Dyrektywa AI UE już obowiązuje: co przedsiębiorstwa wdrażające AI muszą mieć w miejscu

Jeśli Twoja AI dotyczy kogokolwiek w UE, Dyrektywa AI UE obowiązuje Cię niezależnie od tego, gdzie masz siedzibę, i niesie ze sobą najostrzejsze kary w regulacjach technologicznych: do 35 mln EUR lub 7% globalnego przychodu, wyższe niż w RODO. Obowiązki AI ogólnego przeznaczenia obowiązują od sierpnia 2025 r., a obowiązki przejrzystości od sierpnia 2026 r. Obowiązki wysokiego ryzyka dla systemów z Załącznika III zostały przesunięte do grudnia 2027 r. na mocy porozumienia Digital Omnibus z maja 2026 r.: odroczenie terminu, nie zaś kierunku zmian.

Dyrektywa obejmuje każdą AI oferowaną użytkownikom UE, niezależnie od tego, gdzie masz siedzibę. Przygotowanie oceny zgodności od podstaw może zająć 6-12 miesięcy, więc 'zajmiemy się tym później' to już zbyt późno na następny termin.

Poziom ryzyka decyduje o wszystkim

Dyrektywa klasyfikuje systemy według poziomu ryzyka: praktyki zakazane (zakazane od lutego 2025 r.), systemy wysokiego ryzyka (wymogi zgodności wymagające znacznych nakładów), systemy ograniczonego ryzyka niosące obowiązki przejrzystości oraz systemy minimalnego ryzyka. Większość wdrożeń korporacyjnych trafia do kategorii przejrzystości lub wysokiego ryzyka. Kosztownym błędem jest sklasyfikowanie przypadku użycia wysokiego ryzyka jako ograniczonego, ponieważ obowiązki, od zarządzania ryzykiem po nadzór człowieka i rejestrowanie, nie są czymś, co możesz zaimplementować tydzień przed audytem.

Czego naprawdę wymaga gotowość

Gotowość to nie dokument regulacyjny. To zbiór możliwości wbudowanych w system, z których większość dokładnie pokrywa się z tym, co sprawia, że wdrożenie AI jest wiarygodne od samego początku.

• Spis i klasyfikacja ryzyka każdego wdrażanego lub osadzonego systemu AI, utrzymywana w aktualnym stanie.
• Zarządzanie danymi, rejestrowanie i śledzalność: ta sama ścieżka audytu, którą i tak potrzebują dobrze zaprojektowane systemy.
• Nadzór człowieka zaprojektowany od początku, z udokumentowaną zdolnością do interwencji i zatrzymania.
• Przejrzystość: użytkownicy są informowani, kiedy wchodzą w interakcję z AI, a zawartość wygenerowana przez AI jest ujawniana.

Stanowisko HOWF

Domyślnie budujemy zgodnie z surowszym standardem, ponieważ kontrole wymagane przez Dyrektywę AI (klasyfikacja, rejestrowanie, nadzór człowieka, przejrzystość) to te same kontrole, które utrzymują system AI w produkcji zamiast w raporcie incydentu. Zaprojektuj je od pierwszego commitu, a zgodność to raport, który możesz uruchomić, a nie przebudowa, którą musisz sfinansować. Pomagamy przedsiębiorstwom wdrażać AI, które można bronić zarówno wobec regulatora, jak i klienta.