Dostawca czy podmiot stosujący AI, czyli AI Act wyznacza role

Rozporządzenie ws. sztucznej inteligencji nakłada obowiązki na podmioty uczestniczące w łańcuchu dostaw systemów AI. Przed rozpoczęciem stosowania AI Act konieczne jest zweryfikowanie ról w odniesieniu do systemów AI związanych z firmą.

W kontekście AI Act wiele mówi się o terminach rozpoczęcia stosowania oraz rodzajach rozwiązań AI, które rzeczywiście będą podlegały nowej regulacji. Nie mniej istotna jest jednak analiza, w jakiej roli (lub rolach) AI Act osadzi naszą organizację wobec poszczególnych systemów AI. Ma to bezpośrednie przełożenie na zakres stosowanych obowiązków, a także odpowiedzialność administracyjną. Dodatkowo rozporządzenie przewiduje sytuacje, kiedy taka rola może się zmienić w trakcie cyklu życia systemu AI.

Przypisanie roli

W związku z tym, że celem nowej regulacji jest stworzenie ram prawnych dla rozwoju i stosowania ukierunkowanej na człowieka i godnej zaufania sztucznej inteligencji, kluczowe jest nałożenie określonych obowiązków na wszystkie podmioty, które uczestniczą w całym łańcuchu dostawy systemu AI. Wszystkie podmioty zbiorczo są określane pojęciem „operatorów”, choć zakres ich obowiązków będzie bardzo zróżnicowany. Obowiązki będą wymagały od organizacji podejmowania zróżnicowanych działań, w tym stworzenia odpowiedniej struktury organizacyjnej, ustalenia zasad odpowiedzialności i procesu eskalacji czy też wdrożenia stosownych polityk i procedur. Nie obejdzie się też w niektórych sytuacjach...