Bönnuð gervigreind: það sem hollensk fyrirtæki verða að vita

Evrópska gervigreindarlögin kynntu miklar breytingar 2. febrúar 2025, sem gerðu ákveðnar gervigreindaraðferðir ólöglegar innan ESB. Hollensk fyrirtæki verða nú að fylgja ströngum reglum um hvaða gervigreindarkerfi þau mega nota.

Fyrirtæki sem fjarlægja ekki bönnuð gervigreindartól geta átt yfir höfði sér háar sektir og hugsanlega lögsóknir frá hverjum þeim sem verður fyrir tjóni.

Frá og með febrúar 2025 eru gervigreindarkerfi sem stjórna fólki, nota félagslega stigagjöf, flokka einstaklinga út frá líffræðilegum gögnum eða nota andlitsgreiningu í rauntíma á almannafæri bönnuð í Hollandi. Þessi bönn ná einnig til tilfinningagreiningartækni á vinnustöðum og í skólum, ásamt ómarkvissri söfnun andlitsmynda af internetinu til að byggja upp gagnagrunna um greiningu.

Reglurnar taka gildi þegar í stað og gefa fyrirtækjum engan frest til að hætta að nota þessi kerfi. Það er nauðsynlegt að skilja hvaða gervigreindaraðferðir eru bannaðar og hvaða skref fyrirtækið þitt verður að taka til að forðast refsingar.

Þessi handbók útskýrir sérstök bönn, lýsir skyldum þínum sem hollensks fyrirtækis gagnvart reglum og fjallar um þjálfunarkröfur sem þarf til að halda starfsemi þinni löglegri samkvæmt nýju lögunum.

Hvað bannið nær yfir

Reglugerð (ESB) 2024/1689, þekkt sem ESB-lögin um gervigreind , kynntu tilteknar bönnur á ákveðnum aðferðum gervigreindar sem tóku gildi 2. febrúar 2025. Þessar reglur eiga við um hollensk fyrirtæki þitt ef þú þróar, setur upp eða notar gervigreindarkerfi innan Hollands eða innan Evrópusambandsins í heild.

Umfang bannaðrar gervigreindarstarfsemi

Lög um gervigreind banna tiltekna gervigreindarstarfsemi sem hefur í för með sér óásættanlega áhættu fyrir grundvallarréttindi og evrópsk gildi. Í 5. grein reglugerðar (ESB) 2024/1689 er þessi bönnuð starfsemi skilgreind út frá hugsanlegum skaða þeirra frekar en tækninni sjálfri.

Helstu bönnuðu flokkarnir eru meðal annars:

• Meðferðarleg gervigreindarkerfi sem nýta sér veikleika tiltekinna hópa
• Félagsleg stigagjöfhvort sem það er rekið af opinberum aðilum eða einkafyrirtæki
• Rauntíma fjarlæg líffræðileg auðkenning á almenningssvæðum sem eru aðgengileg löggæslu (með takmörkuðum undantekningum)
• Líffræðileg flokkunarkerfi sem gefa til kynna viðkvæma eiginleika
• Ómarkviss skrapun af andlitsmyndum af internetinu eða öryggismyndavélum

Fyrirtæki þitt fellur undir þessi bönn hvort sem þú starfar sem veitandi, dreifingaraðili eða dreifingaraðili gervigreindar í Hollandi. Persónuverndarstofnun Hollands vinnur með öðrum eftirlitsaðilum Evrópusambandsins til að tryggja að farið sé að ákvæðum.

Brot á bönnunum varða sektum allt að þrjátíu og fimm milljónum evra eða sjö prósentum af ársveltu á heimsvísu, hvort sem er hærra.

Gildistökudagar og aðlögunartímabil

Bönnin samkvæmt 5. grein tóku gildi 2. febrúar 2025. Þetta þýðir að fyrirtæki þitt verður að fara að þessum reglum tafarlaust ef það notar eða þróar viðeigandi gervigreindarkerfi.

Framkvæmdarramminn fylgir tímalínu. Fullar refsingar, stjórnunarfyrirkomulag og trúnaðarákvæði taka gildi frá og með 2. ágúst 2025.

