Podmiot stosujący według aktu w sprawie sztucznej inteligencji
Według aktu w sprawie sztucznej inteligencji (AI Act) podmiot stosujący (deployer) to osoba fizyczna lub prawna, organ publiczny, agencja lub inny podmiot, które wykorzystują system AI, nad którym sprawują kontrolę, z wyjątkiem sytuacji, gdy system AI jest wykorzystywany w ramach osobistej działalności pozazawodowej (art. 3 pkt 4). Firma, która korzysta z narzędzi AI w pracy, jest podmiotem stosującym te narzędzia.
Dlaczego to ważne dla firm
Obowiązki podmiotów stosujących dotyczą także firm, które nigdy nie budują modelu. Obowiązek dotyczący kompetencji w zakresie AI z art. 4 obowiązuje od 2 lutego 2025 r.: dostawcy i podmioty stosujące podejmują środki wspierające rozwój kompetencji w zakresie AI wśród swojego personelu.
Obowiązki w zakresie przejrzystości z art. 50 stosuje się od 2 sierpnia 2026 r., w tym obowiązek ujawniania przez podmioty stosujące, że publikowane przez nie treści deepfake zostały sztucznie wygenerowane lub zmanipulowane.
Przykład
Firma wdraża Claude i ChatGPT dla 300 pracowników. Jest podmiotem stosującym oba narzędzia, więc szkoli personel, aby rozwijać jego kompetencje w zakresie AI, i prowadzi rejestry pokazujące, jak zarządza wykorzystaniem AI.
Co to oznacza dla firmy korzystającej z API AI
Większość firm korzystających z API AI to podmioty stosujące systemy AI, z których korzystają, a niektóre stają się też dostawcami, gdy budują system i oferują go pod własną nazwą. Zacznijcie od inwentaryzacji: każdy system AI, kto go dostarcza, do czego służy i czy któreś zastosowanie należy do obszarów wysokiego ryzyka z załącznika III, takich jak rekrutacja. Firma, która używa LLM do pisania tekstów marketingowych, ma przede wszystkim obowiązek dotyczący kompetencji w zakresie AI i, w stosownych przypadkach, obowiązki w zakresie przejrzystości z art. 50; firma, która używa AI do filtrowania podań o pracę, ma także cięższe obowiązki podmiotów stosujących systemy AI wysokiego ryzyka z art. 26.
Gdzie pojęcie jest zdefiniowane: Art. 3 pkt 4 rozporządzenia (UE) 2024/1689, czyli AI Act, definiuje podmiot stosujący. Obowiązki podmiotów stosujących systemy AI wysokiego ryzyka określa art. 26.
Jak robi to Standard Compute
Każda zmiana administratora jest zapisywana z wartością przed i po, a dla każdego żądania możecie wyeksportować model, dostawcę, który je obsłużył, i obowiązujące ograniczenie regionalne; te dane są przechowywane przez 12 miesięcy.
Pytania, które zadają firmy
- Jesteśmy podmiotem stosującym czy dostawcą?
- Jeśli w pracy wykorzystujecie system AI, nad którym sprawujecie kontrolę, jesteście jego podmiotem stosującym. Dostawcą jesteście, jeśli rozwijacie system AI lub zlecacie jego rozwój i pod własną nazwą lub własnym znakiem towarowym wprowadzacie go do obrotu lub oddajecie do użytku (art. 3 pkt 3). Firma, która buduje chatbota dla klientów na API modelu i oferuje go pod własną marką, może więc być dostawcą tego chatbota.
- Od kiedy obowiązują obowiązki podmiotów stosujących?
- Obowiązek dotyczący kompetencji w zakresie AI z art. 4 obowiązuje od 2 lutego 2025 r. Obowiązki w zakresie przejrzystości z art. 50 stosuje się od 2 sierpnia 2026 r. Po zmianach wprowadzonych omnibusem cyfrowym obowiązki dotyczące systemów wysokiego ryzyka z załącznika III stosuje się od 2 grudnia 2027 r.
- Czy korzystanie z ChatGPT lub Claude w pracy oznacza wysokie ryzyko?
- Samo w sobie nie. Ryzyko zależy od zastosowania. Pisanie tekstów i research nie znajdują się w załączniku III; wykorzystywanie AI do podejmowania decyzji lub wspierania decyzji w wymienionych obszarach, takich jak rekrutacja lub wybór kandydatów do pracy, już tak.