EU AI-seadus on jõustunud: mida ettevõtted, kes kasutavad AI-d, peavad ette võtma

Kui teie AI puudutab kedagi EL-is, kohaldub EU AI-seadus teile sõltumata teie asukohast, ja see toob kaasa kõige karmimad karistused tehisintellekti regulatsioonist: kuni 35 miljoni euro või 7% globaalsest käibest, mis on GDPR-st kõrgemad. Üldotstarbeliste AI-süsteemide kohustused kehtivad alates augustist 2025 ja läbipaistvuse kohustused alates augustist 2026. Kõrge riskiga kohustused Lisa III süsteemidele edasi lükati detsembrisse 2027 vastavalt mai 2026 Digital Omnibus'i kokkuleppele: tähtaja pikendamine, kuid kohustused jäävad endiseks.

Seadus ulatub kõikidele AI-dele, mida pakutakse EL-i kasutajatele, sõltumata teie asukohast. Vastavuse hindamise ettevalmistamine nullist võib võtta 6–12 kuud, seega "tegeleme sellega hiljem" on juba liiga hiline järgmise tähtaja jaoks.

Riskikategooria määrab kõik

Seadus sorteerib süsteemid riskide järgi: keelatud praktikad (keelatud alates veebruarist 2025), kõrge riskiga süsteemid (rasked vastavuskohustused), piiratud riskiga süsteemid, mis kannavad läbipaistvuse kohustusi, ja minimaalne risk. Enamik ettevõtete AI-juurutusi langevad läbipaistvuse või kõrge riski kategooriasse. Kallis viga on kõrge riskiga kasutusjuhtu valesti klassifitseerida piiratuks, sest kohustused riskijuhtimisest inimese järelevalveni ja logimineni ei ole midagi, mida saate auditi nädalal lisada.

Millised on tegelikud valmisoleku nõuded

Valmisolek ei ole poliitika dokument. See on süsteemidesse sisse disainitud võimekused, millest enamik kattub täpselt sellega, mis muudab AI-juurutamise usaldusväärse.

• Kõigi juurutatud või sisestatud AI-süsteemide inventuur ja riskiklassifikatsioon, hoitakse kaasajal.
• Andmete juhtimine, logimine ja jälgitavus: sama audit trail, mida head agendid niikuinii vajavad.
• Inimese järelevalve sisse disainitud, dokumenteeritud võimalusega sekkuda ja peatada.
• Läbipaistvus: kasutajatele öeldakse, millal nad suhtlevad AI-ga, ja AI-ga loodud sisu avalikustatakse.

HOWF-i positsioon

Ehitame rangema standardi järgi vaikimisi, sest kontrollmehhanismid, mida AI-seadus nõuab (klassifikatsioon, logimine, inimese järelevalve, läbipaistvus), on samad kontrollmehhanismid, mis hoiavad AI-süsteemi tootmises asemel juhtumi aruandes. Disainige need esimesest commitist ja vastavus on raport, mida käivitada saate, mitte uuesti ehitus, mida rahastada peate. Aitame ettevõtteid juurutada AI-d, mis on kaitstavad nii regulaatori kui ka kliendi ees.