Euroopa Liit on vastu võtnud tehisintellekti seaduse, maailma esimese tervikliku õigusakti, mis on loodud tehisintellekti reguleerimiseks. See maamärgiks olev õigusakt, mis jõustus 1. augustil 2024, rakendatakse etappide kaupa kuni täieliku jõustumiseni 2. augustil 2027. Iga ettevõtte jaoks, kes arendab, impordib või kasutab tehisintellekti süsteeme ELis, ei ole nende uute reeglite mõistmine enam valikuline – see on ellujäämiseks hädavajalik.

See juhend selgitab teile, mida tehisintellekti seadus teie ettevõtte jaoks tähendab. Me jagame riskikategooriad lahti, selgitame teie kohustusi teenusepakkuja või kasutajana ning anname teile praktilisi samme vastavuse tagamiseks. Mõelge sellest kui oma teekonnakaardist tehisintellekti regulatsioonide uues maailmas navigeerimiseks.

Miks see teie ettevõtte jaoks oluline on?

Nõuetele vastavus ei seisne ainult suurte trahvide vältimises, mis võivad ulatuda kuni 35 miljoni euroni või 7%-ni teie ülemaailmsest aastakäibest. See on usalduse loomine. Tehisintellekti seaduseks korralikult valmistumine tugevdab klientide ja sidusrühmade usaldust, tõestades, et käitlete tehnoloogiat vastutustundlikult. Riiklikel reguleerivatel asutustel ja uuel Euroopa Tehisintellekti Ametil on ülesanne jõustada seadusi, seega on sammu võrra ees olemine strateegiline samm.

Sellest juhendist saate teada:

• Kuidas liigitada oma tehisintellekti süsteeme vastavalt seaduse riskitasemetele.
• Teile kohalduvad konkreetsed kohustused, olenemata sellest, kas olete teenusepakkuja või kasutaja.
• Teostatavad sammud vastavuse ja riskide haldamiseks.
• Lahendused levinud probleemidele, millega võite juurutamise ajal kokku puutuda.

Tehisintellekti seaduse mõistmine

Oma olemuselt on tehisintellekti seadus õigusraamistik, mis loodi tehisintellekti eeskirjade ühtlustamiseks kõigis ELi liikmesriikides. See tekkis kasvavast murest tehisintellekti kiire arengutempo pärast, eriti seoses selliste üldotstarbeliste tehisintellekti mudelite nagu ChatGPT esiletõusuga. Õigusakt loob olulise tasakaalu: selle eesmärk on edendada tehnoloogilist innovatsiooni, kaitstes samal ajal põhiõigusi, demokraatiat ja õigusriigi põhimõtet. seadus.

Mis täpselt on "tehisintellekti süsteem"?

Õigusaktil on lai ja eksterritoriaalne ulatus. Kui teie ettevõte asub väljaspool ELi, kuid pakub tehisintellektil põhinevaid tooteid Euroopa turule, kehtivad need reeglid ka teie kohta. Artikli 3 kohaselt on „tehisintellektisüsteem” määratletud kui masinapõhine süsteem, mis on loodud toimima teatud määral autonoomselt, tehes ennustusi, soovitusi või otsuseid, mis mõjutavad füüsilist või virtuaalset keskkonda.

Riskipõhine lähenemine: mitte kõik tehisintellektid pole võrdsed

Tehisintellekti seaduse keskne põhimõte on riskipõhine lähenemine. Kohustused, mida teie ettevõte peab täitma, sõltuvad täielikult teie tehisintellekti süsteemi riskitasemest. See raamistik liigitab tehisintellekti nelja kategooriasse: vastuvõetamatu, kõrge, piiratud ja minimaalne risk. Mida suurem on potentsiaalne risk tervisele, ohutusele või põhiõigustele, seda rangemad on reeglid. See astmeline süsteem võimaldab innovatsiooni madala riskiga rakendustes, reguleerides samal ajal rangelt kõrge riskiga tehisintellekti.

Nüüd, kui meil on põhiprintsiip, uurime, kuidas oma tehisintellekti süsteeme nendesse kategooriatesse liigitada.

Tehisintellekti süsteemi klassifikatsioon ja riskikategooriad

Tehisintellekti süsteemide õige klassifitseerimine on esimene ja kriitiline samm vastavuse saavutamiseks. See ei puuduta ainult tehnoloogiat ennast, vaid ka selle kavandatud eesmärki ja konteksti. Näiteks algoritm, mis soovitab filme, on palju väiksema riskiga kui see, mis aitab teha värbamisotsuseid.

