Richtlinie zur Nutzung von KI

KI-Nutzungsrichtlinie

Einleitung

Bestimmte Produkte auf der Euphile-Plattform nutzen Funktionen künstlicher Intelligenz. KI-Modelle werden von Drittanbietern bereitgestellt; die standardmäßig eingesetzten Anbieter, der Ort, an dem sie Daten verarbeiten, und die von ihnen aufbewahrten Daten sind in dieser Richtlinie dargelegt, und sie sind in der Sicherheitsrichtlinie als Unterauftragsverarbeiter aufgeführt.

1. KI-Funktionen auf der Plattform

Die Plattform integriert Funktionen künstlicher Intelligenz in ausgewählten Produkten. Diese Funktionen werden über externe Modellanbieter bereitgestellt und unter Datenverarbeitungsbedingungen betrieben, die den Anforderungen der EU an den Datenstandort entsprechen.

Anbieter von KI-Systemen und Datenverarbeitung

1. Anbieter und Verarbeitungsstandorte

Standardmäßig laufen die KI-Funktionen der Plattform über zwei Anbieter.

• OpenAI-Modelle werden von Microsoft über Microsoft Foundry (Azure OpenAI Service) aus einer in Frankreich (France Central) gelegenen Ressource in Bereitstellungen der Datenzone der Europäischen Union bereitgestellt: Eingaben und Antworten werden innerhalb der Datenzone der Europäischen Union von Microsoft (der Azure EU Data Boundary) verarbeitet, ruhende Daten verbleiben in Frankreich, Eingaben und Vervollständigungen werden OpenAI nicht zugänglich gemacht und nicht zum Trainieren von Modellen verwendet, und die Überprüfung zur Missbrauchsüberwachung für Bereitstellungen im Europäischen Wirtschaftsraum wird von in diesem Raum ansässigen Microsoft-Mitarbeitern durchgeführt.
• Mistral-Modelle werden von Mistral AI SAS (Paris, Frankreich) auf La Plateforme über den regionalen Endpunkt der Europäischen Union von Mistral bereitgestellt: Die Inferenz erfolgt in der Europäischen Union, Daten werden standardmäßig in der Europäischen Union gehostet, und API-Eingaben und -Ausgaben werden für dreißig fortlaufende Tage zur Missbrauchsüberwachung aufbewahrt.

Beide Anbieter sind in der Sicherheitsrichtlinie, Abschnitt „Unterauftragsverarbeiter und Dienstanbieter“, zusammen mit ihren Datenverarbeitungsvereinbarungen aufgeführt.

Auf Anfrage kann für einen Kunden anstelle der Standardanbieter ein anderer Anbieter konfiguriert werden: ein direktes Konto bei OpenAI, Google Gemini, Anthropic, OpenRouter oder Kilo oder ein Modell, das der Kunde selbst betreibt (eigenes Modell). Ein solcher Anbieter wird nicht standardmäßig eingesetzt. Wenn der Kunde sein eigenes Konto bereitstellt, handelt der Anbieter gemäß der Vereinbarung des Kunden mit ihm an dem vom Kunden gewählten Ort; wenn revzper SAS den Anbieter auf Anfrage des Kunden konfiguriert, wird er diesem Kunden vor der Nutzung als Unterauftragsverarbeiter benannt, wie es die Datenverarbeitungsvereinbarung vorsieht.

Beschränkungen der KI-Nutzung

1. Verbot automatisierter rechtlicher Entscheidungen

Die Plattform verwendet keine von KI generierten Inhalte, um automatisierte Entscheidungen zu treffen, die rechtliche Auswirkungen auf Nutzer haben oder ihre Rechte erheblich beeinträchtigen.

Identifizierung von KI-Funktionen

1. Standardisierte Kennzeichnung von KI-Funktionen

KI-Funktionen werden in der Benutzeroberfläche jedes Produkts durch eine standardisierte Kennzeichnung eindeutig identifiziert. Beispielsweise werden KI-Funktionen mit dem Tag „[AI]“ gekennzeichnet und von einem Hinweistext begleitet, der auf diese KI-Nutzungsrichtlinie verweist.

Übermittlung von Daten an KI-Funktionen

1. Verarbeitung durch Drittanbieter von KI

An KI-Funktionen übermittelte Daten können vom KI-Anbieter gemäß dessen Datenverarbeitungsbedingungen verarbeitet werden. Nutzern wird empfohlen, die geltenden Bedingungen des Drittanbieters des KI-Modells zu prüfen.

