ES AI akto santrauka: pagrindiniai aspektai ir pasekmės

ES AI aktas yra išsamus teisės aktas. Bet kuriam verslo lyderiui pradėti nuo ES AI akto santraukos yra gera vieta suprasti plačius jo potėpius. Tai taip pat padeda suprasti jos tikslus ir taisykles, kurias ji nustato etiškam AInaudojimui .

AI buvo viena revoliucingiausių technologinių naujovių. Tai suteikia didžiulį potencialą supaprastinti mūsų gyvenimą daugiau nei vienu būdu. Tačiau tai taip pat turi savo etinių ir teisinių pasekmių dalį. Taip yra dėl įvairių piktnaudžiavimo AIatvejų.

ES AI akte išvardyti AI verslui skirti reglamentai. Juo siekiama nustatyti taisykles, kuriomis būtų pažabotas netinkamas šios technologijos naudojimas.

Šiame vadove aptariami visi pagrindiniai akto aspektai ir įvairios jų pasekmės. Tai padės jums priimti pagrįstą sprendimą dėl to, kaip naudojate AI. Jis taip pat apima Tor.app, kuris siūlo išsamų verslo įrankių rinkinį, kuris visiškai atitinka šį aktą. Jie siūlo geriausius darbo eigos sprendimus nepakenkiant privatumui ir duomenų saugumui.

Kas yra ES AI aktas ir kodėl jis buvo priimtas?

AI akte (Reglamentas (ES) 2024/1689) pateikiamos gairės AI kūrėjams ir diegėjams. Jame daugiausia dėmesio skiriama etiškam technologijos naudojimui ir išvardijami jos įsipareigojimai ir reikalavimai, susiję su konkrečiais AInaudojimo būdais.

Remiantis pranešimu, paskelbtu oficialioje Europos Parlamento interneto svetainėje, reglamentą patvirtino Europos Parlamento nariai, 523 nariams balsavus už, 46 – prieš ir 49 susilaikius.

Nuoroda: Europos Parlamentas

ES AI akto atitiktimi taip pat siekiama sumažinti finansinę ir administracinę naštą, visų pirma tenkančią mažosioms ir vidutinėms įmonėms. Svarbiausias tikslas – užtikrinti pagrindines žmonių ir įmonių teises, susijusias su AInaudojimu.

Kalbant apie AI valdymą pagal ES reglamentavimą, aktu taip pat draudžiamas konkretus AI naudojimas, kai naudojami manipuliaciniai ar apgaulingi metodai arba praktikuojamas socialinis balų skaičiavimas. Juo taip pat draudžiama naudotis tam tikrų visuomenės grupių pažeidžiamumu ir individualiu profiliavimu.

Oficialioje ES dirbtinio intelekto akto svetainėje esančioje " AI Act Explorer " pateikiama išsami teisės aktų santrauka, todėl taip pat galite peržiūrėti bet kurį atitinkamą skyrių.

ES AI atsakingo AI naudojimo akto tikslai

ES siekia užtikrinti inovacijų ir kylančios AIrizikos pusiausvyrą. Akto tikslai:

1. Užtikrinti AI kad ES sistemose būtų gerbiamos visuomenės teisės ir vertybės
2. Teisinio tikrumo užtikrinimas siekiant palengvinti investicijas į AI technologijas
3. Valdymo gerinimas ir veiksmingas etikos ir saugos reikalavimų vykdymo užtikrinimas
4. Bendrosios AI rinkos kūrimas ES užtikrinant saugų ir etišką technologijos naudojimą

Teisės akto vykdymui užtikrinti Komisijoje turi būti įsteigtas DI biuras . Biuras stebi, kaip efektyviai bendrosios paskirties dirbtinio intelekto (GPAI) teikėjai įgyvendina jo reglamentus. Be to, pažeidimo atveju galutinės grandies paslaugų teikėjai gali teikti skundus pradinės grandies paslaugų teikėjams.

AI biuras, remdamasis nepriklausomų ekspertų grupės ataskaita, taip pat gali įvertinti GPPG modelius, kad paprašytų informacijos arba ištirtų sisteminę riziką.

Pagrindiniai ES AI akto aspektai

ES AI akte yra keletas pagrindinių punktų, kuriais sprendžiami įvairūs susirūpinimą keliantys klausimai, susiję su AI naudojimu. Toliau pateiktuose skyriuose jie aprašomi išsamiau.

