Wien ass zu Lëtzebuerg fir d'KI-Verordnung zoustänneg?

De Gesetzesprojet Nr. 8476 designéiert d'CNPD als allgemeng Marchéiwwerwaachungsautoritéit an eenzege Kontaktpunkt. De 6. Oktober 2026 war de Projet nach net gestëmmt, d'Designatioun also nach net Gesetz.

Iwwerwaacht d'CSSF d'KI bei de Banken?

De Projet mécht d'CSSF zoustänneg fir KI, déi Betriber ënner hirer Opsiicht op de Marché bréngen, a Betrib huelen oder benotzen. De Staatsrot verlaangt, dat op KI ze limitéieren, déi direkt mat Finanzservicer verbonnen ass, wéi et den Artikel 74(6) vun der KI-Verordnung virgesäit.

Gëtt et zu Lëtzebuerg eng KI-Sandkëscht?

D'CNPD bedreift zënter Mee 2024 d'Sandkëscht op Basis vun der DSGVO an hat Kandidature fir d'KI-Sandkëscht fir den August 2026 ugekënnegt. Den EU-Delai fir déi national Sandkëscht ass elo den 2. August 2027.

Kann ee waarden, bis d'Lëtzebuerger Gesetz gestëmmt ass?

Nee. D'KI-Verordnung ass eng EU-Verordnung a gëllt direkt. Verbuede Praktiken, KI-Kompetenz, d'Reegele fir allgemeng KI-Modeller an d'Transparenzflichten nom Artikel 50 gëllen elo schonn.

Wien iwwerwaacht d'KI-Verordnung zu Lëtzebuerg: CNPD, CSSF, CAA an de Gesetzesprojet 8476

De Gesetzesprojet Nr. 8476 mécht d'CNPD zur zentraler KI-Autoritéit, mat CSSF a CAA fir hir Secteuren. Am Oktober 2026 war en nach net gestëmmt.

Zu Lëtzebuerg soll d’Nationalkommissioun fir den Dateschutz (CNPD) d’Haaptautoritéit fir d’europäesch KI-Verordnung ginn: allgemeng Marchéiwwerwaachungsautoritéit, eenzege Kontaktpunkt a Bedreiwerin vun der nationaler KI-Sandkëscht. D’CSSF an de Commissariat aux assurances (CAA) géifen d’KI bei de Betriber iwwerwaachen, déi si scho kontrolléieren. De 6. Oktober 2026 war de Gesetzesprojet Nr. 8476, deen dës Rolle festleet, awer nach net gestëmmt; de leschte Schrëtt war den Avis vum Staatsrot vum 10. Juli 2026.

Firwat et en nationaalt Gesetz brauch

D’KI-Verordnung (Verordnung (EU) 2024/1689) gëllt direkt an alle Memberstaaten. D’Kontroll läit awer bei den nationalen Autoritéiten. Den Artikel 70 verlaangt op d’mannst eng notifizéierend Autoritéit an eng Marchéiwwerwaachungsautoritéit pro Land, den Artikel 57 op d’mannst eng national Sandkëscht an den Artikel 99 national Sanktiounsreegelen.

D’Regierung huet de Gesetzesprojet Nr. 8476 den 23. Dezember 2024 an der Chamber deposéiert. Amplaz eng nei Agence ze grënnen, verdeelt en d’Iwwerwaachung op déi bestehend Regulateuren a gëtt der CNPD d’Koordinatioun.

Wien wat mécht

Autoritéit	Roll am Projet (deposéierten Text)
CNPD	Allgemeng Marchéiwwerwaachungsautoritéit (Art. 7); eenzege Kontaktpunkt (Art. 13); notifizéierten Organismus fir Héichrisiko-KI vu Police-, Immigratiouns- an Asylautoritéiten (Art. 6); op d’mannst eng Sandkëscht (Art. 12)
CSSF	KI, déi e Betrib ënner hirer Opsiicht op de Marché bréngt, a Betrib hëlt oder benotzt; Informatiounen un d’EZB fir Banken am eenheetleche Bankenopsiichtsmechanismus
Commissariat aux assurances (CAA)	Datselwecht fir d’Betriber ënner senger Opsiicht
ILNAS	Héichrisiko-KI a Produkter aus dem Annex I (Punkten 1 bis 10) a kritesch Infrastruktur (Annex III, Punkt 2); notifizéierend Autoritéit
Institut luxembourgeois de régulation (ILR)	Bedreiwer vu KI a kritescher Infrastruktur, déi ënner d’NIS2-Gesetz falen
Medikamentenagence (nach ze grënnen)	Medizinprodukter an In-vitro-Diagnostik (Annex I, Punkten 11 an 12)
ALIA	Transparenz bei KI-generéierten Inhalter an Deepfakes (Artikel 50(2) a (4))
Autorité de contrôle judiciaire	KI, déi d’Geriichter an hirer Rechtsprechung asetzen

D’Strofe ginn de Reegele vun der KI-Verordnung no: Ermanung, Verweis a Geldstrofe bis zu 35 Milliounen Euro oder 7 % vum weltwäite Joresëmsaz bei verbuedene Praktiken, a bis zu 15 Milliounen Euro oder 3 % bei deene meeschten anere Verstéiss.