2. Codeanalyse in Nassau

Wenn Sie Nassau bitten, einen Scanbefund mit KI zu analysieren, sendet es: für eine erste Triage bis zu 3.000 Zeichen der Datei rund um den Befund; für eine eingehende Analyse die Datei (bis zu 60.000 Zeichen), bis zu 6.000 Zeichen der auf Ihrem Computer erfassten Fakten und bis zu drei weitere Auszüge oder Suchen im Repository, nach denen die KI fragt, und, wenn die erste Antwort der KI nicht abschließend ist, bis zu vier weitere Anfragen, jeweils mit bis zu 16.000 Zeichen der Datei und insgesamt bis zu 20.000 Zeichen der weiteren von der KI angeforderten Prüfungen (Auszüge, Auflistungen und Suchen im Repository, Details zu Commits und installierten Paketen sowie die Programme, die Netzwerk-Ports Ihres Computers überwachen oder mit einem von ihr genannten Wort ausgeführt werden, nach Name, Prozessnummer und Startzeit, niemals deren Befehlszeile); zur Erstellung einer Korrektur die Datei und die Analyse. Diese Anfragen laufen über das KI-Gateway der Plattform an die in dieser Richtlinie genannten Anbieter oder an den von Ihnen konfigurierten Anbieter; ein Modell, das auf Ihrem eigenen Computer läuft, empfängt sie dort. Die Plattform speichert sie nicht und verwendet sie nicht zum Trainieren von Modellen; was ein Modellanbieter damit macht, richtet sich nach dessen eigenen Bedingungen, wie „Verwendung Ihrer Daten zum Trainieren von KI-Modellen“ erläutert. In den Einstellungen von Nassau können Sie verhindern, dass die Fakten, Suchen und Prüfungen gesendet werden; die KI sieht dann nur die gekennzeichnete Datei.

3. Verwendung Ihrer Daten zum Trainieren von KI-Modellen

revzper SAS verwendet die von Ihnen an KI-Funktionen übermittelten Inhalte oder die von diesen erzeugten Antworten nicht zum Trainieren oder Feinabstimmen von KI-Modellen und hat kein Interesse daran, dies zu tun, mit einer Ausnahme: Feedback, das Sie zu diesem Zweck geben, wie unten beschrieben. Diese Verpflichtung umfasst, was revzper SAS tut; sie kann sich nicht darauf erstrecken, was ein KI-Anbieter mit den von ihm verarbeiteten Anfragen tut. Die Standardanbieter der Plattform verarbeiten diese gemäß den in „Anbieter und Verarbeitungsorte“ beschriebenen Bedingungen; ein von Ihnen mit Ihrem eigenen Konto konfigurierter Anbieter verarbeitet sie gemäß Ihrer Vereinbarung mit ihm, und revzper SAS kann nicht garantieren, dass ein solcher Anbieter sie nicht zum Trainieren verwendet. Modelle, die auf Ihrem eigenen Computer ausgeführt werden, sofern eine Anwendung sie anbietet, sind öffentlich veröffentlichte Modelle, die wie veröffentlicht verwendet werden: revzper SAS hat sie weder trainiert noch feinabgestimmt, und was Sie ihnen senden, bleibt auf Ihrem Computer. revzper SAS ist der Ansicht, dass KI-Funktionen effektiver werden, wenn ein Modell für eine bestimmte Nutzung feinabgestimmt wird, aber das Unternehmen stimmt heute keine Modelle fein ab. Die Feinabstimmung anhand der Daten eines Kunden wird ausschließlich für diesen Kunden erfolgen, als Teil eines Enterprise-Angebots, im Rahmen einer schriftlichen Vereinbarung und anhand von Daten, die der Kunde ausdrücklich für diesen Zweck bestimmt hat. Die einzigen sonstigen Daten, die revzper SAS zum Trainieren oder Feinabstimmen der KI-Modelle der Funktionen der Plattform verwenden darf, sind Feedback, zu dessen Überlassung ein Nutzer zustimmt: Wenn eine Anwendung Feedback anbietet, fragt ein separates Kästchen, das jedes Mal nicht angekreuzt ist und niemals für Sie angekreuzt wird, ob dieses Feedback zum Trainieren und Bewerten der KI-Modelle der Plattform verwendet werden darf; nur wenn Sie es ankreuzen und erst nachdem Geheimnisse und Daten, die eine Person identifizieren, daraus entfernt wurden, wird es einem Datensatz hinzugefügt, der höchstens ein Jahr lang aufbewahrt wird, wie die Datenschutzerklärung beschreibt.

Kontrolle der Nutzer über KI-Funktionen

1. Verzicht auf KI-Funktionen

Nutzer können auf KI-Funktionen verzichten, sofern solche Optionen in der Produktoberfläche verfügbar gemacht werden.

Ihre Verantwortung bei der Nutzung von KI

KI-Ausgaben können falsch, unvollständig oder nicht mehr aktuell sein, und ein KI-Agent, der nach Ihren Anweisungen handelt, kann eine von Ihnen nicht beabsichtigte Handlung ausführen. KI-Funktionen dienen als Unterstützung, nicht als Beratung, und ersetzen nicht Ihre eigene Prüfung.

Sie bleiben für die Anweisungen verantwortlich, die Sie KI-Funktionen und KI-Agenten geben, für die Prüfung ihrer Ausgaben, bevor Sie sich darauf verlassen, sowie für jede Handlung, die sie mit Ihrem Konto, Ihren Zugangsdaten oder Ihren Systemen vornehmen. Die Nutzungsbedingungen legen die Grenzen der Haftung von revzper SAS in dieser Hinsicht fest.

