AI-szabályozás: fontos uniós lépések történtek szeptemberben

A Bizottság az ipari AI-t és a biztonságot emelte ki

Az Európai Bizottság elnöke, Ursula von der Leyen az Unió helyzetéről szóló beszédében ismertette a Bizottság AI-val kapcsolatos prioritásait. A testület személyre szabott ipari AI-modelleket szeretne támogatni, amelyek jó minőségű adatokra támaszkodnak. A kiemelt ágazatok közé az egészségügy, a közlekedés, az agrár-élelmiszeripar, a fejlett gyártás, valamint a védelem és az űripar tartozik.

A Bizottság ezekhez a területekhez kapcsolódó kezdeményezéseket novemberben kíván bejelenteni. A beszéd a mesterséges intelligencia kockázataival és az AI Act által létrehozott korlátokkal is foglalkozott. Von der Leyen a közelmúlt AI-biztonsági incidenseire reagálva egy, a határterületi AI-modelleket fejlesztő laboratóriumokkal folytatandó egyeztetést is bejelentett. A cél a modellértékelés, az ellenőrzés és a korai figyelmeztetés területén való együttműködés, többek között Kanadával és az Egyesült Királysággal.

Finnország, Dánia, Észtország, Németország, Írország, Lettország, Hollandia és Spanyolország később támogatták a határterületi AI-modellek ellenőrzésére vonatkozó felhívást. Európai technológiai vezetők és kiberbiztonsági szakértők ugyanakkor kétségbe vonták az újabb incidensek egzisztenciális jelentőségét, és erősebb korlátok, valamint szabványok mellett érveltek.

Vitatott adatvédelmi módosítások a Digital Omnibusban

Az Európai Unió Tanácsának soros elnökségét júliusban Írország vette át, ezt követően folytatódtak a Bizottság Digital Omnibus javaslatáról szóló tárgyalások. A csomag az általános adatvédelmi rendeletet, vagyis a GDPR-t is érintené.

A Tanács kiszivárgott kompromisszumos tervezete lehetővé tenné, hogy személyes adatokat egy meglévő jogalap alapján használjanak fel AI-rendszerek és modellek fejlesztésére, illetve működtetésére. A Center for Democracy & Technology szerint a tervezet ehhez kevés vagy semmilyen külön biztosítékot nem kapcsol. Civil szervezetek komoly aggályokat fogalmaztak meg az adatvédelem miatt, és a pszeudonimizálásra vonatkozó változtatásokat is bírálták, mert azok jelentősen szűkítenék a jogszabály hatályát.

Az Európai Parlament képviselői többféle módosítást terjesztettek elő. Ezek között szerepel a vitatott részek teljes törlése, új garanciák beépítése, a feldolgozási tevékenységek körének bővítése és a védelem szűkítése is.

Alkalmazandóvá váltak az AI Act kulcsfontosságú szabályai

Augusztus 2-án alkalmazandóvá váltak az AI Office általános célú AI-modellekkel kapcsolatos végrehajtási jogkörei. Az Európai Bizottság ezt követően információkat kért be több AI-vállalattól. A megkeresések a biztonsági és védelmi kérdésekre, valamint a szerzői jogi kötelezettségekre is kiterjedtek.

Ugyanezen időponttól átláthatósági kötelezettségek vonatkoznak a nyilvánosan elérhető AI-eszközök szolgáltatóira és alkalmazóira. A szabályok gyakorlati részleteit egy magatartási kódex is pontosította, amelyet 190 szervezet, köztük jelentős szolgáltatók írtak alá. A Bizottság emellett panasztételi eszközt tett közzé, amelyen magánszemélyek és szervezetek jelezhetik az AI Act feltételezett megsértését, ha az ügy az AI Office kizárólagos hatáskörébe tartozik.

ChatGPT, adatközpontok és gyermekvédelem

Az Európai Bizottság a ChatGPT-t nagyon nagy online keresőmotornak minősítette a digitális szolgáltatásokról szóló jogszabály, a DSA alapján. Ez az OpenAI számára kötelezettséget jelent a chatbotból eredő rendszerszintű kockázatok, köztük az alapvető jogokat érintő kockázatok felmérésére és mérséklésére. Az OpenAI közben bejelentette, hogy a ChatGPT ingyenes és olcsóbb változataiban 31 európai országra terjeszti ki a hirdetések megjelenítését.

A Bizottság javaslatot tett az EU KIDS Actra is. A tervezet külön kötelezettségeket állapítana meg a kiskorúakkal kapcsolatba lépő AI-társak és beszélgetőrobotok számára, például az addiktív tervezés tilalmát, a korábbi interakciók információinak későbbi használatára vonatkozó korlátozást, valamint a gyermekek egészségét, biztonságát és alapvető jogait fenyegető kockázatok értékelését.

A hónap fejleményei alapján az uniós felhasználók számára az AI-eszközök átláthatósága, a panaszok benyújtásának lehetősége és a rendszerszintű kockázatok kezelése egyre közvetlenebb jogi keretek között jelenik meg. A szolgáltatók eközben több, egymással összefüggő uniós követelménynek kell megfeleljenek.