EU AI Act: co musisz wiedzieć, jeśli używasz AI w firmie
Wokół AI Act panuje przekonanie, że to sprawa twórców modeli, nie zwykłych firm. To mylne. Jeśli używasz AI w jakimkolwiek procesie, część obowiązków dotyczy także Ciebie jako tego, kto z niej korzysta.
O unijnym AI Act mówi się często tak, jakby był problemem wyłącznie firm tworzących wielkie modele. To wygodne, ale błędne założenie. Regulacja porządkuje cały rynek sztucznej inteligencji w Unii i nakłada obowiązki nie tylko na dostawców, ale również na podmioty, które AI po prostu używają w swojej działalności. Jeśli wdrażasz chatbota, narzędzie do analizy danych klientów, automatyczne podejmowanie decyzji czy generowanie treści, to znaczy, że jako firma korzystasz z AI i powinieneś rozumieć, na jakich zasadach. AI Act dla firmy nie jest więc abstrakcją dla laboratoriów, tylko ramą, w której musi zmieścić się Twoje codzienne korzystanie z tych narzędzi.
Logika ryzyka, na której opiera się regulacja
Najważniejsze do zrozumienia jest to, że AI Act dzieli zastosowania według poziomu ryzyka, a nie według technologii. Niektóre praktyki są zakazane. Niektóre zastosowania uznane są za wysokiego ryzyka i obwarowane poważnymi obowiązkami, zwłaszcza tam, gdzie AI wpływa na ludzi, na przykład w rekrutacji, ocenie zdolności czy dostępie do usług. Wiele typowych biznesowych zastosowań mieści się w lżejszych kategoriach, gdzie kluczowa jest przejrzystość: człowiek powinien wiedzieć, że ma do czynienia z AI. Twoim zadaniem jest rozpoznać, w której kategorii mieści się to, jak używasz AI, bo od tego zależy zakres obowiązków.
Co realnie kosztuje ignorowanie tematu
Koszt nie sprowadza się do samej kary za naruszenie przepisów. Najczęstsze ryzyko to nieświadome wejście w zastosowanie wysokiego ryzyka bez spełnienia jego wymogów, na przykład przy automatyzacji decyzji dotyczących ludzi, gdzie firma nawet nie wie, że przekroczyła granicę. Drugie to splot z RODO: narzędzia AI często przetwarzają dane osobowe, a niefrasobliwe ich użycie łączy ryzyko z dwóch regulacji naraz i mnoży konsekwencje. Trzecie to utrata zaufania, gdy klienci albo pracownicy odkryją, że AI używana jest wobec nich bez ich wiedzy i bez jasnych zasad. Brak świadomości, gdzie dokładnie przebiega granica między lekkim a poważnym obowiązkiem, jest tu zdecydowanie najdroższy.
Jak używać AI zgodnie z przepisami
Zacznij od inwentaryzacji: wypisz, gdzie i do czego faktycznie używasz AI, łącznie z narzędziami, które weszły do firmy bez decyzji z góry. Następnie sklasyfikuj te zastosowania według ryzyka, ze szczególną uwagą na te dotyczące ludzi. Zadbaj o przejrzystość tam, gdzie człowiek styka się z AI. Sprawdź styk z danymi osobowymi i zgodność z RODO. Na końcu ustal proste zasady wewnętrzne, żeby kolejne narzędzia nie pojawiały się w firmie w niekontrolowany sposób. To podejście pozwala korzystać z AI odważnie, ale świadomie.
Jak pomaga BizFlex
Wdrażamy AI tak, żeby dawała korzyść i mieściła się w przepisach. W ramach automatyzacji procesów i AI pomagamy zinwentaryzować i sklasyfikować zastosowania według ryzyka, zadbać o przejrzystość wobec klientów i pracowników oraz o zgodność z RODO tam, gdzie w grę wchodzą dane osobowe. Tam, gdzie bezpieczeństwo danych i infrastruktury jest częścią obrazu, łączymy to z bezpieczeństwem IT. Jako jeden partner IT prowadzimy wdrożenie AI od pomysłu po zgodny z przepisami proces, więc nie musisz samodzielnie godzić korzyści z regulacjami.
Typowy scenariusz
Firma wdrożyła narzędzie AI wspierające wstępną selekcję zgłoszeń rekrutacyjnych, traktując to jako zwykłą automatyzację. Dopiero przy bliższym spojrzeniu okazało się, że to zastosowanie dotykające ludzi, a więc obwarowane poważniejszymi wymogami, w dodatku przetwarzające dane osobowe. Zamiast wycofywać narzędzie, uporządkowano sposób jego użycia: dodano nadzór człowieka, przejrzystość wobec kandydatów i zgodność z RODO. AI została, ale w ramach, które nie narażały firmy.
Pierwszy krok
Wypisz wszystkie miejsca, w których Twoja firma używa AI, łącznie z narzędziami, które ktoś wdrożył oddolnie. Już sama ta lista pokazuje, gdzie możesz nieświadomie wchodzić w zastosowania wymagające większej ostrożności, i daje punkt wyjścia do uporządkowania.
Chcesz korzystać z AI odważnie, ale zgodnie z przepisami i RODO? Opisz nam, gdzie i jak używasz AI — pomożemy sklasyfikować zastosowania i ułożyć zasady bezpiecznego wdrożenia.