Article 10(2)(f), (g) |
Data and data governance
Article 10(2)(f) and (g); unchanged by Regulation (EU) 2026/1744 (Article 10(1) and (6) replaced, Article 10(5) deleted, Article 4a inserted)
|
Hassrede und Diskriminierung |
Article 13(1), 13(3)(b)(ii), (iv), (v) |
Transparency and provision of information to deployers
Article 13(1), 13(3)(b)(ii), (iv), (v)
|
Offenlegung sensibler Informationen · Exfiltration aus der ML-Anwendung · Übermäßiges Vertrauen in das KI-System · Faktische Fehler (Halluzinationen) |
Article 14(4)(b) |
Human oversight
Article 14(4)(b)
|
Übermäßiges Vertrauen in das KI-System |
Article 14(4)(d) |
Human oversight
Article 14(4)(d)
|
Prompt Injection – Direkt · Prompt Injection – Indirekt · Unsicheres Tool-Design · Excessive Agency (übermäßige Handlungsermächtigung) · Agenten-KI / Autonome Agenten · MCP-Hijacking (Model Context Protocol) |
Article 15(5) |
Accuracy, robustness and cybersecurity
Article 15(5), including the express references to data/model poisoning, adversarial examples/evasion, confidentiality attacks and model flaws
|
Agenten-Memory-Poisoning (persistenter Kontext) · Unsichere Inter-Agent-Kommunikation (A2A/MCP) |
Article 25(4) |
Responsibilities along the AI value chain
Article 25(4), first subparagraph, as replaced by Article 1(12)(b) of Regulation (EU) 2026/1744
|
Lieferkette – Infrastruktur · Lieferkette – Modelle · Lieferkette – Datensätze · RAG-spezifische Angriffe (Document Poisoning) · Middleware-Exploits (Angriffe auf AI-Frameworks) |
Article 26(5) |
Obligations of deployers of high-risk AI systems
Article 26(5)
|
Adversariale Eingaben · Denial-of-Service auf das Modell · Cost Harvesting / Zweckentfremdung · Denial-of-Service auf die Anwendung · Agenten-KI / Autonome Agenten · Modell-Drift & -Degradation · Agenten-Memory-Poisoning (persistenter Kontext) |
Article 4 |
AI literacy
Article 4(1), as replaced by Article 1(5) of Regulation (EU) 2026/1744
|
Übermäßiges Vertrauen in das KI-System · Shadow AI (nicht genehmigte Nutzung von KI-Diensten) |
Article 5(1)(a) |
Prohibited AI practices
Article 5(1)(a); where the catalogue cites exploitation, compare Article 5(1)(b)
|
Unethisches Verhalten · Social Engineering · Betrug · Desinformation |
Article 5(1)(ba) |
Prohibited AI practices
Article 5(1), first subparagraph, point (ba), read with Article 5(1a) and 5(1b); inserted by Article 1(7) of Regulation (EU) 2026/1744; applicable from 2 December 2026 (Article 113, third paragraph, point (a))
|
Sexuelle Inhalte |
Article 5(1)(bb) |
Prohibited AI practices
Article 5(1), first subparagraph, point (bb), read with Article 5(1a); inserted by Article 1(7) of Regulation (EU) 2026/1744; applicable from 2 December 2026 (Article 113, third paragraph, point (a))
|
Sexuelle Inhalte |
Article 50(2), 50(4) |
Transparency obligations for providers and deployers of certain AI systems
Article 50(2) and 50(4)
|
Desinformation |
Article 53(1)(a) |
Obligations for providers of general-purpose AI models
Article 53(1)(a) and Annex XI
|
Lieferkette – Infrastruktur · Lieferkette – Modelle · Lieferkette – Datensätze · Backdoor im ML-Modell · Sleepy Agent (zeit-/ereignisgetriggerte verdeckte Instruktionen) |
Article 53(1)(d) |
Obligations for providers of general-purpose AI models
Article 53(1)(d)
|
Lieferkette – Datensätze · Vergiftung der Trainingsdaten · Gezielte Datenvergiftung / Label-Vergiftung |
Article 55(1)(a) |
Obligations of providers of general-purpose AI models with systemic risk
Article 55(1)(a)
|
Vergiftung der Trainingsdaten · Gezielte Datenvergiftung / Label-Vergiftung · Backdoor im ML-Modell · Sleepy Agent (zeit-/ereignisgetriggerte verdeckte Instruktionen) · Adversariale Eingaben · Prompt Injection – Direkt · Prompt Injection – Indirekt · Jailbreaks · Extraktion des Meta-Prompts · Privacy-Angriffe · Misalignment (Fehlausrichtung) · Agenten-KI / Autonome Agenten · Multimodale Angriffe |
Article 55(1)(b) |
Obligations of providers of general-purpose AI models with systemic risk
Article 55(1)(b)
|
Jailbreaks · Offenlegung sensibler Informationen · Hassrede und Diskriminierung · Sexuelle Inhalte · Gewalt / gefährliche Handlungen · Kontroverse Themen · Rechtswidrige Handlungen · Selbstverletzung · Belästigung · Unethisches Verhalten · Social Engineering · Betrug · Schadsoftware · Desinformation · Misalignment (Fehlausrichtung) · Modell-Drift & -Degradation |
Article 55(1)(d) |
Obligations of providers of general-purpose AI models with systemic risk
Article 55(1)(d)
|
Lieferkette – Infrastruktur · Lieferkette – Modelle · Modell-Diebstahl · Denial-of-Service auf das Modell · Cost Harvesting / Zweckentfremdung · Exfiltration aus der ML-Anwendung · Anwendungs-Schwachstellen · Denial-of-Service auf die Anwendung · Multimodale Angriffe · Modell-Reconnaissance · Middleware-Exploits (Angriffe auf AI-Frameworks) · Seitenkanal-Angriffe (Timing-Analyse) |
Article 9(1), 9(2)(a), 9(2)(d) |
Risk management system
Article 9(1), 9(2)(a), 9(2)(d), read with Article 9(3)
|
Vergiftung der Trainingsdaten · Backdoor im ML-Modell · Sleepy Agent (zeit-/ereignisgetriggerte verdeckte Instruktionen) · Adversariale Eingaben · Jailbreaks · Denial-of-Service auf das Modell · Cost Harvesting / Zweckentfremdung · Exfiltration aus der ML-Anwendung · Unsicherer Umgang mit Modellausgaben · Unsicheres Tool-Design · Anwendungs-Schwachstellen · Denial-of-Service auf die Anwendung · Excessive Agency (übermäßige Handlungsermächtigung) · Kontroverse Themen · Unethisches Verhalten · Social Engineering · Schadsoftware · Faktische Fehler (Halluzinationen) · Misalignment (Fehlausrichtung) · Agenten-KI / Autonome Agenten · RAG-spezifische Angriffe (Document Poisoning) · Multimodale Angriffe · Middleware-Exploits (Angriffe auf AI-Frameworks) · Cross-Tenant-Leakage (Multi-Tenant Vector-DB) · MCP-Hijacking (Model Context Protocol) · Seitenkanal-Angriffe (Timing-Analyse) · Graph-RAG-Vergiftung (Knowledge-Graph-Injection) · Agenten-Memory-Poisoning (persistenter Kontext) · Unsichere Inter-Agent-Kommunikation (A2A/MCP) |