Снаоѓање низ Законот за вештачка интелигенција на ЕУ: Водич за вашиот бизнис

Законот на ЕУ за вештачка интелигенција ја регулира вештачката интелигенција според ризикот што го претставува системот, а не според технологијата што ја користи, а првата задача за секој бизнис е да утврди во која категорија спаѓаат неговите системи.

Практиките што се сметаат за неприфатлив ризик се забранети целосно, а тие одредби се применуваат први. Системите со висок ризик - меѓу кои вештачката интелигенција што се користи при регрутирање и управување со вработените, во пристапот до образование, во проценката на кредитната способност и во одредени безбедносни компоненти - носат суштински обврски: систем за управување со ризици, управување со податоци, техничка документација, евидентирање, човечки надзор, точност и сајбер безбедност и проценка на сообразноста пред системот да се пласира на пазарот. Системите со ограничен ризик наместо тоа носат обврски за транспарентност: лицето што комуницира со системот на вештачка интелигенција мора да биде известено, а синтетичката содржина мора да биде означена како таква. Моделите на вештачка интелигенција за општа намена имаат свој режим, со дополнителни барања за моделите што претставуваат системски ризик.

Две точки често се погрешно толкуваат. Обврските се однесуваат на улога, а не на компанија: бизнис кој развива систем е добавувач, а оној кој користи систем под сопствено овластување е распоредувач, а распоредувачот кој го става своето име на систем или значително го модифицира станува добавувач со целосен сет на должности. И Законот се применува екстратериторијално, опфаќајќи ги добавувачите надвор од ЕУ чијшто излез се користи во него.

Обврските стапуваат во сила на фазираните датуми утврдени во Законот, а казните се пресметуваат врз основа на годишниот промет низ целиот свет.

Оваа статија објаснува како да ги класифицирате вашите системи, кои обврски произлегуваат од секоја улога, како Законот комуницира со GDPR и практичен редослед по кој треба да се работи преку усогласеност.

Зошто ова е важно за вашиот бизнис

Усогласеноста не е само избегнување на високи казни, кои можат да достигнат до 35 милиони евра или 7% од вашиот глобален годишен промет. Станува збор за градење доверба. Правилната подготовка за Законот за вештачка интелигенција ја зајакнува довербата кај вашите клиенти и засегнати страни, докажувајќи дека одговорно ракувате со технологијата. Националните регулатори и новата Европска канцеларија за вештачка интелигенција се задолжени за спроведување, па затоа одењето чекор напред е стратешки потег.

Во овој водич, ќе научите:

• Како да ги класифицирате вашите системи со вештачка интелигенција според нивоата на ризик од Законот.
• Специфичните обврски што важат за вас, без разлика дали сте давател на услуги или корисник.
• Активни чекори за управување со усогласеноста и ризикот.
• Решенија за вообичаени предизвици со кои може да се соочите за време на имплементацијата.

Разбирање на Законот за вештачка интелигенција

Во својата суштина, Законот за вештачка интелигенција е правна рамка создадена за хармонизирање на правилата за вештачка интелигенција во сите земји-членки на ЕУ. Тој произлезе од растечките загрижености за брзото темпо на развој на вештачката интелигенција, особено со појавата на модели на вештачка интелигенција за општа намена како ChatGPT. Законодавството воспоставува критична рамнотежа: има за цел да поттикне технолошки иновации, а воедно да ги заштити основните права, демократијата и владеењето на правото.

Што точно е „систем со вештачка интелигенција“?

Законодавството има широк, екстратериторијален дострел. Доколку вашата компанија е надвор од ЕУ, но нуди производи со вештачка интелигенција на европскиот пазар, овие правила важат за вас. Според член 3, „систем со вештачка интелигенција“ се дефинира како систем базиран на машина дизајниран да работи со одреден степен на автономија, давајќи предвидувања, препораки или одлуки што влијаат на физичките или виртуелните средини.

Пристап базиран на ризик: не секоја вештачка интелигенција е создадена еднаква

Централниот принцип на Законот за вештачка интелигенција е неговиот пристап базиран на ризик. Обврските што вашиот бизнис мора да ги исполни целосно зависат од нивото на ризик што го претставува вашиот систем за вештачка интелигенција. Оваа рамка ја класифицира вештачката интелигенција во четири категории: неприфатлив, висок, ограничен и минимален ризик. Колку е поголем потенцијалниот ризик за здравјето, безбедноста или основните права, толку се построги правилата. Овој систем со повеќе нивоа овозможува иновации во апликации со низок ризик, додека строго ја регулира вештачката интелигенција со висок ризик.

