Lãnh đạo tư tưởng

Làm thế nào EU AI Act và Luật Bảo mật Ảnh hưởng đến Chiến lược AI của Bạn (và Tại sao Bạn Nên Lo lắng)

mm
Thêm Unite.AI vào các nguồn ưu tiên của bạn trên Google

Trí tuệ nhân tạo (AI) đang cách mạng hóa các ngành công nghiệp, tối ưu hóa quy trình, cải thiện việc ra quyết định và mở khóa những đổi mới chưa từng có. Nhưng với giá nào? Khi chúng ta chứng kiến sự tiến hóa nhanh chóng của AI, Liên minh Châu Âu (EU) đã giới thiệu EU AI Act, nhằm đảm bảo những công cụ mạnh mẽ này được phát triển và sử dụng một cách có trách nhiệm.

Đạo luật này là một khuôn khổ quy định toàn diện được thiết kế để quản lý việc triển khai và sử dụng AI trên các quốc gia thành viên. Kết hợp với các luật bảo mật nghiêm ngặt như Quy định Bảo vệ Dữ liệu Cá nhân của EU (GDPR) và Đạo luật Bảo mật Người tiêu dùng của California, Đạo luật này là một điểm giao nhau quan trọng của đổi mới và quy định. Điều hướng trong phong cảnh quy định mới và phức tạp này là một nghĩa vụ pháp lý và một nhu cầu chiến lược, và các doanh nghiệp sử dụng AI sẽ phải điều hòa tham vọng đổi mới của họ với các yêu cầu tuân thủ nghiêm ngặt.

Vẫn còn những lo ngại rằng EU AI Act, mặc dù có ý định tốt, có thể vô tình kìm hãm đổi mới bằng cách áp đặt các quy định quá nghiêm ngặt đối với các nhà phát triển AI. Các nhà phê bình cho rằng các yêu cầu tuân thủ nghiêm ngặt, đặc biệt là đối với các hệ thống AI có rủi ro cao, có thể làm cho các nhà phát triển bị sa lầy vào quá nhiều thủ tục giấy tờ, làm chậm tốc độ đổi mới và tăng chi phí hoạt động.

Hơn nữa, mặc dù cách tiếp cận dựa trên rủi ro của EU AI Act nhằm bảo vệ lợi ích công cộng, nhưng nó có thể dẫn đến việc quy định quá thận trọng, cản trở các quá trình sáng tạo và lặp lại quan trọng cho sự phát triển đột phá của AI. Việc thực hiện Đạo luật AI phải được theo dõi chặt chẽ và điều chỉnh khi cần thiết để đảm bảo nó bảo vệ lợi ích của xã hội mà không cản trở sự phát triển động và tiềm năng đổi mới của ngành công nghiệp.

Giải mã EU AI Act

EU AI Act là một đạo luật quan trọng tạo ra một khuôn khổ pháp lý cho AI, thúc đẩy đổi mới trong khi bảo vệ lợi ích công cộng. Các nguyên tắc cốt lõi của Đạo luật này dựa trên cách tiếp cận dựa trên rủi ro, phân loại các hệ thống AI vào các loại khác nhau dựa trên rủi ro tiềm ẩn đối với các quyền cơ bản và an toàn.

Phân loại Dựa trên Rủi ro

Đạo luật này phân loại các hệ thống AI vào bốn mức độ rủi ro: rủi ro không thể chấp nhận, rủi ro cao, rủi ro hạn chế và rủi ro tối thiểu. Các hệ thống được coi là có rủi ro không thể chấp nhận, chẳng hạn như những hệ thống được sử dụng để chấm điểm xã hội bởi các chính phủ, bị cấm hoàn toàn. Các hệ thống có rủi ro cao bao gồm những hệ thống được sử dụng như một thành phần an toàn trong sản phẩm hoặc những hệ thống thuộc các trường hợp sử dụng trong Phụ lục III. Các hệ thống AI có rủi ro cao bao gồm các lĩnh vực như cơ sở hạ tầng quan trọng, giáo dục, sinh trắc học, nhập cư và việc làm. Những lĩnh vực này phụ thuộc vào AI cho các chức năng quan trọng, làm cho việc quy định và giám sát các hệ thống này trở nên quan trọng. Một số ví dụ về các chức năng này có thể bao gồm:

