Как соблюдать Закон ЕС об искусственном интеллекте

Содержание

• Что такое Закон ЕС об искусственном интеллекте?
• Как соблюдать Закон ЕС об искусственном интеллекте?
• Начните 10 самых полезных минут для вашего пути в сфере ИИ
• Бизнес-преимущества соблюдения Закона ЕС об ИИ
• 3 шага по соблюдению требований, которые нужно предпринять сейчас
• Как составить план дорожной карты по соблюдению Закона ЕС об ИИ
• Следующий шаг: посмотрите наш вебинар с участием экспертов по практическому руководству

Если ваша организация еще не использует ИИ в качестве части клиентского сервиса или внутренней поддержки, это произойдет в ближайшее время.

Независимо от того, как используется ИИ, вы должны убедиться, что знаете о рисках и устраняете их. Например, на функциональном уровне системы ИИ могут страдать от предвзятости, что может привести к предвзятому отношению и даже дискриминации. На техническом уровне следует с осторожностью относиться к обработке конфиденциальных данных или данных о частной жизни в системах ИИ, так как это может привести к утечке данных или нарушению законов о конфиденциальности.

Признавая эти риски, ЕС берет на себя лидирующие роли в регулировании ИИ. Закон ЕС об ИИ вводит правила, касающиеся прозрачности, подотчетности и управления рисками.

Что такое Закон ЕС об искусственном интеллекте?

Закон ЕС об искусственном интеллекте — это нормативно-правовая база, установленная Европейской комиссией для обеспечения того, чтобы системы ИИ на рынке ЕС были безопасными, этичными и соответствовали основным правам.

Он распространяется на поставщиков, разработчиков и пользователей ИИ в ЕС, а также на компании за пределами ЕС, если их системы ИИ затрагивают граждан ЕС.

Закон ЕС об ИИ приобрел обязательную юридическую силу в августе 2024 года, а требования по соблюдению вводятся постепенно до августа 2026 года.

Соблюдение Закона ЕС об ИИ можно разделить на 3 этапа:

• Организация — вы должны классифицировать системы ИИ, чтобы понять, разрешено ли вам их запускать и, если да, каковы требования к внедрению. Чтобы эта классификация была внедрена, вам нужна центральная команда, которая понимает системы ИИ организации, их использование и назначение, где они работают и какую информацию используют.
• Классификация — Закон об ИИ требует классифицировать системы ИИ по уровню риска (недопустимый риск, высокий риск, ограниченный риск, минимальный риск). Уровень риска определяет, какие меры по соблюдению требований необходимо предпринять. Ожидается, что вы сможете продемонстрировать, как именно вы провели процесс классификации. Лучше всего иметь единый процесс, выполняемый или контролируемый центральной командой.
• Внедрение — Закон об ИИ перечисляет требования, которые необходимо выполнить до того, как вам будет разрешено использовать системы ИИ, классифицированные как системы высокого риска. Это включает в себя наличие документации, ведение журналов и надзор, а также регистрацию в органах власти ЕС. Внедрение должно осуществляться централизованно, если это возможно (например, с помощью централизованно управляемой платформы ИИ и универсальных процессов управления ИИ) и локально при необходимости (например, анализ рисков и контроль человека для каждой системы ИИ).

Бизнес-преимущества соблюдения Закона ЕС об ИИ

• Снижение юридических и репутационных рисков — организации, не соблюдающие требования, сталкиваются со штрафами в размере до 35 млн евро или 7% от мирового оборота. Они также попадут на первые полосы газет.
• Укрепление доверия с клиентами и партнерами — поскольку все компании будут использовать ИИ, возникнут вопросы об ответственном использовании. Когда вы соответствуете Закону об ИИ, вы можете продемонстрировать и подтвердить свой надежный подход.
• Снижение бизнес-рисков, связанных с использованием ИИ — соответствие требованиям означает, что у вас внедрено эффективное управление рисками ИИ. Это значит, что вы можете выявлять и устранять такие риски, как дискриминация из-за предвзятости систем ИИ или отсутствие надзора со стороны человека.
• Конкурентное преимущество и масштабируемость — когда вы соблюдаете Закон об ИИ, вы можете использовать свои ИИ-сервисы по всему ЕС. И поскольку Закон об ИИ является, пожалуй, самым строгим законодательством в области ИИ в мире, у вас также будет надежный подход для масштабирования ваших ИИ-сервисов по всему миру.

3 шага по соблюдению требований, которые нужно предпринять сейчас

Внедрение ИИ и соблюдение Закона об ИИ — это масштабная задача. Ее можно сравнить с тем, как облачные технологии появились 20 лет назад и нуждались в структурировании и интеграции в организацию. Это путь, и вот первые шаги:

• Инвентаризация текущего и потенциального использования ИИ — задокументируйте текущие и планируемые инициативы в области ИИ. Проинвентаризируйте данные, используемые системами ИИ.
• Использование данных в ИИ — убедитесь, что никто в организации не использует персональные данные или конфиденциальную корпоративную информацию в публичных решениях ИИ (таких как ChatGPT), чтобы предотвратить нарушение законодательства о конфиденциальности или утечку информации компании. Разъясните, что базовый ИИ делает, а что нет.
• Обязанности — убедитесь, что у вас есть кто-то, ответственный за каждый ИИ-сервис и данные внутри этой системы (владелец продукта), кто-то, кто отвечает за организацию использования ИИ в организации (директор по ИИ / Chief AI), и кто-то, кто отвечает за установление правил этики и использования ИИ (управление).

Как составить план дорожной карты по соблюдению Закона ЕС об ИИ

Как только вы сделаете эти 3 первоначальных шага, пора спланировать надежный подход к соблюдению требований. Это неразрывно связано с вашей общей стратегией в отношении ИИ.

• Создайте стратегию ИИ — чтобы определить, что вы хотите и (должны) делать с помощью ИИ.
• Настройте управление ИИ — установите роли и обязанности, согласованные с управлением ИТ, облачными технологиями и данными. Используйте модель управления ИИ для создания центральной команды, которая помогает организации использовать ИИ-сервисы ответственным образом.
• Начните обучение работе с ИИ — Закон об ИИ требует определенного уровня грамотности в вопросах ИИ внутри организации. Запланируйте обучение для повышения осведомленности об ответственном использовании ИИ и обеспечения конфиденциальности данных.
• Создайте свою команду по ИИ — чтобы оказывать организации поддержку в использовании общих ИИ-сервисов и создании пользовательских ИИ-сервисов. Обычно это включает команду платформы ИИ для работы с технологиями и команду обеспечения ИИ для поддержки.

Следующий шаг: посмотрите наш вебинар с участием экспертов по практическому руководству.

Посмотрите вебинар по Закону ЕС об ИИ по запросу, чтобы узнать, как соблюдать Закон ЕС об ИИ к августу 2026 года.

В этом вебинаре наши эксперты:

• Дали рекомендации по первым шагам для структурирования работы по соблюдению требований
• Осветили Закон ЕС об ИИ на практике
• Разобрали категории рисков и требования к ИИ с высоким уровнем риска
• Поделились фреймворком Nordcloud AI Landscape

👉 Посмотрите вебинар здесь

Не позволяйте неопределенности в регулировании замедлить ваши инициативы в области ИИ.

Вооружите свою организацию надежными фреймворками и практическими стратегиями для соблюдения Закона ЕС об ИИ так, чтобы он не стал препятствием.