Грамотность в области ИИ: что статья 4 AI Act требует от компаний

Если ваша команда использует инструменты ИИ в работе, на вас распространяется ст. 4 AI Act ЕС. Вы должны по мере возможности обеспечить, чтобы пользователи достаточно хорошо их понимали. Обязательного курса или сертификата нет, но вам стоит уметь показать, что вы сделали.

AI Act ЕС, Регламент (ЕС) 2024/1689, вступил в силу в августе 2024 года. Большинство его норм начнёт применяться позже и касается поставщиков систем высокого риска. Однако две части действуют уже со 2 февраля 2025 года: запреты некоторых практик ИИ и обязанность обеспечить грамотность в области ИИ по статье 4. Последняя касается почти каждой компании.

Кого это касается

Статья 4 распространяется на поставщиков и на эксплуатантов систем ИИ. Эксплуатант — любой, кто использует систему ИИ в профессиональных целях. Если ваши сотрудники пишут тексты с помощью чат-бота, переводят письма или пользуются функциями ИИ в бухгалтерских или дизайнерских программах, ваша компания — эксплуатант.

Что значит «достаточно»

Регламент не устанавливает фиксированного уровня. Он требует мер, соответствующих техническим знаниям, опыту и подготовке участников, а также контексту использования ИИ. Тому, кто готовит с чат-ботом рекламные тексты, нужны иные знания, чем тому, кто с помощью ИИ предварительно отбирает резюме.

Пять практических шагов

1. Составьте перечень. Какие инструменты ИИ используются, кем и для чего? Учитывайте и функции, встроенные в уже имеющиеся программы.
2. Установите правила. Короткая внутренняя политика по ИИ: какие инструменты разрешены, какие данные можно в них вводить и что результаты проверяются перед использованием.
3. Обучайте по ролям. Основы для всех: как работают эти инструменты, где они ошибаются, что в них вводить нельзя. Больше глубины — для тех, у кого чувствительные задачи.
4. Документируйте. Кто, когда и чему обучен. Достаточно простого списка.
5. Пересматривайте. Новые инструменты появляются быстро. Пересматривайте список и политику хотя бы раз в год.

Где подключается GDPR

Как только в инструмент ИИ попадают персональные данные, например письма клиентов или резюме, дополнительно действует GDPR. Тогда нужны правовое основание, договор об обработке данных с поставщиком и, при передаче за пределы ЕС, надлежащие гарантии. Внутренняя политика по ИИ — подходящее место, чтобы указать, какие данные в какой инструмент попадать не должны.

Чем мы можем помочь

Мы проводим практическое обучение грамотности в области ИИ для небольших команд и вместе с вами пишем внутреннюю политику по ИИ, согласованную с вашей документацией по защите данных. Посмотрите наши услуги или напишите нам.