Unia Europejska zrobiła ogromny krok naprzód w dziedzinie technologii, uchwalając pierwsze na świecie kompleksowe przepisy regulujące kwestie sztucznej inteligencji. Nie chodzi tu tylko o ustanawianie przepisów dla samego ustanawiania, ale o zapewnienie, że innowacje nie naruszają podstawowych praw człowieka, dążąc do równowagi, w której technologia jest niezawodna, a przede wszystkim bezpieczna dla wszystkich obywateli.
To rozporządzenie nie stanowi monolitycznego zbioru reguł, lecz opiera się na inteligentnym podejściu opartym na ryzyku. Zasadniczo, im bardziej niebezpieczne dla społeczeństwa lub zdrowia jest wykorzystanie sztucznej inteligencji , tym surowsze będą wymagania dla tych, którzy ją opracowują lub używają. Od całkowitych zakazów po proste komunikaty o przejrzystości, UE chce, abyśmy dokładnie wiedzieli, kiedy mamy do czynienia z maszyną, a nie z człowiekiem.
System klasyfikacji ryzyka
Norma dzieli zastosowania sztucznej inteligencji na cztery bardzo jasne kategorie, aby nikt nie zgubił się po drodze:
- Niedopuszczalne ryzyko: To systemy, które są bezpośrednio zakazane na terytorium Europy. Obejmuje to techniki manipulacji podprogowej, które mogą powodować szkody psychologiczne, wykorzystywanie słabości (takich jak wiek lub niepełnosprawność) oraz budzące grozę systemy punktacja społeczna Zarządzaniem zajmuje się państwo. Identyfikacja biometryczna w czasie rzeczywistym w przestrzeni publicznej jest również zabroniona, z wyjątkiem bardzo szczególnych wyjątków przewidzianych przez prawo w przypadku poważnych przestępstw.
- Wysokie ryzyko: Nie są zakazane, ale podlegają ścisłej kontroli. Systemy używane w [obejmują następujące:] infrastruktura krytyczna (takich jak zaopatrzenie w energię elektryczną czy wodę), edukacja, procesy selekcji personelu, migracja i wymiar sprawiedliwości. Osoby wprowadzające te produkty na rynek muszą przejść rygorystyczne oceny zgodności i sprawować stały nadzór ludzki, aby zapobiec stronniczości lub błędom krytycznym.
- Ograniczone ryzyko: Tutaj znajdziemy słynne chatboty, czyli generatory obrazów i wideo (deepfake'i). Kluczem jest to, aby użytkownik nie został oszukany; dlatego Są zobowiązani do jasnego raportowania że treść została wygenerowana sztucznie.
- Minimalne ryzyko: To właśnie tutaj trafia zdecydowana większość aplikacji, na przykład filtry antyspamowe czy gry wideo. Nie mają ścisłych przepisówchociaż firmy są zachęcane do przestrzegania dobrowolnych kodeksów postępowania.
Modele sztucznej inteligencji ogólnego przeznaczenia (GPAI)
Wraz z rozwojem narzędzi takich jak GPT-4, UE dodała specjalną kategorię dla sztucznej inteligencji ogólnego przeznaczenia. Jeśli model jest open source, wymagania są minimalne i ograniczają się do podsumowań danych szkoleniowych, podobnie jak systemy open source ubiegają się o wyjątki w innych przepisach technologicznych. Jeśli jednak model ma wpływ systemowy (jest trenowany z ogromną mocą obliczeniową przekraczającą 1025 FLOPS), musi przejść testy obciążeniowe, oceny cyberbezpieczeństwa i zgłosić Komisji wszelkie poważne incydenty.
Organy zarządzające i nadzorujące
Aby prawo nie stało się martwą literą, ustanowiono kompleksową strukturę administracyjną. Europejski Urząd ds. Sztucznej Inteligencji (ESA) jest centralnym organem koordynującym jego wdrażanie we wszystkich państwach członkowskich. Równolegle, Europejska Rada ds. Sztucznej Inteligencji i Forum Konsultacyjne zapewniają perspektywę polityczną i techniczną, a Niezależny Panel Naukowy Ekspertów dba o to, aby prawo pozostało aktualne w świetle najnowszych odkryć naukowych.
Harmonogram wdrożenia i sankcje
Ustawa nie weszła w życie od razu, lecz stopniowo. Zakazy dotyczące niedopuszczalnego ryzyka zaczęły obowiązywać 2 lutego 2025 r. Wkrótce potem zostaną wprowadzone kodeksy dobrych praktyk i przejrzystości dla ogólnej sztucznej inteligencji, natomiast najbardziej rygorystyczne obowiązki dotyczące systemów wysokiego ryzyka będą miały okres karencji do 36 miesięcy od wejścia ustawy w życie.
Jeśli firma zdecyduje się na złamanie przepisów, kary są zatrważające. Najpoważniejsze naruszenia mogą kosztować nawet 35 milionów euro, czyli 7% globalnych rocznych przychodów. Drobne wykroczenia mogą sięgać 15 milionów euro, czyli 3%, a podanie fałszywych informacji organom ścigania może kosztować nawet 7,5 miliona euro, czyli 1,5%.
Wskazówki dla firm i promocji innowacyjności
Aby zapobiec przytłoczeniu MŚP i startupów, UE stworzyła piaskownice regulacyjne, czyli odizolowane środowiska testowe . Są to kontrolowane środowiska, w których można eksperymentować ze sztuczną inteligencją pod czujnym okiem regulatora przed wprowadzeniem jej na rynek, co przyspiesza zgodność z przepisami i zmniejsza obawy przed porażką. Zdecydowanie zachęca się firmy do dokonania przeglądu swoich systemów sztucznej inteligencji , sklasyfikowania ich pod kątem ryzyka i przeglądu ram zarządzania danymi już teraz.
Te ramy regulacyjne stanowią zmianę paradygmatu, której celem jest uczynienie Europy światowym liderem w dziedzinie etycznej sztucznej inteligencji. Łącząc ścisły nadzór nad prawami podstawowymi z zachętami do kontrolowanych eksperymentów, Unia Europejska dąży do rozwoju technologii bez uszczerbku dla bezpieczeństwa i przejrzystości, ustanawiając standard, który inne światowe potęgi prawdopodobnie będą naśladować w nadchodzących latach.