Tekoälyn sääntöjen noudattamisen toteuttaminen käytännössä on yksi suurimmista haasteista, joita organisaatiot kohtaavat nykypäivänä. Valmistautumista tekoälyasetusta koskeviin velvoitteisiin tulisi jakaa vaiheisiin, sovittaa EU:n tekoälyasetuksen aikatauluun ja mukauttaa organisaationne erityistarpeisiin ja resursseihin. Priorisointi ja vastuun jakaminen on ratkaisevaa.
EU:n tekoälyasetuksen noudattaminen määrittää, kuinka nopeasti voitte edetä tekoälyn käyttöönoton matkalla.
Kolme vaihetta EU:n tekoälyasetuksen (EU AI Act) vaatimusten täyttämiseen
-
Vaihe 1: Kartoitus
Ensimmäinen vaihe tekoälyn vaatimustenmukaisuuden käytäntöön viemiseksi organisaation arjessa on suorittaa kaksi kokonaisvaltaista kartoitusta. Ensimmäisessä kartoita nykyiset vaatimustenmukaisuus-, hallinto-, turvallisuus- ja vastuukäytännöt. Toisena kartoita kaikki tekoälyjärjestelmät, työkalut ja niiden käyttötapaukset, joita organisaationne käyttää.
Kun kartoitus on valmis, voitte riskiarvioida jokaisen tekoälyn käyttötapauksen. EU:n tekoälyasetuksen riskiperustainen viitekehys keskittyy pääasiassa korkean riskin tapauksiin, mutta jokainen tekoälyn soveltaminen tulee kategorisoida. Jos yhtä tekoälytyökalua käytetään useaan eri käyttötapaukseen, samaan työkaluun saattaa liittyä useita riskikategorioita.
Muista ottaa huomioon alakohtainen näkökulma. Tekoälyasetuksen korkean riskin kehys nousee pääasiassa tiettyjen alojen luokittelusta, kuten työllisyydestä tai lainvalvonnasta. Lisäksi MIT tunnisti, että IT-, rahoitus- ja vakuutusalat sekä kansallinen turvallisuus ovat tällä hetkellä altteimpia aloja tekoälyn riskeille yleisesti (mukaan lukien riskit, joihin EU:n tekoälyasetus ei suoraan osoita).
-
Vaihe 2: Toimintasuunnitelma
Kun olette tunnistaneet kaikki tekoälytyökalut ja ymmärrätte vaatimustenmukaisuuden tarpeet, on aika suunnitella eteneminen. Kehitä toimintasuunnitelma, jossa kuvataan siirtyminen näkyvyydestä ymmärtämiseen sekä se, miten tekoälyasetuksen velvoitteet vaikuttavat organisaatioonne.
Tässä vaiheessa teidän tulee olla valmiita aloittamaan toimintasuunnitelman täytäntöönpano ja ymmärtää selvästi, mitkä prosessit ovat jo olemassa, miten ne voivat tukea vaatimustenmukaisuutta, ja kenen vastuulla päätöksenteko ja toteutus ovat.
-
Vaihe 3: Toteutus
Tämä on tärkein vaihe. Tekoälyasetus on jo osittain voimassa, ja loput velvoitteet tulevat asteittain voimaan seuraavien vuosien aikana. Valmistautuminen tähän vie aikaa.
Velvoitteet vaihtelevat kevyistä prosesseista raskaaseen hallintoon riippuen tekoälyasetuksen määräämistä riskikategorioista ja rooleista, jotka määritellään tapauskohtaisesti kartoitusvaiheessa. Tämä tarkoittaa, että jotkut toimet voidaan ottaa käyttöön lähes välittömästi, kun taas toiset vaativat pidempää, monen vaiheen toimintasuunnitelmaa. Siksi on välttämätöntä jakaa prosessi osiin, priorisoida ja aloittaa heti.
Se, mikä hallintamalli tai viitekehys toimii parhaiten organisaatiollenne, tulee arvioida tapauskohtaisesti. Myös teille sopivat toimet tulee priorisoida vaatimustenmukaisuuden aikataulujen, organisaation resurssien ja tavoitteiden perusteella. Kun olette suorittaneet kokonaisvaltaisen kartoituksen nykyisistä käytännöistä ja selvittäneet, mikä toimii ja mikä ei, olette hyvässä asemassa suunnittelemaan hallintamallin, joka muuntaa vaatimustenmukaisuuden periaatteet käytännöksi tehokkaasti.
Päivittäinen tekoälyn vaatimustenmukaisuus
Yksi suurimmista tekoälyn vaatimustenmukaisuuden haasteista on periaatteiden käytäntöönpano. Selkeä hallinnan prosessidokumentaatio ja lakitekstin ymmärtäminen on yksi saavutus, mutta näiden periaatteiden muuttaminen tehokkaaksi toiminnaksi on aivan toinen, paljon suurempi haaste. Puhumattakaan jatkuvasta seurannasta ja siitä, että suunniteltu hallinnan ja vaatimustenmukaisuuden malli toimii, tai mukauttamisesta, jos se ei toimi.
Siksi on erittäin tärkeää ymmärtää paitsi tekoälytyökalut ja vaatimustenmukaisuusvelvoitteet sekä samankaltaisten toimintojen nykytila; organisaation rakenne, kulttuuri ja resurssit; sekä päivittäisen toiminnan todellisuus ja ala, jolla toimitte. Vaatimustenmukaisuus ei ole irrallinen, tai ainakaan tehokas ja kestävä vaatimustenmukaisuus ei ole.
Whitepaper: vaatimustenmukaisuus käytännössä
Whitepaperista löydät yksityiskohtaisesti avatut vaiheet, joissa kerrotaan, kuinka mikä tahansa tekoälytyökaluja käyttävä organisaatio voi aloittaa tekoälyn vaatimustenmukaisuusmatkansa ja toimia tekoälyasetuksen mukaisesti. Whitepaperissa avataan myös mahdollisuuksia ja haasteita, joita matkalla voi tulla vastaan.
Whitepaperin kirjoittaja: Aino Valkama, AI Compliance & Responsibility Manager, Norrin
