Problem · AI Act

Jak przygotować politykę korzystania z AI?

Polityka AI powinna odpowiadać na pytanie „co wolno, a czego nie” pracownikom korzystającym z narzędzi sztucznej inteligencji na co dzień.

Dokument powinien określać, które narzędzia AI są dozwolone w organizacji, jakich danych nie wolno wprowadzać do publicznych modeli (np. dane osobowe, tajemnice przedsiębiorstwa), zasady weryfikacji wyników generowanych przez AI oraz obowiązek oznaczania treści tworzonych z jej pomocą, jeśli wymaga tego kontekst.

Warto rozróżnić w polityce narzędzia o ograniczonym ryzyku - np. chatboty czy generatory tekstu, wobec których AI Act nakłada głównie obowiązki przejrzystości (poinformowanie użytkownika, że wchodzi w interakcję z systemem AI) - od potencjalnie systemów wysokiego ryzyka, np. narzędzi wspierających decyzje rekrutacyjne czy kredytowe, które wymagają znacznie szerszych zabezpieczeń.

Polityka powinna też wskazywać osobę lub dział odpowiedzialny za aktualizację listy dozwolonych narzędzi oraz tryb zgłaszania nowych propozycji wdrożenia AI - żeby uniknąć niekontrolowanego korzystania z narzędzi poza wiedzą organizacji (tzw. shadow AI).

AI Act nakłada też obowiązek oznaczania treści syntetycznych, w tym głęboko przetworzonych obrazów, dźwięku i wideo (tzw. deepfake), w sposób czytelny dla odbiorcy - to element, który warto uwzględnić w polityce, jeśli organizacja wykorzystuje AI do tworzenia materiałów marketingowych lub komunikacyjnych.

Podstawa prawna

art. 4 i art. 50 rozporządzenia AI Act (obowiązki przejrzystości)