D’CNPD am Zentrum

All KI-System, dat kengem Secteursregulateur zougeuerdnet ass, fält automatesch un d’CNPD. Als eenzege Kontaktpunkt koordinéiert si déi aner Autoritéiten a schéckt Notifikatiounen un d’Europäesch Kommissioun an un déi aner Memberstaaten.

D’CNPD huet schonn eng Sandkëscht: Sandkëscht ass den 21. Mee 2024 gestart, fir KI-Projete mat perséinlechen Donnéeën am Kader vun der Dateschutz-Grondverordnung (DSGVO) ze testen. Op hirer Säit fir Kandidaturen, déi de 15. Januar 2026 fir d’lescht aktualiséiert gouf, steet, datt d’Pilotphas zou ass an datt een am August 2026 Projete fir d’KI-Sandkëscht kann areechen. Eng ëffentlech Confirmatioun, datt dësen Opruff gestart ass, gouf et bis de 6. Oktober 2026 net.

De Projet gesäit fir d’CNPD den 2. August 2026 als Delai vir, wéi déi ursprénglech KI-Verordnung. Den Digital-Omnibus iwwer KI (Verordnung (EU) 2026/1744), deen zënter dem 27. Juli 2026 a Kraaft ass, huet den EU-Delai fir national Sandkëschten op den 2. August 2027 verluecht.

Finanzsecteur: CSSF a CAA

Am deposéierten Text sinn d’CSSF an de CAA zoustänneg, soubal e Betrib ënner hirer Opsiicht e KI-System op de Marché bréngt, a Betrib hëlt oder benotzt. Den Artikel 74(6) vun der KI-Verordnung ass méi enk: Finanzopsiichte si just zoustänneg fir Héichrisiko-KI, déi direkt mat der Fourniture vu Finanzservicer verbonnen ass. De Staatsrot huet do eng formell Oppositioun gemaach. Gëtt den Text esou ugepasst, géif KI, déi eng Bank oder eng Versécherung ouni Bezuch zu hire Finanzservicer asetzt, bei déi allgemeng Autoritéit falen.

Wat de Staatsrot kritiséiert

Am Avis vum 10. Juli 2026 mécht de Staatsrot formell Oppositiounen op dës Punkten:

keng kloer Opdeelung tëscht dem ILNAS an dem Regierungskommissariat als notifizéierend Autoritéiten;
d’Zoustännegkeet vun der CSSF, déi iwwer den Artikel 74(6) erausgeet;
Reglementéierungsrecht fir Autoritéiten, déi keng ëffentlech Etablissementer sinn;
et feele Reegele fir Plainten iwwer datselwecht KI-System bei verschiddenen Autoritéiten, wat zu Rechtsonsécherheet féiert.

Ausserdeem wëll de Staatsrot den zweete konstitutionelle Vote eréischt erloossen, wann d’Gesetz fir d’Medikamentenagence (Projet Nr. 8491) a Kraaft ass.

Stand am Oktober 2026

Den Dossier vun der Chamber weist Avisen ënner anerem vun der CSSF, der CNPD, dem ILNAS, dem ILR an der Handelskammer, e Rapporter, deen den 3. Juni 2025 ernannt gouf, an als leschte Schrëtt den Avis vum Staatsrot vum 10. Juli 2026. Bis de 6. Oktober 2026 goufe weder Ännerunge vun der Regierung nach e Kommissiounsrapport oder e Vote publizéiert. Bis d’Gesetz gestëmmt ass, bleift d’Verdeelung uewendriwwer e Virschlag.

Déi europäesch Flichte waarden net drop: Verbuede Praktiken a KI-Kompetenz gëllen zënter dem 2. Februar 2025, d’Reegele fir KI-Modeller mat allgemengem Zweck zënter dem 2. August 2025 an d’Transparenzflichten nom Artikel 50 zënter dem 2. August 2026.

Wat elo ze maachen ass

KI-Systemer erfaassen a fir all System notéieren, wéi eng Autoritéit no dem Projet zoustänneg wier: CSSF oder CAA fir reguléiert Finanzaktivitéiten, d’CNPD fir déi meescht aner Usagen.
Verbuede Praktiken ausschléissen (Artikel 5), och déi zwee nei Verbueter iwwer net-konsensuell intim Inhalter a Material vu sexuellem Mëssbrauch vu Kanner, déi ab dem 2. Dezember 2026 gëllen.
Transparenz nom Artikel 50 ëmsetze fir Chatbots, synthetesch Inhalter an Deepfakes. Fournisseure vu generative Systemer, déi virum 2. August 2026 um Marché waren, hu bis den 2. Dezember 2026 Zäit fir d’maschinneliesbar Markéierung.
Moossname fir KI-Kompetenz dokumentéieren fir d’Mataarbechter, déi mat KI schaffen.
Héichrisiko-Usagen identifizéieren, wéi Bonitéitsbewäertung, Tariffer an der Liewens- a Krankeversécherung oder Rekrutement, an den 2. Dezember 2027 aplangen. Wien e baussende Bléck op d’Prioritéite wëll, ka mat enger kuerzer Diagnostik vun der KI-Governance ufänken.
De Gesetzesprojet Nr. 8476 verfollegen op chd.lu, virun allem Ännerunge vun der Regierung als Äntwert op de Staatsrot.