Rozporządzenie AI nie obowiązuje całego sektora ani tylko dużych przedsiębiorstw. Obowiązuje osoby pełniące określoną rolę w stosunku do systemu AI: budują go, wprowadzają na rynek lub używają go w ramach własnej organizacji. Firma instalacyjna zatrudniająca dziesięcioro pracowników może być objęta przepisami na równi z korporacją multinarodową, gdy tylko zostanie wdrożony system AI objęty zakresem rozporządzenia.
Dla większości przedsiębiorstw MŚP kwestia ta nie dotyczy samodzielnego opracowywania AI, ale używania oprogramowania, w którym jest wbudowana funkcja AI: narzędzie do selekcji CV, czatbot na stronie internetowej, system planowania, który automatycznie proponuje harmonogramy. W tej sytuacji zwykle nie jesteś dostawcą systemu AI, ale tak zwanym użytkownikiem odpowiedzialnym. Jest to rola łatwiejsza niż rola strony, która opracowała system, ale nie jest bez zobowiązań: rozporządzenie rozróżnia różne kategorie ryzyka, a zastosowana kategoria określa, jakie obowiązki wiążą się z tą rolą.
Rola determinuje zobowiązanie, nie sektor
Rozporządzenie opiera się na podziale opartym na ryzyku. Niektóre zastosowania są uważane za niedopuszczalne ryzyko i są zakazane, inne za wysokie ryzyko z towarzyszącymi im zobowiązaniami, a wiele zastosowań nie wchodzi w te cięższe kategorie. Czatbot odpowiadający na pytania klientów często należy do innej kategorii niż system, który wspomina się przy decyzjach dotyczących zatrudniania lub zwolnieniania pracowników. Ta ostatnia kategoria, selekcja i ocena personelu, jest wymieniona w rozporządzeniu jako przykład zastosowania wymagającego szczególnej uwagi, właśnie dlatego, że wynik ma bezpośrednie konsekwencje dla poszczególnych osób.
Oznacza to, że dwie firmy z tej samej branży mogą być objęte przepisami w inny sposób. Organizacja biurowa, która używa tylko narzędzia do planowania, znajduje się w innej kategorii niż organizacja, która wykorzystuje AI w rekrutacji i selekcji personelu. Pytanie nie brzmi więc "czy zajmuję się AI", ale "jaki typ systemu AI używam i w jakiej roli".
Przykłady z praktyki przedsiębiorstwa MŚP
Menedżer HR, który nabywa narzędzie do rekrutacji z funkcjonalności AI, staje się w ten sposób użytkownikiem odpowiedzialnym za ten system. Dostawca narzędzia jest zwykle dostawcą i ponosi inną część zobowiązań, ale to nie zwalnia użytkownika automatycznie ze wszystkich odpowiedzialności. Kierownik biura, który używa generatora tekstu do pisania ogłoszeń o pracę, zwykle znajduje się w lżejszej kategorii niż gdy ten generator również uczestniczy w decyzji o tym, kto zostanie zaproszony na rozmowę.
Dyrektor firmy instalacyjnej, która używa oprogramowania do planowania sterowanego AI do przydzielania montażystów, znajduje się w innej kategorii niż gdy to samo oprogramowanie jest również używane do wspierania ocen wydajności. Technika może być identyczna; zastosowanie i wpływ na ludzi określają kategorię. Dlatego też ogólne stwierdzenie takie jak "to nie dotyczy małych przedsiębiorstw" jest niepoprawne: wielkość przedsiębiorstwa nie odgrywa żadnej roli w samym rozporządzeniu przy określaniu kategorii ryzyka.
Co jeśli używasz tylko gotowego narzędzia
Wiele firm kupuje oprogramowanie i nic w nim nie zmienia. Nawet w takim przypadku rozporządzenie może mieć zastosowanie, zwykle jednak ze łatwiejszym zestawem zobowiązań niż dla strony, która opracowała system. Praktyczne pytanie, które się z tym wiąże, nie jest tylko kwestią prawną: jakie informacje podaje Twój dostawca na temat charakteru systemu i czy są wystarczające, aby samodzielnie ocenić, w której kategorii się znalazłeś. spokojnie przeanalizować pojęcia i kategorie zapewnia punkt wyjścia, bez konieczności natychmiastowego zatrudnienia prawnika.
Dotyczy to również rozmowy, którą jako strona zamawiająca prowadzisz z dostawcą oprogramowania: nie tylko na temat ceny i funkcjonalności, ale także tego, co system dokładnie robi z danymi twoich pracowników lub klientów, i czy dostawca sam już pracował z klasyfikacją. Kto prowadzi tę rozmowę dopiero po uruchomieniu systemu, traci moment, w którym jest to najprostsze do ustalenia.
Gdzie możesz to sprawdzić dla swojej sytuacji
Ponieważ klasyfikacja zależy od konkretnego systemu i konkretnego zastosowania w Twojej organizacji, ogólna odpowiedź to zawsze punkt wyjścia, a nie punkt końcowy. W przypadku własnej sytuacji zalecane jest zapoznanie się z oficjalnym tekstem lub skontaktowanie się z właściwym organem nadzoru; platforma taka jak nasza może pomóc ci szybko zobaczyć, które pytania są istotne. Z kilka pytań, które bezpośrednio dają wskazówkę otrzymasz bez żadnych zobowiązań pierwsze wyobrażenie o tym, gdzie twoja sytuacja może się znajdować.
Jesteś ciekaw, skąd bierzemy nasze informacje i dlaczego świadomie nie wypowiadamy się kategorycznie na temat poszczególnych przypadków? Wyjaśniamy to na stronie o tym, jak powstają nasze informacje. A jeśli natkniesz się na pytanie, na które tutaj nie ma odpowiedzi, zobacz zbiór często zadawanych pytań lub wykonaj bezpłatny szybki przegląd, aby zobaczyć, które tematy są istotne dla Twojej firmy.