Koks bus Naujojo ES dirbtinio intelekto (DI) akto poveikis įmonėms ir vartotojams

Įvadas į DI

Dirbtinis intelektas (DI) yra novatoriška technologija, kuri pakeis pramonės šakas visame pasaulyje. Ji siūlo tokias galimybes kaip duomenų analizė, tendencijų numatymas, procesų optimizavimas, žadantis pakeisti žmonių darbo ir gyvenimo būdą. Tačiau dėl šios pažangos kyla didelė rizika, įskaitant šališkumą, susirūpinimą dėl duomenų privatumo, saugos ir saugumo, žmogaus teisių ir etikos problemas.

Nereglamentuotas DI gali sukelti žmogaus teisių pažeidimus, šališkus sprendimus, privatumo pažeidimus ir atskaitomybės trūkumą. Pavyzdžiui, DI sistemos, naudojamos samdant, gali būti palankios tam tikroms demografinėms sritims ir išlaikyti nelygybę. Panašiai DI teisėsaugos srityje gali nesąžiningai nukreipti mažumų grupes arba naudoti „realiu“ nuotolinį veido atpažinimą viešose vietose. Šios problemos rodo, kad reikia griežtų taisyklių, kad būtų išvengta žalos ir netinkamo naudojimo.

Nereguliuojamo DI pasekmės gali būti toli siekiančios. Diskriminacinė praktika gali padidinti socialinę nelygybę, o duomenų pažeidimai ar autorių teisių įstatymo pažeidimai gali sumažinti visuomenės pasitikėjimą. Skaidrumo trūkumas generatyviuose DI modeliuose gali trukdyti pritaikyti ir pasitikėti šia nauja technologija. Pripažindama šias rizikas, 2021 m. balandžio mėn. Europos Komisija pasiūlė dirbtinio intelekto aktą (Aktas), kad būtų sukurta subalansuota sistema, skatinanti naujoves, kartu apsaugant pagrindines teises ir bendrąją rinką. Todėl labai svarbu suprasti naujojo ES DI reglamento ir jo reikalavimų poveikį.

ES DI Aktas

2024 m. kovo 13 d. Europos Parlamentas priėmė DI aktą – pirmąjį išsamų tokio pobūdžio horizontalųjį reglamentą, kuriuo siekiama sukurti bendrą dirbtinio intelekto sistemų kūrimo, rinkodaros ir naudojimo teisinę sistemą visoje ES. Reglamentas bus taikomas ES, taip pat turės įtakos DI kūrėjams, kurie įsikūrę už jos ribų, nes jie turės paskirti atstovą ES, o jų DI turės atitikti akto reikalavimus.

Aktas priimamas taikant įprastą teisėkūros procedūrą ir, kad jis įsigaliotų, jį turės patvirtinti Taryba ir paskelbti Oficialiajame leidinyje. Dėl bendrosios rinkos svarbos ir jos vartotojų vertės, kaip ir GDPR, aktee bus nustatytas pasaulinio lygio dirbtinio intelekto sistemų reguliavimo ir pritaikymo standartas.

DI aktas sukėlė diskusijas apie inovacijų ir rizikos valdymo pusiausvyrą. Kritikai teigia, kad griežti reglamentai gali slopinti inovacijas ir pakenkti Europos įmonėms, palyginti su JAV, kur sukuriama daugiausia dirbtinio intelekto naujovių. Pavyzdžiui, kai kurie dirbtinio intelekto modeliai, tokie kaip „Google Gemini“ ar „Meta Llama“, dar nepasiekiami ES. Be to, karštai diskutuojama dėl didelės rizikos kategorijų aiškumo ir apimties bei vykdymo galimybių. Diskusijose dominuoja etiniai klausimai, tokie kaip šališkumas ir atskaitomybė, nes politikos formuotojai stengiasi sukurti sistemą, skatinančią pasitikėjimą dirbtinio intelekto technologijomis. Neabejotina, kad dirbtinio intelekto įstatymą įgyvendinti bus brangu. Tačiau DI yra pagrindinė technologija, kurią reikia palikti atskirai. Tai ypač svarbu, nes dauguma technologijų įmonių, kurioms priklauso ir kuria dirbtinio intelekto modelius, yra JAV ir turi didelę įtaką ES vartotojams ir jų duomenims.

Rizika pagrįstas požiūris ES DI akte

DI akte pateikiamas DI sistemos apibrėžimas ir DI sistemos suskirstytos į kategorijas, kurioms taikomi skirtingi reikalavimai, atsižvelgiant į jų keliamos rizikos lygį. Šis rizika pagrįstas metodas užtikrina, kad reguliavimo priemonės būtų proporcingos galimai žalai, kurią DI sistemos gali sukelti. Štai įvairių rizikos kategorijų ir jas atitinkančių reikalavimų apžvalga:

Uždraustas DI

DI sistemos, turinčios žalingą poveikį, yra draudžiamos. Tai apima DI sistemas, kurios:

• Manipuliuoja žmogaus elgesiu pasąmoniniais metodais.

