Nowy kodeks postępowania UE w sprawie AI ma wpływ na regulację

Europejska Komisja niedawno wprowadziła Kodeks postępowania, który może zmienić sposób funkcjonowania firm zajmujących się sztuczną inteligencją. Nie jest to po prostu kolejny zestaw wytycznych, ale raczej całkowita przebudowa nadzoru nad AI, której nawet najwięksi gracze nie mogą zignorować.

Co sprawia, że jest to inne? Po raz pierwszy widzimy konkretnych przepisów, które mogą zmusić firmy takie jak OpenAI i Google (GOOGL ) do otwarcia swoich modeli do zewnętrznego testowania, co jest podstawową zmianą w sposobie, w jaki systemy AI mogą być rozwijane i wdrażane w Europie.

Nowi gracze w nadzorze nad AI

Europejska Komisja stworzyła ramy, które konkretnie dotyczą systemów AI z “ryzykiem systemowym”. Mówimy o modelach szkolonych z wykorzystaniem więcej niż 10^25 operacji zmiennoprzecinkowych na sekundę – progu, który GPT-4 już przekroczył.

Firmy będą musiały zgłaszać swoje plany szkolenia AI na dwa tygodnie przed rozpoczęciem.

W centrum tego nowego systemu znajdują się dwa kluczowe dokumenty: Ramy Bezpieczeństwa i Bezpieczeństwa (SSF) oraz Raport Bezpieczeństwa i Bezpieczeństwa (SSR). SSF jest kompleksową mapą drogową dla zarządzania ryzykiem AI, obejmującą wszystko od identyfikacji ryzyka do ciągłych środków bezpieczeństwa. SSR służy jako szczegółowe narzędzie do dokumentacji dla każdego modelu.

Zewnętrzne testowanie modeli AI o wysokim ryzyku

Komisja żąda zewnętrznego testowania modeli AI o wysokim ryzyku. Nie jest to standardowa wewnętrzna kontrola jakości – niezależni eksperci i biuro AI UE są angażowani w te systemy.

Konsekwencje są duże. Jeśli jesteś OpenAI lub Google, nagle musisz pozwolić na to, aby zewnętrzni eksperci sprawdzali Twoje systemy. Projekt wyraźnie stwierdza, że firmy muszą “zapewnić wystarczające niezależne testowanie ekspertów przed wdrożeniem”. To ogromna zmiana w stosunku do obecnego podejścia do samoregulacji.

Pojawia się pytanie: Kto jest uprawniony do testowania tych niezwykle złożonych systemów? Biuro AI UE wkracza na teren, który nigdy wcześniej nie był zbadany. Będą potrzebować ekspertów, którzy mogą zrozumieć i ocenić nową technologię AI, jednocześnie zachowując ścisłą poufność w odniesieniu do tego, co odkryją.

To wymaganie zewnętrznego testowania może stać się obowiązkowe w całej UE za pomocą aktu wykonawczego Komisji. Firmy mogą próbować wykazać zgodność za pomocą “odpowiednich alternatywnych środków”, ale nikt nie jest pewien, co to oznacza w praktyce.

Ochrona praw autorskich staje się poważna

UE również poważnie traktuje ochronę praw autorskich. Zmuszają dostawców AI do tworzenia jasnych polityk dotyczących tego, jak radzą sobie z własnością intelektualną.

Komisja popiera standard robots.txt – prosty plik, który mówi, gdzie pająki internetowe mogą i nie mogą iść. Jeśli strona internetowa mówi “nie” za pomocą robots.txt, firmy AI nie mogą po prostu zignorować tego i szkolić na tym treści. Wyszukiwarki nie mogą karać stron za korzystanie z tych wyłączeń. To ruch, który umieszcza twórców treści z powrotem za kierownicą.

Firmy AI również będą musiały aktywnie unikać stron z piractwem, gdy będą gromadzić dane szkoleniowe. UE wskazuje im nawet na swój “Wykaz podróbek i piractwa” jako punkt wyjścia.

Co to oznacza dla przyszłości

UE tworzy całkowicie nowe pole gry dla rozwoju AI. Te wymagania będą wpływać na wszystko, od planowania projektów AI przez firmy do gromadzenia danych szkoleniowych.

Każda duża firma AI stoi teraz przed wyborem. Muszą albo:

• Otworzyć swoje modele do zewnętrznego testowania
• Wygłosić, jak wyglądają te tajemnicze “alternatywne środki” zgodności
• Albo potencjalnie ograniczyć swoją działalność na rynku UE

Terminy są tu również istotne. To nie jest jakaś odległa przyszłość – Komisja działa szybko. Udało im się zgromadzić około 1000 zainteresowanych, podzielonych na cztery grupy robocze, wszystkie pracujące nad szczegółami, jak to będzie działać.

Dla firm budujących systemy AI dni “poruszaj się szybko i później wymyślaj reguły” mogą dobiec końca. Będą musiały zacząć myśleć o tych wymaganiach teraz, a nie gdy staną się obowiązkowe. To oznacza:

• Planowanie zewnętrznych audytów w harmonogramie rozwoju
• Ustawianie solidnych systemów zgodności z prawem autorskim
• Budowanie ram dokumentacyjnych zgodnych z wymaganiami UE

Rzeczywisty wpływ tych regulacji ujawni się w nadchodzących miesiącach. Podczas gdy niektóre firmy mogą szukać sposobów na obejście, inne będą włączać te wymagania do swoich procesów rozwojowych. Ramy UE mogą wpłynąć na to, jak rozwój AI będzie się odbywał na całym świecie, zwłaszcza jeśli inne regiony będą wprowadzać podobne środki nadzoru. Gdy te przepisy przechodzą od projektu do wdrożenia, branża AI stoi przed największą zmianą regulacyjną dotąd.