EU AI likums ir šeit: kas uzņēmumiem ir jāiestata, izvietojot AI

Ja jūsu AI saskaras ar kādu ES personas, EU AI likums attiecas uz jums neatkarīgi no tā, kur esat pamatā, un tas nes stingrākos naudas sodus tehnologiju regulācijā: līdz €35 miljoniem vai 7% no globālā apgrozījuma, augstāks nekā GDPR. Vispārējā mērķa AI pienākumi tiek piemēroti kopš 2025. gada augusta un pārredzamības pienākumi kopš 2026. gada augusta. Augsta riska pienākumi Annex III sistēmām tika atlikt uz 2027. gada decembri saskaņā ar 2026. gada maija Digital Omnibus līgumu: termiņa pagarinājums, nevis obligāciju maiņa.

Likums skar jebkuru AI, kas tiek piedāvāts ES lietotājiem, neatkarīgi no tā, kur esat pamatā. Konformitātes novērtējuma sagatavošana no nulles var ilgt 6–12 mēnešus, tāpēc "to risināsim vēlāk" jau ir par vēlu nākamajam termiņam.

Riska kategorija nosaka visu

Likums klasificē sistēmas pēc riska: aizliegtas prakses (aizliegtas kopš 2025. gada februāra), augsta riska sistēmas (smagā atbilstības kategorija), ierobežota riska sistēmas, kas nes pārredzamības pienākumus, un minimāla riska. Lielākā daļa uzņēmumu izvietojumu ietilpst pārredzamības vai augsta riska kategorijā. Dārga kļūda ir augsta riska izmantošanas gadījuma nepareiza klasificēšana kā ierobežota, jo pienākumi, sākot no risku vadības līdz cilvēka uzraudzībai un reģistrēšanai, nav to, ko jūs varat nodrošināt nedēļu pirms audita.

Ko gatavība patiešām prasa

Gatavība nav politikas dokuments. Tā ir iespēju kopums, kas ir iebūvēts sistēmā, no kuriem lielākā daļa precīzi sakrīt ar to, kas AI izvietojumu padara uzticamu pirmkārt.

• Katra jūsu izvietotā vai iegultā AI sistēmas inventārs un riska klasifikācija, kas tiek turēta aktuāla.
• Datu pārvaldība, reģistrēšana un izsekojamība: tā pati audita pēda, kas nepieciešama labiem sistēmām jebkurā gadījumā.
• Cilvēka uzraudzība, kas iebūvēta ar dokumentētu spēju iejaukties un apturēt.
• Pārredzamība: lietotājiem tiek paziņots, kad viņi mijiedarbojas ar AI, un AI ģenerēts saturs tiek atklāts.

HOWF pozīcija

Mēs veidojam saskaņā ar stingrāko standartu pēc noklusējuma, jo kontroles, ko AI likums prasa (klasifikācija, reģistrēšana, cilvēka uzraudzība, pārredzamība), ir tās pašas kontroles, kas notur AI sistēmu ražošanā, nevis incidenta pārskatā. Iebūvējiet tās no pirmā komita, un atbilstība ir pārskats, ko jūs varat palaist, nevis pārbūvi, ko jums ir jāfinansē. Mēs palīdzam uzņēmumiem izvietot AI, kas ir aizstāvējama regulatoram un klientam vienlaikus.