• Išnaudoja konkrečių grupių (pvz., vaikų, neįgaliųjų) pažeidžiamumą.

• Suskirsto žmones į kategorijas pagal rasę, narystę profesinėse sąjungose, politines pažiūras, įsitikinimus, seksualinį gyvenimą ar seksualinę orientaciją.

• Įgyvendina vyriausybių socialinius balus, o tai gali sukelti neproporcingų pasekmių.

• Atpažįsta žmones viešose erdvėse naudodami „realaus laiko“ nuotolinius biometrinius duomenis teisėsaugai (išskyrus dingusių asmenų paiešką, grėsmių saugumui prevenciją arba įtariamųjų, padariusių sunkius nusikaltimus, paiešką).

• Profiliuoja žmones pagal asmenybę, kad įvertintų nusikalstamų veikų padarymo riziką.

• Kuria veidų atpažinimo duomenų bazes išmesdami internetą ar vaizdo stebėjimo kameras.

• Nuspėja emocijas darbe ar mokymo įstaigose, išskyrus medicinines ar saugos priežastis.

Didelės rizikos DI

Didelės rizikos dirbtinio intelekto sistemos turi didelį poveikį žmonių sveikatai, saugai ar pagrindinėms teisėms ir turi atitikti griežtus reglamentus. Vertinant, ar DI sistema yra didelė rizika, svarbu jos paskirtis ir funkcija. Pavyzdžiai apima DI, naudojamą:

• Kritinė infrastruktūra (pvz., energetika, transportas).

• Švietimas ir profesinis mokymas (pvz., galimybės gauti išsilavinimą nustatymas).

• Užimtumas (pvz., dirbtinis intelektas, naudojamas darbo vietose).

• Teisėsauga (pvz., nuspėjamosios policijos sistemos).

• Esminės privačios ir viešosios paslaugos (pvz., kredito įvertinimas).

Didelės rizikos dirbtinio intelekto sistemoms bus taikomas atitikties įvertinimas – procedūra, kurią teikėjas turės atlikti prieš pradėdamas naudoti DI sistemą ES. Tai gali būti savęs vertinimas arba vyriausybinė institucija, apie kurią pranešta. Tokios DI sistemos turės atitikti daugybę reikalavimų, tokių kaip rizikos valdymas, testavimas, duomenų mokymas, skaidrumas, žmogaus priežiūra ir kibernetinis saugumas. Kai kuriais atvejais turės būti atliktas poveikio pagrindinėms teisėms vertinimas siekiant užtikrinti, kad dirbtinio intelekto sistema atitiktų ES teisę.

Ribotos rizikos DI

Ribotos rizikos DI sistemos, kurios sąveikauja su žmonėmis arba kuria turinį, turi atitikti konkrečius informacijos ir skaidrumo įsipareigojimus, pvz., vandens ženklus. Naudotojai turėtų būti informuoti, kai jie sąveikauja su DI sistema, pvz., pokalbių robotais, sistemomis, generuojančiomis vaizdus, garso ir vaizdo įrašus (pvz., gilius klastotes). Pažymėtina, kad darbdaviai privalės atskleisti darbuotojams ir jų atstovams, jei jie naudoja dirbtinio intelekto sistemas darbo vietoje.

Mažos arba minimalios rizikos DI

Minimalios rizikos DI sistemos, pvz., pašto šiukšlių filtrai, bus reglamentuojamos tik galiojančiais teisės aktais (pvz., BDAR), ir nebus taikomi jokie kiti įsipareigojimai.

Bendrosios paskirties DI modeliai ir jų įsipareigojimai

Reglamente taip pat pristatoma bendrosios paskirties DI (GPAI) modelio koncepcija. GPAI modeliai atlieka daugybę užduočių ir jiems taikomi konkretūs įsipareigojimai pagal ES AI aktą. Tai apima visapusį rizikos valdymą, operacijų skaidrumą, griežtą duomenų valdymą, žmonių priežiūrą ir patikimumo bei saugumo nuo kibernetinių grėsmių užtikrinimą. Šios priemonės užtikrina etišką ir atsakingą GPAI modelių naudojimą. Reglamente taip pat numatyti griežtesni reikalavimai GPAI modeliams su „didelio poveikio galimybėmis“, kurių bendra skaičiavimo galia viršija 10^25 slankiojo kablelio operacijų per sekundę, gali kelti didesnį pavojų bendrajai rinkai. Tokie modeliai turės nuolat vertinti ir mažinti rizikas bei kibernetinį saugumą, pranešti apie pagrindinių teisių pažeidimus ir imtis taisomųjų veiksmų.

