Actul privind AI al UE: ce trebuie să implementeze și să pregătească întreprinderile

Dacă sistemele dvs. de AI ajung la oricine în UE, Actul privind AI al UE se aplică dvs., indiferent de locul în care sunteți localizat, și comportă cele mai severe penalități din reglementarea tehnologică: până la 35 de milioane EUR sau 7% din cifra de afaceri mondială, mai mari decât GDPR. Obligațiile GPAI sunt în vigoare din august 2025, iar obligațiile de transparență din august 2026. Obligațiile de înalt risc pentru sistemele din Anexa III au fost amânate până în decembrie 2027 conform acordului Omnibus Digital din mai 2026: ușurare a termenului limită, nu și a direcției.

Actul se adresează oricărui AI oferit utilizatorilor din UE, indiferent de locul în care sunteți localizat. Pregătirea pentru conformitate de la zero poate dura 6-12 luni, deci "vom face mai târziu" este deja târziu pentru următorul termen limită.

Categoria de risc decide totul

Actul clasifică sistemele după risc: practici interzise (interzise din februarie 2025), sisteme de înalt risc (categoria grea de conformitate), sisteme cu risc limitat care comportă obligații de transparență, și risc minim. Majoritatea implementărilor în întreprinderi se încadrează în transparență sau risc înalt. Eroarea costisitoare este clasificarea greșită a unui caz de utilizare de înalt risc ca limitat, deoarece obligațiile, de la managementul riscului la supravegherea umană la jurnalizare, nu sunt ceva ce puteți adapta în săptămâna dinaintea unui audit.

Ce necesită pregătirea de fapt

Pregătirea nu este un document de politică. Este un set de capacități proiectate în sistem, din care marea majoritate se suprapun exact cu ceea ce face o implementare de AI de încredere de la început.

• Un inventar și o clasificare a riscului pentru fiecare sistem de AI pe care îl implementați sau îl integrați, ținut la zi.
• Guvernanța datelor, jurnalizarea și trasabilitatea: aceeași urmă de auditare de care au nevoie și agenții buni.
• Supraveghere umană proiectată în sistem, cu capacitatea documentată de a interveni și a opri.
• Transparență: utilizatorilor li se comunică atunci când interacționează cu AI, iar conținutul generat de AI este dezvăluit.

Poziția HOWF

Construim conform standardului mai strict în mod implicit, deoarece controalele pe care le cere Actul privind AI, clasificare, jurnalizare, supraveghere umană, transparență, sunt aceleași controale care țin un sistem de AI în producție în loc de într-un raport de incident. Proiectați-le din prima dată și conformitatea devine un raport pe care îl puteți genera, nu o reconstrucție pe care trebuie să o finanțați. Ajutăm întreprinderile să implementeze AI care este defensibil atât pentru regulator, cât și pentru client.