- Acasă
- Conformitate
- Conformitate AI Act
Conformitate AI Act
Nu trebuie să construiți AI ca să răspundeți pentru el
Cea mai scumpă greșeală pe care o auzim: „Nu dezvoltăm AI, deci regulamentul nu ne privește.” Regulamentul (UE) 2024/1689 are obligații separate pentru cei care furnizează sisteme AI și pentru cei care le folosesc. Dacă angajații folosesc instrumente AI, sunteți în a doua categorie.
Majoritatea firmelor nu pot răspunde la prima întrebare a unui inspector: ce sisteme AI folosiți?
Lucrăm din 2004 pentru sectorul public, energie și industria grea: clienți care își verifică furnizorii înainte să semneze. Vedeți studiile de caz.
Calendarul s-a schimbat de mai multe ori. Nu fixați termene interne după un articol de presă sau după această pagină. Verificați textul consolidat din Jurnalul Oficial și actele de punere în aplicare. Pagina explică mecanismul și nu este consultanță juridică.
Patru întrebări la care trebuie să răspundeți
Ce sisteme AI folosim?
Inclusiv funcțiile activate implicit în software-ul pe care îl aveți, instrumentele plătite pe cardul unui departament și extensiile de browser instalate de angajați.
Ce risc are fiecare?
Interzis, risc ridicat, obligații de transparență sau niciuna. Încadrarea decide toate obligațiile care urmează.
Cine le supraveghează?
Sistemele cu risc ridicat cer supraveghere umană reală: persoane numite, competente, cu autoritatea și mijloacele de a interveni sau de a opri sistemul.
Angajații înțeleg ce folosesc?
Obligația de alfabetizare AI se aplică și celor care folosesc sisteme AI, nu doar celor care construiesc modele.
Unde apare riscul ridicat într-o firmă obișnuită
- Recrutare. Trierea CV-urilor, ierarhizarea candidaților, instrumente de evaluare. Cel mai des întâlnit caz, cumpărat adesea de HR fără IT.
- Evaluarea angajaților. Orice influențează promovarea, alocarea sarcinilor sau concedierea.
- Accesul la servicii esențiale. Scoring de credit, prețul unor asigurări.
- Componente de siguranță în produse. Relevant dacă fabricați echipamente.
Regulă practică: un agent care potrivește facturi cu comenzi nu are, de obicei, risc ridicat. Un agent care ierarhizează candidați foarte probabil are. O încadrare greșită costă în ambele sensuri. Supraîncadrarea vă costă muncă de care nu aveați nevoie. Subîncadrarea vă poate aduce o amendă.
Ce livrăm
Documentație
- Un registru AI pe care echipa îl poate ține la zi
- O fișă pe sistem, cu încadrarea și justificarea ei
- Supravegherea umană: cine, ce vede, când intervine
- O politică internă de folosire a AI, ușor de respectat
- Materiale de instruire pentru alfabetizarea AI
Mecanisme care funcționează
- Jurnalizarea deciziilor, ca să refaceți ulterior orice rezultat
- Praguri de încredere cu escaladare automată la un om
- Versiuni de model fixate, ca să nu se schimbe nimic pe tăcute
- Teste de referință periodice, cu rezultatele păstrate ca dovadă
- Marcarea conținutului generat, unde există obligații de transparență
O dată, nu de trei ori
AI Act, NIS2 și protecția datelor se suprapun. Inventarul AI face parte din inventarul de active cerut de NIS2. Evaluarea furnizorului de model este și o evaluare de risc în lanțul de furnizori. Dacă sistemul prelucrează date personale, se aplică și GDPR.
Firmele care angajează trei consultanți ajung cu trei inventare care nu se potrivesc și plătesc de trei ori aceleași interviuri. Noi le facem într-un singur proiect.
Începeți cu inventarul
E util oricum s-ar mișca calendarul, pentru că nu puteți administra ce nu știți că aveți. Evaluarea AI Readiness îl produce de obicei într-o săptămână, împreună cu clasificarea de risc și calculul economic al automatizării. Sau începeți cu o discuție gratuită și vă spunem cam cât de expus sunteți, înainte să cheltuiți ceva.
Întrebări frecvente
Suntem doar utilizatori de AI, nu producători. Ne privește?
Da. Regulamentul impune obligații distincte pentru furnizori și pentru cei care implementează sisteme AI. Obligația de alfabetizare AI a personalului se aplică indiferent de rol, iar utilizarea unui sistem cu risc ridicat aduce cerințe suplimentare de supraveghere.
Ce este un sistem AI cu risc ridicat?
Categoriile sunt enumerate în anexele regulamentului și includ, printre altele, utilizări în recrutare, evaluarea angajaților, acces la servicii esențiale și componente de siguranță ale unor produse. Încadrarea se face caz cu caz.
Calendarul de aplicare este cel final?
Calendarul a fost modificat de mai multe ori după intrarea în vigoare. Verificați întotdeauna varianta consolidată din Jurnalul Oficial și eventualele acte de punere în aplicare, înainte de a fixa termene interne.
Aflați în 30 de minute dacă merită.
Povestiți-ne un proces care vă mănâncă săptămâna echipei. Vă spunem pe loc dacă un agent îl poate prelua, cât costă aproximativ și cât economisiți. Dacă nu merită, vă spunem direct.