Þetta gefur fyrirtækinu þínu sex mánaða tímaramma þar sem reglurnar gilda en allar framkvæmdaraðferðir eru enn í þróun. Framkvæmdastjórn Evrópusambandsins birti opinberar leiðbeiningar 4. febrúar 2025 til að skýra hvernig þessi bönn virka í reynd.

Framkvæmd er skipulögð í gegnum innlendar markaðseftirlitsyfirvöld, sem hvert aðildarríki þarf að tilnefna. Holland hefur ekki enn lokið við framkvæmdarlöggjöfina sem tilnefnir þau formlega; á undirbúningsstiginu starfa Persónuverndarstofnun Hollands og Persónuverndarstofnun Hollands sem samræmingaraðilar, og eftirlitsaðilar í greininni hafa eftirlit með gervigreind innan síns eigin sviðs. Bannið sjálft gildir óháð því: sú staðreynd að framfylgdaruppbyggingin er enn í ennvinnslu gerir ekki bannaða starfsemi löglega, og kerfi sem brýtur gegn 5. grein brýtur einnig gegn GDPR í flestum tilfellum, sem Persónuverndarstofnun Hollands getur framfylgt í dag.

Lykilskilgreiningar: Gervigreindarkerfi og starfshættir

Í 3. grein reglugerðarinnar er gervigreindarkerfi skilgreint sem vélrænt kerfi sem er hannað til að starfa með mismunandi sjálfstæði, getur sýnt aðlögunarhæfni eftir uppsetningu og dregur ályktanir út frá inntaki sem það fær hvernig eigi að búa til úttak eins og spár, efni, ráðleggingar eða ákvarðanir sem geta haft áhrif á efnislegt eða sýndarumhverfi. Það sem vinnur verkið í þeirri skilgreiningu er ályktun: kerfi sem einungis beitir reglum sem einstaklingur hefur skrifað að fullu er ekki gervigreindarkerfi, en líkan sem leiðir sínar eigin ákvarðanareglu út frá gögnum er það.

Bönnuð gervigreindaraðferð vísar til sérstakra leiða til að dreifa eða nota gervigreind sem Evrópusambandið hefur talið óásættanlegar. Bannið á við um aðferðina sjálfa, ekki tæknina sem liggur að baki.

Þetta þýðir að þú gætir notað sama gervigreindarkerfið í leyfilegum tilgangi en samt verið bannað að nota ákveðin forrit. Fyrirtækið þitt verður að greina á milli gervigreindarkerfisins (tækninnar) og framkvæmdar þess (hvernig þú notar það).

Gervigreindarkerfi fyrir andlitsgreiningu gæti verið löglegt fyrir aðgangsstýringu í byggingum en bannað fyrir rauntímaeftirlit á almannafæri. Samhengi og notkun ákvarða lögmæti samkvæmt reglugerð (ESB) 2024/1689.

Ítarlegur listi yfir bannaðar gervigreindaraðferðir

Gervigreindarlög ESB banna tilteknar gervigreindarforrit sem skapa óásættanlega áhættu fyrir grundvallarréttindi og öryggi. Þessar bönnuðu aðferðir skiptast í þrjá meginflokka: kerfi sem stjórna hegðun manna, þau sem nýta sér viðkvæma hópa og aðferðir sem gera kleift að fylgjast með fjöldanum með félagslegri stigagjöf.

Blekkingar- og stjórnunarkerfi

Lög um gervigreind banna öll gervigreindarkerfi sem nota undirmeðvitaðar aðferðir til að afbaka hegðun manna á verulegan hátt sem veldur skaða. Þetta eru aðferðir sem virka utan meðvitundar þinnar til að hafa áhrif á ákvarðanir þínar eða gjörðir.

Bannaðar meðferðaraðferðir eru meðal annars:

• Gervigreindarkerfi sem nota undirmeðvitaða íhluti sem þú getur ekki greint
• Kerfi sem eru hönnuð til að nýta sér aldurstengda veikleika hjá börnum
• Tækni sem stjórnar hegðun til að valda líkamlegum eða andlegum skaða

Þú getur ekki notað gervigreind til að blekkja fólk vísvitandi á þann hátt að það valdi verulegu tjóni . Þetta þýðir að fyrirtæki þitt getur ekki notað spjallþjóna eða sýndaraðstoðarmenn sem afvegaleiða notendur um eðli gervigreindar sinnar þegar þessi blekking gæti valdið tjóni.

