Nariadenie EU o AI je tu: čo musia mať podniky nasadzujúce AI podľa zákona

Ak vaše AI dosahuje kohokoľvek v EU, Nariadenie EU o AI sa naň vzťahuje bez ohľadu na to, kde sídlite, a ponúka najprísnejšie pokuty v technologickej regulácii: až 35 mil. EUR alebo 7 % celosvietového obratu, čo je viac ako u GDPR. Povinnosti pre všeobecnoúčelové AI platia od augusta 2025 a povinnosti transparentnosti od augusta 2026. Povinnosti pre vysokorizikové systémy z prílohy III boli odložené na december 2027 podľa dohody Digital Omnibus z mája 2026: úľava v termíne, nie v smere pokroku.

Nariadenie sa vzťahuje na akékoľvek AI ponúkané používateľom v EU bez ohľadu na to, kde sídlite. Príprava na posúdenie zhody od nuly môže trvať 6 až 12 mesiacov, takže "na to sa pozrieme neskôr" je už neskoro na ďalší termín.

Úroveň rizika rozhoduje o všetkom

Nariadenie triedí systémy podľa rizika: zakázané praktiky (zákaz od februára 2025), vysokorizikové systémy (náročný stupeň súladu), systémy s obmedzeným rizikom so povinnosťami transparentnosti a systémy s minimálnym rizikom. Väčšina nasadení v podnikoch spadá do kategórie transparentnosti alebo vysokého rizika. Drahá chyba je klasifikácia vysokorizikového prípadu ako obmedzeného, pretože povinnosti od riadenia rizika až po ľudský dohľad a zaznamenávanie nie je niečo, čo by ste mohli dodatočne upraviť týždeň pred audiťou.

Čo pripravenie v skutočnosti vyžaduje

Pripravenie nie je dokumentom. Je to súbor schopností zabudovaných v systéme, z ktorých väčšina presne sa zhoduje s tým, čo robí nasadenie AI dôveryhodným na prvom mieste.

• Inventár a klasifikácia rizika každého AI systému, ktorý nasadzujete alebo vkladáte, priebežne aktualizovaný.
• Riadenie údajov, zaznamenávanie a sledovateľnosť: rovnaká auditná stopa, ktorú potrebujú aj dobré agenti.
• Ľudský dohľad zabudovaný v systéme so zdokumentovanou schopnosťou zasiahnuť a zastaviť.
• Transparentnosť: používatelia sú informovaní, keď interagujú s AI, a obsah generovaný AI je zverejnený.

Postoj HOWF

Vždy budujeme podľa prísnejšieho štandardu, pretože kontroly, ktoré vyžaduje Nariadenie o AI (klasifikácia, zaznamenávanie, ľudský dohľad, transparentnosť), sú rovnaké kontroly, ktoré udržiavajú AI systém v produkcii namiesto v správe o incidente. Zabudujte ich od prvého commitu a súlad je správa, ktorú môžete spustiť, nie rekonštrukcia, ktorú musíte financovať. Pomáhame podnikom nasadzovať AI, ktoré je obhájiteľné pred regulátorom aj pred zákazníkom naraz.