חוק ה-AI של האיחוד האירופי כאן: מה שעל ארגונים המפרסים AI להכין

אם ה-AI שלך פועל עם משתמשים באיחוד האירופי, חוק ה-AI של האיחוד האירופי חל עליך ללא קשר למקום בו אתה מבוסס, וזה נושא את הקנסות החמורים ביותר בתקנות הטכנולוגיה: עד €35M או 7% מהמחזור הגלובלי, גבוה יותר מ-GDPR. התחייבויות GPAI חלות מאוגוסט 2025 וחובות שקיפות מאוגוסט 2026. התחייבויות בעלות סיכון גבוה למערכות Annex III נדחו לדצמבר 2027 בהסכם ה-Digital Omnibus ממאי 2026: דחיה בתאריך בלבד.

החוק חל על כל AI המוצע למשתמשי האיחוד האירופי, ללא קשר למקום בו אתה מבוסס. הכנה לבדיקת התאמה מאפס יכולה להימשך 6-12 חודשים, לכן 'נטפל בזה מאוחר יותר' היא כבר מאוחרת מדי לתאריך הגבול הבא.

רמת הסיכון קובעת הכל

החוק מיין מערכות לפי סיכון: פרקטיקות אסורות (אסורות מפברואר 2025), מערכות בעלות סיכון גבוה (שכבת הציות הכבדה), מערכות בעלות סיכון מוגבל הנושאות חובות שקיפות, וסיכון מינימלי. רוב היישומים של ארגונים נוחתים בשקיפות או בסיכון גבוה. הטעות היקרה היא סיווג שגוי של תרחיש שימוש בעלות סיכון גבוה כמוגבל, משום שההתחייבויות, מניהול סיכון, פיקוח אנושי, ורישום, אינן משהו שאתה יכול להוסיף בשבוע שלפני ביקורת.

מה בעצם דורשת הכנייה

הכנייה איננה מסמך מדיניות. היא קבוצה של יכולות המעוצבות למערכת, שרובן חופפות בדיוק עם מה שהופך AI deployment לאמין מלכתחילה.

• מפקד וסיווג סיכון של כל מערכת AI שאתה מפריס או משלב, מעודכנים.
• ממשל נתונים, רישום ומעקביות: אותה דרך ביקורת שמערכות טובות צריכות בכל מקרה.
• פיקוח אנושי שעוצב לתוך המערכת, עם יכולת מתועדת להתערב ולעצור.
• שקיפות: למשתמשים מודיעים כאשר הם באינטראקציה עם AI, ותוכן שיצור AI מהווה.

עמדת HOWF

אנחנו בונים על פי הסטנדרט החמור יותר כברירת מחדל, משום שהפיקוחים שחוק ה-AI דורש (סיווג, רישום, פיקוח אנושי, שקיפות) הם אותם פיקוחים שמחזיקים מערכת AI בייצור במקום בדוח תקלה. כאשר מעצבים אותם מן ההתחלה, תאימות היא דוח שניתן להפעיל, לא בנייה מחדש שנדרשת השקעה. אנחנו עוזרים לארגונים להפריס AI שניתן להגן עליו בפני רגולטורים וגם בפני לקוחות.