Bannið nær einnig til gervigreindarkerfa sem nota dökk mynstur eða sálfræðilega stjórnun til að ýta notendum í átt að skaðlegum ákvörðunum. Lögin vernda einstaklinga gegn gervigreindaraðferðum sem sniðganga skynsamlega ákvarðanatöku.

Ef gervigreindarkerfi þitt hefur áhrif á hegðun með faldri stjórnun frekar en gagnsæjum upplýsingum, þá brýtur það gegn lögunum.

Misnotkun viðkvæmra einstaklinga

Gervigreindarkerfi sem nýta sér veikleika sem tengjast aldri, fötlun eða félagslegum eða efnahagslegum aðstæðum eru stranglega bönnuð. Ekki er hægt að nota gervigreind til að notfæra sér fólk sem skortir getu til að skilja eða standast stjórnun.

Þetta bann nær til gervigreindar sem beinist að reynsluleysi barna eða vitsmunalegri hnignun aldraðra. Fyrirtæki þitt má ekki nota kerfi sem nýta sér líkamlega eða andlega fötlun til að stjórna hegðun.

Gervigreind sem nýtir sér efnahagslega örvæntingu eða félagslega einangrun fellur einnig undir þetta bann.

Verndaðir viðkvæmir hópar eru meðal annars:

• Börn og ólögráða einstaklingar
• Aldraðir einstaklingar með hugræna skerðingu
• Fólk með líkamlega eða andlega fötlun
• Einstaklingar sem standa frammi fyrir fjárhagslegum erfiðleikum

Bannið á við þegar gervigreindarkerfi þitt veldur eða er líklegt til að valda verulegu tjóni með misnotkun. Þú verður að meta hvort gervigreindarforrit þín gætu beint óréttlátlega að viðkvæmum hópum.

Félagsleg stigagjöf og hegðunargreining

Lög um gervigreind banna gervigreindarkerfi sem meta eða flokka fólk út frá félagslegri hegðun eða persónueinkennum. Ekki er heimilt að nota félagsleg stigagjöf sem leiðir til óréttlátrar meðferðar eða skaða.

Félagsleg stigagjöf felur í sér að meta einstaklinga út frá hegðun þeirra, samskiptum eða fyrirhugaðri hegðun. Þetta býr til snið sem ákvarða aðgang að þjónustu, tækifærum eða réttindum.

Bannaðar félagslegar stigagjöfir eru meðal annars:

• Að meta borgara út frá félagslegri eða faglegri hegðun
• Að búa til traustleikaeinkunnir úr persónuupplýsingum
• Að spá fyrir um glæpsamlega hegðun út frá persónugreiningu
• Að neita þjónustu út frá hegðunarmati

Þú getur ekki innleitt gervigreindarkerfi sem gefa stig til að ákvarða hvort einhver fái heilbrigðisþjónustu, menntun, atvinnu eða fjármálaþjónustu. Bannið gildir óháð því hvort þú rekur þessi kerfi sem opinber aðili eða einkafyrirtæki.

Rauntíma fjarlæg líffræðileg auðkenning á almannafæri fellur einnig undir strangt bann með takmörkuðum undantekningum fyrir löggæslu.

Bann við líffræðilegri greiningu, andlitsgreiningu og tilfinningagreind með gervigreind

Gervigreindarlög ESB banna nokkrar gerðir líffræðilegra og andlitsgreiningarkerfa sem stofna grundvallarréttindum í hættu . Þessi bönn hafa áhrif á hvernig hollensk fyrirtæki geta notað líffræðileg gögn , gagnagrunna um andlitsgreiningu, verkfæri til tilfinningagreiningar og rauntíma auðkenningarkerfi á almannafæri.

