Օրենքը արդեն գործում է՝ ինչ պետք է ունենան AI-ն տեղակայող ընկերությունները
ԸՆԴՀԱՆՈՒՐ ԱԱՏ (GPAI) պարտավորությունները կիրառվում են 2025 թվականի օգոստոսից, իսկ թափանցիկության պահանջները՝ 2026 թվականի օգոստոսից։ Թվային օմնիբուսի (Digital Omnibus) համաձայնությամբ բարձր ռիսկի պարտավորությունները հետաձգվել են մինչև 2027 թվականի դեկտեմբեր։ Տուգանքները հասնում են 35 մլն եվրոյի կամ համաշխարհային շրջանառության 7%-ի, ինչը ավելի բարձր է, քան GDPR-ով սահմանվածը։ Եթե AI-ն տեղակայում եք ԵՄ-ում հասանելի օգտատերերի համար, պատրաստության ժամանակացույցն արդեն աշխատում է։
Հեղինակ՝ Habib Obeid
Եթե ձեր AI-ն ազդում է ԵՄ-ում գտնվող որևէ մեկի վրա, ԵՄ AI ակտը կիրառվում է ձեզ նկատմամբ՝ անկախ այն բանից, թե որտեղ եք գտնվում, և այն տեխնոլոգիական կարգավորման ամենախիստ տուգանքներն է նախատեսում՝ մինչև 35 մլն եվրո կամ համաշխարհային շրջանառության 7%, ինչը ավելի բարձր է, քան GDPR-ով սահմանվածը։ Ընդհանուր նշանակության AI-ի պարտավորությունները կիրառվում են 2025 թվականի օգոստոսից, իսկ թափանցիկության պարտավորությունները՝ 2026 թվականի օգոստոսից։ III հավելվածի բարձր ռիսկի համակարգերի պարտավորությունները 2026 թվականի մայիսին ընդունված Թվային օմնիբուսի համաձայնությամբ հետաձգվել են մինչև 2027 թվականի դեկտեմբեր։ Սա վերաբերում է ժամկետին, ոչ թե ուղղությանը։
Ակտն վերաբերում է ԵՄ օգտատերերին առաջարկվող ցանկացած AI-ի, անկախ այն բանից, թե որտեղ եք գրանցված։ Համապատասխանության գնահատումը զրոյից պատրաստելը կարող է տևել 6–12 ամիս, ուստի «հետո կանենք» մոտեցումը արդեն ուշացած է հաջորդ ժամկետի համար։
Ամեն ինչ որոշում է ռիսկի մակարդակը
Ակտը համակարգերը դասակարգում է ըստ ռիսկի. արգելված փորձարկումներ (2025 թվականի փետրվարից), բարձր ռիսկի համակարգեր (ծանր համապատասխանության մակարդակ), սահմանափակ ռիսկի համակարգեր, որոնք ունեն թափանցիկության պարտավորություններ, և նվազագույն ռիսկի համակարգեր։ Ընկերությունների տեղակայումների մեծ մասը հայտնվում է թափանցիկության կամ բարձր ռիսկի կատեգորիայում։ Ծանր սխալն է բարձր ռիսկի օգտագործման դեպքը սխալ դասակարգել որպես սահմանափակ, քանի որ պարտավորությունները, սկսած ռիսկերի կառավարումից և վերջացրած մարդկային վերահսկողությամբ և գրանցամատյաններով, աուդիտից մեկ շաբաթ առաջ հնարավոր չէ ետահայաց ավելացնել։
Իրական պատրաստությունը ինչ է պահանջում
Պատրաստությունը քաղաքականության փաստաթուղթ չէ։ Այն համակարգի մեջ նախագծված կարողությունների հավաքածու է, որոնց մեծ մասը հենց այն է, ինչը AI տեղակայումը վստահելի է դարձնում ընդհանրապես։
- Ձեր տեղակայած կամ ներկառուցած յուրաքանչյուր AI համակարգի գույքագրում և ռիսկի դասակարգում, որը պահվում է ժամանակի ընթացքում թարմ։
- Տվյալների կառավարում, գրանցում և հետագծելիություն. նույն աուդիտային հետքը, որն այնուամենայնիվ անհրաժեշտ է լավ գործակալների համար։
- Մարդկային վերահսկողություն՝ նախագծված համակարգի մեջ, փաստաթղթավորված հնարավորությամբ միջամտելու և կանգնեցնելու համար։
- Թափանցիկություն. օգտատերերին տեղեկացվում է, երբ նրանք փոխգործակցում են AI-ի հետ, իսկ AI-ի ստեղծած բովանդակությունը նշվում է որպես այդպիսին։
HOWF-ի դիրքորոշումը
Մենք լռելյայն կառուցում ենք ավելի խիստ չափանիշին համապատասխան, քանի որ AI ակտի պահանջած վերահսկողությունները (դասակարգում, գրանցում, մարդկային վերահսկողություն, թափանցիկություն) նույնն են, որոնք AI համակարգը պահում են արտադրության մեջ, այլ ոչ թե միջադեպի զեկույցում։ Եթե դրանք նախագծեք առաջին commit-ից, համապատասխանությունը կդառնա գործարկելի զեկույց, այլ ոչ թե վերակառուցում, որի ֆինանսավորումն ստիպված կլինեք ապահովել։ Մենք օգնում ենք ընկերություններին տեղակայել AI, որը միաժամանակ պաշտպանելի է և՛ կարգավորողի, և՛ հաճախորդի առաջ։
Աղբյուրներ
- EU AI Act Omnibus Agreement: Postponed High-Risk Deadlines and Other Key Changes, Gibson Dunn
- Article 99: Penalties, EU Artificial Intelligence Act
- Article 2: Scope, EU Artificial Intelligence Act
- Implementation Timeline, EU Artificial Intelligence Act (Future of Life Institute)
- EU AI Act Conformity Assessment Step-by-Step, GLOCERT International
Ցանկանո՞ւմ եք սա կիրառել ձեր ձեռնարկությունում