Закон ЄС про штучний інтелект: як це вплине на розроблення програмного забезпечення
Перша постанова, що регулює ШІ в Європейському Союзі — EU AI Act, набула чинності 1 серпня 2024 року. Оскільки чимало компаній мають підрозділи у Європі або ж планують створювати продукти на базі штучного інтелекту, спробуємо розібрати, як цей закон вплине на них.
Головні факти про EU AI Act
-
1
1 серпня 2024 року в 27 країнах-членах ЄС набув чинності новий закон про штучний інтелект.
-
2
Закон ЄС про штучний інтелект є першим комплексним європейським регламентом ШІ, який застосовується до всіх компаній, що розробляють, використовують, імпортують, розповсюджують або виробляють системи ШІ.
-
3
Він поділяє програми на чотири категорії ризику: ті, що створюють неприйнятний ризик і заборонені; ті, що мають високий ризик і мають спеціальні законодавчі вимоги; програми з обмеженим ризиком, які потребують меншого регулювання; і системи штучного інтелекту з мінімальним ризиком, які залишаються нерегульованими
-
4
Перехідні періоди для організацій відрізняються залежно від типів ШІ. 2 лютого 2025 року набудуть чинності зобов’язання, пов’язані із забороненими програмами штучного інтелекту, тоді як спеціальні зобов’язання почнуть застосовуватися до моделей загального призначення ШІ з 2 серпня 2025 року. Проте більшість зобов’язань відповідно до Закону про штучний інтелект набудуть чинності 2 серпня 2026 року. Системи високого ризику, описані в Додатку I Закону про штучний інтелект, набудуть чинності 2 серпня 2027 року.
-
5
Тих, хто не дотримується Закону про штучний інтелект, можуть оштрафувати на суму до 35 мільйонів євро або 7% від річного обороту компанії; інші порушення можуть призвести до штрафів у розмірі до 15 мільйонів євро або 3% від річного обороту організації.
Чи вплине Закон ЄС про штучний інтелект на графіки і бюджет розроблення продукту?
Це залежить від типу системи штучного інтелекту, яку ви використовуєте, і її класифікації відповідно до категорій Закону ЄС про штучний інтелект — мінімальний, обмежений, високий або неприйнятний. Іншим важливим фактором є ваша роль: постачальник, деплойер, імпортер, дистриб’ютор або комбінація цих ролей.
Підписуйтеся на наші соцмережі
Наприклад, розробка системи ШІ з обмеженим ризиком не вплине суттєво на ваш графік і бюджет. Однак робота з системами штучного інтелекту з високим ризиком вимагає певних обов’язків, які можуть сповільнити або збільшити ваш бюджет.
Закон ЄС про штучний інтелект: що потрібно знати?
Закон ЄС про штучний інтелект визначає різні ролі в ланцюжку створення вартості ШІ, кожна з яких має власний набір зобов’язань. Наприклад, постачальник — відповідальний за розробку систем штучного інтелекту, які використовуються в їхніх продуктах або/та розміщення їх на ринку — має найбільшу кількість зобов’язань у процесі розробки програмного забезпечення ШІ.
Нижче наведено основні обов’язки постачальників, пов’язані з системами штучного інтелекту з високим ризиком:
- Визначення ризиків і забезпечення того, що ви можете їх пом’якшити та вирішити;
- Забезпечення якості навчання, валідації та даних тестування;
- Створення та підтримка технічної документації в актуальному стані;
- Дозвіл певним системам штучного інтелекту автоматично записувати події протягом усього терміну роботи;
- Забезпечення людського контролю
- Забезпечення точності, надійності та безпеки систем ШІ.
Основні обов’язки постачальників, пов’язані з системами ШІ з обмеженим ризиком:
- Переконайтеся, що користувачі знають, що вони взаємодіють зі штучним інтелектом
- Позначення вмісту ШІ, який можна ідентифікувати машинам.
Хто проводитиме перевірку відповідності Закону ЄС про штучний інтелект?
Національні компетентні органи проведуть перевірку відповідності Закону ЄС про штучний інтелект. Вони включають нотифікуючий орган і принаймні один наглядовий орган. Призначені органи в кожній державі-члені контролюватимуть дотримання вимог щодо розробки та розміщення ШІ в ЄС. Управління штучного інтелекту, новий регулятор на рівні ЄС, також контролюватиме та забезпечуватиме дотримання вимог.
Що робити, якщо у мене вже є готовий продукт із штучним інтелектом?
Якщо у вашому продукті вже є компонент або функція на основі ШІ, просто виконайте ці чотири кроки:
- Визначте, до яких категорій ризиків Закону ЄС про штучний інтелект відноситься ваша система ШІ.
- Визначте свою роль і ролі ваших підрядників у ланцюжку створення вартості штучного інтелекту, щоб зрозуміти відповідні обов’язки.
- Проаналізуйте ризики, пов’язані з вашою системою ШІ, і те, як їх пом’якшити.
- Переукладіть контракти з вашою компанією, що розробляє ШІ, щоб переконатися, що все відповідає Закону ЄС про штучний інтелект.
Що означає вимога щодо людського нагляду
Відповідно до Закону ЄС про штучний інтелект, системи штучного інтелекту високого ризику потребують ефективного людського контролю під час використання, щоб мінімізувати ризики для безпеки та основних прав. Фахівці, які контролюють систему штучного інтелекту, повинні розуміти її поведінку та технічну документацію.