Tekoälyn auditointiloki
Tekoälyn auditointiloki on kirjaus siitä, kuka muutti tekoälyasetuksia ja miten tekoälyä käytettiin: pääkäyttäjien muutokset henkilöihin, avaimiin ja sääntöihin sekä jokaisesta pyynnöstä se, mikä malli ja mikä palveluntarjoaja sen palveli ja minkä säännön alaisena.
Miksi sillä on merkitystä yrityksille
Tietoturva-arvioinnit, poikkeamien käsittely ja valvontaviranomaiset pyytävät kaikki näyttöä siitä, miten tekoälyn käyttöä hallitaan, ja loki on se näyttö.
Metatietoloki ilman kehotteiden sisältöä antaa näytön luomatta uutta luottamuksellisen tekstin varastoa.
Esimerkki
Poikkeamaselvityksen aikana tietoturvajohtaja vie avaimen pyyntötietueet: jokaisen kutsun ajanjaksolta, mallin, sen palvelleen palveluntarjoajan ja voimassa olleen aluerajauksen.
Mitä tämä tarkoittaa yritykselle, joka käyttää tekoälyrajapintoja
Päättäkää, mitä teidän on myöhemmin pystyttävä osoittamaan, ja lokittakaa se: yleensä kuka muutti mitäkin asetusta sekä jokaisesta pyynnöstä käyttäjä tai avain, malli, palveluntarjoaja, alue ja lopputulos. Jättäkää kehotteet pois lokista, ellei niiden tallentamiseen ole syytä, sillä kehotteita täynnä olevasta lokista tulee itsessään arkaluonteinen tietovarasto. Jos käytätte tekoälysäädöksessä suuririskiseksi luokiteltua tekoälyjärjestelmää, esimerkiksi työnhakijoita seulovaa tekoälyä, käyttöönottajien on säilytettävä sen automaattisesti tuottamat lokitiedot siltä osin kuin ne ovat heidän hallinnassaan vähintään kuuden kuukauden ajan.
Missä käsite on määritelty: Suuririskisten tekoälyjärjestelmien osalta säännöt asettaa tekoälysäädös: 12 artiklan mukaan tällaisissa järjestelmissä on mahdollistettava teknisesti tapahtumien automaattinen tallentaminen (”lokitiedot”), ja 26 artiklan 6 kohdan mukaan käyttöönottajien on säilytettävä nämä lokitiedot vähintään kuuden kuukauden ajan. Muussa tekoälyn käytössä mikään laki ei määrää lokien muotoa.
Näin Standard Compute hoitaa sen
Jokainen pääkäyttäjän muutos kirjataan vanhan ja uuden arvon kanssa, ja voitte viedä tietueen jokaisesta pyynnöstä: malli, pyynnön palvellut palveluntarjoaja ja voimassa ollut aluerajaus. Tietueita säilytetään 12 kuukautta.
Yritysten usein kysymät kysymykset
- Vaatiiko tekoälysäädös lokittamaan jokaisen kehotteen?
- Ei. 12 ja 26 artiklan lokitusvelvollisuudet koskevat suuririskisiä tekoälyjärjestelmiä ja niiden tallentamia tapahtumia. Tekoälyä koskevan digitaalialan koontiasetuksen (asetus (EU) 2026/1744) jälkeen liitteen III suuririskisiä järjestelmiä koskevia sääntöjä sovelletaan 2. joulukuuta 2027 alkaen.
- Pitäisikö tekoälyn auditointilokin sisältää kehotteita?
- Yleensä ei. Metatiedot, kuten käyttäjä, avain, malli, palveluntarjoaja, tokenit ja lopputulos, vastaavat useimpiin tietoturva- ja kustannuskysymyksiin. Kehotetekstin tallentaminen luo luottamuksellisista tiedoista uuden kopion, joka tarvitsee suojauksen ja säilytysajan.
- Kuinka kauan tekoälyn lokeja pitäisi säilyttää?
- Niin kauan kuin häiriötilanteiden selvittäminen, auditointi ja oikeudelliset tarpeet edellyttävät. Suuririskisten tekoälyjärjestelmien osalta tekoälysäädös edellyttää käyttöönottajilta vähintään kuutta kuukautta, jollei sovellettavassa unionin tai kansallisessa lainsäädännössä, erityisesti henkilötietojen suojaa koskevassa unionin oikeudessa, toisin säädetä.