Capgemini teilte am 5. November 2026 mit, dass das AI Office der Europäischen Kommission das Unternehmen als Leiter eines Konsortiums mit Wavestone und dem französischen Laboratoire National de Métrologie et d'Essais (LNE) ausgewählt habe. Geplant sind Risikomodellierung, Bewertungswerkzeuge, technische Compliance-Methoden und Prüfungen auf Anfrage. Capgemini ordnet den Auftrag dem EU AI Safety program und dem Kontext des EU AI Act zu; als Vergabeverfahren nennt das Unternehmen Lot 2 von EC-CNECT-2025-OP-0032. Capgeminis Mitteilung
Was das Konsortium bewerten soll
Der Auftrag betrifft Cyberrisiken fortgeschrittener KI-Modelle mit allgemeinem Verwendungszweck, kurz GPAI. Die geplanten Arbeiten sollen dem AI Office dabei helfen, solche Risiken zu bewerten und technische Methoden für die Umsetzung von Anforderungen zu entwickeln.
Capgemini nennt vier Arbeitsfelder: neue Risiken modellieren, Werkzeuge zur Bewertung entwickeln, technische Compliance-Methoden ausarbeiten und auf Anfrage technische Prüfungen durchführen. Als relevante Fähigkeiten führt das Unternehmen die automatisierte Suche nach Schwachstellen, das Erzeugen von Exploits und die Koordination groß angelegter Cyberangriffe an.
Was die Ankündigung zu verpflichtenden Audits sagt
ITPro beschrieb verpflichtende technische Audits vor dem Einsatz leistungsfähiger Modelle als mögliche spätere Folge der Konsortiumsarbeit. Die Ankündigung selbst führt keine neue Auditpflicht ein.
Der unmittelbare Schwerpunkt liegt auf Bewertungsmethoden und Prüfwerkzeugen; verpflichtende Audits bleiben eine mögliche spätere Folge.
