EU:n tekoälyasetus on täällä: mitä tekoälyä ottavien yritysten on oltava valmiina

Jos tekoälysi koskettaa ketä tahansa EU:ssa, EU:n tekoälyasetus koskee sinua riippumatta siitä, missä olet perustettu, ja se sisältää tekniikan sääntelyssä ankarimmat seuraamukset: jopa €35M tai 7 prosenttia globaalista liikevaihdosta, mikä on korkeampi kuin GDPR:ssä. Yleiskäyttöisen tekoälyn velvoitteet ovat voimassa elokuusta 2025 lähtien ja transparenssivelvoitteet elokuusta 2026 lähtien. Korkean riskin velvoitteet Annex III -järjestelmille siirrettiin joulukuuhun 2027 toukokuun 2026 Digital Omnibus -sopimuksella: määräaikaan helpotusta, mutta vaatimuksissa ei muutosta.

Asetus koskee kaikkea tekoälyä, jota tarjotaan EU:n käyttäjille, riippumatta siitä, missä olet perustettu. Konformiteetin arvioinnin valmistelu alusta alkaen voi kestää 6–12 kuukautta, joten "käsittelemme sen myöhemmin" on jo myöhässä seuraavan määräajan suhteen.

Riskitaso ratkaisee kaiken

Asetus luokittelee järjestelmät riskin perusteella: kielletyt käyttötavat (kielletty helmikuusta 2025 lähtien), korkean riskin järjestelmät (vaativat vaatimustenmukaisuusvelvoitteet), rajoitetun riskin järjestelmät, joihin liittyy transparenssivelvoitteet, ja minimaalisen riskin järjestelmät. Useimmat yrityksissä käyttöön otetut tekoälyjärjestelmät kuuluvat transparenssi- tai korkean riskin luokkaan. Kallis virhe on korkean riskin käyttötapaus luokitella virheellisesti rajoitetun riskin järjestelmäksi, koska velvoitteet, riskienhallinnasta ihmisen valvontaan ja lokikirjanpitoon, eivät ole jotakin, jonka voit implementoida viikkoa ennen auditointia.

Mitä valmiuden saavuttaminen vaatii

Valmiusvaatimus ei ole poliittinen asiakirja. Se on joukko järjestelmään suunniteltuja ominaisuuksia, jotka menevät suurelta osin yhteen sen kanssa, mikä tekee tekoälyn käyttöönottamisesta luotettavan.

• Inventaario ja riskiluokitus jokaiselle käyttöönottamallesi tai upottamallesi tekoälyjärjestelmälle, pidettävä ajan tasalla.
• Tietojen hallinta, lokitus ja jäljitettävyys: sama kirjausketju, jonka hyvät tekoälyagentit tarvitsevat joka tapauksessa.
• Ihmisen valvonta, joka on suunniteltu järjestelmään, dokumentoidulla kyvyllä puuttua väliin ja pysäyttää.
• Läpinäkyvyys: käyttäjille kerrotaan, kun he ovat vuorovaikutuksessa tekoälyn kanssa, ja tekoälyn tuottama sisältö ilmoitetaan.

HOWF:n kanta

Rakennamme oletuksena tiukemman standardin mukaan, koska nuo kontrollit, joita tekoälyasetus vaatii (luokittelu, lokitus, ihmisen valvonta, läpinäkyvyys), ovat samoja kontrolleita, jotka pitävät tekoälyjärjestelmän tuotannossa eikä kriisihallinassa. Rakenna ne sisään ensimmäisestä commitista lähtien, niin vaatimustenmukaisuus on raportti, jonka voit ajaa, ei uudelleenrakentaminen, jonka sinun täytyy rahoittaa. Auttamme yrityksiä ottamaan käyttöön tekoälyä, joka on puolustettavissa sekä säätelijälle että asiakkaalle.