Keelatud tehisintellekt: punased jooned

Teatud tehisintellekti tavasid peetakse vastuvõetamatu riskiga ja seetõttu keelustatakse need täielikult. Nende kasutamine on põhimõtteliselt vastuolus ELi väärtustega ja nende rakendamine võib seaduse alusel kaasa tuua kõige karmimad karistused.

Keelatud tehisintellekti näideteks on:

• Valitsuste sotsiaalne hindamine: Süsteemid, mis hindavad kodanikke nende sotsiaalse käitumise põhjal, mis võib viia ebaõiglase kohtlemiseni.
• Alateadvuse manipuleerimine: Tehisintellekt, mis mõjutab inimese käitumist ilma tema teadmata viisil, mis võib kahju tekitada.
• Haavatavuse ärakasutamine: Süsteemid, mis kasutavad kahjulikel eesmärkidel ära teatud gruppe, näiteks lapsi või puuetega inimesi.
• Reaalajas biomeetriline tuvastamine avalikes kohtades õiguskaitseorganite poolt, väga kitsaste eranditega raskete kuritegude puhul.

Kõrge riskiga tehisintellekt: käsitsege ettevaatlikult

See kategooria hõlmab tehisintellekti süsteeme, millel võib olla oluline mõju inimeste turvalisusele või põhiõigustele. Kui teie ettevõte tegutseb selles valdkonnas, seisate silmitsi ulatuslike vastavusnõuetega.

Kõrge riskiga tehisintellekti süsteemide näideteks on:

• Haridus ja tööhõive: Tehisintellekti kasutatakse CV-de sõelumiseks, tööle kandideerijate hindamiseks või edutamisotsuste tegemiseks.
• Kriitiline infrastruktuur: Süsteemid, mis haldavad liiklust, elektrivõrke või veevarustust.
• Õigus- ja kohtusüsteemid: Tehisintellekt, mida kasutatakse tõendite hindamiseks või isiku krediidivõimelisuse hindamiseks.
• Biomeetriline tuvastamine ja migratsioon: Näotuvastuse, piirikontrolli või varjupaigataotluste menetlemise süsteemid.

Nende süsteemide puhul peate rakendama tugevat riskijuhtimist, tagama kvaliteetse andmehalduse, säilitama üksikasjalikku tehnilist dokumentatsiooni ja võimaldama inimeste järelevalvet. Enne nende toodete ELi turule sisenemist on vaja vastavushindamist. Uute süsteemide reeglid kehtivad alates 2. augustist 2026 ja olemasolevate süsteemide reeglid alates 2. augustist 2027.

Piiratud ja minimaalne risk: kergemad kohustused

Valdav enamus tehisintellekti rakendusi, näiteks rämpsposti filtrid, tehisintellektil põhinevad videomängud või varude haldamise süsteemid, kuuluvad piiratud või minimaalse riskiga kategooriatesse.

eest piiratud riskiga Süsteemide puhul on peamine kohustus läbipaistvus. Kui inimene suhtleb tehisintellektiga, peab ta sellest teadma.

• Juturobotid: Kasutajaid tuleb teavitada, et nad räägivad masinaga.
• Süvavõltsingud: Igasugune tehisintellekti loodud sisu, mis jäljendab päris inimesi või sündmusi, tuleb selgelt kunstlikuks märgistada.

eest minimaalse riskiga süsteemide puhul puuduvad kohustuslikud juriidilised kohustused. Kuigi EL soodustab vabatahtlikke käitumisjuhendeid, säilib teie ettevõttel paindlikkus uuendusteks ilma märkimisväärse vastavuskoormuseta.

Praktiline rakendamine: teie samm-sammult vastavusplaan

Riskikategooriate mõistmine on üks asi; vastavusstrateegia rakendamine on teine. Siin on praktiline samm-sammult juhend oma organisatsiooni ettevalmistamiseks.

1. Inventuur kõikidest tehisintellekti süsteemidest:
Alustage täieliku nimekirja koostamisest kõigist tehisintellekti süsteemidest, mida teie organisatsioon kasutab, arendab või impordib. See hõlmab kõike alates keerukatest süvaõppe mudelitest kuni lihtsate klienditeeninduse vestlusrobotiteni.

2. Määrake riskikategooria:
Kasutades määruse III lisa juhisena, liigitage iga süsteem. Mõelge hoolikalt selle kavandatud otstarbele ja võimalikule mõjule üksikisikutele, et teha kindlaks, kas see kuulub kõrge riskiga kategooriasse.

