Kaip paruošti savo verslą ES DI aktui: 5 žingsnių planas iki rugpjūčio

Rugpjūčio 2 dieną ES DI aktas pradeda veikti pilnu pajėgumu. Baudos iki 35 mln. eurų arba 7 proc. apyvartos. Ir tai ne tik didelėms korporacijoms. Bet kuriam verslui, kurio paslaugos pasiekia ES rinką.

Likę trys mėnesiai. Štai penki konkretūs žingsniai, kuriuos gali pradėti daryti šiandien.

Žingsnis 1: surašyk visas DI sistemas, kurias naudoji

Tai skamba paprastai, bet daugiau nei pusė organizacijų neturi jokio DI sistemų sąrašo. O jei nežinai, ką naudoji, negali ir atitikti taisyklių.

Pradėk nuo paprastų klausimų. Ar naudoji chatbot klientų aptarnavimui? Ar CRM sistema turi DI funkcijų? Ar naudoji DI turinio kūrimui? Ar yra automatizuoti sprendimai dėl darbuotojų ar klientų?

Surašyk viską į lentelę. Stulpeliai: sistemos pavadinimas, kas ją tiekia, kam ji naudojama, kas už ją atsakingas tavo kompanijoje.

Net nemokami DI įrankiai, kuriuos darbuotojai naudoja savo iniciatyva, turi patekti į šį sąrašą.

Žingsnis 2: klasifikuok pagal rizikos lygį

ES DI aktas skirsto sistemas į keturis lygius: nepriimtina rizika (draudžiamos), aukšta rizika, ribota rizika ir minimali rizika.

Aukšta rizika: DI, naudojamas darbuotojų atrankoje, kreditų sprendimuose, medicinoje, teisėsaugoje, švietimo vertinime. Jei tavo DI priima sprendimus apie žmones, greičiausiai tai aukšta rizika.

Ribota rizika: chatbotai, turinio generavimo įrankiai, deepfake kūrimo sistemos. Čia pagrindinė prievolė yra skaidrumas, tai yra pasakyti žmogui, kad jis bendrauja su DI.

Minimali rizika: spam filtrai, rekomenduojamo turinio algoritmai. Minimalūs reikalavimai.

Jei abejoji, geriau priskirti aukštesnei rizikai. Perkvalifikuoti žemyn lengviau nei gauti baudą.

Žingsnis 3: paskirk atsakingus žmones

Kiekvienai DI sistemai reikia konkretaus savininko. Žmogaus, kuris atsako už tai, kad sistema atitinka taisykles.

Minimali struktūra: vadovas, kuris turi biudžetą. Atitikties specialistas, gali būti teisininkas ar DPO. Techninis savininkas kiekvienai sistemai. Ir pirkimų žmogus, kuris gali susisiekti su tiekėjais.

Mažam verslui su vienu ar dviem DI įrankiais gali pakakti vieno žmogaus, kuris apima viską. Bet tas žmogus turi būti aiškiai paskirtas.

Žingsnis 4: sutvarkyti dokumentaciją ir skaidrumą

Jei naudoji chatbot, jis turi aiškiai pasakyti: „Aš esu DI asistentas.” Jei generuoji turinį su DI, turi būti pažymėjimas. Jei kuri deepfake ar sintetinį turinį, tai turi būti atpažįstama.

Aukštos rizikos sistemoms reikia techninio dokumentacijos rinkinio: kaip sistema veikia, kokie duomenys naudojami, kaip žmogus gali įsikišti, kaip testuojama šališkumo atžvilgiu.

Pradėk nuo to, ką jau turi. DI haliucinacijų ir klaidų dokumentavimas irgi yra dalis šio proceso.

Žingsnis 5: sukurk incidentų reagavimo planą

Kas nutinka, kai DI suklysta? Kas praneša? Per kiek laiko? Kam?

ES DI aktas reikalauja, kad aukštos rizikos DI sistemų tiekėjai ir naudotojai turėtų incidentų pranešimo procedūrą. Rimti incidentai turi būti pranešti per nustatytus terminus.

Planas neturi būti sudėtingas. Pakanka atsakyti į kelis klausimus: kas stebi DI sistemos veikimą kasdien? Kas yra „rimtas incidentas” mūsų kontekste? Kas priima sprendimą sustabdyti sistemą? Per kiek laiko pranešame priežiūros institucijai?

Ko nedaryti

Nepanikuoti. DI aktas nėra pasaulio pabaiga. Tai struktūra, kuri ilgainiui padės verslams naudoti DI atsakingiau.

Nebandyti viską padaryti per savaitę. Geriau turėti nebaigtą, bet pradėtą procesą nei nieko.

Neignoruoti. Dauguma įmonių dar net nepradėjo. Tai reiškia, kad pradėjęs dabar jau turi pranašumą prieš konkurentus.

Klausimai ir atsakymai

Ar tai taikoma mažam Lietuvos verslui?

Jei tavo verslas siūlo paslaugas ES rinkoje ir naudoja DI, tai taip. Net jei esi vieno žmogaus įmonė. Bet baudos proporcingos apyvartai, tad mažam verslui jos bus mažesnės.

Ar galiu tiesiog nustoti naudoti DI?

Galėtum, bet tai būtų kaip atsisakyti interneto 2005 metais. Geriau išmokti naudoti teisingai nei atsisakyti.

Kur rasti daugiau informacijos lietuviškai?

Oficialus ES DI akto tekstas prieinamas visomis ES kalbomis, įskaitant lietuvių. Taip pat sek dizinios.lt ir mūsų reguliavimo naujienas, nes skelbsime naujausius atnaujinimus.