Ligji i BE-së për AI është këtu: çfarë duhet të ketë në vend ndërmarrjet që zbatojnë AI

Nëse AI-ja juaj prek ndonjë person në BE, Ligji i BE-së për AI zbatohet për ju pavarësisht se ku ju bazoheni, dhe ai sjellin ndëshkimet më të ashpra në rregullimin teknologjik: deri 35 milionë EUR ose 7% të xhiros globale, më të larta se GDPR. Obligimet për AI-në me qëllim të përgjithshëm kanë pasur efekt që nga gushti 2025 dhe detyrat e transparencës që nga gushti 2026. Obligimet me rrezik të lartë për sistemet e Shtojcës III u shtyren deri më 27 dhjetor 2027 sipas marrëveshjes Digital Omnibus të majit 2026: lehtësim në afat, jo në drejtimin e përpara.

Ligji arrin çdo AI të ofruar për përdoruesit në BE, pavarësisht se ku ju bazoheni. Përgatitja për vlerësimin e konformitetit nga e para mund të zgjasë 6 deri 12 muaj, prandaj "do ta trajtojmë më vonë" tashmë është vonë për afatin e ardhshëm.

Niveli i rrezikut vendos gjithçka

Ligji klasifikon sistemet sipas rrezikut: praktika të ndaluara (të ndaluara që nga shkurti 2025), sistemet me rrezik të lartë (niveli i rëndë i përputhshmërisë), sistemet me rrezik të kufizuar që mbajnë detyra transparence, dhe sistemet me rrezik minimal. Shumica e zbatimeve të ndërmarrjeve bien në kategorinë e transparencës ose rrezikut të lartë. Gabimi i shtrenjtë është klasifikimi i keq i një rasti përdorimi me rrezik të lartë si i kufizuar, sepse obligimet, nga menaxhimi i rrezikut deri në mbikëqyrje njerëzore deri në regjistrim, nuk janë diçka që mund të ndreqni javën para një auditimi.

Çfarë kërkon në të vërtetë gatishmëria

Gatishmëria nuk është një dokument politike. Ajo është një seri aftësish të ndërtuar në sistem, shumica e të cilave përputhen saktësisht me atë që e bën një zbatim AI të besueshëm në radhë të parë.

• Një inventar dhe klasifikim i rrezikut të çdo sistemi AI që zbatoni ose integroni, i mbajtur i përditësuar.
• Qeverisja e të dhënave, regjistrimi i kërkesave, dhe gjurmueshmëria: të njëjtat shënime auditimi që agjentët e mirë kanë nevojë në çdo rast.
• Mbikëqyrje njerëzore e ndërtuar në sistem, me një aftësi të dokumentuar për të ndërhyrë dhe për ta ndalur.
• Transparencë: përdoruesit u thuhet kur ata janë në ndërveprim me AI, dhe përmbajtja e gjeneruar nga AI zbulohet.

Pozicioni i HOWF

Ne ndërtojmë sipas standardit më të rreptë si parazgjedhje, sepse kontrollet që kërkon Ligji i AI (klasifikimi, regjistrimi i kërkesave, mbikëqyrje njerëzore, transparencë) janë kontrollet e njëjta që mbajnë një sistem AI në prodhim në vend se në një raport incidenti. Ndërtoji ato nga fillimi dhe përputhshmëria bëhet një raport që mund të ekzekutoni, jo një rindërtim që duhet të financoni. Ne ndihmojmë ndërmarrjet të zbatojnë AI që është i mbrojtshëm ndaj rregullatorit dhe ndaj klientit njëkohësisht.