EU AI Act უკვე მოქმედებს: რა უნდა ჰქონდეს მზად საწარმოებს, რომლებიც AI-ს ნერგავენ

თუ თქვენი AI ევროკავშირის რომელიმე მომხმარებელს ეხება, EU AI Act თქვენზეც ვრცელდება იმის მიუხედავად, სად ხართ რეგისტრირებული. ეს კანონი ტექნოლოგიურ რეგულაციებში ყველაზე მკაცრ ჯარიმებს ითვალისწინებს: €35M-მდე ან გლობალური ბრუნვის 7%-მდე, რაც GDPR-ზე მაღალია. GPAI-ის ვალდებულებები ძალაშია 2025 წლის აგვისტოდან, ხოლო გამჭვირვალობის მოთხოვნები 2026 წლის აგვისტოდან. Annex III-ის მაღალი რისკის სისტემების ვალდებულებები 2027 წლის დეკემბრამდე გადაიდო 2026 წლის მაისში შეთანხმებული Digital Omnibus-ის საფუძველზე. ეს შეღავათი ეხება ვადას, მიმართულებას კი არა.

EU AI Act ვრცელდება ყველა AI-ზე, რომელიც ევროკავშირის მომხმარებლებს ეძლევა, მიუხედავად იმისა, სად ხართ რეგისტრირებული. შესაბამისობის შეფასებისთვის ნულიდან მომზადებას 6–12 თვე შეიძლება დასჭირდეს, ამიტომ „ამას მოგვიანებით მოვაგვარებთ“ უკვე დაგვიანებულია შემდეგი ვადისთვის.

რისკის კლასი ყველაფერს განსაზღვრავს

EU AI Act სისტემებს რისკის მიხედვით ანაწილებს: აკრძალული პრაქტიკები (აკრძალულია 2025 წლის თებერვლიდან), მაღალი რისკის სისტემები (ყველაზე მძიმე შესაბამისობის კატეგორია), შეზღუდული რისკის სისტემები, რომლებსაც გამჭვირვალობის ვალდებულებები აქვთ, და მინიმალური რისკის სისტემები. საწარმოების გამოყენების უმეტესობა გამჭვირვალობის ან მაღალი რისკის კატეგორიაში ხვდება. ძვირი შეცდომაა მაღალი რისკის გამოყენების შემთხვევის შეზღუდულ კატეგორიაში მიჩნევა, რადგან ვალდებულებები, რისკების მართვიდან ადამიანურ ზედამხედველობამდე და ლოგირებამდე, აუდიტამდე კვირით ადრე ვერ დაემატება.

რას მოითხოვს რეალური მზადყოფნა

მზადყოფნა არ არის პოლიტიკის დოკუმენტი. ეს არის სისტემაში ჩაშენებული შესაძლებლობების ერთობლიობა, რომელთა უმეტესობა ისედაც ემთხვევა იმას, რაც AI-ს დანერგვას სანდოს ხდის.

• თქვენს მიერ დანერგილი ან ჩაშენებული ყველა AI სისტემის აღრიცხვა და რისკის კლასიფიკაცია, მუდმივად განახლებული.
• მონაცემთა მართვა, ლოგირება და მიკვლევადობა: იგივე აუდიტის კვალი, რომელიც კარგ აგენტებს ისედაც სჭირდებათ.
• ადამიანური ზედამხედველობა ჩაშენებული, დოკუმენტირებული უნარით ჩაერიოს და გააჩეროს სისტემა.
• გამჭვირვალობა: მომხმარებელს ეცნობება, როდესაც AI-თან ურთიერთობს, და AI-ით შექმნილი შინაარსი მკაფიოდ მითითებულია.

HOWF-ის პოზიცია

ჩვენ ნაგულისხმევად ვაშენებთ მკაცრ სტანდარტზე, რადგან EU AI Act-ის მიერ მოთხოვნილი კონტროლები (კლასიფიკაცია, ლოგირება, ადამიანური ზედამხედველობა, გამჭვირვალობა) იგივე კონტროლებია, რომლებიც AI სისტემას წარმოებაში ინარჩუნებს და არა ინციდენტის ანგარიშში. თუ მათ პირველივე commit-იდან ჩააშენებთ, შესაბამისობა იქნება ანგარიში, რომლის გაშვებაც შეგიძლიათ, და არა გადაკეთება, რომელიც უნდა დააფინანსოთ. ჩვენ საწარმოებს ვეხმარებით AI-ს დანერგვაში, რომლის დაცვაც ერთდროულად შეუძლიათ რეგულატორისა და მომხმარებლის წინაშე.