elektropas.com

Czy mogę sam określić klasyfikację ryzyka mojego systemu AI?

Rozporządzenie o AI dzieli systemy AI według ryzyka. Ten artykuł pokazuje, jaką część tej oceny można przeprowadzić samodzielnie i kiedy wskazane jest zewnętrzne doradztwo.

Tak, wstępną ocenę klasyfikacji ryzyka można przeprowadzić samodzielnie jako przedsiębiorstwo. Rozporządzenie o AI operuje kategoriami: od systemów zakazanych, poprzez systemy wysokiego ryzyka i systemy z ograniczonymi obowiązkami transparentności, aż do systemów, do których stosuje się niewiele wymogów. W przypadku wielu zastosowań w zwykłym przedsiębiorstwie MŚP — chatbota na stronie internetowej, filtra rekrutacyjnego, narzędzia do planowania — na podstawie tekstu rozporządzenia i małych badań można określić, w którą kategorię coś prawdopodobnie wpada.

Granica pojawia się w momencie, gdy ocena pozostaje niepewna lub gdy wynik wskazuje, że system może być wysokiego ryzyka. Od tego punktu nie chodzi już o czytanie tekstu, ale o ocenę mającą konsekwencje dla obowiązków, dokumentacji i odpowiedzialności. Tej oceny nie ustala się definitywnie samodzielnie; do tego niezbędne jest doradztwo prawne lub uzgodnienie z organem nadzorczym.

Co dokładnie oznacza klasyfikacja ryzyka

Rozporządzenie o AI nie dzieli systemów AI na podstawie tego, jak zaawansowane są, ale na podstawie tego, co robią i dla kogo ma to konsekwencje. System współ-decydujący o przyjęciu, pożyczce lub egzaminie przypada do innej kategorii niż system, który jedynie podsumowuje tekst. Klasyfikacja zależy zatem od zastosowania, a nie od technologii za nim stojącej. Oznacza to również, że ten sam rodzaj oprogramowania jest klasyfikowany inaczej w jednym przedsiębiorstwie niż w innym, w zależności od sposobu jego wykorzystania.

Z tego powodu klasyfikacja nigdy nie jest cechą samego produktu. Jest kombinacją produktu, zamiaru użytku i kontekstu, w którym jest wdrażany. Kto kupuje system lub pobiera go od dostawcy, powinien zapytać, jak dostawca sam ocenia klasyfikację, i ta rozmowa jest dokładnie tym, od czego wiele przedsiębiorstw zaczyna pierwsze kroki. spokojnie przeczytać pojęcia z rozporządzenia o AI pomaga wiedzieć, jakie pytania się z nimi wiążą.

Co możesz rozsądnie zrobić sam

Wstępną, wstępną ocenę może przeprowadzić większość przedsiębiorstw. Zaczyna się to od przeglądu: które systemy AI są używane w przedsiębiorstwie, do czego służą i kto podejmuje na ich podstawie decyzje — człowiek czy sam system? W przypadku systemów, które wyraźnie nie zbliżają się do wysokiego ryzyka, takich jak wewnętrzne narzędzia do korekty tekstu lub planowania bez konsekwencji dla jednostek, ta wstępna ocena często wystarczy jako podstawa do dalszej pracy.

Warto umieszczenie tego przeglądu na papierze, nawet jeśli jest wstępny. Krótki dokument z zastosowaniem, dostawcą i wstępną oceną dla każdego systemu stanowi punkt odniesienia w kolejnej rozmowie z doradcą lub w pytaniu od organu nadzorczego. w kilku pytaniach zobaczyć, gdzie przypuszczalnie znajduje się twój system daje wskazanie, z którym możesz zacząć ten przegląd, bez że jest to ostateczna ocena.

Kiedy warto zwrócić się o pomoc

Gdy system dotyczy decyzji o osobach — zatrudnianie, zwolnienie, kredyt, dostęp do usługi — lub gdy istnieje wątpliwość, czy system podlega kategorii wysokiego ryzyka, nadszedł czas, aby pójść dalej niż własna ocena. Dotyczy to również sytuacji, gdy dostawca sam nie daje jasności co do klasyfikacji systemu, który pobierasz, lub gdy system jest wdrażany w wielu krajach z nieco innym stosowaniem zasad.

Prawnik lub wyspecjalizowany doradca nie patrzy wtedy tylko na tekst rozporządzenia, ale także na to, jak podobne sprawy były dotychczas oceniane i na dokładny kontekst Twojej firmy. To jest coś innego niż ogólne wskazanie, i właśnie to rozróżnienie jest powodem, dla którego własna ocena jest punktem wyjścia, a nie punktem końcowym.

Udokumentowanie tego, co Pan/Pani zbadał/a

Niezależnie od tego, czy robi to Pan/Pani sam/a czy angażuje pomoc, rozsądnie jest udokumentować kroki, które Pan/Pani podjął/a: które systemy zostały przeanalizowane, na podstawie jakich informacji i kiedy. To nie tylko wygodne dla Pana/Pani, ale także to, o co pyta organ nadzoru, jeśli kiedyś pojawi się niejasność. Odpowiedzi na często zadawane pytania dotyczące tego rodzaju gromadzenia dokumentacji można znaleźć na stronie z często zadawanymi pytaniami dotyczącymi rozporządzenia w sprawie sztucznej inteligencji.

Czy chce Pan/Pani wiedzieć, skąd pochodzą tego rodzaju informacje i jak je prowadzimy na elektropas.com? Przeczyta Pan/Pani to na stronie wyjaśniającej, jak powstają nasze informacje. Własna ocena to dobry początek, ale nie zastępuje porady, gdy wynik wskazuje na wysokie ryzyko lub pozostaje niepewny.

Ciekawa Pan/Pani, gdzie mniej więcej stoją Pana/Pani własne systemy? Wykonaj bezpłatny szybki skan lub przejrzyj tematy w bazie wiedzy, aby zobaczyć, które pytania pasują do Twojej sytuacji.

Ten artykuł zawiera informacje ogólne i nie stanowi porady prawnej.