AI-akten

AI-akten, formellt kallad "Förordning (EU) 2024/1689 om harmoniserade regler för artificiell intelligens", är EU:s första omfattande rättsliga ramverk för att reglera användningen av artificiell intelligens (AI). Den trädde i kraft den 1 augusti 2024 och syftar till att säkerställa att AI-system som utvecklas och används inom EU är säkra, transparenta och respekterar grundläggande rättigheter.

Huvuddrag i AI-akten:

• Riskbaserad klassificering: AI-system kategoriseras baserat på den risk de utgör:
• Oacceptabel risk: AI-system som anses utgöra ett tydligt hot mot människors säkerhet eller rättigheter är förbjudna.
• Hög risk: System som påverkar kritiska områden som hälsa, säkerhet eller grundläggande rättigheter omfattas av strikta krav på transparens, säkerhet och övervakning.
• Begränsad risk: System med lägre risknivåer omfattas av mildare krav, främst relaterade till transparens.
• Minimal risk: System som utgör minimal eller ingen risk påverkas inte av specifika krav enligt förordningen.
• Krav för högrisk-AI-system: Dessa system måste uppfylla krav på bland annat riskhantering, högkvalitativa datamängder, dokumentation, transparens och mänsklig övervakning.
• Förbud mot vissa AI-metoder: System som innebär oacceptabla risker, såsom social poängsättning av medborgare eller vissa former av biometrisk övervakning, är förbjudna inom EU.
• Stöd för innovation: Förordningen främjar innovation genom att erbjuda så kallade "regulatoriska sandlådor" där företag kan testa AI-lösningar under kontrollerade former.

Tillämpning och tidslinje:

AI-akten trädde i kraft den 1 augusti 2024. Vissa bestämmelser börjar tillämpas successivt, med fullständig tillämpning förväntad under 2026 och 2027. Det är viktigt för företag att följa denna tidslinje för att säkerställa efterlevnad av de nya reglerna.

För företag inom systemutveckling innebär AI-akten att det är nödvändigt att noggrant granska och anpassa sina AI-system för att uppfylla de nya kraven, särskilt om systemen klassificeras som högrisk. Detta kan innebära att implementera robusta riskhanteringsprocesser, säkerställa datakvalitet och transparens samt etablera mekanismer för mänsklig övervakning.