Seminar EU AI Act – Intensiv: Technische Compliance und sicherer Betrieb

Technische AI-Compliance entsteht nicht durch ein einzelnes Werkzeug. Benötigt wird eine beweisbare Kette von Daten und Code über Tests und Freigaben bis zu Monitoring und Vorfallbehandlung. Das Intensivseminar baut diese Kette an einer gemeinsamen Laboranwendung auf.

Nutzen

Entwicklungs- und Betriebsteams können regulatorische Kontrollziele in Pipelines, Artefakte, APIs, Dashboards und Runbooks übersetzen. Jede Produktionsversion bleibt mit Daten, Modell, Konfiguration, Tests, Freigabe und Laufzeitbefunden verknüpft.

Lernziele

• technische Anforderungen in Architektur und Akzeptanzkriterien übersetzen
• Daten-, Modell-, Prompt- und Konfigurationsversionen nachvollziehbar steuern
• Logging, Human Oversight, Security und Robustheit praktisch implementieren
• MLOps-Freigaben, Monitoring und Driftkontrollen nachweisfähig gestalten
• Vorfälle eindämmen, analysieren und kontrolliert beheben

Zielgruppen

Software- und ML-Engineering, MLOps, Plattformbetrieb, SRE, Informationssicherheit, technische Architektur, Qualitätssicherung und technische Produktverantwortung.

Voraussetzungen

Grundkenntnisse in Softwareentwicklung, APIs, Versionsverwaltung und Systembetrieb; Erfahrung mit ML- oder LLM-Anwendungen ist hilfreich.

Seminarinhalte

Compliance-Architektur

• Systemgrenze, Zweck und Rollen
• Kontrollziele und technische Artefakte
• Nachweiskette und Konfigurationsidentität

Daten und Modell

• Datenherkunft, Qualität und Repräsentativität
• Modell- und Promptversionierung
• Leistungsgrenzen, Bias und Fehlermodi

MLOps und Freigabe

• reproduzierbare Build- und Testpipelines
• Policy Gates, Genehmigungen und Ausnahmen
• Deployment, Rollback und kontrollierte Änderung

Kontrollen zur Laufzeit

• Logging und Audit Trail
• Human Oversight und Eingriffspunkte
• Monitoring, Drift und Gruppenmetriken

Security und Robustheit

• Threat Modeling und Missbrauchsfälle
• adversariale Tests und Red Teaming
• Schutz von Daten, Modellen, Prompts und Werkzeugzugriffen

Incident Response

• Triage, Eindämmung und Evidenz
• Ursachenanalyse und Korrektur
• Wiederanlauf und Nachbeobachtung

Praxisanteil

Eine Laboranwendung wird inventarisiert, dokumentiert, abgesichert, getestet und über eine kontrollierte Pipeline bereitgestellt. Drift, Prompt-Injection und ein fachlicher Fehlermodus lösen Monitoring, Aufsicht und Incident-Prozess aus.

Aktualitätsstand

Der technische Intensivpfad bildet gemeinsam mit dem Governance-Intensivseminar das gesamte Portfolio auf maximal fünf Tage je Track verdichtet ab.