Kategorie Ryzyka w Nowych Regulacjach

AI Act dzieli systemy AI na cztery kategorie ryzyka: niskiego, ograniczonego, wysokiego oraz niedopuszczalnego. Każda z tych kategorii będzie miała określone wymogi, które muszą zostać spełnione, by działać na terenie Unii Europejskiej. Szczególną uwagę zwraca się na systemy wysokiego i niedopuszczalnego ryzyka.

Systemy wysokiego ryzyka obejmują te, które wykorzystują AI do zadań takich jak identyfikacja biometryczna, dostęp do prywatnych danych, ściganie przestępstw, zarządzanie sprawami czy procesy rekrutacyjne. Firmy, które wdrażają takie systemy, będą musiały przestrzegać rygorystycznych wymogów dotyczących zarządzania jakością, dokumentacji, współpracy z organami ścigania oraz innych krytycznych aspektów.

Z kolei systemy niedopuszczalnego ryzyka to te, które analizują emocje, stosują podprogowe techniki manipulacyjne lub klasyfikują osoby według cech fizycznych lub społecznych. AI Act zabrania także tworzenia baz danych do rozpoznawania twarzy.

Systemy Średniego i Niskiego Ryzyka

Systemy średniego ryzyka będą miały mniej rygorystyczne wymogi, jednak nadal będą musiały spełniać konkretne standardy przejrzystości. Oznacza to, że firmy będą musiały informować użytkowników, że mają do czynienia z systemem AI, np. w przypadku chatbotów.

Natomiast systemy niskiego ryzyka będą stosowane w mniej krytycznych aplikacjach, takich jak gry czy filtry antyspamowe, dla których UE rekomenduje stosowanie dobrowolnych kodeksów postępowania.

AI Ogólnego Przeznaczenia

Akt wyróżnia również sztuczną inteligencję ogólnego przeznaczenia, do której zaliczają się podstawowe modele, takie jak ChatGPT czy Gemini. Te systemy również będą musiały spełniać określone wymogi przejrzystości i oceny ryzyka.

Harmonogram Wdrożenia

Oto kluczowe terminy związane z wdrożeniem AI Act: - 2 maja 2025 r. – Wejście w życie kodeksu dobrych praktyk. - 2 sierpnia 2025 r. – Rozpoczęcie stosowania wymogów dla AI ogólnego przeznaczenia. - 2 sierpnia 2026 r. – Wejście w życie regulacji o przejrzystości. - 2 sierpnia 2027 r. – Ostateczny termin spełnienia wymogów dla systemów wprowadzonych przed 2 sierpnia 2025 r.

Kary za Niespełnienie Wymogów

Firmy, które nie zastosują się do nowych regulacji, będą musiały liczyć się z ogromnymi karami finansowymi. Grzywny mogą sięgać nawet 35 mln euro lub 7% rocznego obrotu firmy, w zależności od tego, która kwota będzie wyższa. Wyjątki będą dotyczyć m.in. organów publicznych, dla których vacatio legis zostanie wydłużone do 2 sierpnia 2030 r.

Nowe przepisy to krok milowy w regulacji działań związanych z AI, które mają na celu zapewnienie większej przejrzystości, bezpieczeństwa i etyczności w ich stosowaniu. Gotowi na rewolucję AI?