Die EU-KI-wet is hier: wat ondernemings wat KI ontplooi, moet hê

As jou KI enigiemand in die EU raak, is die EU-KI-wet op jou van toepassing, ongeag waar jy gevestig is, en dit dra die strengste boetes in tegnologiereguleringe: tot €35 mln. of 7% van wêreldwye omset, hoër as onder die AVG. Verpligtinge vir algemene KI-modelle is sedert Augustus 2025 van toepassing en deursigtigheidsverpligtinge sedert Augustus 2026. Hoërisiko-verpligtinge vir Bylae III-stelsels is onder die Digitale Omnibus-ooreenkoms van Mei 2026 na Desember 2027 uitgestel: verligting ten opsigte van die datum, nie ten opsigte van die rigting nie.

Die wet strek tot enige KI wat aan EU-gebruikers aangebied word, waar jy ook gevestig is. Voorbereiding vir konformiteitsassessering vanaf nul kan 6 tot 12 maande neem, dus is "ons sal dit later hanteer" reeds laat vir die volgende sperdatum.

Risikovlak bepaal alles

Die wet rangskik stelsels volgens risiko: verbode praktyke (verbied sedert Februarie 2025), hoërisiko-stelsels (die swaar nakomingsvlak), beperkte-risiko-stelsels wat deursigtigheidsverpligtinge dra, en minimale risiko. Die meeste ondernemingsontplooiings val onder deursigtigheid of hoë risiko. Die duur fout is om 'n hoërisiko-gebruiksgeval as beperk te klassifiseer, want die verpligtinge, van risikobestuur tot menslike toesig tot logging, kan nie in die week voor 'n oudit agteraf ingebou word nie.

Wat gereedheid werklik vereis

Gereedheid is nie 'n beleidsdokument nie. Dit is 'n stel vermoëns wat in die stelsel ontwerp is, waarvan die meeste presies oorvleuel met wat 'n KI-ontplooiing in die eerste plek betroubaar maak.

• 'n Inventaris en risiko-klassifikasie van elke KI-stelsel wat jy ontplooi of insluit, en wat up-to-date gehou word.
• Databestuur, logging en naspeurbaarheid: dieselfde ouditspoor wat goeie agente sowieso nodig het.
• Menslike toesig wat ingebou is, met 'n gedokumenteerde vermoë om in te gryp en te stop.
• Deursigtigheid: gebruikers word in kennis gestel wanneer hulle met KI interaksie het, en KI-gegenereerde inhoud word openbaar gemaak.

Die HOWF-standpunt

Ons bou standaard na die strenger maatstaf, omdat die beheermaatreëls wat die KI-wet vereis (klassifikasie, logging, menslike toesig, deursigtigheid) dieselfde beheermaatreëls is wat 'n KI-stelsel in produksie hou in plaas van in 'n incidentverslag. Ontwerp dit vanaf die eerste commit in, en nakoming is 'n verslag wat jy kan laat loop, nie 'n herbou wat jy moet befonds nie. Ons help ondernemings om KI te ontplooi wat terselfdertyd teenoor 'n reguleerder en 'n kliënt verdedigbaar is.