Очередной проект руководства Европейской комиссии вносит ясность в то, как организациям следует классифицировать высокорисковые ИИ-системы по Статье 6 Закона об ИИ ЕС. Но для предприятий возникает важный вопрос: не подпадают ли ваши действующие ИИ-системы под эту категорию прямо сейчас, а вы об этом даже не знаете?
Ответ часто зависит не только от технических характеристик системы.
Ключевую роль в определении класса риска играет «предусмотренное назначение» ИИ-системы. Это означает, что документация, маркетинговые материалы, способ внедрения и фактическое использование могут оказаться такими же значимыми, как и технические возможности.
Статья 6 описывает два маршрута, по которым ИИ-система может быть признана высокорисковой: использование в составе регулируемых продуктов и применение в чувствительных сценариях, способных серьёзно повлиять на здоровье, безопасность или фундаментальные права людей.
Для команд предприятий это рождает несколько неотложных вопросов:
- Какие ИИ-системы организации попадают в сферу действия Статьи 6?
- Точно ли текущая документация отражает реальное использование каждой системы?
- Может ли применяться исключение по Статье 6(3) и какие потребуются доказательства?
- Что уже сейчас следует делать юридическим, комплаенс- и технологическим подразделениям?
Новое руководство раскрывает оба пути классификации, ограничения механизма самооценки по Статье 6(3) и практические шаги, которые предприятия могут предпринять для более уверенной оценки своих ИИ-систем.
Понимание последних разъяснений критически важно для построения программы управления ИИ в организации и планирования дальнейших действий.