Sì, come azienda potete fare una prima valutazione della classificazione del rischio. Il regolamento sull'IA funziona con categorie: dai sistemi vietati, passando per i sistemi ad alto rischio e i sistemi con obblighi di trasparenza limitati, fino ai sistemi per i quali vigono scarse prescrizioni. Per molte applicazioni in una piccola e media impresa ordinaria — un chatbot sul sito web, un filtro per le candidature, uno strumento di pianificazione — è possibile determinare in quale categoria ricade probabilmente qualcosa utilizzando il testo del regolamento e un po' di ricerca.
Il confine è il momento in cui quella valutazione rimane incerta oppure quando il risultato è che il sistema potrebbe essere ad alto rischio. Da quel punto in poi non si tratta più di leggere il testo, ma di un giudizio che ha conseguenze per gli obblighi, la documentazione e la responsabilità. Questo giudizio non lo fissate voi stessi in modo definitivo; per questo la consulenza legale o il coordinamento con l'autorità di vigilanza è il percorso appropriato.
Cosa significa esattamente una classificazione del rischio
Il regolamento non distingue i sistemi di IA in base a quanto sono avanzati, ma in base a ciò che fanno e a chi ha conseguenze. Un sistema che contribuisce a decidere su una candidatura, un prestito o un esame rientra in una categoria diversa rispetto a un sistema che si limita a riassumere il testo. La classificazione dipende quindi dall'applicazione, non dalla tecnologia sottostante. Ciò significa anche che lo stesso tipo di software viene classificato diversamente in un'azienda rispetto a un'altra, a seconda di come viene utilizzato.
Per questo motivo, una classificazione non è mai una caratteristica del solo prodotto. È una combinazione del prodotto, dell'uso previsto e del contesto in cui viene utilizzato. Chi acquista o riceve un sistema da un fornitore farebbe bene a chiedere come il fornitore stesso valuta la classificazione, ed è proprio in questa conversazione che molte aziende fanno il primo passo. leggere attentamente i concetti del regolamento sull'IA aiuta a sapere quali domande porre.
Cosa potete ragionevolmente fare da soli
Per la maggior parte delle aziende, fare una prima valutazione provvisoria è fattibile. Inizia con una panoramica: quali sistemi di IA vengono utilizzati all'interno della vostra azienda, per quale scopo e chi prende decisioni sulla base di essi — una persona o il sistema stesso? Per i sistemi che chiaramente non si avvicinano al rischio elevato, come strumenti interni per la correzione del testo o la pianificazione senza conseguenze per gli individui, questa prima valutazione è spesso sufficiente come base per procedere.
Aiuta a mettere questa panoramica per iscritto, anche se provvisoria. Un breve documento con, per ogni sistema, l'applicazione, il fornitore e la valutazione provvisoria fornisce un riferimento per una successiva conversazione con un consulente o per una domanda di un'autorità di vigilanza. vedere con poche domande dove probabilmente si colloca il vostro sistema fornisce un'indicazione con cui potete iniziare quella panoramica, senza che costituisca un giudizio definitivo.
Quando è opportuno ricorrere a una consulenza
Non appena un sistema tocca decisioni riguardanti persone — assunzione, licenziamento, credito, accesso a un servizio — oppure non appena esiste il dubbio che un sistema rientri nella categoria ad alto rischio, è il momento di andare oltre a una valutazione propria. Lo stesso vale quando un fornitore stesso non fornisce chiarezza sulla classificazione del sistema che ricevete, o quando il sistema viene utilizzato in più paesi con applicazioni leggermente diverse delle norme.
Un giurista o un consulente specializzato non guarda solo il testo del regolamento, ma anche come questioni simili sono state valutate fino ad ora e il contesto preciso della vostra azienda. Questo è diverso da un'indicazione generale, e questa distinzione è esattamente il motivo per cui una propria valutazione è un punto di partenza e non un punto finale.
Documentare ciò che avete investigato
Indipendentemente dal fatto che lo facciate voi stessi o che ricorriate a un aiuto, è consigliabile documentare i passi che avete compiuto: quali sistemi sono stati esaminati, sulla base di quali informazioni e quando. Questo non è solo comodo per voi stessi, è anche ciò che un'autorità di controllo vi chiede se mai sorgesse confusione. Le risposte alle domande frequenti su questo tipo di documentazione si trovano su la pagina con le domande frequenti sul regolamento sull'intelligenza artificiale.
Volete sapere da dove provengono questo tipo di informazioni e come le manteniamo su elektropas.com? Lo potete leggere su la pagina che spiega come nascono le nostre informazioni. Una propria valutazione è un buon inizio, ma non sostituisce una consulenza una volta che il risultato punta verso un rischio elevato o rimane incerto.
Curiosi di sapere approssimativamente dove stanno i vostri sistemi di intelligenza artificiale? Fate la scansione rapida gratuita oppure sfogliate i temi nella banca dati delle conoscenze per vedere quali domande si adattano alla vostra situazione.