Líffræðileg flokkun

Þú mátt ekki nota gervigreindarkerfi sem flokka fólk út frá líffræðilegum gögnum til að álykta um kynþátt þeirra, stjórnmálaskoðanir, aðild að verkalýðsfélögum, trúarbrögð eða kynhneigð. Þetta bann á við þegar þú setur þessi kerfi á markað, tekur þau í notkun eða notar þau í þessum tiltekna tilgangi.

Bannið beinist að kerfum sem draga viðkvæmar ályktanir um einstaklinga með líffræðilegri greiningu. Fyrirtæki þitt getur átt yfir höfði sér sektir allt að 7% af árlegri veltu um allan heim fyrir brot á reglum.

Ein undantekning er frá þessari reglu. Þú getur merkt eða síað líffræðileg gagnasöfn sem hafa verið aflað á löglegan hátt, svo sem myndir, út frá líffræðilegum gögnum í löggæslu.

Utan löggæslu eru þessar flokkunaraðferðir algjörlega bannaðar.

Takmarkanir á andlitsgreiningartækni

Þú getur ekki búið til eða stækkað gagnagrunna um andlitsgreiningu með því að skafa andlitsmyndir af internetinu eða myndefni úr eftirlitsmyndavélum án þess að það sé markvisst. Þetta bann tók gildi 2. febrúar 2025.

Fjögur skilyrði verða að vera til staðar til þess að þetta bann eigi við:

• Starfsemin felur í sér að setja upp, þjónusta eða nota gervigreindarkerfi
• Tilgangurinn er að búa til eða stækka gagnagrunna um andlitsgreiningu.
• Aðferðin notar ómarkvissa skrapun á andlitsmyndum
• Gagnaheimildirnar eru internetið eða upptökur úr öryggismyndavélum

Lykilorðið er „ómarkvisst“. Það er ekki hægt að safna andlitsmyndum á víðtækan og handahófskenndan hátt.

Þetta þýðir að þú getur ekki sett upp myndavélar í matvöruverslunum eða á almenningssvæðum sem sjálfkrafa skafa andlit til að byggja upp gagnagrunna með því að nota sérstök markmiðsskilyrði.

Tilfinningaþekking í atvinnu og námi

Ekki er hægt að nota gervigreindarkerfi til að álykta um tilfinningar fólks á vinnustöðum og í menntastofnunum. Þetta bann hefur bein áhrif á mannauðsdeildir, skóla og þjálfunarstofnanir sem gætu íhugað að nota tilfinningagreiningartæki.

Bannið nær til allra gervigreindarkerfa sem eru hönnuð til að lesa eða túlka tilfinningalegt ástand í þessum tilteknu aðstæðum. Hvort sem andlitsgreining, raddgreining eða aðrar líffræðilegar vísbendingar eru notaðar skiptir ekki máli.

Það er ein þröng undantekning. Þú mátt nota tilfinningagreiningu með gervigreind ef hún þjónar læknisfræðilegum eða öryggislegum tilgangi.

Til dæmis gæti eftirlit með árvekni ökumanna af öryggisástæðum eða greining á vanlíðan sjúklinga á heilbrigðisstofnunum fallið undir þessa undantekningu.

Takmarkanir á fjarlægri líffræðilegri auðkenningu

Ekki er heimilt að nota rauntíma líffræðileg auðkenningarkerfi á almenningssvæðum í löggæsluskyni, nema í strangt skilgreindum kringumstæðum. Þessar undantekningar fela í sér leit að fórnarlömbum mannráns eða mansals, að koma í veg fyrir yfirvofandi lífshættu eða hryðjuverkaárásir og að hafa uppi á grunuðum um alvarleg brot sem varða að minnsta kosti fjögurra ára fangelsi.

Sérhver notkun krefst fyrirfram leyfis frá dómsvaldi eða óháðum stjórnsýsluaðila. Í neyðartilvikum er hægt að hefja notkun án leyfis, en þú verður að óska ​​eftir samþykki innan sólarhrings.

Ef yfirvöld hafna leyfinu verður þú tafarlaust að hætta notkun kerfisins og eyða öllum gögnum. Holland getur sett sínar eigin ítarlegu reglur um þessar undantekningar innan landslaga.