Rizika pagrįstas AI sistemų klasifikavimas

ES AI akto rizika grindžiamą klasifikaciją sudaro keturios pakopos:

1. Nepriimtina rizika: Modeliai, kurie kelia nepriimtiną riziką, yra draudžiami Pavyzdžiui, manipuliavimas elgesiu, pažeidžiamų žmonių išnaudojimas, valdžios institucijų atliekamas socialinis vertinimas ir pan.
2. Didelė rizika: Didelės rizikos sistemų atitiktis vertinama Šie modeliai kelia didelį pavojų sveikatai, saugai, pagrindiniams ir aplinkosaugos teisėms Keletas pagrindinių pavyzdžių:Modeliai, kuriais vertinamas sveikatos ar gyvybės draudimo tinkamumasProduktų saugos komponentai.
3. Ribota rizika: Modeliams, kurių rizika ribota, taikoma skaidrumo prievolė Paprastai tai kelia apsimetinėjimo ar apgaulės riziką Pavyzdžiui, AI sistemos, sąveikaujančios su vartotojais, arba generatyvinės AI sistemos, kuriomis kuriamas manipuliuojamas turinys.
4. Minimali rizika: Modeliai, kurie kelia minimalią riziką, neturi jokių įsipareigojimų Pavyzdžiui, AIvaizdo žaidimus ir šlamšto filtrus.

Įmonės turi atlikti atitikties vertinimą prieš naudodamos AI modelius savo darbo eigose. Tai taip pat taikoma įmonėms, naudojančioms GPAI modelius bankininkystėje, švietime ir kt. Šių GPAI modelių tiekėjai turi pateikti techninius dokumentus apie mokymo ir testavimo procesą ir nustatyti politiką, kad būtų laikomasi Autorių teisių direktyvos.

Jos taip pat turi teikti tolesnės grandies tiekėjams informaciją ir dokumentus, kad būtų užtikrintas veiksmingas teisės akto laikymasis. Galiausiai jie turėtų paskelbti išsamią turinio, naudojamo GPAI modeliui mokyti, santrauką.

Skaidrumo ir atskaitomybės standartai

Skaidrumo įpareigojimai, nustatyti ribotos rizikos modeliams AI apima naudotojų informavimą, kad jie sąveikauja su AI. Tikslas – puoselėti pasitikėjimo kultūrą. Pagalvokite, kada žmogus bendrauja su pokalbių robotu. Skaidrumo įsipareigojimai reikalauja informuoti juos, kad jie bendrauja su AI, o ne su žmonėmis.

Tai padeda vartotojui nuspręsti, ar tęsti, ar ne. Taip pat reikalaujama, kad AIsukurtą turinį būtų galima identifikuoti, visų pirma viešojo intereso labui paskelbto turinio atveju.

Kalbant apie kitus reglamentus visame pasaulyje, JAV priėmė devynis įstatymų projektus, susijusius su AI. Tarp jų yra 2020 m. Nacionalinės dirbtinio intelekto iniciatyvos aktas, Vyriausybės AI aktas ir Pažangios Amerikos AI aktas.

Nuoroda: Europos Parlamentas

Kiekviename Kongrese pristatomi keli įstatymų projektai, tačiau labai mažai praeina. Tiesą sakant, 2023 m. lapkričio mėn., JAV įstatymų leidėjų svarstymo laukė 33 teisės aktai.

Nuoroda: Naujosios Anglijos taryba

Prezidentas Bidenas taip pat išleido vykdomąjį įsaką dėl saugaus, patikimo ir patikimo dirbtinio intelekto kūrimo ir naudojimo. Kaip ir ES AI aktas, jame reikalaujama, kad pagrindiniai AI kūrėjai pasidalytų savo saugos bandymų rezultatais su JAV vyriausybe. Juo taip pat siekiama apsaugoti JAV piliečius nuo piktavališko AInaudojimo , pavyzdžiui, sukčiavimo ir apgaulės tikslais.

ES AI akto poveikis verslo automatizavimui

ES AI akto poveikis automatizavimui turės didelės įtakos verslo operacijoms. Tiesą sakant, akte nustatytos aiškios apibrėžtys visoms su AIsusijusioms šalims, įskaitant tiekėjus, diegėjus, importuotojus, produktų gamintojus ir platintojus.

