EU AI Act
EU AI Act to pierwsze na świecie kompleksowe rozporządzenie regulujące systemy sztucznej inteligencji. Wprowadza podejście oparte na ryzyku: im wyższe ryzyko, jakie dany system AI stwarza dla zdrowia, bezpieczeństwa lub praw podstawowych, tym surowsze wymogi musi spełnić. Rozporządzenie klasyfikuje systemy AI na cztery poziomy ryzyka – od niedopuszczalnego (zakazane praktyki, np. scoring społeczny), przez wysokie (np. AI w rekrutacji, diagnostyce medycznej, ocenie zdolności kredytowej), ograniczone (wymogi przejrzystości, np. chatboty muszą informować, że użytkownik rozmawia z AI), po minimalne (bez dodatkowych obowiązków). Dla firm oznacza to konieczność zidentyfikowania, do jakiej kategorii ryzyka należą stosowane przez nie systemy AI, a następnie wdrożenia odpowiednich środków – od dokumentacji technicznej, przez zarządzanie danymi treningowymi, po nadzór ludzki.
Rozporządzenie weszło w życie 1 sierpnia 2024 r. Stosowanie jest rozłożone w czasie: zakazy dotyczące niedopuszczalnych praktyk AI obowiązują od 2 lutego 2025 r., przepisy dotyczące modeli AI ogólnego przeznaczenia (GPAI) od 2 sierpnia 2025 r., a pełne wymogi dla systemów AI wysokiego ryzyka od 2 sierpnia 2026 r.
EU AI Act ma bardzo szerokie zastosowanie. Dotyczy dostawców systemów AI (firm, które je tworzą lub wprowadzają na rynek UE), podmiotów wdrażających (deployers – firm, które stosują systemy AI w swojej działalności), importerów i dystrybutorów. W praktyce oznacza to, że jeśli Twoja firma korzysta z jakiegokolwiek systemu AI – czy to narzędzia do automatycznej analizy CV, chatbota obsługi klienta, systemu rekomendacji, narzędzia do generowania treści, czy algorytmu scoringowego – EU AI Act prawdopodobnie nakłada na Ciebie konkretne obowiązki. Dotyczy to firm ze wszystkich sektorów gospodarki.
EU AI Act przewiduje jedne z najwyższych kar w europejskim prawie: do 35 mln EUR lub 7% całkowitego rocznego światowego obrotu za naruszenie zakazanych praktyk AI; do 15 mln EUR lub 3% obrotu za naruszenie większości pozostałych obowiązków; do 7,5 mln EUR lub 1,5% obrotu za dostarczanie nieprawdziwych informacji organom nadzoru. Dla MŚP i startupów kary są proporcjonalnie niższe (stosuje się niższą z kwot), ale nadal mogą być dotkliwe.
Nasz Raport Zgodności Regulacyjnej przeanalizuje Twój konkretny przypadek użycia sztucznej inteligencji, wskaże poziom ryzyka Twojego systemu i precyzyjnie wymieni obowiązki, które musisz spełnić – z cytatem z odpowiedniego artykułu rozporządzenia. Dowiesz się dokładnie, co musisz wdrożyć, udokumentować i monitorować, zanim pełne wymogi zaczną być egzekwowane. Od 499 zł netto, gotowy raport w 48 godzin.
