Kompetencje w zakresie AI: czego art. 4 AI Act wymaga od firm

Jeśli twój zespół używa w pracy narzędzi AI, dotyczy cię art. 4 unijnego AI Act. Musisz w miarę możliwości zadbać, by osoby z nich korzystające rozumiały je wystarczająco dobrze. Nie ma obowiązkowego kursu ani certyfikatu, ale warto umieć wykazać, co zrobiłeś.

Unijny AI Act, rozporządzenie (UE) 2024/1689, wszedł w życie w sierpniu 2024 roku. Większość przepisów zacznie obowiązywać później i dotyczy dostawców systemów wysokiego ryzyka. Dwie części obowiązują jednak od 2 lutego 2025 roku: zakazy niektórych praktyk AI oraz obowiązek zapewnienia kompetencji w zakresie AI z art. 4. Ten drugi dotyczy niemal każdej firmy.

Kogo to dotyczy

Art. 4 dotyczy dostawców i podmiotów stosujących systemy AI. Podmiotem stosującym jest każdy, kto używa systemu AI w kontekście zawodowym. Jeśli twoi pracownicy piszą teksty z pomocą chatbota, tłumaczą e-maile albo korzystają z funkcji AI w programach księgowych czy graficznych, twoja firma jest podmiotem stosującym.

Co znaczy „wystarczający”

Rozporządzenie nie określa sztywnego poziomu. Wymaga działań dopasowanych do wiedzy technicznej, doświadczenia i wykształcenia zaangażowanych osób oraz do kontekstu użycia AI. Ktoś, kto tworzy z chatbotem teksty reklamowe, potrzebuje innej wiedzy niż ktoś, kto używa AI do wstępnej selekcji aplikacji o pracę.

Pięć praktycznych kroków

1. Spisz narzędzia. Jakie narzędzia AI są używane, przez kogo i do czego? Uwzględnij funkcje wbudowane w istniejące oprogramowanie.
2. Ustal zasady. Krótka wewnętrzna polityka AI: jakie narzędzia są dozwolone, jakie dane można do nich wprowadzać i że wyniki są sprawdzane przed użyciem.
3. Szkol według ról. Podstawy dla wszystkich: jak działają te narzędzia, gdzie popełniają błędy, czego nie wprowadzać. Więcej dla osób z wrażliwymi zadaniami.
4. Dokumentuj. Kto, kiedy i z czego został przeszkolony. Wystarczy prosta lista.
5. Przeglądaj. Nowe narzędzia pojawiają się szybko. Przeglądaj listę i politykę co najmniej raz w roku.

Gdzie wkracza RODO

Gdy tylko do narzędzia AI trafiają dane osobowe, na przykład e-maile klientów lub aplikacje o pracę, obowiązuje także RODO. Wtedy potrzebujesz podstawy prawnej, umowy powierzenia z dostawcą, a przy przekazywaniu danych poza UE odpowiednich zabezpieczeń. Wewnętrzna polityka AI to dobre miejsce, by określić, jakie dane nie mogą trafiać do jakiego narzędzia.

Jak możemy pomóc

Prowadzimy praktyczne szkolenia z kompetencji AI dla małych zespołów i razem z tobą piszemy wewnętrzną politykę AI, spójną z dokumentacją ochrony danych. Zobacz nasze usługi lub napisz do nas.