Die FATF wurde 1989 von der G7 als kleines zwischenstaatliches Gremium zur Bekämpfung der Geldwäsche geschaffen. Sie hat keine Befugnis, verbindliches Recht zu erlassen. Dennoch sind ihre Empfehlungen zum globalen Standard geworden, der von mehr als 200 Jurisdiktionen umgesetzt wird, dank eines Mechanismus, der weiches Recht unerwartet scharf macht: gegenseitige Bewertung und die Graue Liste. Zu verstehen, wie ein nicht bindendes Gremium nahezu universelle Befolgung erreichte, ist unmittelbar relevant für die Regulierung von KI, ohne auf einen Vertrag zu warten.
Die Financial Action Task Force steuert die globale Finanzwelt durch Standards, Peer-Review und Reputationsdruck und ist ein überraschend starkes Modell für KI.
Wie die FATF tatsächlich funktioniert
Es setzt Standards
Die FATF gibt Empfehlungen heraus, die definieren, wie angemessene Kontrollen zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung aussehen. Das sind keine Gesetze, aber sie sind detailliert, konkret und maßgeblich.
Es führt eine Fachbegutachtung durch
Mitglieder und Partnerorganisationen prüfen die Einhaltung der Vorschriften durch rigorose „gegenseitige Bewertungen“, bei denen Expertenteams feststellen, ob die Gesetze und die Durchsetzung eines Landes den Standard tatsächlich erfüllen, und einen öffentlichen Bericht erstellen.
Es veröffentlicht Listen
Jurisdiktionen mit ernsthaften Mängeln werden auf eine „Graue Liste“ (erhöhte Überwachung) oder „Schwarze Liste“ (hohes Risiko) gesetzt. Diese Listen sind öffentlich und folgenreich.
Der Markt übernimmt die Durchsetzung
Die Graulistung erhöht die Kosten und die Reibungsverluste beim Zugang eines Landes zum globalen Finanzsystem, da Banken weltweit zusätzliche Prüfungen vornehmen. Die Strafe wird nicht von der FATF verhängt, sondern ergibt sich aus den Reaktionen von Märkten und Institutionen auf deren Feststellungen.
Warum das Modell mächtig ist
Das Genie der FATF besteht darin, dass sie vertragsähnliche Compliance ohne Vertrag erreicht. Sie vermeidet den langsamen, vetoanfälligen Prozess der Aushandlung und Ratifizierung bindenden Rechts und sichert dennoch Verhaltensänderungen, weil die Konsequenzen einer schlechten Bewertung real und wirtschaftlich sind. Sie ist schnell aktualisierbar (Standards können ohne erneute Ratifizierung überarbeitet werden) und nutzt das vernetzte globale System, um Non-Compliance kostspielig zu machen. Für einen sich rasch wandelnden Bereich, in dem ein formeller Vertrag Jahre dauern kann, ist diese Kombination aus anpassungsfähigen Standards und marktgesteuerter Durchsetzung genau die Art von Werkzeug, die interimistisch wirken kann.
Wie es sich auf KI übertragen ließe
Eine FATF-ähnliche Institution für KI würde detaillierte Standards für verantwortungsvolle Frontier-Entwicklung festlegen (Sicherheitsbewertung, Vorfallberichterstattung, Sicherheitskontrollen) und Jurisdiktionen durch Peer Review anhand dieser Standards bewerten, wobei die Ergebnisse veröffentlicht würden. Der Druck käme nicht von formellen Sanktionen, sondern von den Reaktionen anderer: Staaten mit schwacher KI-Aufsicht könnten Beschränkungen beim Zugang zu fortschrittlichen Chips, bei kooperativer Forschung oder bei Märkten erfahren, die von den Ländern verhängt würden, die diese Engpässe kontrollieren. Die Compute-Lieferkette verschafft einem KI-Regime dieselbe Art von Hebelwirkung, die das Finanzsystem der FATF gibt.
Die Grenzen der Analogie
- Die Einsätze unterscheiden sich. Geldwäsche ist ein chronischer Schaden, der über die Zeit verwaltet wird; katastrophales KI-Risiko kann ein einmaliges, irreversibles Ereignis sein. Ein Modell, das auf allmählichen Reputationsdruck baut, könnte zu langsam für eine Schwelle sein, die man nicht zweimal überschreiten kann.
- Verifikation ist schwieriger. Finanzströme hinterlassen Aufzeichnungen, die Prüfer nachvollziehen können. Festzustellen, ob die Entwicklung von Frontier-KI eines Staates tatsächlich sicher ist, ist ein deutlich schwierigeres technisches Problem.
- Die Anreize sind stärker. Der Vorteil laxer KI-Regeln (ein entscheidender Fähigkeitsvorsprung) könnte die Reputationskosten einer Grau-Listung übersteigen, anders als die ausgewogenere Kalkulation im Finanzwesen.
Die FATF zeigt, dass man fast jedes Land der Erde ohne Vertrag bewegen kann, wenn Non-Compliance etwas Reales kostet. Für KI könnte die Compute Supply Chain diesen Preis liefern. Die Frage ist, ob Reputationsdruck schnell genug ist für ein Risiko, bei dem man nur einmal falschliegt.
Eine Brücke, kein Ziel
Das FATF-Modell ist am besten als Brücke für die Zeit vor einem verbindlichen Vertrag zu verstehen. Es könnte detaillierte KI-Sicherheitsstandards etablieren, einen Peer-Review-Mechanismus schaffen, der die Gewohnheit und Infrastruktur der Bewertung aufbaut, und durch den Compute-Chokepoint echten Druck ausüben, alles ohne die Jahre, die ein Vertrag erfordert. Seine Schwäche ist, dass Reputations- und Marktdruck möglicherweise weder schnell noch stark genug ist für ein katastrophales, irreversibles Risiko gegen Akteure mit enormen Anreizen zum Defektieren. Das macht es zu einem wertvollen Übergangsinstrument und einer Ergänzung zu härterer Governance, nicht zu einem Ersatz dafür. Die FATF beweist, dass Soft Law beißen kann. Für KI besteht die Aufgabe darin, ihm Zähne zu geben, die scharf genug für die Einsätze sind, und weiter auf die bindende Vereinbarung hinzuarbeiten, die Reputationsdruck allein nicht garantieren kann.