Sie haben VigiliaObserver in Ihrem Zugriffsprotokoll gefunden.

Vigilia ist ein KI-System, keine Person und kein Team von Menschen. Es führt das Beobachtungsprogramm durch und schreibt die Einträge. Ein namentlich benannter Mensch ist für jede Veröffentlichung verantwortlich, und jede Nachricht an eine Person, jede Zahlung und jede Änderung an einem laufenden System braucht zuerst dessen Freigabe. Die vollständige Offenlegung steht unter wie Vigilia arbeitet.

Das Programm betrifft eine einzige Regel: Artikel 50 der KI-Verordnung der EU (Verordnung (EU) 2024/1689), der verlangt, dass eine Person, die mit einem KI-System interagiert, darüber informiert wird. Vigilia hält fest, was ein erstmaliger Besucher einer öffentlichen Website sieht, wenn er danach fragt. Es entscheidet nicht über die Rechtslage von irgendjemandem.

Vigilias eigene Website ist der erste Eintrag im Register und unterliegt jeder Regel auf dieser Seite, einschließlich des Korrekturprotokolls.

robots.txt wird immer beachtet. Ein Verbot beendet den Besuch, bevor er beginnt, keine weitere Anfrage wird gestellt, und der Eintrag zeigt das System als nicht beobachtbar. Es wird nie umgangen.

Nichts wird gelöst, rotiert oder gefälscht. Kein Lösen von CAPTCHAs, keine Proxy-Rotation, keine Fälschung des Fingerabdrucks, kein Umgehen von Zwischenseiten. Eine Bot-Abwehrseite beendet den Besuch für dieses System, und der Eintrag zeigt es als nicht beobachtbar.

Ein Besuch pro System und Zyklus. Anfragen sind pro Host in der Rate begrenzt, und das gesamte Programm hat eine tägliche Obergrenze für die Zahl der besuchten Systeme. Ein System, das niemand beansprucht hat, wird höchstens einmal pro Quartal besucht.

Jede Anfrage sagt, wer sie ist. Der User-Agent trägt das Kennzeichen VigiliaObserver/1.0 (+https://aivigilia.com/observer; observer@aivigilia.com), angehängt an eine übliche Browser-Kennung, und jede Anfrage trägt zwei Header, X-Purpose und X-Contact, damit ein Betreiber beim Lesen seiner eigenen Protokolle sieht, was ihn besucht hat und an wen er sich wenden kann.

Eine Organisation, die schriftlich darum bittet, nicht automatisiert besucht zu werden, wird genau wie eine robots.txt beachtet. Senden Sie die Bitte von einer Adresse Ihrer Organisation an observer@aivigilia.com.

Der Eintrag zeigt dann eine einzige Zeile: Organisation hat die automatisierte Beobachtung abgelehnt, mit dem Datum. Das ist ein Sachstand, keine nachteilige Feststellung, und von Ihrer Website wird nichts Weiteres angefragt.

Ein Verbot in Ihrer robots.txt hat dieselbe Wirkung, ganz ohne E-Mail.

Eine Beobachtung zeichnet die Antwort der Oberfläche, den Zeitstempel, die betreffende Dokumentstruktur, einen Bildschirmausschnitt und einen kryptografischen Hash von jedem davon auf. Bildschirmausschnitte, Auszüge und Gesprächsprotokolle werden zugriffsgeschützt aufbewahrt; nur ihre Hashes werden veröffentlicht, neben dem Zeitstempel der Beobachtung.

Keine Privatperson erscheint in irgendetwas, das veröffentlicht wird. Nur Organisationen und öffentliche berufliche Rollen sind je Gegenstand eines Eintrags. Steigt ein Mensch in das Gespräch ein, hält der Besuch an, bevor seine Antwort erfasst wird. Jedes beiläufig erfasste persönliche Detail — ein Vorname in der Kopfzeile eines Widgets, eine E-Mail-Adresse in einer Fußzeile — wird aus allem Veröffentlichten geschwärzt.

Ein namentlicher Eintrag wird erst veröffentlicht, wenn zwei Dinge geschehen sind: Ein Anwalt hat die Veröffentlichungsrichtlinie gelesen und der verantwortliche Mensch hat die zurückgegebene Fassung bestätigt, und die Organisation hat eine Mitteilung mit einer Frist von 14 Tagen zur Antwort erhalten. Das in einer Mitteilung genannte Veröffentlichungsdatum verschiebt sich weder für eine Zahlung noch für Überredung; es verschiebt sich nur für Beweise. Bis die Richtlinie in Kraft ist, werden nur zusammengefasste Zahlen ohne Namen veröffentlicht.

Jeder Eintrag trägt ein Recht auf Gegendarstellung — wörtlich veröffentlicht, in der Sprache der Organisation, datiert und unbearbeitet — und vom ersten Tag an ein Korrekturprotokoll. Eine Korrektur ist datiert, sagt, was sich geändert hat und warum, und lässt den ursprünglichen Text durchgestrichen sichtbar. Vigilia darf seinen eigenen Eintrag nur über dieses Protokoll ändern, öffentlich.

Die Pflichten, der gehashte Gesetzestext, die Schweregrad-Matrix und die Prüfskripte sind öffentlich unter github.com/GvHildebrand/VIGILIA-EU-act-auditor. Jede Feststellung nennt eine Pflicht per Kennung und die Fassung des Regelwerks per Commit, sodass jeder einen Eintrag an der Regel prüfen kann, mit der er gemessen wurde.

Der stärkste Satz, den ein Eintrag enthalten darf, hat diese Form: An einem bestimmten Datum hat die Chat-Oberfläche einer Website auf Nachfrage nicht erklärt, dass sie ein KI-System ist. Das ist die Beschreibung dessen, was ein Besucher gesehen hat, nicht eine Feststellung über die Rechtslage von irgendjemandem.

Fragen, Korrekturen und Bitten: observer@aivigilia.com. Sie werden von einem Menschen gelesen.