เตรียมข้อมูล AI ของคุณให้พร้อมสำหรับกฎหมาย AI ของสหภาพยุโรป: รายการตรวจสอบฉบับเข้าใจง่าย

เมื่อบริษัทต่างๆ พบกับอุปสรรคในการปฏิบัติตามกฎหมาย AI ของสหภาพยุโรป สิ่งที่มักเป็นปัญหาไม่ใช่โมเดล AI ที่ชาญฉลาด แต่เป็นเอกสารที่เกี่ยวข้องกับข้อมูล จุดอ่อนที่พบบ่อยที่สุดคือการไม่สามารถแสดงให้เห็นว่า AI ถูกสร้างขึ้นมาอย่างไรและเรียนรู้จากข้อมูลใด คู่มือนี้จะเปลี่ยนสิ่งเหล่านั้นให้เป็นรายการตรวจสอบที่เข้าใจง่าย โดยเน้นที่ข้อมูลและการฝึกฝนที่อยู่เบื้องหลัง AI ของคุณ จากนั้นจะอธิบายความหมายของแต่ละส่วนที่มีต่อข้อมูลเอง บริษัทของคุณ และลูกค้าที่ได้รับผลกระทบจาก AI ของคุณ

รุ่นสั้น ๆ

• ตามกฎหมายนี้ หากคุณไม่สามารถแสดงวิธีทำได้ คุณก็พิสูจน์ไม่ได้ว่าคุณปฏิบัติตามกฎ
• ข้อมูลที่นำมาใช้ในระบบ AI ต้องมีความเที่ยงตรง เหมาะสมกับงาน และผ่านการตรวจสอบว่ามีปัญหาที่เห็นได้ชัดหรือไม่
• คุณจำเป็นต้องมีบันทึกที่ชัดเจนเกี่ยวกับวิธีการสร้าง ฝึกฝน และทดสอบระบบสำคัญแต่ละระบบ
• ระบบที่มีความเสี่ยงสูงจะต้องเก็บรักษาบันทึกกิจกรรม โดยทั่วไปแล้วอย่างน้อยหกเดือน
• การใช้ AI ของผู้อื่นไม่ได้หมายความว่าคุณจะไม่ต้องรับผิดชอบต่อวิธีการใช้งาน AI นั้น
• การเปลี่ยนแปลงหรือรีแบรนด์ AI ที่ซื้อมาอย่างมาก อาจทำให้คุณกลายเป็นผู้ผลิต AI นั้นโดยถูกต้องตามกฎหมาย

เหตุใดข้อมูลจึงเป็นบททดสอบที่แท้จริง

ปัญญาประดิษฐ์เรียนรู้จากข้อมูล ดังนั้นกฎหมายจึงให้ความสำคัญอย่างมากกับความถูกต้องของข้อมูลนั้น กล่าวโดยง่าย ข้อมูลฝึกฝนสำหรับปัญญาประดิษฐ์ที่มีความสำคัญสูง ควรมีความเกี่ยวข้องกับงานนั้นๆ เป็นตัวแทนของบุคคลจริงที่จะได้รับผลกระทบ และควรได้รับการตรวจสอบข้อผิดพลาดและอคติให้มากที่สุดเท่าที่จะเป็นไปได้ ระบบอาจได้รับการออกแบบอย่างชาญฉลาด แต่ก็ยังอาจสอบไม่ผ่านหากไม่มีใครสามารถอธิบายที่มาของข้อมูลหรือแสดงให้เห็นว่าข้อมูลนั้นเป็นธรรม

ข้อมูลสำหรับการฝึกฝน (อธิบายง่ายๆ):ตัวอย่างที่ AI ใช้เรียนรู้ หากตัวอย่างเหล่านั้นแคบหรือมีอคติ AI ก็จะมีอคติเช่นกัน ซึ่งเป็นเหตุผลว่าทำไมกฎหมายจึงให้ความสำคัญอย่างมากกับการได้ข้อมูลที่ถูกต้อง

รายการตรวจสอบ

ดำเนินการตามขั้นตอนเหล่านี้ และที่สำคัญคือต้องเก็บหลักฐานไว้ ภายใต้กฎหมายนี้ การควบคุมที่คุณพิสูจน์ไม่ได้จะถือว่าไม่มีอยู่จริง

