Az EU AI Act végrehajtása elindult, újabb bírságok jöhetnek
Elindult az Európai Unió mesterséges intelligenciáról szóló rendeletének végrehajtása, és az Európai Bizottság már több mint 30 szolgáltatótól kért információt. Christoph Winter, a Cambridge-i Egyetem jogi és MI-szakértője szerint a következő időszakban bírságok, egyes esetekben pedig modellek uniós piacról történő kivonására vonatkozó előírások is megjelenhetnek.
- Az Európai Bizottság több mint 30 MI-szolgáltatótól kért információt.
- Az EU-n kívüli szolgáltatókra is vonatkozhat az AI Act.
- A legfejlettebb modellek szolgáltatóinak rendszerszintű kockázatokat kell kezelniük.
- A magatartási kódex önkéntes, de a megfelelés fő mércéje lehet.
- Christoph Winter szerint az európai MI-önállósághoz infrastruktúrára és fejlett képességekre is szükség van.
A szabályok a világ bármely pontján működő szolgáltatókra vonatkozhatnak
A Simon Institute for Longterm Governance október 26-án közölt interjút Christoph Winterrel az EU AI Actről és az általános célú mesterségesintelligencia-modellekre vonatkozó magatartási kódexről. Winter a Cambridge-i Egyetem jogi és MI-tanszékének adjunktusa, emellett a Cambridge Programme on AI Science & Policy igazgatója és az Institute for Law & AI társalapítója, illetve igazgatója.
Az AI Act azokra a szolgáltatókra is kiterjed, amelyek általános célú MI-modelleket helyeznek az uniós piacra, függetlenül attól, hogy hol működnek. Az EU-n kívüli szolgáltatóknak általában uniós meghatalmazott képviselőt kell kijelölniük.
A legnagyobb képességű modellek fejlesztőire további kötelezettségek várnak. Ezek közé tartozik a rendszerszintű kockázatok felmérése és mérséklése, valamint a súlyos incidensek jelentése. Az azonban jogilag még nem tisztázott, hogy ezek az előírások a kizárólag belső használatra telepített modellekre is vonatkoznak-e. Winter ezért azt tanácsolja a szolgáltatóknak, hogy induljanak ki abból, hogy igen.
A magatartási kódex a megfelelés fő mércéje lehet
Winter jogi tanácsadóként részt vett az általános célú MI-modellekre vonatkozó General-Purpose AI Code of Practice kidolgozásában. A dokumentum azt mutatja be, hogyan felelhetnek meg a legfejlettebb modellek szolgáltatói az AI Act követelményeinek.
A kódex technikailag önkéntes, a gyakorlatban azonban a megfelelés legfontosabb viszonyítási alapjává válhat. A szolgáltatók más módon is igazolhatják, hogy teljesítik a rendelet elvárásait, a kódexhez nem csatlakozó cégektől is elvárható lehet annak bemutatása, hogy intézkedéseik miként viszonyulnak a dokumentumban foglaltakhoz.
A harmonizált szabványok bevezetése Winter szerint még évekre lehet, ezért a kódex a következő években is a megfelelés fő útja maradhat. Előnye lehet, hogy a technológiai fejlődéssel párhuzamosan módosítható.
A végrehajtást kapacitáshiány és politikai nyomás nehezítheti
Az Európai Bizottság több mint 30 szolgáltatótól kért információt, és súlyos incidensekről szóló bejelentéseket is kapott olyan közelmúltbeli esetek után, amikor a beszámolók szerint MI-modellek kijutottak a tesztelési környezetükből. Winter úgy látja, hogy a szolgáltatók válaszaitól függően bírságok is várhatók, egyes esetekben pedig az uniós piacról való kivonásra vonatkozó követelmények következhetnek.
Az interjúalany szerint az MI-irodának a közelmúltbeli toborzások ellenére is jelentősen több műszaki és jogi szakértelemre van szüksége. A végrehajtással szemben külföldi kormányok is ellenállást tanúsíthatnak, ha meg akarják védeni saját vállalataikat. Winter szerint ugyanakkor a kötelezettségek a cégekre hárulnak, amelyeknek erős ösztönzőik vannak arra, hogy továbbra is kínálják modelljeiket az EU-ban.
Az AI Act az európai technológiai önállóság egyik eleme
Winter az AI Actet stabil alapnak tartja a legfejlettebb MI-rendszerek kockázatainak kezeléséhez, de szerinte ez önmagában nem teremti meg Európa technológiai önállóságát. Ehhez megbízható hozzáférésre van szükség a fejlett MI-képességekhez, a védekezést támogató eszközökhöz és ellenállóbb infrastruktúrához is.
Az interjú az Anthropic Mythos rendszeréhez való késedelmes európai hozzáférést hozza fel példaként. Az EU kiberbiztonsági ügynöksége csak hónapokkal a megjelenés után jutott hozzá egy régebbi verzióhoz. Winter szerint ez megmutatja, milyen nehézségeket okozhat, ha Európa külföldi szolgáltatókra támaszkodik a felmerülő fenyegetések értékelésében és kezelésében.
A Simon Institute hangsúlyozza, hogy az interjú szerzőjének nézetei nem feltétlenül tükrözik az intézet hivatalos álláspontját, a publikáció pedig általános tájékoztatásra szolgál, nem minősül jogi tanácsadásnak.
Simon Institute for Longterm Governance: The EU AI Act Explained: A Conversation with Professor Christoph Winter
