Закон ЕС об искусственном интеллекте: что должна сделать ваша компания для соблюдения требований.
L 'Закон ЕС об искусственном интеллекте Европейский регламент по искусственному интеллекту вступил в полную силу. Это не просто заявление о намерениях: закон определяет... точные обязательства и жесткие сроки для всех компаний, которые используют или разрабатывают технологии на основе искусственного интеллекта.
Подход, используемый в данном регламенте, основан на двух ключевых элементах:
-
Уровень риска приложения ИИ.
-
Роль компании (независимо от того, разрабатывает ли он ИИ или просто использует его “в качестве пользователя”, роль, определяемая как развертыватель).
Если ваша компания использует или разрабатывает инструменты искусственного интеллекта, вот практическое руководство о том, что вам нужно сделать, чтобы соответствовать требованиям законодательства и избежать штрафов, которые могут негативно повлиять на ваш бизнес. 7% годового глобального оборота (или до 35 миллионов евро).
1. Составление карты и классификация систем искусственного интеллекта (“Матрица рисков”)
Первым важным шагом является составление карты всего программного обеспечения на основе искусственного интеллекта, используемого в компании, чтобы понять, к какой из четырех категорий рисков оно относится:
-
Неприемлемый риск (ЗАПРЕЩЕНО): Системы, подобные социальный рейтинг, распознавание эмоций на рабочем месте (за исключением особых соображений безопасности) или неизбирательное распознавание лиц посредством соскабливание. Эти системы должны быть немедленно выведены из эксплуатации.
-
Высокий риск: Системы, используемые для отбора персонала (например, автоматизированная проверка резюме), оценки эффективности работы сотрудников, обеспечения доступа к основным услугам или управления критической инфраструктурой. К ним предъявляются самые строгие требования.
-
Ограниченный риск (прозрачность): Чат-боты, системы генерации изображений, текста или видео (дипфейки). Здесь основное требование заключается в следующем: прозрачностьПользователь должен понимать, что взаимодействует с искусственным интеллектом.
-
Минимальный риск: Спам-фильтры, ИИ в видеоиграх. Никаких особых требований, кроме предложения соблюдать добровольные кодексы поведения.
2. Что делать, если компания является “внедряющим” (пользователем ИИ)?
Большинство компаний не разрабатывают ИИ с нуля, а используют сторонние инструменты (такие как ChatGPT, Microsoft Copilot, Canva AI или интегрированное программное обеспечение для управления персоналом). В этом случае компания классифицируется как Развертыватель и должны:
-
Обязательное обучение грамоте (Грамотность в области искусственного интеллекта): Это краеугольный камень регулирования. Компании обязаны обучать свой персонал использованию ИИ. Сотрудники должны понимать, как работает этот инструмент, его ограничения, риск “галлюцинаций” (ложных ответов, генерируемых ИИ) и как избежать утечек корпоративных данных или предвзятости (алгоритмической предвзятости).
-
Следуйте инструкции по применению: Используйте системы, строго следуя техническим рекомендациям производителя.
-
Обеспечьте человеческий контроль: Алгоритм не может самостоятельно принимать важные решения (например, о найме или увольнении) без окончательной проверки человеком.
-
Оценка воздействия на основные права человека (FRIA): Это обязательное требование перед вводом в эксплуатацию системы, классифицированной как “высокорисковая”.
3. Что делать, если компания является “поставщиком” (разработчиком ИИ)?
Если ваша компания разрабатывает программное обеспечение на основе искусственного интеллекта для продажи или распространения на рынке, то обязательства (особенно в отношении систем с высоким риском) весьма масштабны:
-
Система управления рисками: Непрерывный процесс выявления и смягчения системных рисков на протяжении всего их жизненного цикла.
-
Управление данными: Убедитесь, что обучающие наборы данных имеют высокое качество, не содержат дискриминационных предубеждений и соответствуют требованиям конфиденциальности.
-
Техническая документация и ведение журналов: Создание и ведение технической документации, а также обеспечение автоматической регистрации событий для гарантирования отслеживаемости.
-
Оценка соответствия: Подвергните систему проверкам для получения Маркировка CE перед выпуском на рынок.
Контрольный список для предприятий
Чтобы обеспечить соблюдение нормативных требований, не перегружая компанию информацией, вы можете выполнить следующие действия:
В центре внимания веб-сайта: что следует публиковать на сайте?
Один из наиболее часто задаваемых вопросов: “Следует ли мне размещать внутренние документы по соблюдению нормативных требований на веб-сайте?” Нет. Такие документы, как политика компании в отношении ИИ или оценки рисков, содержат конфиденциальную информацию и не должны публиковаться в интернете.
На сайте следует вводить только следующую информацию: конкретная информация о прозрачности для пользователей (регулируется статьей 50 Закона ЕС об искусственном интеллекте).
Вот 3 основных случая:
| Сценарий на вашем сайте | Что предусматривает закон (ст. 50) | Как соблюдать требования на практике |
| Вы используете чат-бота поддержки. | Чётко дайте понять пользователю, что он взаимодействует с машиной, а не с человеком. | Введите понятное приветственное сообщение: “Привет! Я — виртуальный ассистент с искусственным интеллектом в компании [Название компании]…” |
| Вы публикуете синтетические изображения, видео или аудио (дипфейки). | Созданные или измененные с помощью ИИ медиафайлы, которые выглядят реалистично, должны быть четко обозначены. | Разместите на странице видимое уведомление или цифровой водяной знак, указывающий на синтетическое происхождение контента. |
| Публикуйте тексты, сгенерированные искусственным интеллектом, на темы, представляющие общественный интерес. | Если вы публикуете статьи или новостные материалы, полностью написанные с помощью ИИ, вы обязаны открыто об этом заявить. | Примечание: Обязательство нет Это правило применяется, если текст был тщательно проверен, отредактирован и подтвержден человеком (контроль редактора) до публикации. |
Наши советы
Соблюдение Закона ЕС об искусственном интеллекте — это не только юридическое обязательство, но и возможность оптимизировать бизнес-процессы и повысить доверие клиентов. Прозрачное управление ИИ на вашем веб-сайте и обучение вашей команды — это первые шаги к безопасному и этичному цифровому переходу.
Если вам необходимо интегрировать системы искусственного интеллекта на свой веб-сайт (например, интеллектуальные чат-боты) в соответствии с требованиями законодательства и с соблюдением всех необходимых мер безопасности, или вы хотели бы получить консультацию по вопросам вашего присутствия в цифровом пространстве, Свяжитесь с нашей командой.
