Jak rozpoznać, kiedy firmowe AI wymaga dodatkowych ujawnień i dokumentacji w świetle AI Act

Dwa pozornie podobne narzędzia wykorzystujące sztuczną inteligencję często generują zupełnie inne obowiązki prawne dla wdrażającej je firmy. Chatbot odpowiadający na pytania klientów sklepu internetowego wymaga zazwyczaj tylko prostego oznaczenia faktu interakcji. Oprogramowanie sortujące zgłoszenia rekrutacyjne i oceniające kompetencje kandydatów podlega już rygorystycznym wymogom dokumentacyjnym. Wpływa ono bowiem bezpośrednio na sytuację zawodową ludzi oraz ich szanse na rynku pracy. Rozpoznanie własnej sytuacji regulacyjnej stanowi pierwszy krok do uporządkowania firmowych procesów.

Przeczytaj również: Jak prawidłowo przechowywać pellet lubelski, aby zachować jego właściwości energetyczne?

Klasyfikacja systemów AI i rola podmiotu na rynku

Przed oceną konkretnego rozwiązania należy ustalić rzeczywistą pozycję przedsiębiorstwa w nowym obiegu technologicznym. Dostawca samodzielnie opracowuje algorytm i wprowadza go na rynek pod własną nazwą lub znakiem towarowym. Podmiot stosujący wdraża natomiast w pełni gotowe narzędzie w swojej codziennej działalności operacyjnej. Te dwie role wyznaczają całkowicie odmienne pakiety odpowiedzialności, w tym konieczność projektowania systemów zarządzania ryzykiem.

Przeczytaj również: Czy warto inwestować w regularne przeglądy sieci sanitarnych?

Akt o sztucznej inteligencji dzieli funkcjonujące systemy na cztery podstawowe kategorie ryzyka. Kategoria praktyk zakazanych obejmuje na przykład techniki manipulacyjne, scoring społeczny czy wykorzystywanie podatności grup wrażliwych. Narzędzia wysokiego ryzyka z załącznika III podlegają najszerszym rygorom audytowym i certyfikacyjnym. Pozostałe rozwiązania biznesowe zaliczają się zazwyczaj do grupy ograniczonego lub minimalnego ryzyka. Warto jednak zaznaczyć, że rozwiązanie ujęte w załączniku III nie zawsze otrzymuje automatycznie status wysokiego ryzyka. Taki wyjątek zachodzi w sytuacji, gdy system nie stwarza istotnego zagrożenia dla praw podstawowych i nie wpływa materialnie na ostateczny wynik procesu decyzyjnego.

Przeczytaj również: Jak wybrać idealny składany leżak ogrodowy?

Obowiązki przejrzystości i systemy rekrutacyjne

Oprogramowanie wspomagające zatrudnienie, ciągłą ocenę pracowników lub podział obowiązków służbowych podlega szczególnej uwadze prawodawcy unijnego. Wynika to z jego bezpośredniego wpływu na sytuację życiową i rozwój kariery analizowanych jednostek. Narzędzia te wymagają przeprowadzenia rzetelnej oceny wpływu na kwestie dyskryminacji, zapewnienia stałego nadzoru ludzkiego oraz prowadzenia bardzo szczegółowej dokumentacji technicznej. Zwykłe automatyzacje powtarzalnych procesów administracyjnych, takie jak układanie grafików urlopowych, nie wywołują tak poważnych skutków rynkowych.

Odpowiednie przypisanie narzędzia determinuje szczegółowy zakres obowiązków wynikających z artykułu 50 regulacji. W przypadku firmowych chatbotów kluczowe pozostaje jasne poinformowanie użytkownika o interakcji z maszyną. Generowanie treści syntetycznych, w tym zaawansowanych obrazów i dźwięków, wymaga zastosowania oznaczeń w formacie odczytywalnym maszynowo. Publikacja deepfake’ów oraz tekstów dotyczących spraw interesu publicznego wiąże się z obowiązkiem wyraźnego ujawnienia sztucznego pochodzenia materiału. Regulacja przewiduje tu jednak ważny wyjątek dla treści podlegających standardowej, ludzkiej kontroli redakcyjnej.

Audyt narzędzi i ocena prawna wdrożenia

Poprawna identyfikacja obowiązków informacyjnych opiera się na audycie stosowanego oprogramowania, przygotowaniu wewnętrznych procedur oraz szczegółowej weryfikacji umów z dostawcami technologii. Przemyślany i udokumentowany audyt pozwala skutecznie zidentyfikować obszary podwyższonego ryzyka oraz przypisać konkretną odpowiedzialność prawną poszczególnym członkom zespołu kierowniczego. Wewnętrzne regulaminy określają jasne zasady monitorowania bieżącego działania algorytmów, a także szybkiego zgłaszania ewentualnych incydentów technicznych. Dokumentacja umowna pomiędzy partnerami biznesowymi musi precyzować zasady przekazywania informacji niezbędnych do spełnienia wymogów unijnych.

Bieżąca pomoc prawna obejmuje analizę specyfiki działalności pod kątem zmieniających się przepisów. W ramach prowadzonej praktyki Adwokat Krzysztof Konysz zapewnia kompleksową obsługę przedsiębiorstw, obejmującą między innymi doradztwo ze sfery, jaką jest prawo nowych technologii. Działalność ta skupia się na merytorycznym wsparciu podmiotów gospodarczych w poruszaniu się po skomplikowanym otoczeniu prawnym.

Ostateczne decyzje dotyczące wdrażania dodatkowych ujawnień zapadają po pełnej weryfikacji trzech podstawowych kwestii operacyjnych. Przede wszystkim należy dokładnie ustalić, kto korzysta z wdrażanego oprogramowania i w jakiej roli występuje na rynku. Niezbędne staje się oszacowanie ryzyka, jakie generuje dane zastosowanie cyfrowe dla bezpieczeństwa oraz praw obywateli. Ostatnim krokiem pozostaje określenie, jakie konkretnie komunikaty i specjalistyczne rejestry trzeba przygotować dla użytkowników końcowych.