Klasyfikacja systemów AI według AI Act
Pierwszy krok do zgodności z AI Act: ustalenie, jakie systemy AI działają w organizacji, jaką rolę pełni wobec nich organizacja i do jakiej kategorii ryzyka należą.
Co ustalamy
- Czy dane rozwiązanie jest systemem AI w rozumieniu art. 3 pkt 1 AI Act.
- Rolę organizacji: dostawca, podmiot stosujący, importer albo dystrybutor.
- Czy system realizuje praktykę zakazaną (art. 5 AI Act).
- Czy system jest systemem wysokiego ryzyka (art. 6 oraz załączniki I i III AI Act).
- Obowiązki przejrzystości wobec użytkowników i osób, z którymi system wchodzi w interakcję (art. 50 AI Act).
- Wykorzystanie modeli AI ogólnego przeznaczenia i wynikające z tego obowiązki.
Wynik
Organizacja otrzymuje rejestr systemów AI z przypisaną rolą, kategorią ryzyka i listą obowiązków wraz z terminami ich stosowania. Rejestr jest podstawą dalszych działań – dokumentacji, umów, polityk i szkoleń.
Najczęstsze pytania
Czy firma, która tylko korzysta z gotowych narzędzi AI, ma obowiązki z AI Act?
Tak. Organizacja, która wykorzystuje system AI w ramach swojej działalności, jest podmiotem stosującym. Ma m.in. obowiązek dotyczący kompetencji w zakresie AI personelu, a przy systemach wysokiego ryzyka – obowiązki z art. 26 AI Act. Zakres obowiązków zależy od kategorii systemu.
Jakie kary przewiduje AI Act?
Za stosowanie praktyk zakazanych – do 35 mln euro albo 7% rocznego światowego obrotu. Za naruszenie większości pozostałych obowiązków – do 15 mln euro albo 3% obrotu.
Porozmawiajmy o Twojej sprawie
Pierwsza rozmowa służy ustaleniu zakresu sprawy i wyceny.