EU AI-lögin eru hér: hvað fyrirtæki sem útfæra AI verða að hafa til staðar

Ef AI þinn nær til einhvers í ESB, á EU AI-lögin við þig óháð því hvar þú ert staðsettur, og það ber með sér harðustu refsiviðurlög í tæknireglugerðum: allt að €35M eða 7% af alþjóðlegri tekjum, hærri en GDPR. Almennar AI-skyldur hafa átt við frá ágúst 2025 og gagnsæiskyldir frá ágúst 2026. Skyldur fyrir Annex III kerfi voru frestað til desember 2027 samkvæmt Digital Omnibus samkomulaginu frá maí 2026: aðlögun á tímamörkunum, ekki á stefnunni.

Lögin ná til allra AI sem boðin eru ESB notendum, óháð því hvar þú ert staðsettur. Undirbúningur fyrir samræmismat frá grunni getur tekið 6–12 mánuði, svo "við takumst á þessu seinna" er þegar seint fyrir næsta skilafrest.

Áhættuflokkar ákvarða allt

Lögin flokka kerfi eftir áhættu: bönnuð framkomulag (bönnuð frá febrúar 2025), kerfi með mikla áhættu (þungt samræmisstig), kerfi með takmarkaða áhættu sem hafa gagnsæiskyldur, og kerfi með lágmarksáhættu. Flest stærri útfærslur lenda í gagnsæis- eða mikil-áhættuflokki. Dýr mistök eru að flokka mikil-áhættunotkunartilviki sem takmarkaða áhættu, því skyldurnar, frá áhættustýringu til eftirlits með mönnum til skráningar, eru ekki eitthvað sem þú getur bætt við seint fyrir endurskoðun.

Hvað tilbúningur krefst í raun

Tilbúningur er ekki stefnuskjal. Það er safn getu sem er hönnuð inn í kerfið, og flest þeirra falla saman nákvæmlega með því sem gerir AI-útfærslu áreiðanlega.

• Skrá og áhættuflokkunar á öllum AI-kerfum sem þú útfærðir eða innbyggir, haldin uppfærð.
• Gagnastjórnun, skráning og rakjanleiki: sama endurskoðunarslóð sem þarf hvern sem er.
• Mannlegt eftirlit innbyggt, með skráðri getu til að grípa inn og stöðva.
• Gagnsæi: notendum er tilkynnt þegar þeir eiga samskipti við AI, og efni sem myndað var af AI er gefið upp.

Afstaða HOWF

Við byggjum sjálfkrafa á strangari stöðlum, vegna þess að eftirlitið sem AI-lögin krefjast (flokkun, skráning, eftirlit með mönnum, gagnsæi) eru sömu eftirlitið sem heldur AI-kerfi í rekstri í stað þess að vera í atvikaskýrslu. Hönnun þeirra frá upphafi gerir samræmi að skýrslu sem þú getur keyrt, ekki endurbygingu sem þú verður að fjármagna. Við hjálpum fyrirtækjum að útfæra AI sem er varinn gagnvart eftirlitsaðila og viðskiptavinum samtímis.