EU:n tekoälylaki: Uuden lainsäädännön noudattaminen
Yohan Lobo, toimialaratkaisupäällikkö, finanssipalvelut osoitteessa M-Files
EU:n parlamentti on hyväksynyt tekoälyä koskevan säädöksen, joka on maailman ensimmäinen tunnustettu sääntökokonaisuus, joka on suunniteltu sääntelemään tätä teknologiaa. Lain mukaan tekoälyratkaisut jaetaan riskiluokkiin, joihin kuuluu myös taso, jota ei voida hyväksyä ja jossa järjestelmäriskiä aiheuttavat mallit kielletään. Lakiesitys tulee voimaan 12 kuukauden kuluttua siitä, kun siitä on tehty laki, ja se edellyttää EU:n jäsenvaltioiden ministereiden virallista hyväksyntää.
Generatiivista tekoälyä (GenAI) koskeva sääntely jaetaan kahteen tasoon, joista ensimmäinen edellyttää EU:n tekijänoikeuslainsäädännön noudattamista ja mallien kouluttamiseen käytetyn sisällön tiivistelmiä. Toinen taso, joka on varattu korkean riskin malleille, edellyttää säännöllisiä tapahtumaraportteja ja tiukempaa testausta.
Miten tämä uusi lainsäädäntö vaikuttaa GenAI-ratkaisuja hyödyntäviin yrityksiin EU:ssa ja sen ulkopuolella?
Navigointi uudessa lainsäädännössä
EU:n tekoälylaki tuo lisää monimutkaisuutta yritysjohtajille, jotka ovat huolissaan malliensa turvallisuudesta. Suurin osa GenAI-ratkaisuista kuuluu sääntelyn ensimmäiseen tasoon, jossa organisaatioiden on osoitettava, että mallin perustana oleviin tietoihin voidaan luottaa.
Toiselle tasolle sijoitetut mallit ovat sellaisia, joita pidetään "järjestelmäriskinä" yleiselle turvallisuudelle ja joilla on lähes ihmisen kaltainen älykkyystaso, minkä vuoksi niitä kohdellaan erityisen huolellisesti ja tarkkaavaisesti. Näihin kuuluvat chatbotit ja tekoälykuvageneraattorit, ja näitä GenAI-sovelluksia testataan vastakkain, jolloin asiantuntijat yrittävät ohittaa mallin turvatoimet.
Yrityksillä, jotka kehittävät omia GenAI-työkalujaan, jotka on sijoitettu ensimmäiselle sääntelytasolle, on oltava selkeä käsitys siitä, miten niiden ratkaisu tekee johtopäätöksiä ja oletuksia ja miten se käyttää tietoja antamaansa ehdotusten luotettavuuden tukena. Viime kädessä, jos tiedot, joihin vedotaan, eivät riko tekijänoikeusrajoituksia ja niihin voidaan aidosti luottaa, organisaatioiden on paljon helpompi noudattaa uusia säännöksiä.
EU:n lakiesitys, jolla on maailmanlaajuisia vaikutuksia
Lakiehdotuksen vaikutukset ulottuvat todennäköisesti EU:n ulkopuolelle, samoin kuin yleisen tietosuoja-asetuksen (GDPR) käyttöönotto. Kyseessä oli EU:n johtama aloite, joka muutti tapaa, jolla kansainväliset organisaatiot hallinnoivat ihmisten tietoja.
Vaikka lakiehdotus ei vaikuttaisikaan suoraan EU:n ulkopuolisten maiden yrityksiin, muut kansakunnat ja hallintoelimet seuraavat varmasti esimerkkiä, jos lainsäädäntö on menestys. Siksi on ratkaisevan tärkeää, että GenAI-malleja kehittävät yritykset ennakoivat, että hallitukset harkitsevat uudelleen, miten ne valvovat tekoälyjärjestelmiä, ja miettivät, miten ne voivat paremmin mukautua tuleviin sääntelymuutoksiin.
Luottamus, turvallisuus ja tarkkuus
Nyt kun GenAI on päässyt valtavirtaan, yritykset eri toimialoilla kiirehtivät näiden ratkaisujen käyttöönottoa ja pääsevät kilpailijoiden edelle. Yritykset voivat kuitenkin ottaa GenAI-työkalun käyttöön vain, jos ne ovat varmoja sen turvallisuudesta ja luotettavuudesta.
Sen varmistaminen, että GenAI-työkalut käyttävät vain tarkkoja ja hyvin jäsenneltyjä tietoja - tyypillisesti samoja tietoja, joita yritys hallinnoi ja käyttää - on elintärkeää yrityksille, joiden on noudatettava EU:n tekoälylakia.
Tämä on riippuvainen kolmesta keskeisestä pilarista: luottamus, turvallisuus ja tarkkuus. Helpoin tapa noudattaa lainsäädäntöä on ottaa käyttöön ratkaisu, joka toimii luotettavien sisäisten tietojen avulla. Kaikkien yritysten tulisi kysyä itseltään, luottavatko ne tietoihinsa. Jos näin on, ne voivat luottaa GenAI-työkalun tuottamiin tuloksiin.
Sisäiseen dataan perustuvan lähestymistavan asianmukainen toteuttaminen tarkoittaa, että yritykset voivat toimia tekoälyn tuotostensa perusteella varmuudella ja parantaa tuottavuutta antamalla tietotyöntekijöille työkaluja, joiden avulla he voivat nopeasti etsiä, käyttää ja analysoida tarvitsemaansa tietoa. Kun mallille annetaan aikaa sopeutua siihen dataan, jonka varaan se on rakennettu, ja kun se oppii lisää niiden yksittäisten työntekijöiden vaatimuksista, joita se palvelee, sen älykkyys ja intuitio kasvavat ja se tukee edelleen käyttäjiensä tarpeita.
Luottamus, turvallisuus ja tarkkuus ovat kaikki erottamattomasti sidoksissa toisiinsa, ja yritysten, jotka pyrkivät luomaan EU:n tekoälylain mukaisen GenAI-strategian, olisi aloitettava järjestämällä tiedot kaikissa toiminnoissa. Näin ne voivat luoda perustan GenAI-työkalulle, joka suojaa asiakkaita ja tarjoaa samalla elintärkeää tietotyön automatisointia, joka lisää tehokkuutta ja virtaviivaistaa työntekijöiden prosesseja.


