Первые шаги в регулировании знаковых событий

Европейский Союз Закон об искусственном интеллекте, первая в мире всеобъемлющая структура регулирования ИИ, начала свою поэтапную реализацию 2 февраля 2025 г.Этот знаменательный закон представляет собой переломный момент в регулировании технологий, устанавливая четкие правила разработки и внедрения ИИ во всех 27 государствах-членах ЕС.

С вступлением в силу первых положений предприятиям, работающим на рынках ЕС или обслуживающим их, теперь придется соблюдать новые требования соответствия, призванные гарантировать ответственную разработку систем ИИ с соблюдением основных прав, включая право на конфиденциальность, недискриминацию и справедливость.

Влияние на бизнес

Закон ЕС об ИИ вводит подход к регулированию ИИ, основанный на оценке риска, с различными обязательствами в зависимости от потенциального вреда, который может нанести система ИИ:

Для предприятий, внедряющих или разрабатывающих системы ИИ, непосредственные последствия включают:

• Немедленный запрет на системы ИИ «неприемлемого риска» которые манипулируют поведением человека, используют уязвимости или позволяют государственным органам проводить социальную оценку
• Требования к грамотности в области ИИ обязать компании обеспечить понимание своими сотрудниками систем ИИ с помощью соответствующих политик, процедур и обучения
• Обязательства по обеспечению прозрачности для некоторых приложений ИИ, требующих четкого раскрытия информации при взаимодействии клиентов с системами ИИ
• Стандарты качества и управления данными обеспечить обучение систем ИИ на соответствующих репрезентативных наборах данных
• Регулярные оценки риска для выявления и минимизации потенциального вреда от внедрения ИИ

По мере внедрения регулирования технологические компании, особенно те, которые разрабатывают или внедряют высокорисковые системы искусственного интеллекта в таких областях, как здравоохранение, образование, занятость и критическая инфраструктура, столкнутся с наиболее серьезным бременем соблюдения требований.

Предстоящие этапы внедрения

График реализации Закона ЕС об искусственном интеллекте продолжается и включает несколько ключевых этапов:

• Май 2025 г.: Введение кодексов практики для универсальных моделей ИИ
• Август 2025 г.: Требования прозрачности, правила управления для поставщиков ИИ общего назначения и требования уведомления органов власти становятся применимыми
• Август 2026 г.: Окончание 24-месячного переходного периода, вступление в силу обязательств для систем ИИ с высоким уровнем риска
• Август 2027 г.: Полная реализация Закона, включая обязательства в отношении систем ИИ с высоким уровнем риска в качестве компонентов безопасности

Штрафы за несоблюдение требований могут достигать 35 миллионов евро или 71 триллиона триллионов долларов США от общего мирового годового оборота, поэтому подготовка к ним имеет решающее значение для предприятий любого размера.

Основные бизнес-требования

Поскольку Закон ЕС об искусственном интеллекте продолжает поэтапную реализацию, предприятиям необходимо будет выполнить несколько важнейших требований:

• Классификация систем ИИ: Компании должны определить, попадают ли их системы ИИ в категории запрещенных, высокорисковых, ограниченно-рисковых или минимально-рисковых, причем каждая категория влечет за собой различные обязательства.
• Системы управления рисками: Поставщики ИИ с высоким уровнем риска должны внедрять надежные процессы управления рисками на протяжении всего жизненного цикла ИИ.
• Техническая документация: Ведение комплексной документации, подробно описывающей архитектуру системы, методики обучения и процессы проверки
• Человеческий надзор: Обеспечение надлежащего человеческого надзора за системами ИИ с высоким уровнем риска
• Управление данными: Внедрение строгих стандартов качества данных для обучения, проверки и тестирования наборов данных
• Требования к прозрачности: четкое информирование пользователей при их взаимодействии с системами ИИ
• Меры кибербезопасности: Создание соответствующих протоколов безопасности для защиты систем ИИ от уязвимостей
• Регистрация: Системы ИИ с высоким уровнем риска должны быть зарегистрированы в базе данных ЕС перед выпуском на рынок
• Оценка соответствия: Проведение внутренних или внешних оценок для проверки соответствия
• Мониторинг после выхода на рынок: Создание систем для выявления и решения проблем после развертывания

Как Wolja Digital может помочь

В Wolja Digital наша команда юридических и технических экспертов может провести технологические стартапы через сложности этих новых нормативных требований. Мы предоставляем стратегические консультации по подходам к соблюдению, которые соответствуют бизнес-целям и при этом соответствуют стандартам Закона ЕС об искусственном интеллекте.

Контакты чтобы узнать больше о том, как ориентироваться в этой новой нормативной среде.