Todėl visos šalys, dalyvaujančios naudojant, platinant, kuriant ir gaminant AI sistemas, bus laikomos atsakingomis.

Be to, visos šalys turi remtis išsamiu įgyvendinimo tvarkaraščiu , kad suprastų, kaip ir kada jos turi laikytis akto reikalavimų.

Įmonės gali laikytis šio akto apibrėždamos politiką, pagal kurią nustatomi AI modelių rizikos lygiai ir nustatomi prioritetai bei valdomos šios rizikos. Be to, jos turėtų valdyti suinteresuotųjų šalių lūkesčius ir užtikrinti skaidrią komunikaciją.

Kiti veiksmai apima tvarios duomenų valdymo praktikos nustatymą ir AI sistemų testavimą, siekiant užtikrinti, kad jos veiktų taip, kaip numatyta. Galiausiai jie turi automatizuoti sistemos valdymo ir vertinimo procesus ir mokyti darbuotojus apie AInaudojimo etiką.

Vienoje iš savo ataskaitų Deloitte nagrinėjo akto poveikį, atlikdama išgalvotą atvejo tyrimą , kad pateiktų praktinį pavyzdį, kaip jis bus įgyvendintas. Jame daugiausia dėmesio skirta dviem ES veikiančioms pasaulinėms organizacijoms, iš kurių viena yra "CleverBank". Ji naudoja AIvaromą paskolų patvirtinimo sistemą su GPAI modeliu iš JAV įsikūrusios bendrovės "DataMeld", siūlančios savo AI modelius ES.

"CleverBank" būtų reguliuojamas kaip tolesnės grandies AI teikėjas ir AI diegėjas. Kad įvykdytų aktą, ji turės atlikti savo AI modelių atitikties bandymą pagal akto didelės rizikos vertinimus, užregistruoti sistemą ES duomenų bazėje ir patvirtinti, kad jos mokymo duomenys yra išsamūs ir tinkami numatytam tikslui ES.

Poveikis automatizuotam sprendimų priėmimui ir RPA

AI valdymas pagal ES reglamentus taip pat turės įtakos automatizuotam sprendimų priėmimui. Reglamente išvardyti aštuoni AInaudojimo būdai, ypač finansų įstaigose. Tai apima AI sistemas, kuriose naudojami pasąmonę veikiantys, manipuliaciniai ar apgaulingi metodai, siekiant pakenkti sprendimų priėmimui, ir tam tikras biometrinio ir veido atpažinimo priemones. Tai taip pat apima sistemas, kurios klasifikuoja asmenis pagal asmenybės ir elgesio bruožus, ir tuos, kurie pirmiausia daro išvadas apie emocijas.

ES reglamentais dėl robotizuotų procesų automatizavimo taip pat bus užtikrinta, kad įmonės skaidriai rinktų duomenis.

Kaip Tor.app palaiko privatumą AIreguliuojamose aplinkose

Šis produktų rinkinys siūlo visą darbo eigos automatizavimo įrankių rinkinį įmonėms. Tai vienas iš daugelio produktų, kurie, be kitų įmonių lygio standartų, atitinka ES AI aktą. Jis naudoja AI galią, kad supaprastintų turinio kūrimą, transkripciją, teksto konvertavimą į kalbą ir kt. ES AI aktas dėl darbo eigos automatizavimo taip pat užtikrina šio produktų rinkinio saugumą.

Visi jo rinkinio įrankiai atitinka įmonės lygio saugos mechanizmus, įskaitant SOC 2 ir GDPR standartus. Tai užtikrina, kad jūsų duomenys visada būtų apsaugoti, ir pašalina netinkamo naudojimo riziką.

Anonimiškumo ir duomenų saugumo privalumai naudojant Tor.app

Kaip ir daugelis kitų programų, ji atitinka duomenų saugos standartus, užtikrinančius visišką anonimiškumą. Be dviejų pirmiau minėtų taisyklių, jis taip pat atitinka HIPAA, visada saugo medicininę informaciją.

Duomenų saugos pranašumai užtikrina, kad įmonės gali naudoti minimalios rizikos automatizavimo įrankius nepakenkiant organizacijos duomenims ir asmeninei klientų informacijai.