  • Bảo trì dự đoán phân tích dữ liệu từ các cảm biến và nguồn khác để dự đoán sự cố thiết bị
  • Giám sát an ninh và phân tích cảnh quay để phát hiện hoạt động bất thường và các mối đe dọa tiềm ẩn
  • Phát hiện gian lận thông qua phân tích tài liệu và hoạt động trong hệ thống nhập cư.
  • Tự động hóa hành chính cho giáo dục và các ngành công nghiệp khác

Các hệ thống AI được phân loại là có rủi ro cao phải tuân thủ các yêu cầu tuân thủ nghiêm ngặt, chẳng hạn như thiết lập một khuôn khổ quản lý rủi ro toàn diện trong suốt vòng đời của hệ thống AI và triển khai các biện pháp quản lý dữ liệu mạnh mẽ. Điều này đảm bảo rằng các hệ thống AI được phát triển, triển khai và theo dõi một cách giảm thiểu rủi ro và bảo vệ quyền và an toàn của các cá nhân.

Mục tiêu

Mục tiêu chính là đảm bảo rằng các hệ thống AI an toàn, tôn trọng các quyền cơ bản và được phát triển một cách đáng tin cậy. Điều này bao gồm việc yêu cầu các hệ thống quản lý rủi ro mạnh mẽ, dữ liệu chất lượng cao, minh bạch và giám sát của con người.

Phạt

Không tuân thủ EU AI Act có thể dẫn đến các khoản phạt lớn, có thể lên đến 6% doanh thu hàng năm toàn cầu của một công ty. Những khoản phạt nghiêm ngặt này nhấn mạnh tầm quan trọng của việc tuân thủ và hậu quả nghiêm trọng của việc không tuân thủ.

Quy định AI và Bảo mật: Đi trên dây

Quy định Bảo vệ Dữ liệu Cá nhân (GDPR) là một phần quan trọng khác của câu đố quy định, ảnh hưởng đáng kể đến việc phát triển và triển khai AI. Các tiêu chuẩn bảo vệ dữ liệu nghiêm ngặt của GDPR đưa ra một số thách thức cho các doanh nghiệp sử dụng dữ liệu cá nhân trong AI. Tương tự, Đạo luật Bảo mật Người tiêu dùng của California (CCPA) ảnh hưởng đáng kể đến AI bằng cách yêu cầu các công ty tiết lộ các thực hành thu thập dữ liệu để đảm bảo rằng các mô hình AI là minh bạch, có trách nhiệm và tôn trọng quyền riêng tư của người dùng.

Thách thức Dữ liệu

Các hệ thống AI cần một lượng lớn dữ liệu để đào tạo hiệu quả. Tuy nhiên, các nguyên tắc về tối thiểu hóa dữ liệu và giới hạn mục đích hạn chế việc sử dụng dữ liệu cá nhân chỉ cho những gì thực sự cần thiết và chỉ cho mục đích cụ thể. Điều này tạo ra một sự xung đột giữa nhu cầu về các tập dữ liệu rộng lớn và tuân thủ pháp lý.

Minh bạch và Đồng ý

Các luật bảo mật yêu cầu các thực thể phải minh bạch về việc thu thập, sử dụng và xử lý dữ liệu cá nhân và phải có sự đồng ý rõ ràng từ các cá nhân. Đối với các hệ thống AI, đặc biệt là những hệ thống liên quan đến việc ra quyết định tự động, điều này có nghĩa là đảm bảo rằng người dùng được thông báo về cách dữ liệu của họ sẽ được sử dụng và đồng ý với việc sử dụng đó.

Quyền của Cá nhân

Các quy định bảo mật cũng trao cho người dân quyền kiểm soát dữ liệu của họ, bao gồm quyền truy cập, sửa đổi và xóa dữ liệu của họ và quyền phản đối việc ra quyết định tự động. Điều này thêm một lớp phức tạp cho các hệ thống AI phụ thuộc vào các quy trình tự động và phân tích dữ liệu lớn.

