- Af Frederik Them Pedersen, juridisk rådgiver
AI Act-compliance: Kom godt fra start med disse 6 trin
- juni 6, 2024
Vidste du, at 65% af forbrugerne siger, at de har større tillid til virksomheder, der bruger AI på en ansvarlig og gennemsigtig måde?
At sikre compliane med AI-forordningen er ikke ‘kun’ det rigtige at gøre, men kan også være en konkurrencefordel for din virksomhed.
I dette blogindlæg hjælper jeg dig med at opnå dén win-win, da jeg tager dig igennem:
ISO 42001: International standard for AI-management
I december 2023, offentliggjorde ISO – International Organization for Standardization – verdens første standard for Artificial Intellingence Management Systems: ISO 42001:2023.
Standarden fungerer som en rettesnor til opsætning, drift og forbedring af et system til styring af kunstig intelligens i organisationer. Den er derfor relevant for virksomheder, der fremstiller eller bruger AI-baserede værktøjer, for at hjælpe dem med at bruge AI på en ansvarlig, gennemsigtig og etisk måde.
Det giver også virksomheder en struktureret måde at balancere risici, fordele og innovation inden for governance-strukturer, når det kommer til AI.
Ved at overholde ISO 42001 viser din organisation først og fremmest, at I engagerer jer i ansvarlig AI-praksis.
Det er også til jeres fordel i jeres bestræbelser på compliance, da det giver dig og din organisation en dobbelt fordel:
I sikrer compliance med både EU’s AI-forordning og anerkendte globale standarder – og dét baner vejen for øget troværdighed og mere tillid blandt jeres kunder, partnere, investorer og så videre.
Det skal ikke være nogen hemmelighed, at ISO 42001 kan være noget af en mundfuld, hvis man ikke ‘taler’ jura flydende.
Som et alternativ har mine kolleger og jeg derfor udarbejdet disse 6 AI-compliance-trin for dig.
De 6 trin mod AI Act-compliance
Her er de 6 trin, der giver dig en god start på din AI Act-compliance:
Trin 1: Kortlæg dine aktiver
Som det første step skal du kortlægge dine AI-aktiver og på den måde danne dig et overblik over din brug af general-purpose AI (GPAI) og/eller AI-systemer.
Trin 2: Lav en risikovurdering af AI-aktiver
Her skal du vurdere risikoen ved at bruge AI. Du skal afklare, hvad der kan ske med de personer, der kan interagere med AI’en, og hvordan du kan minimere disse konsekvenser.
Trin 3: Sørg for governance og kontroller
I dette step skal du sikre governance og kontrol af din compliance. Det er en god idé at lave et årshjul, der giver dig et overblik over dine generelle opgaver og dine opgaver per AI-aktiver afhængigt af deres klassifikation.
Vi råder dig også til at opdatere dine dokumenter hvert år.
Endelig anbefaler vi, at du danner dig overblik over overlap med GDPR, så du undgår dobbeltarbejde.
Trin 4: Lav dokumentation
Dokumentation er beviset på, at du overholder reglerne. Derfor er det vigtigt, at du har politikker, der dokumenterer ansvarlig brug af AI.
I nogle tilfælde skal du også have en gennemsigtighedspolitik, en politik/procedure for jeres AI-risikostyringssystem og en konsekvensanalyse af databeskyttelse.
Du skal også være obs på, at selvom du ikke bruger højrisiko AI-systemer, skal du stadig dokumentere, at de ikke er højrisiko.
Trin 5: Overhold forpligtelser i GDPR
Ofte vil personoplysninger blive behandlet i AI-systemer. Derfor er det vigtigt, at du sætter dig ind i dine GDPR-forpligtelser – og overholder dem.
Det betyder blandt andet, at du skal inkludere al AI-behandling i din privatlivspolitik, lave en konsekvensanalyse af databeskyttelse (DPIA) osv.
Step 6: Sørg for træning og awareness
Sidst, men ikke mindst, er det vigtigt, at du sikrer træning og awareness hos din ledelse og dine medarbejdere, da deres vidensniveau og færdigheder inden for brugen af AI er afgørende for din compliance.
Der er mange flere nuancer i disse trin mod AI Act-compliance afhængigt af din specifikke brug af AI-værktøjer.
Det kan derfor være en kompleks opgave at starte helt fra bunden med risikovurderinger, politikker, dokumentation og så videre.
Af den grund har vi lanceret en AI-compliance-løsning – med en gratis trial kan vi hjælpe dig med at:
- Finde ud af dine specifikke AI-forpligtelser
- Generere dine AI-politikker og juridisk dokumentation
- Lave risikovurderinger af dine AI-systemer
Gratis prøveperiode til din AI-compliance
Har du brug for vores hjælp til at blive compliant med AI-forordningen?
