EU har flyttat fram tidsplanen för införandet av många AI-system med hög risk till december 2027 och för vissa AI-aktiverade produkter till augusti 2028. Men transparenskraven enligt Article 50 har redan börjat gälla, enligt TechRadar-skribenten Ivana Bartoletti, Wipros globala chef för integritet och AI-styrning.
Bartoletti menar att organisationer bör använda den extra tiden till att bygga upp en varaktig förmåga att styra AI, i stället för att vänta på tidsfrister för regelefterlevnad. När AI-verktyg sprids i företag blir det svårare att införa styrning efter att systemen har byggts in i produkter, tjänster och processer.
Hon säger att organisationer kan anpassa befintliga arbetssätt för integritet, säkerhet, riskhantering och ansvarstagande till AI. De bör också bedöma om modeller är tillförlitliga i de sammanhang där de ska användas, om människor kan ifrågasätta resultaten och om automatiserade processer missgynnar grupper. För inköpt AI bör de granska datahantering, ändringar i modeller och tjänster, incidenthantering, stöd för transparenskrav och vilka underlag leverantörerna kan ge.
Artikeln kopplar också AI-styrning till teknisk suveränitet. Bartoletti säger att full kontroll över datorkapacitet, infrastruktur och leveranskedjor ligger utom räckhåll för de flesta organisationer. Ett mer praktiskt mål är motståndskraft: att förstå viktiga beroenden och undvika att vara beroende av en enda leverantör, molntjänst eller modell. Öppna modeller kan ge större insyn i och kontroll över kod, men tar inte bort beroendet av extern datorkapacitet.
Hon förespråkar att organisationer väger in motståndskraft och datakänslighet redan från början när de fattar teknikbeslut. Källartikeln beskriver den förlängda tidsplanen som en möjlighet att förbereda sig och betonar samtidigt att transparenskraven redan gäller.
Kommentarer
0Inga kommentarer ännu. Skriv den första.