Закон про штучний інтелект (AI Act) – це європейський регламент, що регулює штучний інтелект за рівнем ризику. Він повністю забороняє низку застосувань, встановлює жорсткі вимоги до систем з високим рівнем ризику, вимагає прозорості у випадках взаємодії систем з людьми або створення контенту, а також залишає системи з мінімальним ризиком вільними.
Зміст
Правова основа
Регламент (ЄС) 2024/1689 набрав чинності 1 серпня 2024 року та застосовується поетапно. Заборонені практики застосовуються з 2 лютого 2025 року, правила щодо штучного інтелекту загального призначення – з 2 серпня 2025 року, а зобов'язання щодо прозорості, передбачені статтею 50, – з 2 серпня 2026 року. Регламент (ЄС) 2026/1744, відомий як цифровий омнібус, відклав режим високого ризику: вимоги до заявок за Додатком III застосовуються з 2 грудня 2027 року, а вимоги до Додатку I – з 2 серпня 2028 року. Системи, які вже використовувалися до серпня 2026 року, мають термін дії до грудня 2030 року. Це відтермінування стосується лише режиму високого ризику; решта зобов'язань застосовуються у звичайному режимі.
Як це працює на практиці
Перше питання полягає не в тому, який рівень ризику застосовується, а в тому, яку роль ви обіймаєте. Ви постачальник, який розміщує систему на ринку під своїм ім'ям, чи розгортач? До кожного додаються різні зобов'язання. Будь-хто, хто адаптує існуючу модель та пропонує її під своїм власним брендом, стає постачальником. Далі йде класифікація: підбір та відбір персоналу, оцінка кредитоспроможності, страхування та доступ до освіти – все це підпадає під Додаток III. Незалежно від рівня ризику, з лютого 2025 року існує обов'язок забезпечувати достатню грамотність у сфері штучного інтелекту серед персоналу, який працює з цими системами.
Де щось пішло не так
Найбільша помилка полягає в тому, що відтермінування зрушило все з місця. Заборонені практики, прозорість та правила для моделей загального призначення вже застосовуються. Друга помилка полягає в відсутності інвентаризації: багато організацій не знають, який ШІ вже увійшов у їхні процеси через стандартне програмне забезпечення. По-третє, зв'язок із GDPR недооцінюється; система, яка відповідає Закону, все одно є незаконною, якщо немає підстав для обробки.
Пов'язані терміни
Закон пов’язаний з оцінкою впливу на захист даних , угодою про обробку даних з вашим постачальником штучного інтелекту та авторським правом стосовно навчальних даних.
Подальше читання
Більше на цю тему: Орієнтація в Законі ЄС про штучний інтелект: Посібник для вашого бізнесу , Закон ЄС про штучний інтелект: що він вимагає та коли застосовується , Закон ЄС про штучний інтелект (Регламент (ЄС) 2024/1689): Практичний посібник 2026 року.
Бажаєте оцінити ваші програми штучного інтелекту? Наші фахівці з ІТ-права визначають роль, рівень ризику та зобов'язання.