3. Von Ihnen in Nassau ausgewählte Modelle

In Nassau können Sie das Modell auswählen, das seine KI-Funktionen bereitstellt: ein Modell, das die Plattform bereitstellt, sofern Ihr Konto dieses umfasst; einen KI-Anbieter, den Sie mit Ihrem eigenen Konto und Schlüssel konfigurieren; oder, sofern Nassau dies anbietet, ein Modell, das auf Ihrem eigenen Computer ausgeführt wird. Bei einem Modell auf Ihrem Computer verlässt der Inhalt dieser Anfrage ihn nicht; ein solches Modell ist ein öffentlich veröffentlichtes Modell, das revzper SAS weder trainiert noch feinabgestimmt hat. Bei einem von Ihnen konfigurierten Anbieter wird der Inhalt gemäß Ihrer eigenen Vereinbarung mit diesem Anbieter an ihn gesendet, und die Bedingungen dieses Anbieters, nicht diese Richtlinie, regeln, wie er den Inhalt verarbeitet, aufbewahrt oder verwendet, einschließlich zum Trainieren; revzper SAS kann nicht garantieren, dass er dies nicht tut. Wenn Sie einen anderen Anbieter oder ein anderes Modell auswählen als diejenigen, die die Plattform bereitstellt, sind Sie für diese Auswahl, dafür, zu wissen, wohin der Inhalt gelangt und wie er verarbeitet wird, sowie dafür verantwortlich, berechtigt zu sein, ihn dorthin zu senden, unabhängig von Ihrer Rolle in Nassau, einschließlich als Ersteller oder Administrator. revzper SAS ist nicht für die von einem von Ihnen ausgewählten Anbieter oder Modell durchgeführte Verarbeitung verantwortlich.

4. Modelle, die auf Ihrem Computer ausgeführt werden

Sofern Nassau Modelle anbietet, die auf Ihrem eigenen Computer ausgeführt werden, bietet es ausschließlich öffentlich veröffentlichte Modelle an, die revzper SAS getestet hat, und die KI-Einstellungen zeigen den Herausgeber und die Lizenz jedes Modells an. Nassau lädt ein solches Modell herunter, wenn Sie es anfordern; beim ersten Start von Nassau mit dieser Funktion lädt es außerdem einmalig und im Hintergrund ein Standardmodell herunter, das Ihr Computer ausführen kann, und keines, wenn Ihr Computer kein solches Modell ausführen kann. Die Dateien stammen von dem Hosting-Dienst, auf dem die Herausgeber der Modelle sie veröffentlichen; dieser erhält die Adresse Ihres Computers wie bei jedem Download, und Nassau überprüft jede Datei anhand des Fingerabdrucks, den revzper SAS bei seinem Test des Modells aufgezeichnet hat, bevor es sie verwendet. Jedes Modell ist das Werk seines Herausgebers und wird Ihnen von diesem Herausgeber gemäß seiner eigenen Open-Source-Lizenz lizenziert, die für Ihre Nutzung gilt; revzper SAS erhebt keinen Eigentumsanspruch daran. Nassau führt diese Modelle mit einem in Nassau enthaltenen Open-Source-Programm aus, unter der eigenen Lizenz dieses Programms. Nassau ermittelt auf Ihrem Computer anhand seiner Grafikkarte, seines Arbeitsspeichers und seines Prozessors, ob ein Modell für ihn geeignet ist.

5. Die von Nassau angezeigten Modellergebnisse

Die Ergebnisse, die Nassau für diese Modelle anzeigt, etwa wie gut und wie schnell jedes Modell bei jeder Art von Aufgabe und in jeder Sprache abgeschnitten hat, sind Messungen, die revzper SAS anhand eigener Aufgaben und auf dem eigenen Computer vorgenommen hat. Sie sollen Ihnen dabei helfen, die Modelle zu vergleichen; sie versprechen nicht, wie ein Modell bei Ihrer Arbeit oder auf Ihrem Computer abschneiden wird. Dasselbe gilt für ein von Nassau für eine Aufgabe empfohlenes Modell. Was ein solches Modell erzeugt, kann wie jede KI-Ausgabe falsch sein.

6. Überprüfung einer Korrektur mit den eigenen Tests des Repositorys

Sofern Nassau anbietet, eine vorgeschlagene Korrektur zu überprüfen, indem es die Tests oder den Typprüfer des Repositorys ausführt, das es korrigiert, führt es diese auf Ihrem Computer und erst aus, nachdem Sie dies für dieses Repository bestätigt haben. Dabei handelt es sich um den eigenen Code dieses Repositorys: Er wird mit den Berechtigungen Ihres Kontos auf Ihrem Computer ausgeführt, als hätten Sie ihn selbst ausgeführt, und kann alles tun, was dieser Code tut. Bestätigen Sie dies nur für ein Repository, dessen Code Sie vertrauen. Was diese Tests oder dieser Typprüfer melden, wird dem KI-Modell übermittelt, das die Korrektur vorschlägt, ebenso wie die anderen Inhalte des Repositorys, die dieses Modell liest.

Einhaltung des EU AI Act

Diese Richtlinie wird zur Einhaltung der Transparenzanforderungen des EU AI Act bereitgestellt.