3. Tehke riskihindamine:
Iga kõrge riskiga süsteemi puhul tehke võimalike kahjude põhjalik analüüs. Dokumenteerige oma tulemused, sealhulgas eelarvamuste testimise meetmed, ohutusprotokollid ja inimeste järelevalve.

4. Rakendage nõutavaid meetmeid:
Lähtudes riskikategooriast, kehtestage iga tehisintellekti süsteemi jaoks vajalik tehniline dokumentatsioon, kvaliteedijuhtimissüsteemid ja jälgimisprotsessid.

5. Läbipaistvuskohustuste hindamine:
Selliste süsteemide nagu vestlusrobotid või süvavõltsingugeneraatorid puhul veenduge, et teil on olemas selged mehhanismid, mis teavitavad kasutajaid tehisintellektiga suhtlemisest.

6. Dokumenteerige kõik:
Pidage oma klassifitseerimisanalüüsi kohta üksikasjalikku arvestust, põhjendades iga süsteemi kuuluvust määratud kategooriasse. See dokumentatsioon on auditite või regulatiivsete läbivaatamiste ajal ülioluline.

Pakkujad vs. kasutajad: oma kohustuste mõistmine

Teie kohustused tehisintellekti seaduse alusel sõltuvad teie rollist väärtusahelas.

Teenusepakkujad kannavad peamist vastutust tagada süsteemi vastavus nõuetele enne turule jõudmist. Kasutajad seevastu vastutavad süsteemi ettenähtud otstarbel kasutamise ja inimliku järelevalve eest.

Levinud väljakutsed ja kuidas neid lahendada

Uute õigusaktidega navigeerimine toob alati kaasa väljakutseid. Siin on mõned levinud takistused ja praktilised lahendused.

Väljakutse 1: tehisintellekti süsteemide klassifitseerimise ebaselgus

• Lahendus: Kahtluse korral tutvuge Euroopa Komisjoni ametlike suunistega. Keeruliste juhtumite korral on tark investeering pöörduda tehisintellekti reguleerimisele spetsialiseerunud õigusekspertide poole. Samuti saate uurida riiklike ametiasutuste pakutavaid regulatiivseid liivakaste, et testida oma süsteemi nende juhiste abil.

2. väljakutse: dokumentatsiooni koormus

• Lahendus: Ära oota dokumentatsiooniga tegelemisega lõpuni. Integreeri see oma arendustsüklisse algusest peale. Kasuta standardiseeritud malle ja loo valdkondadeülene meeskond, kuhu kuuluvad õigus-, tehnoloogia- ja ärieksperdid, et protsessi sujuvamaks muuta.

Väljakutse 3: Kõrged nõuete täitmise kulud, eriti VKEde jaoks

• Lahendus: Võimalusel keskenduge madala riskiga tehisintellekti rakenduste arendamisele. Kasutage ära ühtlustatud standardeid niipea, kui need kättesaadavaks muutuvad, kuna need on loodud vastavuse lihtsustamiseks. Kaaluge partnerlust tehisintellekti pakkujatega, kes on juba vastavusinfrastruktuuri loonud.

4. väljakutse: läbipaistvusnõuete täitmine

• Lahendus: Automatiseeri läbipaistvuse meetmeid. Rakenda selged sildid ja teated, mis ilmuvad automaatselt, kui kasutaja tehisintellekti süsteemiga suhtleb. Kasuta automatiseeritud tööriistu tehisintellekti loodud sisu järjepidevaks tuvastamiseks ja märgistamiseks.

Teie järgmised sammud

Tehisintellekti seaduse järgimine on märkimisväärne ettevõtmine, kuid strateegilise lähenemisviisiga on see saavutatav. Etapidine ajakava annab küll ettevalmistuseks aega, kuid kohe alustamine annab konkurentsieelise.

Teekonna alustamiseks:

1. Liigita oma tehisintellekti süsteeme ja dokumenteeri oma analüüs.
2. Valmistage ette vajalik dokumentatsioon iga süsteemi riskitaseme põhjal.
3. Töötage välja vastavusstrateegia selgete ajakavade ja kindla eelarvega.
4. Pange kokku vastavusmeeskond juhtima pingutusi kogu oma organisatsioonis.

Tehisintellekti seaduse ennetava rakendamisega tagate mitte ainult vastavuse, vaid loote ka usalduse aluse ja positsioneerite oma ettevõtte vastutustundliku innovatsiooni liidrina.