Avropa İttifaqının AI Aktı artıq tətbiq olunur: AI tətbiq edən müəssisələrdə nələr olmalıdır

Əgər AI-nız Avropa Birliyində hər hansı şəxsə təsir edirsə, AI Aktı harada yerləşdiyinizdən asılı olmayaraq sizə şamil olunur və texnologiya tənzimləməsində ən sərt cərimələri nəzərdə tutur: €35M-ə və ya qlobal dövriyyənin 7%-nə qədər, bu isə GDPR-dən yüksəkdir. Ümumi təyinatlı AI öhdəlikləri 2025-ci ilin avqustundan, şəffaflıq tələbləri isə 2026-cı ilin avqustundan tətbiq olunur. Annex III sistemləri üzrə yüksək riskli öhdəliklər 2026-cı ilin mayında razılaşdırılmış Rəqəmsal Omnibus çərçivəsində 2027-ci ilin dekabrına təxirə salınıb: bu, yalnız son tarixə güzəşt deməkdir, hərəkət istiqamətinə yox.

Akt harada yerləşdiyinizdən asılı olmayaraq, Avropa istifadəçilərinə təqdim olunan hər hansı AI-yə şamil olunur. Sıfırdan uyğunluq qiymətləndirməsinə hazırlıq 6–12 ay çəkə bilər, buna görə «bunu sonra həll edərik» yanaşması növbəti son tarix üçün artıq gecdir.

Hər şeyi risk səviyyəsi müəyyən edir

Akt sistemləri risk səviyyəsinə görə təsnif edir: qadağan olunmuş təcrübələr (2025-ci ilin fevralından qadağandır), yüksək riskli sistemlər (ağır uyğunluq tələbləri olan səviyyə), şəffaflıq öhdəlikləri daşıyan məhdud riskli sistemlər və minimal riskli sistemlər. Müəssisə tətbiqlərinin əksəriyyəti şəffaflıq və ya yüksək risk kateqoriyasına düşür. Ən baha başa gələn səhv yüksək riskli istifadə halını məhdud kimi təsnif etməkdir, çünki risk idarəetməsindən insan nəzarətinə və jurnal aparılmasına qədər olan öhdəlikləri auditdən bir həftə əvvəl düzəltmək mümkün deyil.

Həqiqətən nə tələb olunur

Hazırlıq siyasət sənədi deyil. Bu, sistemin daxilinə layihələndirilmiş imkanlar toplusudur və bunların əksəriyyəti AI tətbiqini ilk növbədə etibarlı edən şeylərlə tam üst-üstə düşür.

• Yerləşdirdiyiniz və ya sisteminizə daxil etdiyiniz hər AI sisteminin inventarizasiyası və risk təsnifatı, daim yenilənmiş halda.
• Məlumat idarəetməsi, jurnal aparılması və izlənilə bilənlik: yaxşı agentlərin hər halda ehtiyac duyduğu eyni audit izi.
• Layihəyə daxil edilmiş insan nəzarəti, sənədləşdirilmiş müdaxilə və dayandırma imkanı ilə.
• Şəffaflıq: istifadəçilərə AI ilə qarşılıqlı əlaqədə olduqları bildirilir və AI tərəfindən yaradılmış məzmun açıqlanır.

HOWF mövqeyi

Standart olaraq daha sərt tələbə uyğun qururuq, çünki AI Aktının tələb etdiyi nəzarət mexanizmləri (təsnifat, jurnal aparılması, insan nəzarəti, şəffaflıq) AI sistemini istehsalda saxlayan, insident hesabatına çevrilməyən eyni mexanizmlərdir. Bunları ilk commit-dən layihələndirin, onda uyğunluq işlədə biləcəyiniz hesabata çevrilir, maliyyələşdirməli olduğunuz yenidən qurulmaya yox. Müəssisələrə eyni anda həm tənzimləyicinin, həm də müştərinin qarşısında müdafiə oluna bilən AI tətbiq etməkdə kömək edirik.