Illinois bringt ein wegweisendes KI-Sicherheitsgesetz mit Unterstützung von OpenAI und Anthropic voran

Illinois will einen staatlichen Mindeststandard für die Aufsicht über Frontier-Modelle schaffen

Die Gesetzgeber in Illinois haben SB 315 verabschiedet, einen Gesetzentwurf, der eines der strengsten staatlichen KI-Sicherheitsregime in den USA schaffen würde, falls er in Kraft tritt. Die Maßnahme verpflichtet die größten KI-Unternehmen dazu, öffentliche Sicherheitspläne vorzulegen, jährliche Berichte einzureichen, die unabhängige Sicherheitsprüfungen ihrer Frontier-Modelle durch Dritte zusammenfassen, und kritische Sicherheitsvorfälle innerhalb von 72 Stunden an den Staat zu melden, oder innerhalb von 24 Stunden, wenn ein möglicherweise unmittelbar bevorstehendes Risiko des Todes oder schwerer körperlicher Schäden besteht.

Der Zeitpunkt ist politisch bedeutsam. Der Gesetzentwurf kam nur wenige Tage voran, nachdem Präsident Donald Trump einen Plan aufgegeben hatte, der der Bundesregierung die Befugnis gegeben hätte, Frontier-KI-Modelle zu prüfen. Diese Abfolge verdeutlicht ein vertrautes Muster der Technologiepolitik: Wenn bundesstaatliches Handeln ins Stocken gerät oder zurückweicht, springen die Bundesstaaten ein. Illinois ist nun in der Lage zu testen, ob ein Staat den Unternehmen, die die fortschrittlichsten Systeme bauen, wirksame Transparenz- und Meldepflichten auferlegen kann.

Was SB 315 bewirken würde

Die Gesetzgebung konzentriert sich auf Entwickler von Frontier-Modellen und nicht auf die breitere Gruppe von KI-Nutzern. Nach dem Gesetzentwurf müssten betroffene Unternehmen nicht nur mehr über ihre Sicherheitspraktiken offenlegen, sondern hätten auch strukturierte Meldepflichten, wenn etwas schiefgeht. Beschäftigte bekämen einen klareren Weg, aufkommende Sicherheitsrisiken zu melden, geschützt durch die Whistleblower-Gesetze des Bundesstaates.

Diese letzte Bestimmung ist wichtig, weil Governance-Fehler oft intern beginnen, lange bevor sie zu öffentlichen Krisen werden. Ein rechtlich geschützter Meldekanal soll den Anreiz verringern, Probleme zu verbergen oder die Offenlegung hinauszuzögern. Zusammen mit öffentlichen Sicherheitsplänen und jährlichen Testzusammenfassungen soll das Gesetz einen Mindeststandard an Rechenschaftspflicht für Unternehmen schaffen, deren Systeme ungewöhnlich breite oder sich schnell verändernde Risiken bergen können.

Wesentliche Anforderungen des Gesetzentwurfs

• Öffentliche Sicherheitspläne der größten Frontier-KI-Unternehmen.
• Jährliche Berichte mit Zusammenfassungen unabhängiger Sicherheitsprüfungen durch Dritte.
• Meldung kritischer Vorfälle innerhalb von 72 Stunden, oder innerhalb von 24 Stunden bei unmittelbar drohendem Risiko schwerer Schäden.
• Whistleblower-Schutz für Beschäftigte, die Sicherheitsbedenken melden.

Warum die Unterstützung führender KI-Unternehmen wichtig ist

Eines der auffälligsten Elemente der Illinois-Debatte ist, dass sowohl OpenAI als auch Anthropic den Gesetzentwurf unterstützt haben. Dem Quellenbericht zufolge sagte Anthropic, die Anforderungen ähnelten Sicherheitsprüfprotokollen, die führende KI-Unternehmen bereits freiwillig befolgen. Auch OpenAI hat Interesse an ähnlichen Landesgesetzen signalisiert, was den Wunsch nach vorhersehbareren Compliance-Regeln statt eines Flickenteppichs stark voneinander abweichender Landesstandards widerspiegeln könnte.

Diese Unterstützung beseitigt die Kritik nicht. Sie könnte vielmehr eine andere Sorge verstärken: dass große Unternehmen mit diesen Anforderungen leichter umgehen können als kleinere Wettbewerber. Wenn Compliance teuer oder operativ komplex wird, könnte Regulierung, die die Sicherheit verbessern soll, auch die Markteintrittsbarrieren erhöhen. Das macht das Gesetz nicht unvernünftig, aber es bedeutet, dass seine Auswirkungen auf den Markt ebenso geprüft werden sollten wie seine Sicherheitsziele.

Warum Illinois jetzt wichtig ist

Gouverneur J.B. Pritzker hat bereits signalisiert, dass er den Gesetzentwurf unterzeichnen will, und sagte, Illinois führe die Nation dabei an, Big Tech zur Verantwortung zu ziehen. Wenn er das tut, wird der Bundesstaat zu einem entscheidenden Testfall dafür, ob subnationale Regierungen die Governance von Frontier-KI glaubwürdig mitgestalten können. Es würde auch das Argument stärken, dass eine wirksame KI-Aufsicht in den USA schrittweise über die Bundesstaaten entstehen könnte, bevor ein stabiler bundesweiter Rahmen entsteht.

Die größere Bedeutung ist klar. Die Frontier-KI-Politik bewegt sich von abstrakter Debatte hin zu durchsetzbaren Verfahrensregeln: Sicherheitspläne dokumentieren, Systeme testen, Ergebnisse offenlegen und den Staat schnell informieren, wenn etwas Gefährliches passiert. Illinois behauptet nicht, alle schwierigen Fragen rund um fortgeschrittene KI zu lösen. Es tut etwas Unmittelbareres und Konkreteres: Es etabliert, dass freiwillige Praxis zu einem rechtlichen Mindeststandard werden kann.

Für die Branche erhöht das die Anforderungen an operative Transparenz. Für politische Entscheidungsträger anderswo bietet es eine Vorlage, die spezifisch genug ist, um sie zu kopieren, anzupassen oder zu bekämpfen. Und für die breite Öffentlichkeit ist es ein weiteres Zeichen dafür, dass die KI-Regulierung in den USA nicht mehr geduldig darauf wartet, dass Washington zuerst handelt.

Dieser Artikel basiert auf einer Berichterstattung von Ars Technica. Den Originalartikel lesen.