AI-szabályozás: globális szerződést és szigorúbb felelősségi szabályokat sürgetnek

Az ír AI-csúcs középpontjában a biztonság és az infrastruktúra állt

Az Európai Unió Tanácsának ír elnöksége nemzetközi AI-csúcstalálkozót rendezett Dublinban. A Center for Democracy and Technology, vagyis a CDT szerint a programban elsősorban döntéshozók és iparági szereplők kaptak helyet, civil szervezetek és akadémikusok nem szerepeltek benne. A civil társadalom ezért ellen-csúcstalálkozót szervezett, amely a munkavállalói szempontokra összpontosított.

A csúcstalálkozó zárónyilatkozata az AI-biztonság előmozdítását, az AI alkalmazásának felgyorsítását, a szuverenitás erősítését, valamint az infrastruktúrába és a készségekbe történő beruházást emelte ki. A dokumentum kitért a környezeti információkhoz való hozzáférésre is, például címkézési és átláthatósági mechanizmusokon keresztül.

A CDT értékelése szerint az emberi jogok említése mellett a nyilatkozat nem dolgozott ki konkrét megoldásokat, az uniós jogszabályok végrehajtása pedig teljesen hiányzott a szövegből. A beszámoló szerint a csúcstalálkozón a Google és a Microsoft is megkérdőjelezte a jelenlegi szabályok jelentőségét, és a szabályozás alkalmazkodását sürgette a jelenlegi és jövőbeli fejleményekhez.

A Tanács álláspontja módosíthatja az AI-adatkezelés kereteit

Az Európai Unió Tanácsa október 21-én elfogadta tárgyalási álláspontját a Digital Omnibusról. A CDT szerint a szöveg az AI-hoz kapcsolódó adatkezelés egyik lehetséges jogalapjaként megtartja a jogos érdeket, így széles körben lehetővé tenné a személyes adatok feldolgozását AI-célokra.

A tanácsi szöveg ugyanakkor előírná, hogy az AI működtetéséhez és fejlesztéséhez személyes adatokat feldolgozó szervezeteknek a választott jogalaptól függetlenül technikai és működési biztosítékokat kell alkalmazniuk. A javaslat nem változtatná meg a személyes adat fogalmát, viszont lehetővé tenné egy olyan szintű álnevesítés alkalmazását, amely bizonyos személyes adatokat kivonna az általános adatvédelmi rendelet, a GDPR hatálya alól.

Németország kezdeményezésére egy új cikk is bekerült a szövegbe. Ez arra kötelezné az Európai Bizottságot, hogy a szabályok hatálybalépése után hat hónappal jelentést készítsen arról, mennyire arányosak a GDPR-kötelezettségek az alacsony kockázatú adatkezelést végző kis- és középvállalkozások számára. A jelentés esetleges jogszabály-módosításokat is javasolhatna.

Az Európai Parlament globális AI-szabályokat és új felelősségi rendszert szeretne

Az Európai Parlament október 22-i plenáris vitáján több politikai oldal képviselői is elutasították az önszabályozást. A képviselők nemzetközi fellépést sürgettek az AI kockázatainak korlátozására. A javaslatok között nemzetközi együttműködés és kötelező szabályokat tartalmazó globális AI-szerződés is szerepelt.

A képviselők eltérően ítélték meg, hogy az uniós AI-rendelet szolgáljon-e mintaként a globális szabályalkotáshoz. Benifei és Voss szerint Európának az AI-rendeletben rögzített megközelítést és értékeket kellene nemzetközileg is terjesztenie. Dávid és Jongen új megoldásokat sürgetett az uniós jog korlátainak kezelésére.

Több képviselő az AI-felelősségi irányelv javaslatának 2025 eleji visszavonását is bírálta. Van Sparrentak, Benifei, Lagodinsky, Geese és Grossmann új szabályokat szeretne az AI kockázatainak kezelésére. Ez ismét napirendre tűzte a felülvizsgált termékfelelősségi irányelv korlátait is. Ezt a tagállamoknak az idei év decemberéig kell átültetniük a nemzeti jogukba.

Új szabvány, vízjelezés és adatvédelmi viták Európában

Az Európai Bizottság közzétette az AI-rendelethez kapcsolódó, „Artificial Intelligence, Quality management system” nevű harmonizált szabvány hivatkozását. Ez az első olyan, az AI-rendelet alapján kidolgozott szabvány, amelyet az európai szabványügyi szervezetek, a CEN és a CENELEC közös, 21-es technikai bizottsága véglegesített és hivatalosan jóváhagyott. A szabványt követő szolgáltatók vélelmezhetően megfelelnek az érintett kötelezettségeknek, a magas kockázatú rendszerekre vonatkozó kötelezettségeket azonban legalább 2027 decemberéig elhalasztották.

Az OpenAI közölte, hogy megkezdi az AI által létrehozott szövegek vízjelezését az Európai Unióban. A CDT szerint a nyilvánosság számára ingyenesen elérhető felismerőeszköz követelménye szerepel az AI-rendelet átláthatósági kötelezettségeit működőképessé tevő Transparency Code of Practice szabályzatban, amelyet az OpenAI is aláírt. A vállalat eszköze kezdetben csak jóváhagyott kutatók és szakértői szervezetek számára lesz hozzáférhető. Az Anthropic már a világ teljes területére kiterjedő vízjelezés bevezetését jelentette be.

Az Európai Adatvédelmi Testület közben a viselő nélküli, rögzített személyeket érintő okosszemüvegek miatt fogalmazott meg aggályokat. A testület elégtelen átláthatóságot emelt ki, és a GDPR-nak való megfelelést biztosító intézkedéseket javasolt. Norvégiában a kormány ideiglenes tilalomról készít jogalkotási javaslatot az okosszemüvegek használatára adatvédelmileg érzékeny közterületeken.