehend von dem Glied, das er kontrolliert, und der Autor erinnert daran, dass die USA dies verstanden haben, indem sie den Export der fortschrittlichsten Chips kontrollieren. Für Open Source ist die Lage anders: Ein veröffentlichtes Modell wird unendlich kopiert und kann nicht mehr zurückgezogen werden. Die Kontrolle verlagert sich dann auf die Rechenleistung, die zu seinem Betrieb nötig ist, und auf diejenigen, die es einsetzen. Die leistungsfähigsten sind nicht europäisch, aber Daten und Strom, auf die Europa und Frankreich dank der Atomkraft Einfluss nehmen können, bleiben Hebel.
Für Sébastien Garnault bleibt der ultimative Hebel die glaubwürdige Fähigkeit, den Zugang zur Leistungsfähigkeit zu konditionieren, bis hin zur Verweigerung. Die Frage ist nicht mehr, ob die KI regiert wird, sondern wer die Ventile halten wird und unter welchen Bedingungen.