DI akto praktikos kodeksai ir vykdymas

Siekdama įgyvendinti Aktą, Komisija turėtų parengti elgesio kodeksą arba taisykles, kaip įgyvendinti DI sistemos teikėjų reglamente numatytus įsipareigojimus. Jei dirbtinio intelekto sistema atitiks Europos darniuosius standartus, kurie bus sukurti ateityje, bus laikoma, kad ji atitinka.

Už DI akto vykdymą bus atsakingi ES lygmens ir bent viena nacionalinė rinkos priežiūros ir pranešimo institucija kiekvienoje valstybėje narėje. Europos dirbtinio intelekto valdyba (EAIB) suderins vykdymo užtikrinimą visoje ES, teikdama gaires ir paramą. Taip pat ES DI biuras padės taikyti reglamentą ir rengti praktikos kodeksus. Jiems padės patariamasis forumas, mokslinė grupė ir nepriklausomi ekspertai. Už akto pažeidimus bus skiriamos didelės baudos. Įmonės turi reguliariai atlikti atitikties vertinimus ir tvarkyti techninius dokumentus, kad parodytų atitiktį. Vienas žymus DI akto apribojimas yra tai, kad jo vykdymas bus ribojamas, o fiziniams asmenims nebus suteikta teisė paduoti DI sistemai ar jos operatoriui ieškinį dėl nuostolių ar žalos atlyginimo.

Smėlio dėžė ir įsigaliojimas

Į DI aktą įtrauktos reguliavimo smėlio dėžės, skirtos dirbtinio intelekto sistemoms tikrinti pagal reguliavimo priežiūrą, skatinant naujoves ir kartu užtikrinant atitiktį. Aktas įsigalios laipsniškai, draudžiamos dirbtinio intelekto sistemos bus nutrauktos po 6 mėnesių, dalys, susijusios su GPAI – po 12 mėnesių, o nuostatos dėl didelės rizikos DI sistemų bus taikomos po 24 mėnesių nuo akto įsigaliojimo, o 36 mėn. pereinamasis laikotarpis dirbtinio intelekto sistemoms, kurias reglamentuoja esami ES produktų teisės aktai.

Kad būtų laikomasi ES DI reglamento, veiksmai, kurių turėtų imtis įmonės, priklauso nuo to, ar jos yra DI sistemų teikėjos ar naudotojos. DI sistemų naudotojai turėtų:

• Sustiprinkite duomenų apsaugą: užtikrinkite savo duomenų apsaugą ir laikykitės BDAR

• Atlikite DI sistemų rizikos vertinimą, kad suprastumėte jų rizikos lygį.

• Informuokite darbuotojus ir jų atstovus, ar darbo vietoje diegiate dirbtinio intelekto sistemas, ir įvertinkite, kokių politikos pakeitimų reikia.

• Įvertinkite, ar reikalinga DI politika,

• Užtikrinkite skaidrumą: įgyvendinkite priemones, kad DI operacijos būtų suprantamos naudotojams.

• Sukurkite žmogaus priežiūrą: įgyvendinkite žmogaus priežiūrą, kad galėtumėte stebėti ir prireikus įsikišti į dirbtinio intelekto sistemas.

• Būkite informuoti : nuolat stebėkite teisės aktų atnaujinimus, kad užtikrintumėte nuolatinį jų laikymąsi.

DI aktas įsigalios palaipsniui, o draudžiamos DI sistemos bus nutrauktos praėjus 6 mėnesiams nuo reglamento įsigaliojimo. Reglamento dalys, susijusios su GPAI ir nuobaudomis, bus taikomos praėjus 12 mėnesių nuo DI akto įsigaliojimo datos. Panašiai, reikalavimai didelės rizikos AI sistemoms bus pradėti taikyti po 24 mėnesių nuo akto įsigaliojimo.

Išvada

ES DI reglamentu siekiama suderinti inovacijas su etišku valdymu. Suskirstant dirbtinio intelekto sistemas pagal rizika pagrįstą metodą ir nustatant atitinkamus įsipareigojimus, reglamentas sumažina galimą žalą ir skatina pasitikėjimą dirbtinio intelekto technologijomis. Įmonės turi aktyviai prisitaikyti, kad užtikrintų atitiktį ir atsakingai panaudotų dirbtinį intelektą. „Zabulis Legal“ siekiame tobulėti ir padėti verslui adaptuotis naujoje ir svarbioje teisės srityje.