Сега кога го имаме основниот принцип, да истражиме како да ги класифицираме вашите системи со вештачка интелигенција во рамките на овие категории.

Класификација на системите за вештачка интелигенција и категории на ризик

Правилното класифицирање на вашите системи за вештачка интелигенција е критичниот прв чекор кон усогласеност. Ова не се однесува само на самата технологија, туку и на нејзината намена и контекст. На пример, алгоритам што препорачува филмови носи многу помал ризик од оној што помага во донесувањето одлуки за вработување.

Забранета вештачка интелигенција: црвените линии

Одредени практики на вештачка интелигенција се сметаат за неприфатлив ризик и затоа се целосно забранети. Нивната употреба фундаментално е во спротивност со вредностите на ЕУ, а нивното распоредување може да доведе до највисоки казни според Законот.

Примери за забранета вештачка интелигенција вклучуваат:

• Социјално бодување од страна на владите: Системи што ги оценуваат граѓаните врз основа на нивното општествено однесување, што би можело да доведе до неправеден третман.
• Сублиминална манипулација: Вештачка интелигенција што влијае на однесувањето на една личност без нејзина свест на начин што може да предизвика штета.
• Искористување на ранливостите: Системи што ги искористуваат одредени групи, како што се децата или лицата со попреченост, за штетни цели.
• Биометриска идентификација во реално време на јавни места од страна на органите за спроведување на законот, со многу мали исклучоци за сериозни кривични дела.

Високоризична вештачка интелигенција: ракувајте со внимание

Оваа категорија ги опфаќа системите со вештачка интелигенција кои би можеле да имаат значително влијание врз безбедноста или основните права на луѓето. Доколку вашиот бизнис работи во оваа област, се соочувате со обемни барања за усогласеност.

Примери за системи со вештачка интелигенција со висок ризик вклучуваат:

• Образование и вработување: Вештачката интелигенција се користи за проверка на биографии, евалуација на кандидати за работа или донесување одлуки за унапредување.
• Критична инфраструктура: Системи што управуваат со сообраќајот, електричните мрежи или снабдувањето со вода.
• Правни и правосудни системи: Вештачка интелигенција што се користи за проценка на докази или евалуација на кредитната способност на една личност.
• Биометриска идентификација и миграција: Системи за препознавање лица, гранична контрола или обработка на барања за азил.

За овие системи, мора да имплементирате робусно управување со ризици, да обезбедите висококвалитетно управување со податоци, да одржувате детална техничка документација и да овозможите човечки надзор. Потребна е проценка на сообразноста пред овие производи да можат да влезат на пазарот на ЕУ. Правилата за нови системи важат од 2 август 2026 година, а за постојните системи од 2 август 2027 година.

Ограничен и минимален ризик: полесни обврски

Огромното мнозинство апликации со вештачка интелигенција, како што се филтри за спам, видео игри со вештачка интелигенција или системи за управување со залихи, спаѓаат во категориите со ограничен или минимален ризик.

За системи со ограничен ризик , примарна обврска е транспарентноста. Ако некое лице е во интеракција со вештачка интелигенција, треба да го знае тоа.

• Чат-ботови: Корисниците мора да бидат информирани дека разговараат со машина.
• Дипфејкс: Секоја содржина генерирана од вештачка интелигенција што имитира вистински луѓе или настани мора јасно да биде означена како вештачка.

За системи со минимален ризик , нема задолжителни законски обврски. Иако ЕУ ги охрабрува доброволните кодекси на однесување, вашиот бизнис ја задржува флексибилноста за иновации без значителен товар за усогласеност.

Практична имплементација: вашиот план за усогласеност чекор-по-чекор

Разбирањето на категориите на ризик е едно, а спроведувањето стратегија за усогласеност е друго. Еве еден практичен, чекор-по-чекор пристап за да ја подготвите вашата организација.

1. Инвентар на сите системи со вештачка интелигенција:
Започнете со креирање на комплетен список на секој систем за вештачка интелигенција што вашата организација го користи, развива или увезува. Ова вклучува сè, од сложени модели за длабинско учење до едноставни чет-ботови за услуги на клиентите.

