07.08.2024
Евросоюз официально ввел в действие первый в мире Закон об ИИ (AI Act), который призван обеспечить защиту «фундаментальных прав» граждан 27 стран блока, одновременно поощряя инвестиции и инновации в стремительно развивающейся отрасли ИИ. Закон об ИИ вступил в силу 1 августа 2024 года, через 20 дней после публикации в официальном журнале ЕС. Хотя большинство положений Закона начнут действовать только через 24 месяца после вступления в силу, некоторые из них начнут действовать уже через 6 месяцев. Для уже существующих систем GPAI, которые не подвергались существенным изменениям, а также для некоторых систем ИИ, являющихся компонентами крупномасштабных ИТ-систем, указанных в Приложении X Закона об ИИ, будет установлен более длительный срок внедрения – 36 месяцев (август 2027 г.). AI Act разрабатывался в течение нескольких лет и представляет собой всеобъемлющее руководство по управлению ИИ в Европе. Закон затронет в первую очередь крупные американские IT-компании, но под его действие попадут и многие организации, даже не относящиеся к технологической сфере. Например, компании, использующие ИИ в своих операциях, тоже будут подчиняться новым правилам. Ограничения основаны на четырех уровнях риска, причем подавляющее большинство ИИ-систем попадает в категорию минимальный риск, таких как системы рекомендаций контента или фильтры спама.
Для каждого уровня риска закон об ИИ ЕС устанавливает свои требования:
1. Неприемлемый риск: Эти приложения полностью запрещены. Примеры включают системы социального рейтинга граждан, прогнозирующую полицию и технологии распознавания эмоций на рабочих местах или в школах.
2. Высокий риск: Адекватная оценка и минимизация рисков. Использование высококачественных обучающих данных для минимизации предвзятости. Рутинное ведение логов активности. Обязательное предоставление подробной документации о моделях властям для оценки их соответствия требованиям. Примеры включают автономные транспортные средства, медицинские устройства, системы принятия решений по кредитам, образовательные системы оценки и системы удаленной биометрической идентификации.
3. Ограниченный риск: Прозрачность использования ИИ. Например, чат-боты должны уведомлять пользователей о том, что они взаимодействуют с ИИ. Примеры включают чат-ботов и системы, использующие ИИ для оценки сотрудников в процессе найма.
4. Минимальный риск: Основные требования безопасности и ответственности, без необходимости специальных мер. Примеры включают приложения, использующие фильтры спама, системы рекомендаций контента, видеоигры с элементами ИИ и программы для помощи в прогнозировании погоды.
Соблюдение всех правил будет контролироваться Офисом ИИ, который будет базироваться в Брюсселе. OpenAI пообещала соблюдать AI Act и тесно сотрудничать с новым Офисом ИИ по мере внедрения закона. Закону об ИИ ещё предстоит пройти долгий путь, прежде чем большинство положений вступят в силу – это произойдет не ранее 2026 года. Ограничения для генеративных систем ИИ начнут действовать через 12 месяцев после вступления закона в силу, а системы, уже доступные на рынке, получат переходный период в 36 месяцев для приведения своих систем в соответствие. Компании, нарушившие закон об ИИ ЕС, могут быть оштрафованы на сумму до 35 миллионов евро или 7 % от их мирового годового дохода, в зависимости от того, какая сумма будет больше. Это выше, чем штрафы, предусмотренные GDPR, что подчеркивает серьёзность намерений ЕС в регулировании ИИ. Если организация пытается определить, как соблюдать Закон об ИИ, ей следует сначала попытаться классифицировать системы ИИ по области действия – определить, какие GPAI и другие системы ИИ ей используются, определить, как они классифицируются, и рассмотреть, какие обязательства вытекают ваших вариантов использования. Также следует определить, является ли компания поставщиком или «развертывателем» в отношении любых систем ИИ в области действия.