AI Act · 6 min
AI Act вступил в силу: что совет директоров обязан сделать уже сейчас
Обязанности по AI Act ЕС вводятся поэтапно. Быстрее всех справятся компании, которые отнесутся к нему как к программе управления, а не как к разовой юридической проверке.
AI Act не спрашивает, использует ли ваша компания ИИ. Он спрашивает, способны ли вы доказать, как, где и под каким контролем. По мере вступления обязанностей в силу разницу между заблокированным и запущенным внедрением определяет система управления, которая уже выстроена.
Начните с инвентаризации. Большинство организаций не знает, сколько систем ИИ у них работает, кто за них отвечает и какие из них относятся к высокорисковым. Без этой карты любая следующая обязанность превращается в гадание.
Классификация определяет всё остальное. Высокорисковая система влечёт оценку соответствия, документацию, надзор человека и мониторинг после вывода на рынок. Модель общего назначения несёт обязанности прозрачности, а выше определённого порога, и обязанности по системным рискам. Верная классификация: решение с наибольшим рычагом.
Надзор человека: это не галочка, а операционная модель. Регулятор спросит, кто может вмешаться, каким образом и обучен ли он и наделён ли соответствующими полномочиями. Спроектируйте это до внедрения, а не после инцидента.
Роль совета директоров: обеспечение гарантий, а не внедрение. Директорам нужна панель управления: какие системы, какой класс риска, какие обязанности, кто владелец и где пробелы. Именно этот результат мы выстраиваем в первую очередь.
Ещё материалы
MiCA на практике: классифицируйте свой токен, пока он не классифицировал вас
В рамках MiCA именно правовая природа токена задаёт весь путь к соответствию. Классификация: не формальность, а стратегия.
NIS2 вносит кибербезопасность в баланс совета директоров
NIS2 распространяет обязанности по кибербезопасности глубоко в промышленность и инфраструктуру и возлагает на руководство личную ответственность за нарушения.
Готовность к DORA: операционная устойчивость теперь юридический тест
DORA превращает устойчивость ICT в поднадзорную обязанность как для финансовых организаций, так и для их поставщиков технологий.
Начнём разговор
Расскажите, что вы создаёте.
Будь то ИИ в продакшене, структура токенов, заявка на лицензию или переход завода в цифру, мы поможем построить это на прочной правовой основе.