EU AI aktas čia: ką turi turėti diegdamos AI įmonės

Jei jūsų AI susidurias su bet kuo ES, EU AI aktas galioja jums nepaisant to, kur esate, ir nešasi griežčiausias technologijų reguliavimo bausmes: iki 35 mln. EUR arba 7 % visuotinio apyvartos, daugiau nei GDPR. Universalaus tikslo AI pareigos galioja nuo 2025 m. rugpjūčio, o skaidrumo pareigos nuo 2026 m. rugpjūčio. Aukštos rizikos pareigos III priedo sistemoms atidėtos iki 2027 m. gruodžio pagal 2026 m. gegužės Skaitmeninį omnibusą: palengvinimas tik dėl termino, o ne dėl reikalavimų.

Aktas apima bet kokį AI, pasiūlytą ES vartotojams, nepaisant jūsų buvimo vietos. Atitikties vertinimas nuo nulės gali trukti 6-12 mėnesių, todėl "tuo užsiimame vėliau" jau vėluoja iki kito termino.

Rizikos lygis nulemia viską

Aktas klasifikuoja sistemas pagal riziką: draudžiama praktika (uždraudyta nuo 2025 m. vasario), aukštos rizikos sistemos (intensyvūs atitikties reikalavimai), riboto riziko sistemos su skaidrumo pareigomis ir minimalios rizikos sistemos. Dauguma įmonės diegimų patenka į skaidrumo arba aukštos rizikos kategorijas. Brangi klaida yra aukštos rizikos panaudojimo atvejį klasifikuoti kaip riboto riziko, nes pareigos nuo rizikos valdymo iki žmogiškojo priežiūros ir žurnalizavimo negali būti greitai suformuotos savaitę prieš auditą.

Ką iš tiesų reikalauja parengtumai

Parengtumai nėra politikos dokumentas. Tai sistemoje integruotas gebėjimų kompleksas, kurių dauguma tiksliai atitinka tai, kas iš pradžių daro AI diegimą patikimą.

• Nuolat atnaujinama kiekvienos diegtos arba integruotos AI sistemos apskaita ir rizikos klasifikacija.
• Duomenų valdymas, žurnalizavimas ir sekamumas: tas pats audito žurnalas, kurio iš viso reikalingi geri AI agentai.
• Žmogiškoji priežiūra, suprojektuota su dokumentuota galimybe intervencijos ir sustabdymo.
• Skaidrumas: vartotojai žino, kada bendrauja su AI, ir AI sukurtas turinys yra atskleidžiamas.

HOWF pozicija

Iš esmės statome pagal griežtesnę standartą, nes AI akto reikalaujamos kontrolės (klasifikacija, žurnalizavimas, žmogiškoji priežiūra, skaidrumas) yra tos pačios kontrolės, kurios laiko AI sistemą gamyboje, o ne incidento ataskaitoje. Suprojektavus jas nuo pirmojo commit'o, atitiktis yra ataskaita, kurią galite vykdyti, o ne perrengimas, kurį turėtumėte finansuoti. Padedame įmonėms diegti AI, kurį galima apginti tiek reguliatoriui, tiek klientui.