Fyrirtæki þitt verður að tilkynna viðeigandi markaðseftirlitsyfirvöldum og persónuverndaryfirvöldum um hverja notkun. Aðildarríkin skila ársskýrslum um notkun líffræðilegra auðkenninga í rauntíma með fjarlægum líffræðilegum gögnum til framkvæmdastjórnar Evrópusambandsins.

Eftirlitsskyldur hollenskra fyrirtækja

Hollensk fyrirtæki verða að grípa til raunhæfra aðgerða til að ná fram samræmi við gervigreindarreglur með því að bera kennsl á bönnuð kerfi, fjarlægja þau úr rekstri og viðhalda viðeigandi skjölun. Persónuverndarstofnun Hollands og stafræn innviðaeftirlitið í Hollandi munu framfylgja þessum kröfum með verulegum viðurlögum við brotum.

Að bera kennsl á óheimila gervigreind innan rekstrar

Þú þarft að framkvæma ítarlegt áhættumat innan fyrirtækisins til að finna gervigreindarkerfi sem gætu brotið gegn nýju reglunum. Þetta þýðir að skoða alla tækni sem notar stjórnun, nýtir sér veikleika, innleiðir félagslega stigagjöf eða framkvæmir rauntíma líffræðilegar auðkenningar á almannafæri.

Byrjið á að búa til lista yfir öll gervigreindarkerfi sem eru í notkun. Skráið hvað hvert kerfi gerir, hvernig það vinnur úr gögnum og hverjum það hefur áhrif á.

Gefðu kerfum sem hafa samskipti við viðskiptavini, starfsmenn eða almenning sérstakan gaum. Áhættumat þitt ætti að meta hvort eitthvert kerfi gæti skaðað grundvallarréttindi.

Þetta felur í sér að kanna hvort gervigreindarkerfi taki ákvarðanir um fólk út frá hegðun, persónueinkennum eða félagslegum tengslum. Kerfi sem rekja eða skrá einstaklinga án gagnsæis þarfnast tafarlausrar endurskoðunar.

Vinnið með tækniteymunum ykkar að því að skilja hvernig hvert gervigreindarkerfi virkar. Þið getið ekki treyst eingöngu á lýsingar frá birgjum.

Persónuverndarstofnun Hollands hefur gert það ljóst að þú berð ábyrgð á að farið sé að reglunum óháð því hvort þú smíðaðir kerfið eða keyptir það frá þriðja aðila.

Að útrýma eða fjarlægja bönnuð gervigreindarkerfi

Þú verður að hætta að nota ólöglegar gervigreindaraðferðir tafarlaust. Lögin leyfa engan frest fyrir bönnuð kerfi.

Ef áhættumat þitt leiðir í ljós ólöglega starfsemi þarftu að gera hana óvirka tafarlaust. Búðu til áætlun um brotthvarf sem tekur á bæði tæknilegum og rekstrarlegum áhrifum.

Sum kerfi gætu verið innbyggð í stærri kerfi eða tengd mörgum ferlum. Þú þarft að tryggja að fjarlæging bönnuðu þáttanna raski ekki nauðsynlegum rekstrarstarfsemi.

Áður en kerfi er lokað skaltu ákvarða hvernig þú ætlar að takast á við þau verkefni sem það vann áður. Þetta gæti þýtt að snúa aftur til handvirkra ferla, innleiða aðra tækni eða endurhanna vinnuflæði algjörlega.

Skráðu hvert skref í fjarlægingarferlinu. Skráðu hvenær þú uppgötvaðir ólöglega iðkunina, hvaða aðgerðir þú gerðir og hvenær kerfið var alveg óvirkt.

Eftirlitsaðilar munu búast við skýrum sönnunargögnum um að þú hafir brugðist skjótt við um leið og þú varðst var við brotinu.

Skrár og skjölun

Þú verður að varðveita tæknileg skjöl sem sýna fram á að bannreglunum sé fylgt. Þetta felur í sér skrár yfir áhættumat þitt, ákvarðanir um gervigreindarkerfi og allar breytingar sem þú gerðir til að ná fram samræmi.

