AI hizmeti satın alan şirketler, sözleşmelere hangi gereklilikleri koyacaklarını bilmek istiyor. Sağlayıcıların da hizmetlerini hangi kurallara göre geliştireceklerini bilmesi gerekiyor. Teknoloji mevzuattan daha hızlı gelişirken iki taraf da belirsizlikle karşı karşıya. Bu ikilem, düşünce kuruluşu Think.ai'nin düzenlediği yuvarlak masa toplantısında ele alındı. Katılımcılar hukuk, politika çalışmaları, kamu yönetimi ve dijital hizmet sunumu alanlarında deneyimliydi. Görüşler belirli katılımcılara atfedilmedi.
EU AI Act, farklı kullanım biçimlerini birbirinden ayırıyor. İşe alımda aday eleme ve bazı kredi değerlendirmelerinde kullanılan yapay zekâ yüksek riskli sınıfına girebilir; bu durumda risk yönetimi, belgelendirme ve insan denetimi gibi gereklilikler doğar. EU'nun AI Omnibus değişiklik paketi, temel yüksek risk gerekliliklerini erteledi: Bu kullanımlar için kurallar 2 Aralık 2027'den, ürün mevzuatına tabi yüksek riskli yapay zekâ içinse 2 Ağustos 2028'den itibaren uygulanacak. İkinci gruba bazı tıbbi cihazlar ve makinelerdeki sistemler de giriyor.
İlgili tarihten önce piyasaya sürülen veya kullanıma alınan uygun eski sistemlerde gereklilikler genel olarak ancak tasarımda önemli değişiklik yapılırsa uygulanıyor. Kamu kurumlarının kullanması amaçlanan yüksek riskli sistemler için son tarih var: Sağlayıcılar ve kullanıcı kuruluşlar gerekli uyum önlemlerini 2 Ağustos 2030'a kadar almalı.
Geçiş süresi lansman ve satın alma takvimini etkileyebilir; ancak AI Act kapsamındaki yasaklar ve GDPR dahil diğer yasalar yürürlükte kalıyor. Katılımcılar, alıcıların hizmette ileride yapılacak değişiklikleri, amaçlanan kullanımları ve sağlayıcıların sunacağı kanıtları sözleşmede açıklığa kavuşturması gerektiğini söyledi. Bir ürünün mevzuata uyduğunun ileri sürülmesi, müşterinin o ürünü nasıl kullanabileceğini tek başına belirlemiyor; risk sınıflandırması amaçlanan kullanıma bağlı.
Katılımcılar yetkililerden pratik rehberlik istedi ve standartların yardımcı olabileceğini belirtti. Ancak bir yapay zekâ yönetim sisteminin belgelendirilmesinin her kullanım için genel onay anlamına gelmediğini vurguladılar. Ayrıca belgelendirme ve denetimlerin küçük sağlayıcılara yük getirebileceği ve yerleşik şirketlere avantaj sağlayabileceği uyarısında bulundular.
Toplantıda, Avrupa Komisyonunun Avrupa'daki veri merkezi kapasitesini güçlendirmek ve bulut ile yapay zekâ egemenliği için bir çerçeve oluşturmak amacıyla haziranda sunduğu CADA önerisi de konuşuldu. Bu öneri henüz yasa değil. Kamu sektörü için önerilen dört seviye, verilerin AB içinde saklanıp işlenmesinden daha güçlü bağımsızlık, denetim ve yazılım tedarik zinciri gerekliliklerine kadar uzanıyor. Katılımcılar, alıcıların varsayılan olarak en yüksek seviyeyi seçmesinin çerçeveyi uygulamada daraltabileceği, sağlayıcı maliyetlerini ve müşterilerin kısıtlarını artırabileceği uyarısını yaptı.
Görüşme, yapay zekâ çalışmalarına nereden başlanacağı konusunda fikir ayrılığıyla sona erdi; kaynak metin bu noktayı tamamlamadan kesiliyor.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.