Напомним, ЕС официально принял Закон об искусственном интеллекте в марте 2024 года. И хотя формально он вступил в силу в августе, у компаний было 6 месяцев, чтобы ознакомиться с набором правил, которые официально начинают применяться лишь с этой недели.

Итак, что запрещено?

• Биометрическая категоризация: например, использование ИИ для определения расы, вероисповедания или политических взглядов человека на основе его физических особенностей или одежды.

• Методы подсознательной манипуляции: ИИ нельзя использовать для попытки повлиять на поведение человека без его ведома.

• Распознавание эмоций: например, система распознавания голоса, используемая для регистрации разочарования или удовлетворения клиента во время разговора.

• Социальный рейтинг: например, предложение работы на основе этнической принадлежности или места рождения.

• Базы данных лиц: запрещено извлечение изображений людей из Интернета с целью создания базы данных лиц.

• Биометрическая идентификация в режиме реального времени: это означает, что правоохранительные органы не могут использовать инструменты ИИ, такие как распознавание лиц, для идентификации людей в общественных местах, если только они не пытаются выследить пропавшего человека или человека, обвиняемого в совершении преступления.

• Предиктивная полиция: закон гласит, что ИИ не может использоваться для «предсказания вероятности совершения лицом уголовного преступления». Такая практика была опробована по всему миру, в том числе в Китае и некоторых штатах США.

• Использование уязвимости людей: включая детей, людей с ограниченными возможностями или тех, кто сталкивается с языковыми барьерами.

Каков должен быть уровень грамотность в области ИИ?

В соответствии с законом об ИИ организации будут нести ответственность за обеспечение у сотрудников так называемого «разумного понимания того, как работает ИИ в зависимости от важности их роли». Например, от сотрудников отделов кадров или маркетинга ожидается лишь «базовая осведомленность» или «компетентное понимание» таких вещей, как «риски предвзятости» или «безопасность данных». Однако в сфере юридических услуг или здравоохранения понадобятся «компетентное понимание» или «продвинутые навыки» при использовании ИИ.

Таким образом, компании, использующие ИИ, должны отслеживать ведение внутреннего обучения и оценивать его результаты, а соответствующие должностные лица уполномочены проверять записи уроков.

В Законе нет фиксированного набора наказаний за нарушение правил, но штрафы могут быть наложены. Компании, уличенные в использовании ИИ в ненадлежащих целях, рискуют выплатить до 35 млн евро или 7% от годового оборота.

Что дальше?

Следующая ключевая дата для европейских компаний, занимающихся ИИ, — 2 августа. В этот день в силу вступят правила, касающиеся систем общего назначения, таких как ChatGPT от OpenAI.

Законодатели все еще консультируются с отраслевыми и академическими экспертами относительно того, как именно будет обеспечиваться соблюдение этих правил. Практическое руководство должно быть опубликовано весной.