Problem · AI Act

Jak wdrożyć AI zgodnie z prawem?

Wdrożenie AI zgodnie z prawem zaczyna się od audytu, nie od wyboru narzędzia - trzeba wiedzieć, jaki system i w jakiej roli faktycznie wdrażasz.

Pierwszy krok to identyfikacja wszystkich systemów AI używanych lub planowanych w organizacji oraz określenie roli - dostawcy, wdrażającego czy dystrybutora. Następnie klasyfikuje się poziom ryzyka każdego systemu (zakazane, wysokiego ryzyka, ograniczonego lub minimalnego ryzyka) zgodnie z AI Act.

Rozporządzenie definiuje system AI szeroko - jako system maszynowy, który na podstawie otrzymywanych danych wnioskuje, w jaki sposób generować wyniki takie jak predykcje, treści, rekomendacje lub decyzje mogące wpływać na środowiska fizyczne lub wirtualne. Oznacza to, że obowiązki mogą dotyczyć nie tylko zaawansowanych modeli generatywnych, ale też prostszych narzędzi opartych na uczeniu maszynowym, które organizacja może już wykorzystywać, nie zdając sobie z tego sprawy - np. w systemach rekrutacyjnych czy scoringowych.

Dla systemów wysokiego ryzyka konieczne jest wdrożenie dodatkowych wymogów - dokumentacji technicznej, nadzoru ludzkiego i rejestrowania działania systemu - a dla wszystkich pracowników obsługujących AI trzeba zapewnić odpowiednie kompetencje (AI literacy).

Harmonogram wejścia w życie AI Act jest rozłożony w czasie: zakazane praktyki są niedozwolone od lutego 2025 r., obowiązki dotyczące modeli AI ogólnego przeznaczenia (GPAI) obowiązują od sierpnia 2025 r., a większość wymogów dla systemów wysokiego ryzyka wchodzi w życie od sierpnia 2026 r., z wydłużonym okresem dostosowawczym do sierpnia 2027 r. dla niektórych kategorii systemów wysokiego ryzyka wymienionych w załącznikach do rozporządzenia.

Podstawa prawna

art. 3, 6-7 i 26 rozporządzenia AI Act oraz harmonogram wejścia w życie określony w art. 113