Uredba EU o AI je tu: kaj morajo zagotoviti podjetja pri uvajanju AI

Če se vaš sistem AI dotakne kogarkoli v EU, zanjo velja Uredba EU o AI, ne glede na to, kje ste sedežirani, in nosi najstrožje kazni v tehnološki regulaciji: do 35 milijonov EUR ali 7 % svetovnega prihodka, več kot pri GDPR. Obveznosti za splošnofunkcijski AI veljajo od avgusta 2025, obveznosti preglednosti pa od avgusta 2026. Obveznosti za visoko tvegane sisteme iz Priloge III so bile preložene na december 2027 v skladu z dogovorom Digital Omnibus iz maja 2026: olajšava glede roka, ne pa smeri razvoja.

Uredba se nanaša na vsak sistem AI, ki ga ponujate uporabnikom v EU, ne glede na to, kje ste sedežirani. Priprava na presojo skladnosti od začetka lahko traja 6–12 mesecev, zato je »to uredimo pozneje« že prepozno za naslednji rok.

Razred tveganja odloča o vsem

Uredba sisteme razvršči glede na tveganje: prepovedane prakse (prepovedane od februarja 2025), sistemi visokega tveganja (stroga skladnostna plast), sistemi omejenega tveganja s obveznostmi preglednosti in sistemi minimalnega tveganja. Večina poslovnih uvajanj se uvršča v preglednost ali visoko tveganje. Draga napaka je nepravilna razvrstitev primera visokega tveganja kot omejenega, ker obveznosti od upravljanja tveganja do nadzora s strani človeka do beleženja se jih ne da naknadno dodati teden pred revizijo.

Kaj zahteva prava pripravljenost

Pripravljenost je več kot le pisana politika. Je niz zmožnosti, vgrajenih v sistem, od katerih se večina ujema s tem, kar naredi sistem AI zaupanja vrednim od samega začetka.

• Inventar vseh sistemov AI, ki jih uvajate ali vgrajevate, razvrščenih po tveganju in redno posodabljanih.
• Upravljanje podatkov, beleženje in sledljivost: ista revizijska sled, ki jo potrebujejo kakovostni sistemi AI.
• Nadzor s strani človeka, vgrajen v sistem, s sposobnostjo intervencije in zaustavitve.
• Transparentnost: uporabniki so obveščeni o interakciji s sistemom AI in o tem, da je vsebina ustvarjena s sistemom AI.

Stališče podjetja HOWF

Gradimo v skladu s strožjimi standardi privzeto, ker so kontrole, ki jih zahteva Uredba EU o AI (razvrščanje, beleženje, nadzor s strani človeka, transparentnost), enake tistim, ki sistem AI obdržijo v produkciji namesto v poročilu o incidentu. Če se jih zasnuje od samega začetka, je skladnost le generiranje poročila, ne dragocena predelava sistema. Pomagamo podjetjem uvajati sisteme AI, ki so branljivi pred regulatorji in pred strankami hkrati.