Skjölun þín ætti að ná yfir:

• Kerfisbirgðir með lýsingum á hverju gervigreindarforriti
• Áhættumatsskýrslur sýnir greiningu þína á hugsanlegum brotum
• Flutningsskrár þar sem útskýrt er hvenær og hvernig þú óvirkjaðir bönnuð kerfi
• Mat á áhrifum grundvallarréttinda fyrir öll jaðartilvik

Í lögum um gervigreind er ekki kveðið á um fastan varðveislutíma fyrir þetta efni til að tryggja að farið sé að reglum um ólöglega starfsemi; varðveislutímabilin sem þau kveða á um, svo sem tíu ár fyrir tæknileg skjöl um kerfi með mikla áhættu og lágmarkstímabil fyrir sjálfvirkt myndaðar skrár, eru í kaflanum um mikla áhættu. Geymið mat ykkar eins lengi og það er enn nauðsynlegt, sem í reynd þýðir út fyrningarfrest allra krafna sem gætu komið upp vegna kerfisins, og verið fær um að framvísa þeim ef óskað er. Að veita yfirvaldi rangar, ófullkomnar eða villandi upplýsingar er sérstaklega refsivert samkvæmt 99. gr. reglugerðarinnar.

Almennar lýsingar eða markaðsefni uppfylla ekki þessa kröfu. Inniheldur tæknilegar upplýsingar, gagnaflæði og ákvarðanatökuferli.

Uppfærðu skjölun þína í hvert skipti sem þú breytir gervigreindarkerfum eða setur upp ný. Þú þarft stöðug ferli til að tryggja að framtíðarkerfi kynni ekki til sín ólöglega starfshætti.

Kröfur um læsi í gervigreind og þjálfun starfsfólks

Frá og með 2. febrúar 2025 verða hollensk fyrirtæki sem bjóða upp á eða setja upp gervigreindarkerfi að tryggja að starfsfólk þeirra hafi nægilega þekkingu á gervigreind. Þessi skylda gildir óháð því hvort notuð eru gervigreindarkerfi með mikilli eða minni áhættu.

Skjalfestar þjálfunaráætlanir verða að vera sniðnar að hlutverkum og tæknilegum bakgrunni starfsmanna þinna.

Útskýring á skyldu um læsi í gervigreind

Í 4. grein ESB-laga um gervigreind er lögbundin skylda á alla þjónustuaðila og dreifingaraðila gervigreindar að tryggja nægilega læsi starfsfólks síns á gervigreind. Gera skal ráðstafanir til að tryggja að starfsfólk og verktakar sem vinna með gervigreindarkerfi skilji þá tækni sem þeir vinna með.

Skyldan um læsi á gervigreind nær til allra sem reka, nota eða taka ákvarðanir um gervigreindarkerfi fyrir þína hönd. Þetta felur í sér tæknifólk sem smíðar eða viðheldur gervigreindarkerfum, sem og starfsfólk sem ekki er tæknifræðingur og notar gervigreindartól í daglegu starfi sínu.

Þú verður að sníða þjálfun í gervigreindarlæsi að hlutverki hvers og eins, tæknilegri þekkingu, reynslu, menntun og því sérstaka samhengi sem viðkomandi notar gervigreindarkerfi í. Hugbúnaðarþróunaraðili sem innleiðir gervigreindarlíkön þarfnast annarrar þjálfunar en þjónustufulltrúi sem notar gervigreindarknúna spjallþjóna.

Þessi skylda krefst þess að þú „leggir þig fram um að tryggja fullnægjandi læsi. Þú getur ekki einfaldlega boðið upp á táknræna þjálfun og fullyrt að þú uppfyllir kröfurnar.

Að þróa árangursríkar þjálfunaráætlanir

Námskeiðið þitt um gervigreind ætti að fjalla um þau sérstöku gervigreindarkerfi sem fyrirtækið þitt notar frekar en að veita almennar upplýsingar. Starfsfólk þarf að skilja hvernig þau tilteknu gervigreindartól sem það notar virka, takmarkanir þeirra og hugsanlega áhættu.

