ES DI Aktas pradedamas taikyti rugpjūtį: ką tai reiškia tavo verslui ir kaip pasiruošti

Rugpjūčio 2 diena. Pažymėk kalendoriuje. Nes nuo tos dienos ES DI Aktas, ilgai kalbėtas, kartais juoktas, dažnai ignoruotas, pradeda real enforcement. Ne kažkur tolimoje ateityje. Šią vasarą.

Ir jei tavo verslas naudoja dirbtinį intelektą bet kokioje formoje, kuriant turinį, bendraujant su klientais, priimant sprendimus apie žmones, šis straipsnis yra skirtas tau.

Kas įsigalioja rugpjūčio 2 dieną

ES Dirbtinio intelekto aktas yra vienas išsamiausių DI reguliavimo dokumentų pasaulyje. Bet jis įsigalioja etapais, ir rugpjūtis yra kitas svarbus etapas.

Nuo rugpjūčio 2 įsigalioja pareiga aiškiai žymėti bet kokį DI sugeneruotą ar manipuliuotą turinį. Tai apima:

• Nuotraukas, aiški ikona, matoma pirmame kontakte
• Vaizdo įrašus ir garso medžiagą, žymėjimas pradžioje, viduryje ir pabaigoje
• Tekstus ir straipsnius, žyma virš antraštės
• Pokalbių robotus, privaloma informuoti, kad bendraujama su DI, ne žmogumi
• Sintetines sankaitas (deepfakes), griežti žymėjimo reikalavimai

Taip pat draudžiama: imituoti žmogų naudojant vardus, dirbtinius kalbos suklupimus ar antropomorfizavimą. Jei tavo DI asistentas save vadina „Rūta” ir klysta taip, kaip klystų žmogus, tai pažeidimas.

Baudos: ne simbolinės

Daug verslo žmonių ilgą laiką galvojo, na, tai Europos biurokratija, gąsdina, bet nebaudžia. Su DI Aktu taip nebus.

Numatytų baudų skalė:

• Iki 15 mln. eurų baudos diegėjams ir tiekėjams
• Iki 3 proc. pasaulinės metinės apyvartos didesnėms įmonėms
• Aukščiausios rizikos pažeidimams, iki 35 mln. eurų arba 7 proc. pasaulinės apyvartos

Lietuva nėra išimtis. Ryšių reguliavimo tarnyba yra paskirta priežiūros institucija, ir tai ne formalumas.

Kas laikoma „didelės rizikos” DI

Čia dažniausiai žmonės klausia: „Bet aš gi naudoju tik ChatGPT turiniui kurti, tai tikrai ne didelė rizika?” Dažnai, taip, nėra. Bet yra sritys, kur atsakymas nėra toks paprastas.

Didelės rizikos DI taikymai apima sistemas, naudojamas:

• Įdarbinimo sprendimuose (CV rūšiavimas, pokalbių analizė)
• Sveikatos priežiūroje (diagnostika, gydymo rekomendacijos)
• Finansuose (paskolų sprendimai, kreditų vertinimas)
• Švietimo sektoriuje (studentų vertinimas, priėmimo sprendimai)
• Teisinėse ir administracinėse procedūrose

Jei tavo įmonė naudoja bet kokią DI sistemą, kuri padeda priimti sprendimus apie žmones šiose srityse, privalai turėti rizikos valdymo programą, poveikio vertinimą ir numatytas apskundimo procedūras.

Ką daryti iki rugpjūčio 2

Liko mažiau nei du mėnesiai. Tai nėra daug. Bet tai yra pakankamai, jei pradedi dabar.

Pirmas žingsnis, inventorizacija. Surink sąrašą visų DI sistemų ir įrankių, kuriuos naudoja tavo verslas. ChatGPT, Copilot, automatiniai el. pašto atsakai, reklamos optimizavimas, CRM automatizacija, viskas.

