Ja, du kan som företag själv göra en första bedömning av risikklassificeringen. AI-förordningen arbetar med kategorier: från system som är förbjudna, via system med höga risker och system med begränsade transparansförpliktelser, till system för vilka det gäller mycket få krav. För många tillämpningar i ett vanligt SMF-företag — en chattbot på webbplatsen, ett ansökningsfilter, ett planeringsverktyg — är det möjligt att med förordningens text och lite utredningsarbete fastställa i vilken kategori något sannolikt faller.
Gränsen går där bedömningen förblir osäker eller där resultatet är att systemet eventuellt är högrisk. Från den punkten handlar det inte längre om att läsa texten, utan om ett ställningstagande som får konsekvenser för förpliktelser, dokumentation och ansvar. Du fastställer inte detta ställningstagande själv på ett slutgiltigt sätt; för det är juridisk rådgivning eller samordning med tillsynsmyndigheten rätt väg.
Vad en risikklassificering egentligen innebär
Förordningen skiljer inte mellan AI-system efter hur avancerade de är, utan efter vad de gör och för vem det får konsekvenser. Ett system som medverkar vid beslut om en ansökan, ett lån eller ett prov faller under en annan kategori än ett system som bara sammanfattar text. Klassificeringen beror alltså på tillämpningen, inte på tekniken bakom. Det betyder också att samma slags programvara klassificeras olika i ett företag jämfört med ett annat, beroende på vad den används till.
Av den anledningen är en klassificering aldrig endast en egenskap hos produkten. Det är en kombination av produkten, användningssyftet och sammanhanget där den används. Den som köper eller tar emot ett system från en leverantör gör klokt i att fråga hur leverantören själv bedömer klassificeringen, och det samtalet är precis där många företag tar sitt första steg. noggrant läsa igenom begreppen från AI-förordningen hjälper till att veta vilka frågor som är relevanta.
Vad du skäligen kan göra själv
En första, preliminär bedömning är något de flesta företag klarar av. Det börjar med en översikt: vilka AI-system används inom ditt företag, vad används de till, och vem fattar beslut på basis av dem — en människa eller systemet självt? För system som helt klart inte ligger i närheten av höga risker, som interna verktyg för textkorrigering eller planering utan konsekvenser för individer, räcker den första bedömningen ofta som grund för att fortsätta arbetet.
Det hjälper att sätta denna översikt på papper, även om den är preliminär. Ett kort dokument med tillämpning, leverantör och preliminär bedömning för varje system ger vägledning vid nästa samtal med en rådgivare eller när en tillsynsmyndighet frågar. se i några frågor ungefär var ditt system sannolikt står ger en indikation som du kan börja med för din översikt, utan att detta är ett slutgiltigt ställningstagande.
När det är lämpligt att få hjälp
Så fort ett system berör beslut om människor — anställning, uppsägning, kredit, tillgång till en tjänst — eller så fort det finns tvivel om ett system faller under kategorin höga risker, är det dags att gå längre än en egen bedömning. Det gäller också när en leverantör själv inte ger klarhet om klassificeringen av det system du tar emot, eller när systemet används i flera länder med något annorlunda tillämpning av reglerna.
En jurist eller specialiserad rådgivare tittar då inte bara på förordningens ordalydelse, utan också på hur likartade ärenden har bedömts hittills och på den exakta kontexten för ditt företag. Det är något annat än en allmän indikation, och denna skillnad är just anledningen till att en egen bedömning är en utgångspunkt och inte en slutpunkt.
Dokumentera vad du har undersökt
Oavsett om du gör det själv eller anlitar hjälp är det klokt att dokumentera de åtgärder du har vidtagit: vilka system som har granskats, på basis av vilken information och när. Det är inte bara praktiskt för dig själv, det är också vad en tillsynsmyndighet frågar om om det någonsin uppstår osäkerhet. Svar på vanliga frågor om denna typ av ärendeutredning finns på sidan med vanliga frågor om AI-förordningen.
Vill du veta varifrån denna typ av information kommer och hur vi hanterar den på elektropas.com? Det kan du läsa på sidan som förklarar hur vår information tas fram. En egen bedömning är en bra början, men ersätter inte rådgivning när resultatet pekar mot högrisk eller förblir osäker.
Nyfiken på ungefär var dina egna system står? Gör den kostnadsfria snabbkontrolleringen eller bläddra genom ämnena i kunskapsdatabasen för att se vilka frågor som passar din situation.