Как соблюдать Закон ЕС об искусственном интеллекте

Содержание

• Что такое Закон ЕС об искусственном интеллекте?
• Как обеспечить соблюдение Закона ЕС об искусственном интеллекте?
• Начните самые полезные 10 минут, которые вы инвестируете в свое путешествие в мир ИИ
• Преимущества для бизнеса от соблюдения Закона ЕС об ИИ
• 3 шага для соблюдения требований, которые нужно предпринять сейчас
• Как спланировать дорожную карту по соблюдению Закона ЕС об ИИ
• Следующий шаг: посмотрите наш вебинар с экспертами в записи для получения практических рекомендаций

Если ваша организация еще не использует ИИ в качестве части обслуживания клиентов или внутренней поддержки, это произойдет в ближайшее время.

Независимо от того, как используется ИИ, вы должны убедиться, что знаете о рисках и устраняете их. Например, на функциональном уровне системы ИИ могут страдать от предвзятости, что может привести к несправедливости и даже дискриминации. На техническом уровне следует соблюдать осторожность при обработке конфиденциальных данных или данных о частной жизни в системах ИИ, так как это может привести к утечке данных или нарушению законов о конфиденциальности.

Признавая эти риски, ЕС лидирует в области регулирования ИИ. Закон ЕС об ИИ вводит правила, касающиеся прозрачности, подотчетности и управления рисками.

Что такое Закон ЕС об искусственном интеллекте?

Закон ЕС об ИИ — это регуляторная база, установленная Европейской комиссией для обеспечения того, чтобы системы ИИ на рынке ЕС были безопасными, этичными и соответствовали основным правам.

Он применяется к поставщикам, разработчикам и пользователям ИИ в ЕС, а также к компаниям за пределами ЕС, если их системы ИИ затрагивают граждан ЕС.

Закон ЕС об ИИ стал юридически обязывающим в августе 2024 года, а требования по соблюдению вводятся постепенно до августа 2026 года.

Соблюдение Закона ЕС об ИИ можно разделить на 3 этапа:

• Организация — вы должны классифицировать системы ИИ, чтобы понять, разрешено ли вам их запуск и, если да, каковы требования к внедрению. Чтобы выполнить эту классификацию, вам нужна центральная группа, которая понимает системы ИИ организации, их использование и назначение, где они работают и какую информацию они используют.
• Классификация — Закон об ИИ требует классифицировать системы ИИ на основе уровня риска (недопустимый риск, высокий риск, ограниченный риск, минимальный риск). Уровень риска определяет, какие меры по соблюдению требований необходимо предпринять. Ожидается, что вы сможете продемонстрировать, как именно вы провели процесс классификации. Лучше всего иметь единый процесс, который управляется или контролируется центральной группой.
• Внедрение — Закон об ИИ перечисляет требования, которые должны быть выполнены до того, как вам будет разрешено использовать системы ИИ, классифицированные как высокорисковые. Это включает в себя наличие документации, ведение журналов (логов) и надзор, а также регистрацию в органах власти ЕС. Внедрение должно осуществляться централизованно, если это возможно (например, через централизованно управляемую платформу ИИ и универсальные процессы управления ИИ), и локально при необходимости (например, анализ рисков и человеческий надзор для каждой системы ИИ).

Преимущества для бизнеса от соблюдения Закона ЕС об ИИ

• Снижение юридических и репутационных рисков — Организации, не соблюдающие требования, сталкиваются со штрафами в размере до 35 млн евро или 7% от мирового оборота. Они также попадут на первые полосы новостей.
• Укрепление доверия с клиентами и партнерами — Поскольку все компании будут использовать ИИ, возникнут вопросы об ответственным использовании. Когда вы соответствуете Закону об ИИ, вы можете продемонстрировать и подтвердить свой надежный подход.
• Смягчение бизнес-рисков, связанных с использованием ИИ — Соблюдение требований означает, что у вас внедрено эффективное управление рисками ИИ. Это значит, что вы можете выявлять и устранять такие риски, как дискриминация из-за предвзятости системы ИИ или отсутствие человеческого контроля.
• Конкурентное преимущество и масштабируемость — Когда вы соблюдаете Закон об ИИ, вы можете использовать свои ИИ-сервисы по всему ЕС. И поскольку Закон об ИИ является, пожалуй, самым строгим законодательством об ИИ в мире, у вас также будет надежный подход для масштабирования ваших ИИ-сервисов по всему миру.

3 шага для соблюдения требований, которые нужно предпринять сейчас

Внедрение ИИ и соблюдение Закона об ИИ — это масштабная задача. Ее можно сравнить с тем, как 20 лет назад зарождалось облако, которое нужно было структурировать и интегрировать в организацию. Это путь, и вот первые шаги:

• Инвентаризация текущего и потенциального использования ИИ — Задокументируйте текущие и планируемые инициативы в области ИИ. Проведите инвентаризацию данных, которые используют системы ИИ.
• Использование данных в ИИ — Убедитесь, что никто в организации не использует персональные данные или конфиденциальную корпоративную информацию в публичных решениях ИИ (таких как ChatGPT), чтобы не нарушить законодательство о конфиденциальности и не допустить утечки информации о компании. Разъясните, что базовый ИИ делает, а что нет.
• Ответственность — Убедитесь, что у вас есть кто-то, ответственный за каждый ИИ-сервис и данные в этой системе (владелец продукта), кто-то, кто отвечает за организацию использования ИИ в организации (Главный директор по ИИ), и кто-то, кто отвечает за установление правил этики и использования ИИ (управление/governance).

Как спланировать дорожную карту по соблюдению Закона ЕС об ИИ

После того как вы сделали эти 3 первоначальных шага, пришло время спланировать надежный подход к соблюдению требований. Это неразрывно связано с вашей общей стратегией в области ИИ.

• Создайте стратегию ИИ — чтобы определить, что вы хотите и (нужно) делать с ИИ.
• Настройте управление ИИ (AI Governance) — Установите роли и обязанности, согласованные с ИТ, облачными технологиями и управлением данными. Используйте модель управления ИИ для создания центральной группы, которая помогает организации безопасно использовать ИИ-сервисы.
• Начните обучение ИИ — Закон об ИИ требует определенного уровня грамотности в области ИИ внутри организации. Запланируйте обучение для повышения осведомленности об ответственном использовании ИИ и обеспечения конфиденциальности данных.
• Создайте свою команду по ИИ — Чтобы помогать организации использовать общие ИИ-сервисы и создавать пользовательские ИИ-сервисы. Обычно это включает команду платформы ИИ для технологий и команду поддержки ИИ для содействия.

Следующий шаг: посмотрите наш вебинар с экспертами в записи для получения практических рекомендаций.

Посмотрите вебинар по Закону ЕС об ИИ в записи, чтобы узнать, как соблюдать Закон ЕС об ИИ к августу 2026 года.

На этом вебинаре наши эксперты:

• Дали рекомендации по первым шагам для структурирования работы по соблюдению требований
• Рассмотрели Закон ЕС об ИИ на практике
• Прошлись по категориям рисков и требованиям к высокорисковому ИИ
• Поделились фреймворком ландшафта ИИ от Nordcloud

👉 Смотрите вебинар здесь

Не позволяйте неопределенности в регулировании замедлить ваши инициативы в области ИИ.

Вооружите свою организацию надежными фреймворками и практическими стратегиями для соблюдения Закона ЕС об ИИ без превращения его в препятствие.