Europos Komisija, ES Taryba ir Europos Parlamentas pasiekė politinį susitarimą dėl vadinamojo Skaitmeninio „Omnibuso“ paketo dalies, susijusios su dirbtiniu intelektu. Esminė žinia rinkai – dalis terminų, kada turės būti įgyvendinti griežtesni reikalavimai, stumiami į vėlesnius metus.
Pagal sutartas kryptis, aukštos rizikos DI sistemoms, kurios apima biometrinius sprendimus ir taikymus tokiose srityse kaip kritinė infrastruktūra, švietimas ar užimtumas, reikalavimai turėtų įsigalioti ne anksčiau kaip 2027 metų gruodžio 2 dieną. Tai reiškia, kad įmonės ir institucijos gauna papildomo laiko pasirengti atitikties procedūroms, dokumentacijai ir rizikų valdymui.
Kas laikoma aukštos rizikos DI?
Aukštos rizikos kategorija ES sistemoje paprastai apima sprendimus, kurie gali turėti apčiuopiamą poveikį žmonių teisėms, saugumui ar galimybėms gauti paslaugas. Tokiose srityse DI klaidos, šališkumas ar netinkamas duomenų tvarkymas gali lemti diskriminaciją, neteisingus sprendimus ar padidėjusias saugumo grėsmes.
Praktikoje tai reiškia, kad organizacijos turės stiprinti valdymą nuo pat kūrimo iki naudojimo: užtikrinti duomenų kokybę, vertinti šališkumo riziką, numatyti žmogaus priežiūrą, registruoti incidentus ir gebėti pagrįsti, kaip sistema priima sprendimus. Kuo didesnė įtaka žmogui, tuo didesni lūkesčiai skaidrumui ir kontrolei.
Dar vėliau – DI kaip saugos komponentai
Atskira data numatoma DI sistemoms, kurios laikomos saugos komponentais ir patenka į ES sektorinius reglamentus. Šiai grupei reikalavimai, pagal susitarime aptartą kryptį, turėtų būti taikomi nuo 2028 metų rugpjūčio 2 dienos, t. y. dar vėliau nei daugumai kitų aukštos rizikos sprendimų.
Ankstesniame plane abiem šioms kategorijoms buvo minimas 2026 metų rugpjūčio 2 dienos terminas. Verslui tai reikštų greitesnes investicijas į atitikties komandas, auditą, tiekėjų patikrą ir vidines procedūras, todėl terminų nukėlimas rinkoje vertinamas kaip palengvinimas, tačiau ne kaip reikalavimų atsisakymas.
Kokie draudimai įsigalios greičiau?
Nors dalis aukštos rizikos terminų nukeliama, kai kurie ribojimai turėtų pradėti galioti anksčiau. Tarp jų – draudimas generuoti intymius atvaizdus be asmens sutikimo ir priemonės, nukreiptos prieš turinį, susijusį su seksualiniu vaikų išnaudojimu.
Tokios nuostatos didina spaudimą platformoms ir paslaugų teikėjams stiprinti turinio moderavimą, diegti apsaugas nuo piktnaudžiavimo generatyviniais įrankiais ir aiškiai apibrėžti atsakomybes tiek kūrėjams, tiek naudotojams. Kartu rinkai tai signalas, kad jautriausiose srityse ES ketina veikti greičiau nei bendroje atitikties darbotvarkėje.
DI valdymo prasme šis susitarimas rodo dvigubą kryptį: daugiau laiko sudėtingiausioms atitikties dalims, tačiau griežtesnis požiūris į piktnaudžiavimo scenarijus, kurie kelia tiesioginę žalą žmonėms. Įmonėms tai proga ne tik „laukti terminų“, bet ir anksčiau susitvarkyti procesus, kurie vėliau taps privalomi.