Atitikties užtikrinimo veiksmai, kuriuos įmonės turėtų apsvarstyti pagal ES AI aktą

AS AI akto laikymosi užtikrinimas apima dviejų etapų procesą: vieną trumpalaikį, o kitą – ilguoju. Trumpuoju laikotarpiu įmonės turi apibrėžti tinkamą AInaudojimo valdymą. Tai apima:

1. Nustatyti, kaip suskirstyti įmonių AI sistemas į kategorijas pagal akte nurodytą riziką.
2. Informavimas apie AI naudojimą su visomis suinteresuotosiomis šalimis, įskaitant klientus ir partnerius.
3. Tvaraus duomenų valdymo mechanizmų, užtikrinančių ilgalaikį privatumą, kokybę ir saugumą, nustatymas.

Kitas žingsnis yra suprasti AI keliamą riziką. Štai ką gali padaryti įmonės:

1. Suprasti vidinę ir išorinę AI sistemų naudojimo riziką.
2. Suskirstykite šias rizikas į kategorijas, kad nustatytumėte tas, kurios turi didesnės rizikos komponentą Tai užtikrins, kad būtų laikomasi įsipareigojimų pagal įstatymą.
3. Atlikite išsamią trūkumų analizę, kad suprastumėte sritis, kuriose sistemos neatitinka teisės akto.
4. Apibrėžkite išsamų trečiosios šalies rizikos valdymo procesą Tai užtikrins, kad AI naudojimas atitiktų teisės aktuose nustatytas taisykles.

Trečia, įmonės taip pat turėtų inicijuoti veiksmus, kuriuos laikui bėgant reikia plėsti. Štai ką tai apima:

1. Optimizuokite ir automatizuokite AI sistemos valdymo procesus, kad užtikrintumėte, jog naudojami modeliai yra skaidrūs ir patikimi.
2. Užtikrinti išsamius atitikties teisės aktams dokumentus.
3. Mokykite darbuotojus, kaip etiškai naudoti AI ir tvarkyti naujas pareigas naudojant AI.

Be šių trumpalaikių priemonių, yra tam tikrų dalykų, kuriuos įmonės turi padaryti ilguoju laikotarpiu. Tai apima:

1. Numatykite ilgalaikį reglamento poveikį verslui ir kurkite klientų pasitikėjimą AI skaidrumo standartais Jie taip pat turi strateguoti, kaip suderinti verslo praktiką su reglamentais.
2. Pirmenybę teikite ilgalaikėms investicijoms į visų vidaus ir išorės suinteresuotųjų šalių švietimą AI ir valdymo etikos klausimais.
3. Įtraukite patikimus AI modelius į naujoves ir užtikrinkite aukščiausius duomenų privatumo ir saugumo standartus kiekviename etape.

Pasak Dasha Simons , IBM "Trustedy" AIvadovaujančioji konsultantė, įmonės turės strategiškai žiūrėti į AI naudojimą. "C-suite" taip pat turės būti aktyviai įtrauktas į šį pokalbį.

Be to, įmonės taip pat turėtų žinoti apie finansines nuobaudas už reikalavimų nesilaikymą. Tai apima:

1. Baudos iki 35 milijonų eurų arba apie 7 proc. įmonės pasaulinės metinės apyvartos už 5 straipsnio pažeidimą Tai susiję su draudžiamos AI praktikos pažeidimu.
2. Baudos iki 15 milijonų eurų arba 3 proc. metinės apyvartos už AI įsipareigojimų nevykdymą.
3. Baudos iki 7,5 milijono eurų arba 1 proc. metinės apyvartos už melagingos informacijos pateikimą.

Be finansinių baudų, kurios gali būti skiriamos, įmonės taip pat gali patirti žalą reputacijai. Tai gali atsirasti dėl klientų pasitikėjimo, verslo partnerystės ir konkurencingumo ištrynimo.

Didelės rizikos sistemų nustatymas

Pirmasis žingsnis siekiant užtikrinti atitiktį ES AI aktui – nustatyti didelės rizikos AI sistemas. Pagal įstatymą draudžiamos didelės rizikos sistemos yra tos, kurios:

1. Įdiekite " pasąmoningas, apgaulingas ir manipuliacines sistemas ", kad iškreiptumėte vartotojo elgesį ir pakenktumėte sprendimų priėmimui.
2. Įvertinkite ir klasifikuokite asmenis pagal socialinį elgesį ar asmeninius bruožus Tai lemia nepalankų jų vertinimą, dar vadinamą socialiniu balais.
3. Veido atpažinimo duomenų bazės sudarymas nubraukiant vaizdus, prieinamus iš interneto.
4. Tikralaikis biometrinis tapatybės nustatymas (RBI) viešai prieinamose erdvėse Išimtys apima dingusių asmenų ar aukų paiešką, grėsmės gyvybei prevenciją ir įtariamųjų, susijusių su sunkiais nusikaltimais, nustatymą.
5. Amžiaus, grupės ar kitų susijusių pažeidžiamumų išnaudojimas siekiant iškreipti elgesį.