Efni þjálfunarinnar ætti að fjalla um:

• Grunnhugtök gervigreindar sem tengjast kerfum þínum
• Hvernig á að nota gervigreindartæki rétt
• Hugsanleg skekkju og villur í útkomu gervigreindar
• Þegar eftirlit manna er nauðsynlegt
• Stefnumál og verklagsreglur fyrirtækisins varðandi gervigreind

Þú verður að taka tillit til upphafsþekkingarstigs hvers starfsmanns. Tæknimenn gætu þurft ítarlegri þjálfun í líkanaþróun og prófunum, en almennir notendur þurfa hagnýta leiðsögn um túlkun á niðurstöðum gervigreindar og að bera kennsl á því hvenær niðurstöður virðast rangar.

Þjálfun getur verið í ýmsum myndum, þar á meðal vinnustofur, netnámskeið, starfsþjálfun eða utanaðkomandi námskeið. Sniðið skiptir minna máli en að tryggja að starfsfólk öðlist í raun nauðsynlega þekkingu og færni.

Skráning á læsi í gervigreind

Þú verður að halda skrár yfir þjálfun þína í gervigreind til að sýna fram á að þú uppfyllir kröfur ESB um gervigreind. Þessi skjöl eru sönnun þess að þú hafir uppfyllt lagaskyldur þínar.

Skrár þínar ættu að innihalda:

• Efni og námsefni þjálfunaráætlunarinnar
• Listi yfir starfsmenn sem hafa lokið þjálfun
• Dagsetningar og lengd þjálfunarlotna
• Niðurstöður mats (ef við á)
• Hvernig þú ákvaðst viðeigandi læsisstig fyrir mismunandi störf

Skráðu ferlið þitt til að greina þarfir í læsi á gervigreind innan fyrirtækisins. Þetta felur í sér hvernig þú metur hvaða starfsfólk þarfnast þjálfunar og hvaða sértæka þekkingu það þarfnast út frá samskiptum sínum við gervigreindarkerfi.

Haldið skrá yfir hvernig þið uppfærið þjálfun þegar gervigreindarkerfi ykkar breytast eða nýtt starfsfólk kemur til liðs við fyrirtækið. Kunnátta í gervigreind er ekki einskiptiskrafa heldur áframhaldandi skylda sem verður að aðlagast sífellt vaxandi notkun ykkar á gervigreindartækni.

Eftirlit, framfylgd og refsingar

Lög ESB um gervigreind koma á fót margþættri framkvæmdarkerfi með verulegum fjárhagslegum viðurlögum við brotum. Hollensk fyrirtæki standa frammi fyrir eftirliti bæði innlendra og evrópskra yfirvalda, þar sem sektir geta numið allt að 7% af árlegri veltu um allan heim fyrir ólöglega gervigreind.

Eftirlitsyfirvöld í Hollandi og Evrópusambandinu

Í Hollandi er eftirlitsskipulagið enn í vinnslu. Persónuverndarstofnun Hollands gegnir samhæfingarhlutverki og hefur, ásamt Persónuverndarstofnun Hollands, undirbúið markaðseftirlitsrammann, en löggjöfin sem tilnefnir lögbær yfirvöld og veitir þeim valdsvið samkvæmt reglugerðinni er ekki enn lokið. Þangað til framfylgja núverandi eftirlitsaðilar innan eigin umboðs og Persónuverndarstofnun Hollands er enn það yfirvald sem ber að hafa með í reikninginn hvar sem gervigreindarkerfið vinnur persónuupplýsingar.

Á evrópskum vettvangi hefur framkvæmdastjórn Evrópusambandsins eftirlit með framkvæmd laga um gervigreind í öllum aðildarríkjunum. Evrópska skrifstofan um gervigreind, sem er stofnuð innan framkvæmdastjórnarinnar, samræmir framkvæmdarstarfsemi og veitir tæknilega sérfræðiþekkingu.

Evrópska gervigreindarráðið, sem samanstendur af fulltrúum aðildarríkjanna, styður við samræmda beitingu reglugerðarinnar og veitir framkvæmdastjórninni ráðgjöf og starfar ásamt persónuverndaryfirvöldum þar sem gervigreindarkerfi vinna úr persónuupplýsingum.