Antras žingsnis, klasifikacija. Kuri iš tų sistemų prisiliečia prie sprendimų apie žmones? Kuri generuoja turinį viešai? Atskink, kas reikalauja žymėjimo, o kas, pilno rizikos vertinimo.

Trečias žingsnis, žymėjimas. Jei generuoji DI turinį, tinklapyje, socialiniuose tinkluose, el. pašte, planuok, kaip aiškiai pažymėsi jo kilmę. Tai nėra sudėtinga techniškai, bet reikia sistemos.

Tai ne tik apie baudas

Yra ir kitas kampas, apie kurį retai kalbama: vartotojų pasitikėjimas. Tyrimai rodo, kad žmonės noriai naudoja DI įrankius, bet nenori būti apgauti, kad kalbasi su žmogumi, kai iš tikrųjų kalbasi su robotu.

Skaidrus žymėjimas ir aiški komunikacija apie DI naudojimą gali tapti ne tik teisiniu reikalavimu, bet ir konkurenciniu pranašumu. Ypač mažoms ir vidutinėms įmonėms, kurios kuria ilgalaikius santykius su klientais.

Tai, kaip šiandien dirbtinis intelektas veikia kaip autonominis agentas, ir tai, kaip jis komunikuos su žmonėmis, netrukus reguliuos ne tik rinka, bet ir teisė.

Lietuvos kontekstas

Seimas šiuo metu svarsto nacionalines priemones, užtikrinančias ES DI Akto taikymą Lietuvoje. Tai reiškia, kad reguliavimo aplinka tik storėja, ir ankstyvesnis pasiruošimas sumažina ne tik baudų riziką, bet ir pertvarkymo išlaidas ateityje.

Jei naudojate DI vaizdų generavimui, vaizdo įrašams ar automatizuotam turiniui, pradėkite galvoti apie žymėjimą dabar, ne rugpjūčio 1-ą.

Esmė

ES DI Aktas nuo rugpjūčio 2 reikalauja aiškiai žymėti DI turinį ir informuoti vartotojus apie DI naudojimą. Baudos, iki 35 mln. eurų arba 7 proc. apyvartos. Prioritetas, sritys, kur DI priima sprendimus apie žmones: darbas, sveikata, finansai, teisė.

Pasiruošimo laikas: mažiau nei du mėnesiai. Pradėk nuo inventorizacijos. Ir nelauk iki rugpjūčio.

Dažniausiai užduodami klausimai

Ar tai liečia mažus verslus? Taip, jei naudojate DI sprendimams apie žmones arba generuojate viešą DI turinį. Turinio žymėjimo reikalavimai, universalūs.

Kaip turi atrodyti žymėjimas? Aiškiai, matomai, pirmame kontakte. Konkreti forma priklauso nuo turinio tipo, tekstui, garsui ir vaizdui yra skirtingi standartai.

Kas kontroliuoja Lietuvoje? Ryšių reguliavimo tarnyba yra paskirta priežiūros institucija pagal ES DI Aktą.

Ar yra išimčių moksliniams tyrimams? Taip, atviras mokslinis tyrimas ir tam tikri nacionalinio saugumo tikslai turi išimtis, tačiau verslo naudojimui jos paprastai netaikomos.

Kuo skiriasi ES DI Aktas nuo BDAR (GDPR)? BDAR reguliuoja asmens duomenis, DI Aktas, pačias DI sistemas ir jų riziką. Abu gali veikti vienu metu: DI sistema, naudojanti asmens duomenis, turi atitikti ir BDAR, ir DI Aktą.

Galiausiai, šis reguliavimas nėra priešas verslui. Tai sistema, kuri turi suteikti žmonėms pasitikėjimą technologijomis. O pasitikėjimas technologijomis, tai pagrindas, ant kurio verslas gali statyti ilgalaikę DI strategiją. Tie, kurie pasirengs laiku, turės pranašumą prieš tuos, kurie gaudysis rugpjūtį.