Tác động đến Chiến lược AI

EU AI Act và các luật bảo mật khác không chỉ là các hình thức pháp lý – chúng sẽ tái định hình các chiến lược AI theo nhiều cách.

Thiết kế và Phát triển Hệ thống AI

Các công ty phải tích hợp các yếu tố tuân thủ từ giai đoạn đầu để đảm bảo rằng các hệ thống AI của họ đáp ứng các yêu cầu quản lý rủi ro, minh bạch và giám sát của EU. Điều này có thể liên quan đến việc áp dụng các công nghệ và phương pháp mới, chẳng hạn như AI giải thích được và các giao thức thử nghiệm mạnh mẽ.

Các Thực hành Thu thập và Xử lý Dữ liệu

Tuân thủ các luật bảo mật đòi hỏi phải xem xét lại các chiến lược thu thập dữ liệu để thực thi tối thiểu hóa dữ liệu và có được sự đồng ý rõ ràng của người dùng. Một mặt, điều này có thể hạn chế sự sẵn có của dữ liệu để đào tạo các mô hình AI; mặt khác, nó có thể đẩy các tổ chức phát triển các phương pháp tổng hợp dữ liệu và ẩn danh phức tạp hơn.

Đánh giá và Giảm thiểu Rủi ro

Các thủ tục đánh giá và giảm thiểu rủi ro sẽ rất quan trọng đối với các hệ thống AI có rủi ro cao. Điều này bao gồm việc thực hiện các cuộc kiểm toán và đánh giá tác động thường xuyên và thiết lập các kiểm soát nội bộ để liên tục theo dõi và quản lý các rủi ro liên quan đến AI.

Minh bạch và Giải thích

EU AI Act và các luật bảo mật nhấn mạnh tầm quan trọng của minh bạch và giải thích trong các hệ thống AI. Các doanh nghiệp phải phát triển các mô hình AI có thể giải thích được, cung cấp các giải thích rõ ràng và dễ hiểu về quyết định và quy trình của chúng cho người dùng cuối và các nhà quản lý.

Một lần nữa, có nguy cơ rằng những yêu cầu quy định này sẽ tăng chi phí hoạt động và làm chậm đổi mới do thêm các lớp tuân thủ và giám sát. Tuy nhiên, cũng có cơ hội thực sự để xây dựng các hệ thống AI mạnh mẽ và đáng tin cậy hơn, điều này có thể tăng cường sự tự tin của người dùng vào cuối cùng và đảm bảo tính bền vững lâu dài.

Đ 适應 Chủ động

AI và quy định luôn thay đổi, vì vậy các doanh nghiệp phải chủ động changep their chiến lược quản trị AI để tìm sự cân bằng giữa đổi mới và tuân thủ. Các khuôn khổ quản trị, các cuộc kiểm toán thường xuyên và thúc đẩy một văn hóa minh bạch sẽ là chìa khóa để phù hợp với EU AI Act và các yêu cầu bảo mật được nêu trong GDPR và CCPA.

Khi chúng ta nhìn lại tương lai của AI, câu hỏi vẫn còn: Liệu EU có đang kìm hãm đổi mới, hay những quy định này là những rào cản cần thiết để đảm bảo AI mang lại lợi ích cho xã hội nói chung? Chỉ có thời gian mới cho biết, nhưng một điều chắc chắn: giao điểm của AI và quy định sẽ vẫn là một không gian đầy thách thức và năng động.

David Balaban là một nhà nghiên cứu bảo mật máy tính với hơn 17 năm kinh nghiệm trong phân tích malware và đánh giá phần mềm chống vi-rút. David điều hành các dự án MacSecurity.net Privacy-PC.com trình bày ý kiến chuyên gia về các vấn đề bảo mật thông tin đương đại, bao gồm kỹ thuật xã hội, malware, kiểm tra thâm nhập, thông tin về mối đe dọa, quyền riêng tư trực tuyến và hacking mũ trắng. David có nền tảng mạnh mẽ về khắc phục sự cố malware, với trọng tâm gần đây là các biện pháp đối phó với ransomware.