Ja, du kan som virksomhed selv foretage en foreløbig vurdering af risikoclassificeringen. AI-forordningen arbejder med kategorier: fra systemer, der er forbudte, via systemer med høj risiko og systemer med begrænsede transparenspligter, til systemer, hvor der gælder meget få krav. For mange anvendelser i en almindelig lille eller mellemstor virksomhed — en chatbot på hjemmesiden, et ansøgningsfilter, et planlægningsværktøj — kan man med forordningens tekst og lidt undersøgelsesarbejde bestemme, hvilken kategori noget formentlig falder inden for.
Grænsen opstår i det øjeblik, hvor denne vurdering forbliver usikker, eller hvor resultatet er, at systemet muligvis har høj risiko. Fra dette punkt drejer det sig ikke længere om at læse teksten, men om en vurdering, der har konsekvenser for pligter, dokumentation og ansvar. Du fastlægger denne vurdering ikke selv endegyldigt; hertil er juridisk rådgivning eller aftale med tilsynsmyndigheden den rigtige vej.
Hvad en risicoclassificering præcis betyder
Forordningen skelner mellem AI-systemer ikke efter hvor avancerede de er, men efter hvad de gør og for hvem det har konsekvenser. Et system, der er medbeslutte om en ansøgning, et lån eller en eksamen, falder ind under en anden kategori end et system, der kun opsummerer tekst. Klassificeringen afhænger således af anvendelsen, ikke af teknikken bag den. Det betyder også, at samme slags software klassificeres forskelligt fra virksomhed til virksomhed, afhængigt af hvad den bruges til.
Af denne grund er en klassificering aldrig et kendetegn ved produktet alene. Det er en kombination af produktet, brugsformålet og den sammenhæng, hvori det anvendes. Den, der køber eller overtager et system fra en leverandør, gør klogt i at spørge, hvordan leverandøren selv vurderer klassificeringen, og netop denne samtale er der, hvor mange virksomheder tager det første skridt. læs begreberne fra AI-forordningen roligt gennem hjælper med at vide, hvilke spørgsmål der hører til.
Hvad du selv med rimelighed kan gøre
De fleste virksomheder kan foretage en foreløbig, midlertidig vurdering. Det begynder med en oversigt: hvilke AI-systemer bruges der i jeres virksomhed, hvad bruges de til, og hvem træffer beslutninger på baggrund heraf — et menneske eller systemet selv? For systemer, der klart ikke nærmer sig høj risiko, såsom interne værktøjer til stavekontrol eller planlægning uden konsekvenser for enkeltpersoner, er denne foreløbige vurdering ofte tilstrækkelig som grundlag for at fortsætte.
Det hjælper at sætte denne oversigt på papir, også hvis den er foreløbig. Et kort dokument med for hvert system anvendelsen, leverandøren og den foreløbige vurdering giver holdepunkter ved en næste samtale med en rådgiver eller ved et spørgsmål fra en tilsynsmyndighed. se på nogle få spørgsmål, hvor dit system formentlig står giver en indikation, som du kan begynde den oversigt med, uden at det er en endelig vurdering.
Hvornår det er fornuftig at inddrage hjælp
Så snart et system berører beslutninger om mennesker — ansættelse, afskedigelse, kredit, adgang til en tjeneste — eller så snart der er tvivl om, hvorvidt et system falder ind under kategorien høj risiko, er det tid til at gå videre end en egen vurdering. Det gælder også, når en leverandør selv ikke giver klarhed over klassificeringen af det system, som du overtager, eller når systemet anvendes i flere lande med en lidt forskellig fortolkning af reglerne.
En jurist eller specialiseret rådgiver ser ikke blot på ordlyden af forordningen, men også på, hvordan tilsvarende sager hidtil er blevet vurderet, og på den præcise kontekst for jeres virksomhed. Det er noget helt tredje end en generel indikation, og netop denne forskel er grunden til, at en egen vurdering er et udgangspunkt og ikke et slutpunkt.
Dokumenter hvad du har undersøgt
Uanset om du gør det selv eller søger hjælp, er det klogt at dokumentere de skridt, du har taget: hvilke systemer er blevet gennemgået, på grundlag af hvilke oplysninger, og hvornår. Det er ikke kun praktisk for dig selv, det er også hvad en tilsynsmyndighed spørger om, hvis der nogensinde opstår uklarhed. Svar på hyppigt stillede spørgsmål om denne type dossierbygning kan findes på siden med hyppigt stillede spørgsmål om AI-forordningen.
Vil du vide, hvor denne type information kommer fra, og hvordan vi vedligeholder den på elektropas.com? Det kan du læse på siden, der forklarer, hvordan vores information bliver til. En egen vurdering er en god start, men kan ikke erstatte rådgivning, når resultatet peger i retning af høj risiko eller bliver usikkert.
Nysgerrig efter, hvor dine egne systemer mere eller mindre befinder sig? Foretag den gratis hurtigscanning eller gennemse emnerne i videnbanken for at se, hvilke spørgsmål der passer til din situation.