2. Одредете ја категоријата на ризик:
Користејќи го Анекс III од регулативата како ваш водич, класифицирајте го секој систем. Внимателно разгледајте ја неговата наменета намена и потенцијалното влијание врз поединците за да утврдите дали спаѓа во категоријата со висок ризик.

3. Спроведете Проценка на ризик:
За секој систем со висок ризик, извршете темелна анализа на потенцијалните штети. Документирајте ги вашите наоди, вклучувајќи мерки за тестирање на пристрасност, безбедносни протоколи и човечки надзор.

4. Спроведување на потребни мерки:
Врз основа на категоријата на ризик, воспоставете ја потребната техничка документација, системи за управување со квалитет и процеси на следење за секој систем на вештачка интелигенција.

5. Проценка на обврските за транспарентност:
За системи како што се чет-ботови или генератори на длабоки лажни информации, потврдете дека имате јасни механизми за да ги информирате корисниците дека комуницираат со вештачка интелигенција.

6. Документирајте сè:
Водете детална евиденција за вашата анализа на класификација, образложувајќи зошто секој систем спаѓа во својата назначена категорија. Оваа документација ќе биде клучна за време на ревизиите или регулаторните прегледи.

Даватели на услуги наспроти корисници: разбирање на вашите обврски

Вашите одговорности според Законот за вештачка интелигенција зависат од вашата улога во вредносниот синџир.

Доставувачите го носат примарниот товар за обезбедување на усогласеност на системот пред да се појави на пазарот. Корисниците, од друга страна, се одговорни за користење на системот како што е предвидено и за одржување на човечки надзор.

Чести предизвици и како да ги решите

Справувањето со ново законодавство секогаш доаѓа со предизвици. Еве неколку вообичаени пречки и практични решенија.

Предизвик 1: Двосмисленост во класификацијата на системите за вештачка интелигенција

• решение: Доколку се сомневате, консултирајте се со официјалните упатства од Европската комисија. За сложени случаи, барањето совет од правни експерти специјализирани за регулирање на вештачката интелигенција е мудра инвестиција. Можете исто така да ги истражите регулаторните „sandboxes“ што ги нудат националните власти за да го тестирате вашиот систем со нивно водство.

Предизвик 2: Товарот на документацијата

• решение: Не чекајте до крајот за да ја обработите документацијата. Интегрирајте ја во вашиот животен циклус на развој од самиот почеток. Користете стандардизирани шаблони и создадете меѓуфункционален тим со правни, технолошки и деловни експерти за да го поедноставите процесот.

Предизвик 3: Високи трошоци за усогласеност, особено за мали и средни претпријатија

• решение: Доколку е можно, фокусирајте се на развој на апликации за вештачка интелигенција со низок ризик. Искористете ги хармонизираните стандарди штом ќе станат достапни, бидејќи тие се дизајнирани да ја поедностават усогласеноста. Размислете за партнерство со даватели на вештачка интелигенција кои веќе имаат изградено инфраструктура за усогласеност.

Предизвик 4: Исполнување на барањата за транспарентност

• решение: Автоматизирајте ги вашите мерки за транспарентност. Имплементирајте јасни етикети и известувања што автоматски се појавуваат кога корисникот ќе комуницира со систем со вештачка интелигенција. Користете автоматизирани алатки за доследно откривање и означување на содржината генерирана од вештачка интелигенција.

Вашите следни чекори

Усогласувањето со Законот за вештачка интелигенција е значаен потфат, но може да се постигне со стратешки пристап. Фазниот временски рок овозможува време за подготовка, но започнувањето сега ви дава конкурентска предност.

За да го започнете вашето патување:

1. Класифицирајте ги вашите системи со вештачка интелигенција и документирајте ја вашата анализа.
2. Подгответе ја потребната документација врз основа на нивото на ризик на секој систем.
3. Развијте стратегија за усогласеност со јасни временски рамки и наменски буџет.
4. Соберете тим за усогласеност да го водиме напорот низ целата ваша организација.

Со проактивно справување со Законот за вештачка интелигенција, вие не само што обезбедувате усогласеност, туку и градите основа на доверба и го позиционирате вашиот бизнис како лидер во одговорните иновации.