Dokumentacijos protokolų kūrimas

Įmonės taip pat turi parengti išsamų dokumentavimo procesą, kad nustatytų didelės rizikos AI sistemų naudojimą. Jos turi užtikrinti, kad AI sistemos visiškai atitiktų ES AI akte nustatytus reglamentus. Dokumentai taip pat turėtų apimti visas įmonės nustatytas didelės rizikos AI sistemas. Kiti aspektai yra strategijos, kuriomis siekiama užtikrinti didesnį skaidrumą.

ES AI akto laikymosi nauda ir iššūkiai

ES AI akto laikymasis turi savo privalumų ir iššūkių. Tai pasakytina apie bet kokį naują reglamentą. Kai kurie privalumai:

• Didesnis pasitikėjimas: Vartotojai gali būti labiau tikri, kad jų naudojamos AI sistemos atitinka įstatymo nuostatas.
• Sumažintos išlaidos: Įmonės galės lengviau naudotis Europos AI sprendimais, kurie jau atitinka teisės aktą Dėl to jie gali sumažinti tinkamo sprendimo paieškos išlaidas.
• Didesnė duomenų apsauga: ES AI aktą suderinus su Bendruoju duomenų apsaugos reglamentu (GDPR) užtikrinami aukščiausi duomenų apsaugos standartai.

Kita vertus, kai kurie šio akto iššūkiai yra šie:

• Didesnės kainos: AI sprendimai, atitinkantys įstatymą, gali kainuoti daugiau nei kiti Tai ypač aktualu, jei jie kilę už ES ribų.
• Sumažintas funkcionalumas: AI reglamentais gali būti pašalintos tam tikros AI funkcijos, sumažinant vidinių ir išorinių suinteresuotųjų šalių funkcionalumą.
• Galimai sumažėjusios inovacijos: Griežtesnis reglamentavimas galėtų būti taikomas inovacijų sąskaita Regionai, kuriuose yra mažiau taisyklių arba jų visai nėra, gali perimti inovacijų lenktynes.

Ilgalaikė nauda pasitikėjimui ir etikai

Pasak Statista, tik ketvirtadalis JAV suaugusiųjų pasitikėjo AI , kad suteiktų jiems tikslią informaciją. Tikslus skaičius pasitikėjo, kad ji priims etiškus ir nešališkus sprendimus. Net ir ištyrus globaliai, šis skaičius rodo nepasitikėjimo AImastą .

Nuoroda: Statista

ES AI aktu siekiama sumažinti šį nepasitikėjimą ir užtikrinti didesnį skaidrumą, susijusį su tuo, kaip įmonės naudojasi AI. Jame taip pat daug dėmesio skiriama duomenims, kuriuos jie renka, kad būtų užtikrinti aukščiausi saugumo standartai.

Ilgainiui šių taisyklių laikymasis užtikrins didesnį pasitikėjimą įmonėmis. Ji taip pat užtikrins, kad AI būtų naudojamas etiškai ir būtų pažabotas netinkamas jo naudojimas.

Išvada

ES AI aktas yra išsamiausias reglamentų rinkinys. Juo siekiama reglamentuoti AI sistemų naudojimą Europos Sąjungoje. Ji užtikrina AI atskaitomybę ES. Ji klasifikuoja sistemas pagal jų riziką ir išvardija kiekvienos kategorijos taisykles.

Ateityje įmonės turi užtikrinti, kad būtų laikomasi įstatyme nustatytų taisyklių. Jos taip pat turi užtikrinti skaidrumą ir aukščiausius duomenų saugumo bei privatumo standartus.

Tiems, kurie ieško įrankio, kuris jau atitinka aukščiausius AI reglamentus, turėtumėte patikrinti Tor.app. Jis siūlo išsamų darbo eigos automatizavimo įrankį, kuris maksimaliai padidina efektyvumą ir pelningumą.