Granskningslogg för AI
En granskningslogg för AI är en logg över vem som ändrade AI-inställningar och hur AI användes: administratörsändringar av personer, nycklar och regler, och för varje förfrågan vilken modell och vilken leverantör som betjänade den under vilken regel.
Varför det spelar roll för företag
Säkerhetsgranskningar, incidenthantering och tillsynsmyndigheter efterfrågar alla belägg för hur AI-användningen styrs, och en logg är det belägget.
En logg med metadata, utan promptinnehåll, ger beläggen utan att skapa ett nytt lager av konfidentiell text.
Exempel
Under en incidentgenomgång exporterar en CISO förfrågningsposten för en nyckel: varje anrop under perioden, modellen, leverantören som betjänade det och regionregeln som gällde.
Vad det betyder för ett företag som använder AI-API:er
Bestäm vad ni kommer att behöva kunna visa senare och logga det: oftast vem som ändrade vilken inställning, och för varje förfrågan användaren eller nyckeln, modellen, leverantören, regionen och utfallet. Håll prompter utanför loggen om ni inte har skäl att spara dem, eftersom en logg full av prompter blir ett eget lager av känsliga data. Om ni använder ett AI-system med hög risk enligt AI-förordningen, till exempel AI som sållar bland platsansökningar, ska ni som tillhandahållare spara de automatiskt genererade loggar som står under er kontroll i minst sex månader.
Var begreppet definieras: För AI-system med hög risk sätter AI-förordningen reglerna: artikel 12 kräver att sådana system tekniskt möjliggör automatisk registrering av händelser (loggar), och artikel 26.6 kräver att tillhandahållare sparar loggarna i minst sex månader. För annan AI-användning föreskriver ingen lag något format.
Så hanterar Standard Compute det
Varje ändring en administratör gör loggas med värdet före och efter, och ni kan exportera en post för varje förfrågan med modellen, leverantören som betjänade den och regionregeln som gällde, sparad i 12 månader.
Vanliga frågor från företag
- Kräver AI-förordningen att vi loggar varje prompt?
- Nej. Loggningsskyldigheterna i artiklarna 12 och 26 gäller AI-system med hög risk och avser de händelser som systemen registrerar. Efter den digitala omnibusen om AI (förordning (EU) 2026/1744) gäller reglerna för AI-system med hög risk enligt bilaga III från och med den 2 december 2027.
- Ska en granskningslogg för AI innehålla prompter?
- Oftast inte. Metadata som användare, nyckel, modell, leverantör, tokens och utfall besvarar de flesta frågor om säkerhet och kostnad. Att spara prompttext skapar ännu en kopia av konfidentiella data som behöver skyddas och ha en lagringstid.
- Hur länge ska vi spara AI-loggar?
- Tillräckligt länge för er incidenthantering, revision och era rättsliga behov. För AI-system med hög risk anger AI-förordningen minst sex månader för tillhandahållare, om inte annat föreskrivs i tillämplig unionsrätt eller nationell rätt, i synnerhet unionsrätten om skydd av personuppgifter.