A napokban új mérföldkőhöz érkezett az Európai Unió mesterséges intelligenciáról szóló rendelete (AI Act). Ettől az időponttól kezdődően alkalmazandóvá váltak azok az átláthatósági szabályok, amelyek célja, hogy a felhasználók egyértelműen felismerhessék, mikor lépnek kapcsolatba mesterséges intelligenciával, illetve mikor találkoznak mesterséges intelligencia által létrehozott vagy módosított tartalommal.
Az AI Act a világ első átfogó szabályozása, amely kockázatalapú megközelítéssel rendezi a mesterséges intelligencia fejlesztésének és alkalmazásának kereteit. A most hatályba lépő rendelkezések elsősorban a mesterséges intelligencia átlátható használatára helyezik a hangsúlyt, elősegítve a felhasználói bizalom erősítését és a megtévesztő tartalmak elleni fellépést.
Milyen kötelezettségek léptek hatályba?
- augusztus 2-tól többek között:
- egyértelműen jelezni kell, ha egy felhasználó mesterséges intelligenciával kommunikál (például chatbot vagy virtuális asszisztens esetén);
- az AI által létrehozott vagy jelentősen módosított tartalmak esetében biztosítani kell azok megfelelő jelölését;
- a valósághű, manipulált képek, hanganyagok és videók (deepfake tartalmak) esetében kötelezővé válik azok egyértelmű megjelölése;
- a mesterséges intelligenciát fejlesztő és alkalmazó szervezetek számára részletesebb megfelelőségi és dokumentációs követelmények jelennek meg az AI Act hatálya alá tartozó rendszerek esetében.
Mit jelent ez a vállalkozások számára?
Az új szabályok nem kizárólag a mesterséges intelligenciát fejlesztő cégeket érintik. Azoknak a szervezeteknek is érdemes áttekinteniük működésüket, amelyek ügyfélszolgálati chatbotot, generatív AI-eszközöket, automatizált tartalomkészítő megoldásokat vagy egyéb mesterséges intelligencia alapú alkalmazásokat használnak.
Különösen fontos annak felmérése, hogy az alkalmazott AI-rendszer az AI Act mely kategóriájába tartozik, és milyen átláthatósági, dokumentációs vagy megfelelőségi kötelezettségek kapcsolódnak hozzá. Az Európai Bizottság útmutatókat és gyakorlati segédanyagokat is közzétett a megfelelés támogatására.
A kiberbiztonság szerepe tovább erősödik
A mesterséges intelligencia biztonságos alkalmazása ma már nem csupán technológiai kérdés, hanem szervezeti és kiberbiztonsági feladat is. Az AI-rendszerek megfelelő felügyelete, a generált tartalmak nyomon követhetősége, valamint az adatok és modellek védelme egyre fontosabb elemei a vállalati megfelelőségnek.
A Magyar Kiberbiztonsági Klaszter kiemelten fontosnak tartja, hogy a hazai vállalkozások és szervezetek időben felkészüljenek az AI Act követelményeire, és a mesterséges intelligencia alkalmazását biztonságos, átlátható és felelős módon valósítsák meg.
Az AI Act alkalmazása a következő években további kötelezettségekkel bővül, ezért célszerű már most megkezdeni a szervezeti folyamatok, az AI-eszközök és a megfelelőségi gyakorlatok felülvizsgálatát.