Co to jest AI Act? Unijne prawo o sztucznej inteligencji w skrócie

Cztery poziomy ryzyka

Rozporządzenie (UE) 2024/1689, nazywane AI Act, dzieli systemy AI na cztery grupy. Praktyki niedopuszczalne są zakazane, na przykład scoring społeczny czy manipulowanie ludźmi w sposób, który może im zaszkodzić. Systemy wysokiego ryzyka, między innymi w rekrutacji, ocenie kredytowej czy edukacji, mają najwięcej obowiązków. Systemy ograniczonego ryzyka muszą spełniać głównie wymogi przejrzystości, a te minimalnego ryzyka nie mają dodatkowych obowiązków.

Większość firmowych chatbotów i agentów AI obsługujących klientów trafia do grupy ograniczonego ryzyka. Oznacza to przede wszystkim obowiązek poinformowania rozmówcy, że rozmawia z AI, i oznaczania treści wygenerowanych przez AI tam, gdzie mogłyby wprowadzić w błąd.

Od kiedy obowiązuje

Rozporządzenie weszło w życie w sierpniu 2024 roku, a obowiązki wchodzą etapami. Zakazy praktyk niedopuszczalnych obowiązują od lutego 2025 roku, większość pozostałych przepisów od sierpnia 2026 roku. Terminy dla części systemów wysokiego ryzyka warto sprawdzić na bieżąco przed startem projektu, bo były przedmiotem zmian.

Co to znaczy dla zwykłej firmy

Jeden obowiązek dotyczy prawie każdego, kto używa AI w pracy. Od lutego 2025 roku firmy mają dbać o odpowiedni poziom wiedzy o AI u pracowników, którzy z nią pracują. Nie chodzi o certyfikaty, tylko o to, żeby ludzie rozumieli, co robi narzędzie i gdzie się myli. Jak to zrobić w praktyce, opisuję w tekście jak nauczyć zespół korzystać z AI.

Szerzej o klasyfikacji ryzyka i dokumentacji piszę w tekście AI Act a agenci AI. To praktyczne wprowadzenie, a nie porada prawna. Przy systemach, które mogą trafić do wysokiego ryzyka, klasyfikację warto sprawdzić z prawnikiem.