Unijny AI Act – najważniejsze założenia i jak polskie firmy mogą się przygotować

AI Act (Akt o sztucznej inteligencji) to pierwsza na świecie tak kompleksowa regulacja prawna dotycząca systemów AI. Jej celem jest zapewnienie, aby rozwój i wykorzystanie sztucznej inteligencji odbywały się w sposób bezpieczny, przejrzysty i zgodny z wartościami europejskimi.

AI Act ma formę unijnego rozporządzenia – będzie bezpośrednio obowiązywać we wszystkich krajach UE, bez potrzeby implementacji do krajowego prawa. Nowe prawo weszło w życie 1 sierpnia 2024 r., jednak jego przepisy będą stosowane stopniowo.

Czym jest AI Act i na jakim etapie prac się znajduje?

Prace nad AI Act rozpoczęły się w kwietniu 2021 r., a w grudniu 2023 r. osiągnięto porozumienie co do ostatecznego kształtu przepisów. Zasadniczo większość wymogów zacznie obowiązywać po 24 miesiącach od wejścia w życie (czyli od sierpnia 2026 r.), ale niektóre obowiązki wchodzą wcześniej.

Taki harmonogram ma dać firmom czas na dostosowanie się do nowych regulacji.

Kogo obejmie AI Act?

Zakres jest bardzo szeroki – nowe prawo dotyczy zarówno dostawców/deweloperów systemów AI, jak i firm wdrażających te systemy u siebie (użytkowników biznesowych). Wymogi obejmują całe spektrum podmiotów zaangażowanych w rozwój, dystrybucję i wykorzystanie AI.

Wyłączone są jedynie nieliczne obszary – np. systemy AI stosowane wyłącznie do celów wojskowych, badań naukowych czy w ramach prywatnej, niekomercyjnej działalności.

Podział systemów AI według poziomu ryzyka

AI Act wprowadza podejście oparte na analizie ryzyka – im większe potencjalne zagrożenia niesie dany system AI, tym surowsze wymogi regulacyjne. Rozporządzenie definiuje cztery kategorie systemów AI:

🚫 Systemy niedopuszczalne (zakazane)

To zastosowania AI, które uznano za nieakceptowalne ryzyko naruszenia praw lub bezpieczeństwa ludzi. Takie systemy są całkowicie zakazane na rynku UE.

⚠️ Systemy AI wysokiego ryzyka

To poważne zastosowania AI, które mogą istotnie wpłynąć na zdrowie, bezpieczeństwo lub prawa obywateli, ale nie są zakazane. Tego typu AI jest dozwolone, lecz podlega bardzo rygorystycznym wymaganiom nadzoru i oceny.

⚡ Systemy AI ograniczonego ryzyka

To aplikacje o umiarkowanym ryzyku, dla których przepisy przewidują głównie obowiązki w zakresie przejrzystości (transparentności).

W ich przypadku firmy muszą spełnić wymogi transparentności – poinformować użytkownika, że ma do czynienia z AI, oraz wyraźnie oznaczyć treści wygenerowane przez AI jako sztuczne.

✅ Systemy AI minimalnego ryzyka

Cała pozostała reszta systemów, które nie stwarzają istotnego zagrożenia. Należą tu choćby zwykłe filtry antyspamowe, rekomendacje w serwisach VOD, gry wideo wykorzystujące proste algorytmy AI itp.

Takie rozwiązania nie podlegają dodatkowemu nadzorowi w ramach AI Act – można z nich korzystać jak dotychczas.

Obowiązki firm w zależności od kategorii systemu AI

Zakres obowiązków nałożonych przez AI Act na firmy jest ściśle uzależniony od kategorii ryzyka danego systemu AI:

🚫 Systemy zakazane

Tutaj sprawa jest prosta: takich systemów nie wolno w ogóle używać ani oferować. Firmy powinny wycofać z użytku wszelkie rozwiązania AI, które podpadają pod kategorię niedopuszczalnych praktyk, zanim nowe prawo zacznie obowiązywać.

⚠️ Systemy wysokiego ryzyka - rozbudowane obowiązki

Ta kategoria pociąga za sobą najbardziej rozbudowane obowiązki. Jeśli firma dostarcza lub wykorzystuje system AI wysokiego ryzyka, będzie musiała m.in.:

Obowiązki dotyczą nie tylko producentów takiego oprogramowania, ale w pewnym zakresie także podmiotów wdrażających go u siebie.

⚡ Systemy ograniczonego ryzyka - transparentność

Główny nacisk kładzie się na jawność i informowanie. Firma korzystająca z AI o ograniczonym ryzyku musi zapewnić transparentność wobec użytkowników.

✅ Systemy minimalnego ryzyka - brak nowych obowiązków

Dla tych rozwiązań AI Act nie nakłada żadnych nowych obowiązków prawnych. Niemniej, UE zachęca branżę do wypracowywania dobrowolnych kodeksów postępowania i standardów etycznego stosowania AI.

Jak firmy powinny przygotować się już teraz?

Choć pełne wymogi AI Act wejdą w życie dopiero za kilkanaście miesięcy, już teraz warto podjąć działania przygotowawcze:

1. 📋 Przeprowadzenie audytu używanych systemów AI

Najpierw należy dokładnie spisać i przeanalizować wszystkie systemy AI, z których firma korzysta, zarówno te wdrożone wewnętrznie, jak i rozwiązania zewnętrzne.

2. ⚖️ Klasyfikacja i ocena ryzyka każdego systemu

Gdy już wiemy, jakich systemów AI używamy, kolejnym krokiem jest przypisanie ich do odpowiednich kategorii ryzyka AI Act.

Należy sprawdzić dla każdego rozwiązania, czy mieści się w definicji systemu wysokiego ryzyka, czy może to tylko ograniczone ryzyko, czy też minimalne. Taka analiza pozwoli z góry przewidzieć, które systemy będą podlegać nowym obowiązkom.

3. 📚 Uzupełnienie dokumentacji i danych o modelach AI

Firmy powinny już teraz zacząć gromadzić dokumentację techniczną dotyczącą używanych systemów AI.

Dobrym pomysłem jest stworzenie wewnętrznego rejestru systemów AI, w którym odnotujemy dla każdego jego przeznaczenie, zakres zastosowania, dostawcę, przetwarzane dane i ocenę ryzyka.

4. 🤝 Weryfikacja dostawców technologii i umów

Większość firm korzysta z AI dostarczanej przez zewnętrznych producentów oprogramowania. Warto zatem skontaktować się z dostawcami kluczowych systemów AI.

Dobrą praktyką będzie przegląd istniejących umów z dostawcami pod kątem nowych obowiązków – być może konieczne okaże się zawarcie aneksów dotyczących zgodności z AI Act.

5. 👨‍🎓 Przeszkolenie pracowników i dostosowanie procedur

Jednym z wymogów AI Act jest zapewnienie odpowiedniego poziomu kompetencji AI wśród personelu zaangażowanego w obsługę tych systemów.

Choć wdrożenie tych zmian może wymagać inwestycji (w systemy monitoringu, dokumentację, treningi pracowników), w dłuższej perspektywie przyczyni się to do zwiększenia bezpieczeństwa i wzrostu zaufania klientów.

Harmonogram wejścia w życie AI Act

Podsumowanie - czas na działanie

AI Act to nadchodząca rzeczywistość regulacyjna, która fundamentalnie zmieni sposób korzystania ze sztucznej inteligencji w biznesie. Przedsiębiorstwa, które już dziś podejmą działania przygotowawcze, zyskają przewagę.

Kluczowe korzyści wcześnych przygotowań:

• ⚖️ Zgodność z prawem - uniknięcie kar i sankcji
• 🎯 Przewaga konkurencyjna - bycie gotowym przed konkurentami
• 🤝 Zaufanie klientów - dzięki odpowiedzialnemu korzystaniu z AI
• 🔄 Świadome wykorzystanie AI - na swoją korzyść
• 💰 Oszczędność kosztów - stopniowe wdrażanie zmian

Pozwoli im to nie tylko zapewnić zgodność z prawem, lecz także świadomie i odpowiedzialnie wykorzystywać AI na swoją korzyść. Dzięki temu polskie firmy wejdą w nową erę regulacji AI dobrze przygotowane, minimalizując ryzyka i korzystając z szans, jakie niesie ta przełomowa technologia.

Odpowiedzialna, transparentna i bezpieczna sztuczna inteligencja stanie się standardem, do którego dostosować się muszą wszyscy uczestnicy rynku. Firmy, które już dziś rozpoczną przygotowania, będą miały przewagę w nowej erze regulowanej AI.