Ha vállalkozása AI-rendszerekkel dolgozik, és nem tett intézkedéseket annak érdekében, hogy az azzal dolgozó alkalmazottak elegendő ismereteket szerezzenek, akkor az AI-rendelet által az AI-rendszerek szolgáltatóinak és felhasználóinak előírt kötelezettség teljesítésében hiányosság van. A rendelet ezt AI-irodalmisságnak nevezi: az alkalmazottaknak kellőképpen meg kell érteniük, hogy egy AI-rendszer mit csinál, mik az határai, és milyen kockázatok társulnak hozzá, megfelelően azok funkciójához. Ha ez az intézkedés elmarad, a vállalkozás kockázatát viseli, hogy nem tudja igazolni e kötelezettség teljesítését abban az időpontban, amikor egy felügyeleti hatóság erre rákérdez.
Konkrétan milyen következmények adódnak, az a helyzettől függ: milyen AI-rendszerről van szó, milyen szerepben működik a vállalkozás, és mit talál a felügyeleti hatóság a vizsgálat során. Az irányelvek megsértésének vagy a felügyeleti hatóságok rögzített eljárásának magasságáról általános megállapítás nem tehető, és ez nem is ennek a cikknek a célja. Leírható azonban, hogy a kötelezettség mit jelent pontosan, ki vigyáz rá, és a rendelet milyen típusú következményeket tesz lehetővé.
Mit jelent pontosan a kötelezettség
Az AI-rendelet megkülönböztet a különbözőségek között: aki egy AI-rendszert fejleszt vagy piacra hoz, és aki a saját szervezetén belül használja. Mindkét szerepre vonatkozóan van valamilyen forma a kötelezettségnek, hogy gondoskodjon az azzal dolgozó személyzet vagy annak eredményeit értékelő munkatársak elegendő ismereteiről. Ez nem jelenti automatikusan a tanfolyamot mindenkinek; a rendelet teret enged olyan megközelítésnek, amely megfelel a funkciónak, a munkavállaló tapasztalatainak és a használt rendszer kockázatainak. Pontosan mi a megfelelő, nem számokban vagy órákban van feltüntetve magában a rendeletben, ezért kölcsönös megértés alapján célszerű az érvényes szöveget kikérni ahelyett, hogy feltételezésekre hagyatkozunk.
Az olyan vállalatok számára, amelyek először kerülnek szembe ezzel a kötelezettséggel, segít, ha először meghatározzák, milyen AI-rendszereket használnak a szervezetben, és hogy ki használja őket. Ez az áttekintés gyakran a hiányzó kiindulópont, nem pedig maga az oktatás. A tantárgyankénti tudásbázisban kifejtett, hogyan viszonyul ez a kötelezettség a rendelet más részeihez, például egy rendszer kockázati besorolásához.
Ki felügyel
Hollandiában az AI-rendeletnek való megfelelőséget felügyeleti hatóságok szektoronként és kötelezettségtípusonként eltérően ellenőrzik; mely felügyeleti hatóság mely részre kompetens, jelenleg még nem minden témában véglegesedett. Az EU-szinten további koordináció van az tagállamok között. Az aktuális helyzet tekintetében magához a bevolásos felügyeleti hatósághoz irányítunk, nem pedig saját értelmezésekhez, hogy ki miről illetékes.
Egy felügyeleti hatóság kérhet indoklást: milyen AI-rendszereket használnak, ki dolgozik velük, és hogyan készültek fel ezek a dolgozók. Bármilyen dokumentáció nélkül nehéz ezt bizonyítani, még akkor is, ha a gyakorlatban valóban figyelem irányult erre. A dokumentáció tehát nem csak az, hogy bepipálnak egy kötelezettséget, hanem azt is, hogy meg tudjunk magyarázni, mit tettünk.
Milyen következmények lehetnek
Az AI-rendelet egy végrehajtási keretrendszert biztosít lehetséges szankciókkal, de azok nagysága és formája az egyetemesség és súlyosság jellegétől, valamint a felügyeleti hatóság konkrét ügyben történő mérlegelésétől függ. Egy konkrét vállalkozás ellenőrzésének valószínűségéről vagy egy lehetséges szankció magasságáról nem tudunk becslést adni, és ez nem is az mi munkánk; ez a felügyeleti hatóságé és a szöveg értelmezése tekintetében egy jogászé.
Az ellenőrzési eljárás mellett vannak olyan következmények, amelyek kevésbé láthatóak, de a gyakorlatban gyakrabban fordulnak elő: egy megrendelő, aki a beszerzési eljárásban azt kérdezi, hogyan van szabályozva az AI-írástudatosság, egy biztosító, aki ezt kérdezi egy olyan kárrendezéskor, amely egy AI-rendszerhez kapcsolódik, vagy olyan alkalmazottak, akik bizonytalan abban, hogy egy AI-rendszer mit szabad és mit nem szabad meghatározni. Ez utóbbi a közös döntéshozatalra is vonatkozik: az új AI-rendszer bevezetésekor a munkavállaló-képviseleti testület szerepet játszhat, az AI-írástudatosság kötelezettségétől függetlenül.
Mit tehet Ön
Jó kiindulópont egy áttekintés készítése a vállalatnál használt AI-rendszerekről, azokkal dolgozó személyekről és a hozzájuk tartozó kockázati szintről. Ennek alapján meghatározható, hogy milyen formájú tájékoztatás megfelelő, és ez nem kell, hogy bonyolult legyen. Az egy pár kérdéssel megtudja, hol áll a vállalata gyakran már elég útmutatást ad a következő lépés meghatározásához.
Akik szeretnék tudni, hogy más vállalkozók hogyan kezelik ezt a kérdést, vagy mely kérdések fordulnak elő gyakran, a gyakran ismételt kérdések gyűjteménye logikus kiindulópont. És aki ezt szerkezeti szinten szeretné rögzíteni, az üzleti fiók regisztrálásával nyomon követheti, hogy mely kötelezettségnél mit rendeztünk már meg és mire van még szükség.
Ez a leírás a kötelezettség értelmezésére szolgál, nem arra, hogy megítélje, teljesíti-e a vállalata. Ennek az értékelésnek és a hivatalos szövegnek a helyzetre való alkalmazásának magyarázatához a jogász vagy a hatáskörrel rendelkező felügyeleti hatóság a megfelelő kapcsolattartó.
Először szeretne maga képet kapni arról, hol áll a vállalata? Az ingyenes gyorsscan első jelzést ad, és a tudásbázisban megtalálja azokat a témákat, amelyek ebben gyakran együtt fordulnak elő, a személyzel és az AI-vel kezdve egészen a szállítóival kötött szerződésekig.