#ai_regulation
Сегодня поговорим о грядущем европейском законопроекте о регулировании AI, и как к нему подготовиться.

По мере того как AI все больше внедряется в бизнес и нашу повседневную жизнь, корпорации и группы защиты прав потребителей выступают за более четкие правила, обеспечивающие его справедливое использование. В мае этого года Европейский союз стал первым правительственным органом в мире, который выпустил всеобъемлющий проект правил, направленных непосредственно на разработку и использование AI. Предлагаемые правила будут применяться к любой системе AI, используемой или предоставляющей услуги на территории Европейского союза, что скажется на бизнесе компаний по всему миру.

В нормативном документе системы AI разделены на три категории:
Системы с неприемлемым риском - эксплуатационные системы, причиняющие вред; системы биометрической идентификации в реальном времени, используемые в общественных местах для охраны правопорядка; и все формы социального скоринга, оценивающие благонадежность человека на основе социального поведения или прогнозируемых черт личности.

К системам AI с высоким уровнем риска относятся те, которые оценивают кредитоспособность потребителей, помогают в найме или управлении сотрудниками, используют обычную биометрическую идентификацию.

Системы AI с ограниченным и минимальным риском включают в себя многие из AI-приложений, которые в настоящее время используются в деловом мире, например, чат-боты или управление запасами товаров с помощью AI.

Из этого следуют три основных требования к компаниям, которые будут предъявляться властями ЕС:
- Создание алгоритмов, анализирующих наборы данных, взаимодействие пользователей с системой, а также мониторинг результатов работы системы;

- Обеспечение того, чтобы эти системы были объяснимы, контролируемы и стабильно работали на протяжении всего срока службы, даже в исключительных случаях.

- Создание общеорганизационной практики управления киберрисками, включающих в себя враждебные атаки на системы AI.

Регулирование будет иметь экстерриториальный характер, что означает, что любая система AI, предоставляющая услуги на территории ЕC, будет подпадать под его действие, независимо от местонахождения компании или пользователя.

Правоприменительная практика может включать штрафы в размере до 30 миллионов евро или 6 процентов от годовой выручки, что делает их еще более серьезными, чем те, которые налагаются за нарушение GDPR.

Если ваш бизнес включает в себя использование AI, а часть ваших клиентов являются гражданами ЕС, начинать готовиться нужно уже сейчас. Большинство экспертов сходятся во мнении, что компаниям следует приступить к созданию внутреннего департамента AI-governance, который будет проводить комплаенс AI-рисков и независимый аудит AI-систем.

Но хватит о грустном, желаем всем подписчикам хороших выходных! :)