1. การจัดเรียงข้อมูลของคุณ

• จดบันทึกว่าข้อมูลฝึกฝนแต่ละชุดมาจากที่ใดและได้มาอย่างไร
• หากเกี่ยวข้องกับข้อมูลส่วนบุคคล ให้บันทึกไว้ว่าคุณมีสิทธิ์ในการใช้ข้อมูลนั้น
• ตรวจสอบให้แน่ใจว่าข้อมูลที่นำมาแสดงนั้นสะท้อนถึงกลุ่มคนจริง ๆ ที่ปัญญาประดิษฐ์ (AI) จะส่งผลกระทบต่อพวกเขาอย่างถูกต้องและเป็นธรรม
• มองหาอคติที่อาจส่งผลกระทบต่อสุขภาพ ความปลอดภัย หรือสิทธิของผู้อื่นอย่างไม่เป็นธรรม และจดบันทึกสิ่งที่คุณได้ดำเนินการเพื่อแก้ไขปัญหานั้น
• ควรเก็บรักษาข้อมูลหลายเวอร์ชันไว้ เพื่อให้สามารถตรวจสอบย้อนกลับได้หากเกิดปัญหาขึ้นในภายหลัง

2. การเขียนอธิบายขั้นตอนการสร้าง AI

• อธิบายอย่างชัดเจนในเอกสารว่า AI มีไว้เพื่ออะไร และได้รับการออกแบบอย่างไร
• โปรดสังเกตวิธีการฝึกฝนและข้อมูลที่ใช้
• บันทึกประสิทธิภาพ ความแม่นยำ และข้อจำกัดของมัน
• เก็บผลการทดสอบของคุณไว้และอัปเดตข้อมูลทุกครั้งที่มีการเปลี่ยนแปลงครั้งใหญ่

3. การเก็บหลักฐานเป็นลายลักษณ์อักษรตลอดระยะเวลาการดำเนินงาน

• ตั้งค่าระบบให้บันทึกการทำงานโดยอัตโนมัติ
• ตรวจสอบให้แน่ใจว่าไม่สามารถแก้ไขไฟล์บันทึกเหล่านั้นได้โดยไม่ได้รับอนุญาต
• เก็บรักษาบันทึกต่างๆ ไว้อย่างน้อยหกเดือน (หรือนานกว่านั้นหากกฎหมายอื่นกำหนดไว้)
• ใช้บันทึกข้อมูลเพื่อตรวจจับปัญหาตั้งแต่เนิ่นๆ ไม่ใช่ใช้เพื่ออธิบายปัญหาหลังจากที่มันเกิดขึ้นแล้ว

4. บุคคล บทบาท และหน้าที่ที่ต้องปฏิบัติอย่างต่อเนื่อง

• ตรวจสอบให้แน่ใจว่ามีบุคคลจริงคอยดูแลและเข้าแทรกแซงในกรณีที่ระบบ AI มีความเสี่ยงสูง
• โปรดระบุให้ชัดเจนว่าคุณเป็นผู้สร้างหรือเป็นเพียงผู้ใช้งานของแต่ละระบบ เพราะหน้าที่ความรับผิดชอบจะแตกต่างกัน
• ต้องขึ้นทะเบียนระบบที่มีความเสี่ยงสูงตามที่กำหนด ก่อนที่จะนำออกสู่ตลาด
• แจ้งปัญหาที่ร้ายแรงให้เจ้าหน้าที่ทราบโดยเร็วที่สุด โดยทั่วไปภายใน 15 วัน
• ตรวจสอบการประเมินความเสี่ยงและบันทึกต่างๆ อย่างสม่ำเสมอ ไม่ใช่แค่ครั้งเดียว

สิ่งนี้หมายความอย่างไรต่อบริษัทต่างๆ: ผู้ผลิตเทียบกับผู้ใช้งาน

สิ่งที่น่าประหลาดใจและเสียค่าใช้จ่ายสูง: การซื้อเครื่องมือ AI ที่ได้รับการรับรองไม่ได้หมายความว่าความรับผิดชอบทั้งหมดจะตกอยู่กับผู้ขาย เอกสารของผู้ผลิตพิสูจน์ว่าพวกเขาได้สร้างมันอย่างถูกต้อง แต่ไม่ได้พิสูจน์ว่าคุณใช้งานมันอย่างถูกต้อง คุณยังมีหน้าที่ของคุณเอง — การดูแล การบันทึกข้อมูล และการใช้งานอย่างถูกกฎหมาย ตารางแสดงว่าใครเป็นเจ้าของอะไรบ้าง: