Az EU AI-törvénye itt van: amit az AI-t telepítő vállalatoknak meg kell valósítaniuk

Ha az Ön AI-rendszere bárkit az EU-ban érinti, az EU AI-törvénye Önre vonatkozik, függetlenül az Ön telephelyétől, és a technológiai szabályozás egyik legsúlyosabb szankcióit foglalja magában: akár €35M vagy a globális forgalom 7%-a, amely nagyobb a GDPR-nél. Az általános célú AI kötelezettségek augusztus 2025 óta, az átláthatósági kötelezettségek augusztus 2026 óta érvényesek. A magas kockázatú kötelezettségek az Annex III rendszerek tekintetében 2027 decemberéig halasztódtak a 2026 május Digital Omnibus megállapodás értelmében: a határidő halasztása, nem az irányváltás.

Az EU AI-törvénye bármely, az EU felhasználói számára kínált AI-rendszerre vonatkozik, függetlenül az Ön telephelyétől. A megfelelőségi értékelésre való felkészülés az alapoktól 6–12 hónapot igényelhet, ezért az 'majd később foglalkozunk vele' megközelítés már túl késő a következő határidőhöz.

A kockázatszint mindent eldönt

A törvény a rendszereket kockázat szerint osztályozza: tiltott alkalmazások (február 2025 óta tiltottak), magas kockázatú rendszerek (a szigorú megfelelési szint), korlátozott kockázatú rendszerek, amelyekre átláthatósági kötelezettségek vonatkoznak, és minimális kockázatú rendszerek. A legtöbb vállalati telepítés az átláthatósági vagy magas kockázatú kategóriákba esik. A költséges hiba a magas kockázatú használati eset korlátoznaknak besorolása, mivel az obligációk, a kockázatkezelésből az emberi felügyeletig és a naplózásig, nem olyasmik, amelyeket egy audit előtti héten lehet felépíteni.

Mit jelent valójában a felkészültség

A felkészültség nem egy politikai dokumentum. Ez a rendszerbe beépített képességek összessége, amelyeknek nagy része pontosan azokkal az elemekkel esik egybe, amelyek az AI-telepítést megbízhatóvá teszik.

• A telepített vagy beépített AI-rendszerek nyilvántartása és kockázati besorolása, naprakészen tartva.
• Adatkezelés, naplózás és nyomonkövethetőség: az auditnyomvonal, amelyre a megfelelő AI-rendszereknek szükségük van.
• Az emberi felügyelet beépítve, a beavatkozás és megállás dokumentált lehetőségével.
• Átláthatóság: a felhasználókat tájékoztatják az AI-vel való interakcióról, és az AI által generált tartalmat közlik.

A HOWF álláspontja

Alapértelmezésben a szigorúbb szabványok alapján építünk, mert az irányítási mechanizmusok, amelyeket az AI-törvény megkövetel, pontosan azok a mechanizmusok, amelyekre szükség van egy AI-rendszer üzemeltetéséhez. Ha az első commit-ból kezdve beépítjük őket, a megfelelőség csupán egy futtatható report lesz, nem pedig egy újjáépítés, amelyet finanszírozni kell. Olyan vállalatok részére segítünk AI-megoldásokat telepíteni, amelyek egy szabályozónak és egy ügyfélnek egyaránt megfelelnek.