Ef þú rekur gervigreindarkerfi í mörgum ESB-löndum gætirðu orðið fyrir eftirliti eftirlitsaðila í hverju lögsagnarumdæmi þar sem kerfin þín eru sett upp eða hafa áhrif.

Viðurlög og skaðabótaskylda

Brot á bönnuðum starfsháttum 5. greinarinnar varða sektum allt að 35 milljónum evra eða 7% af heildarársveltu þinni um allan heim, hvort sem er hærra. Bannið sjálft hefur verið í gildi frá 2. febrúar 2025, en sektarákvæði reglugerðarinnar gilda frá 2. ágúst 2025, þannig að sekt er hægt að leggja á fyrir háttsemi frá þeim degi og áfram. Brot á öðrum skyldum hafa lægri þök: fimmtán milljónir evra eða þrjú prósent fyrir að uppfylla ekki kröfur um mikla áhættu og sjö og hálf milljón evra eða eitt prósent fyrir að veita yfirvaldi rangar eða villandi upplýsingar.

Dómstóll Evrópusambandsins (ESB) hefur æðsta vald til að túlka ákvæði laga um gervigreind. Innlendir dómstólar geta vísað spurningum til ESB þegar upp koma deilur um hvað telst ólögleg starfsemi.

Auk stjórnsýslusekta getur sá sem verður fyrir tjóni af völdum bannaðs kerfis höfðað einkamál. Það er engin samræmd evrópsk regla um það: tillaga um ábyrgðartilskipun gervigreindar hefur verið dregin til baka, þannig að krafa í Hollandi er höfðuð samkvæmt hollenskum lögum, venjulega sem ólögmæt athöfn samkvæmt 6:162. gr. borgaralagabókarinnar, og brot á 5. gr. þjónar sem sönnun þess að brotið hafi verið gegn lögbundinni skyldu. Aðildarríkin geta einnig sett fram viðbótarviðurlög í landslögum.

Leiðbeiningar frá evrópskum og innlendum aðilum

Framkvæmdastjórn Evrópusambandsins birti leiðbeiningar um bannaða gervigreind þann 4. febrúar 2025. Í þessum skjölum er útskýrt hvernig yfirvöld munu túlka bönn 5. greinarinnar og veita hagnýt dæmi um hvernig hægt er að fylgja þeim.

Þó að þessar leiðbeiningar séu ekki bindandi veita þær verðmæta innsýn í forgangsröðun framkvæmdar. Aðeins dómstóllinn í Evrópusambandinu getur veitt áreiðanlegar lagalegar túlkanir.

Hollensk eftirlitsyfirvöld kunna að gefa út viðbótarleiðbeiningar á landsvísu sem eru sniðnar að viðskiptaumhverfi á hverjum stað. Þú ættir að fylgjast með uppfærslum frá bæði evrópskum og hollenskum aðilum eftir því sem aðferðir við framfylgd þróast.

Leiðbeiningarnar eru tiltækar á öllum tungumálum ESB til að styðja við skilning yfir landamæri.

Algengar spurningar

Evrópska gervigreindarlögin setja sérstakar kröfur og takmarkanir sem hafa áhrif á hollensk fyrirtæki frá og með febrúar 2025. Þessar reglugerðir banna ákveðna gervigreindarstarfsemi, krefjast aðgerða til að fylgja þeim og setja viðurlög við brotum.

Law & More ráðleggur fyrirtækjum um reynd gervigreindarlaganna: skimun kerfa sem þegar eru í notkun gagnvart bönnum 5. greinarinnar, mat á því hvar notkunartilvik liggur nálægt mörkum leyfilegrar og bannaðrar starfshátta, uppsetningu ráðstafana til að auka læsi á gervigreind samkvæmt 4. greininni og undirbúning fyrir þær skyldur sem fela í sér mikla áhættu sem fylgja í desember 2027. Þar sem gervigreindarkerfi vinnur einnig úr persónuupplýsingum metum við stöðu GDPR á sama tíma, því þar er framfylgd möguleg í dag.