Законот за AI на ЕУ е тука: што мора да имаат претпријатијата што распоредуваат AI

Ако вашиот AI допира било кого во ЕУ, Законот за AI на ЕУ важи за вас без оглед на тоа каде се наоѓате, а предвидува најстрогите казни во технолошката регулатива: до €35М или 7% од глобалниот промет, повисоко од GDPR. Обврските за AI со општа намена се применуваат од август 2025, а обврските за транспарентност од август 2026. Обврските за системи со висок ризик од Анекс III се одложени до декември 2027 со договорот за Digital Omnibus од мај 2026: олеснување за рокот, не и за правецот на регулацијата.

Законот важи за секој AI понуден на корисници во ЕУ, без оглед на тоа каде се наоѓате. Подготовката за оцена на усогласеноста од почеток може да трае 6–12 месеци, затоа „ќе се справиме со тоа подоцна“ е веќе доцна за следниот рок.

Степенот на ризик одлучува сè

Законот ги класифицира системите според ризик: забранети практики (забранети од февруари 2025), системи со висок ризик (највисокото ниво на усогласеност), системи со ограничен ризик кои имаат обврски за транспарентност и системи со минимален ризик. Најголем дел од корпоративните распоредувања спаѓаат во транспарентност или во висок ризик. Скапа грешка е погрешно класифицирање на случај на употреба со висок ризик како ограничен, бидејќи обврските, од управување со ризик до човеков надзор и евидентирање, не можат да се дообземат неделата пред ревизија.

Што всушност бара подготвеноста

Подготвеноста не е политички документ. Таа е збир на способности вградени во самиот систем, од кои повеќето се совпаѓаат токму со она што воопшто го прави AI распоредувањето доверливо.

• Инвентар и класификација на ризик за секој AI систем што го распоредувате или вградувате, одржувани во тек.
• Управување со податоци, евидентирање и следливост: истиот ревизорски траг што добрите агенти и така им е потребен.
• Човеков надзор вграден во дизајнот, со документирана можност за интервенција и запирање.
• Транспарентност: корисниците се информираат кога комуницираат со AI, а содржината генерирана со AI се обележува.

Став на HOWF

По основно градиме според построгиот стандард, бидејќи контролите што ги бара Законот за AI (класификација, евидентирање, човеков надзор, транспарентност) се истите контроли што одржуваат еден AI систем во производство, наместо да завршува во извештај за инцидент. Вградете ги од првиот commit и усогласеноста станува извештај што можете да го добиете, а не реконструкција што мора да ја финансирате. Им помагаме на претпријатијата да распоредуваат AI што може да се одбрани пред регулатор и пред клиент во исто време.