Europos Sąjungos Dirbtinio intelekto aktas – Reglamentas (ES) 2024/1689 – nustato bendras dirbtinio intelekto sistemų kūrimo, pateikimo rinkai ir naudojimo taisykles. Juo siekiama skatinti patikimo dirbtinio intelekto naudojimą ir kartu apsaugoti žmonių sveikatą, saugumą bei pagrindines teises.
Reglamentas įsigaliojo 2024 m. rugpjūčio 1 d., tačiau jo reikalavimai pradėti taikyti etapais. Nuo 2025 m. vasario 2 d. taikomi draudimai, susiję su nepriimtinos rizikos dirbtinio intelekto praktika, ir reikalavimai užtikrinti darbuotojų dirbtinio intelekto raštingumą. Nuo 2025 m. rugpjūčio 2 d. pradėtos taikyti bendrosios paskirties dirbtinio intelekto modelių ir valdymo taisyklės, o dauguma kitų reglamento nuostatų taikomos nuo 2026 m. rugpjūčio 2 d.
Dirbtinio intelekto aktas grindžiamas rizikos vertinimu. Kuo didesnę grėsmę žmogaus teisėms ar saugumui gali kelti sistema, tuo griežtesni reikalavimai taikomi jos kūrėjams ir naudotojams. Kai kurios dirbtinio intelekto praktikos yra draudžiamos, didelės rizikos sistemoms taikomi išsamūs dokumentavimo, rizikos valdymo, žmogaus vykdomos priežiūros ir skaidrumo reikalavimai, o mažesnės rizikos sistemoms gali būti taikomos informavimo pareigos.
Ką svarbu atlikti organizacijoms?
• nustatyti, kokios dirbtinio intelekto sistemos naudojamos organizacijoje;
• įvertinti organizacijos vaidmenį – ar ji yra sistemos teikėja, diegėja, importuotoja ar platintoja;
• įvertinti kiekvienos sistemos rizikos lygį ir jai taikomus reikalavimus;
• nustatyti atsakingus asmenis ir užtikrinti darbuotojų dirbtinio intelekto raštingumą;
• parengti naudojimo, žmogaus vykdomos priežiūros, incidentų valdymo ir dokumentavimo tvarką.
Dirbtinio intelekto aktas nepakeičia Bendrojo duomenų apsaugos reglamento. Jeigu naudojant dirbtinio intelekto sistemą tvarkomi asmens duomenys, organizacija taip pat turi nustatyti teisėtą duomenų tvarkymo pagrindą, laikytis skaidrumo ir duomenų kiekio mažinimo principų, užtikrinti duomenų subjektų teises bei prireikus atlikti poveikio duomenų apsaugai vertinimą.
Todėl dirbtinio intelekto sistemos organizacijoje neturėtų būti diegiamos vien kaip techninis įrankis. Prieš jas naudojant būtina įvertinti teisinius, organizacinius, duomenų apsaugos ir kibernetinio saugumo aspektus.