Das KI-Gesetz (engl. AI Act) der Europäischen Kommission schafft einen gemeinsamen regulativen und rechtlichen Rahmen für Künstliche Intelligenz (KI). Der Ansatz des AI Act ist risikobasiert und legt eine Reihe von abgestuften rechtlichen und technischen Verpflichtungen fest. Diese sind abhängig davon, ob das KI-Produkt oder die Dienstleistung als ein System mit niedrigem, mittlerem oder hohem Risiko eingestuft wird, während andere KI-Anwendungen vollständig verboten werden.
Hochrisiko-KI-Systeme zum Beispiel für autonome Fahrzeuge oder medizinische Geräte können eine erhebliche Bedrohung für die Gesundheit, Sicherheit oder die Grundrechte der Einzelnen darstellen. Sie müssen eingehend geprüft und bewertet werden, bevor sie auf den Markt gebracht werden. Diese Bewertung wird vom Anbieter selbst durchgeführt. Die Einhaltung des AI Act wird für jede Organisation, die in naher Zukunft ein KI-basiertes System bereitstellt oder einsetzt, verpflichtend sein. Da das Gesetz eine breite Palette von Anwendungsfällen abdeckt, ist es wahrscheinlich, dass ein Unternehmen in den Geltungsbereich des AI-Gesetzes fällt.