Harmonogram AI Act: co firmy korzystające z chatbotów powinny zrobić najpierw

AI Act wszedł w życie 1 sierpnia 2024 r. Jego obowiązki będą jednak stosowane etapami, a jeśli prowadzisz chatbota na stronie, datą do zaznaczenia w kalendarzu jest 2 sierpnia 2026 r. Tak w skrócie wygląda harmonogram AI Act, oparty na komunikacie Komisji o wejściu w życie. Od czego powinna zacząć mała firma? Od trzech rzeczy: spisać, gdzie używa AI, przeszkolić pracowników i zaplanować, jak bot poinformuje, że jest automatem. Poniżej znajdziesz praktyczny przegląd, a nie poradę prawną.

Co zmienia wejście w życie AI Act w sierpniu 2024 r.?

Wejście w życie uruchamia zegar. Nie włącza wszystkich obowiązków naraz. Rozporządzenie zaproponowano w kwietniu 2021 r., Parlament Europejski i Rada uzgodniły je w grudniu 2023 r., a tworzy ono jednolite ramy we wszystkich krajach UE, co wyjaśnia przygotowane przez Komisję omówienie nowych przepisów. Dwa pojęcia są tu nagminnie mylone. „Wszedł w życie” oznacza, że tekst jest już wiążącym prawem z ustalonymi terminami. „Ma zastosowanie” oznacza, że konkretnego obowiązku można od Ciebie faktycznie wymagać, a ten moment przychodzi później, przepis po przepisie.

Mała firma dostaje więc realny czas na przygotowanie. Czy dobrze go wykorzysta, to już inna sprawa. Spis narzędzi, szkolenie pracowników i zmiana w widżecie czatu to łatwe zadania, gdy rozłoży się je na miesiące, a stresujące, gdy trzeba je upchnąć w ostatnich tygodniach. Do tego dostawcy będą bardziej zajęci przed każdym terminem (zawsze tak jest), więc na pytania wysłane wcześnie dostaniesz lepsze odpowiedzi.

Harmonogram AI Act: które daty są ważne dla właściciela chatbota

Wdrożenie porządkują trzy nadchodzące daty. Tylko jedna z nich dotyczy bezpośrednio chatbotów. Opisano je na stronie Komisji o ramach regulacyjnych AI:

1. 2 lutego 2025 r. - zaczną być stosowane zakaz niedozwolonych praktyk i obowiązek dotyczący kompetencji w zakresie AI. Dotyczy to każdej firmy, która korzysta z AI, niezależnie od jej wielkości.
2. 2 sierpnia 2025 r. - zaczną być stosowane przepisy dotyczące modeli AI ogólnego przeznaczenia. Są one skierowane do dostawców takich modeli, a nie do firm, które po prostu korzystają ze zbudowanych na nich produktów.
3. 2 sierpnia 2026 r. - zacznie być stosowana większość pozostałych przepisów, w tym obowiązek przejrzystości dla chatbotów. Ten termin dotyczy każdej firmy, która prowadzi bota rozmawiającego z ludźmi.

Dla bota obsługi klienta głównym terminem jest ostatnia pozycja: to data, od której obowiązuje wymóg przejrzystości chatbotów. Nie pomijaj jednak pierwszej. Przypada najwcześniej i dotyczy pracowników, a nie oprogramowania. A środkowa data? To głównie coś, co warto śledzić za pośrednictwem dostawcy.

Jak działa podejście oparte na ryzyku, prostymi słowami

Im większą szkodę może wyrządzić dane zastosowanie AI, tym surowsze przepisy. Większość codziennych narzędzi znajduje się po lżejszej stronie skali. Na samej górze są praktyki, które zostaną całkowicie zakazane. Pod nimi mieszczą się zastosowania wysokiego ryzyka, które wiążą się z poważnymi wymaganiami, zanim system będzie można zaoferować lub wdrożyć. Dalej jest szczególne ryzyko związane z przejrzystością, gdzie główny obowiązek polega na poinformowaniu ludzi, z czym mają do czynienia. Na samym dole jest ryzyko minimalne, przy którym rozporządzenie nie dodaje żadnych nowych obowiązków.

O poziomie decyduje zastosowanie, a nie technologia pod maską. Ten sam model językowy może napędzać nieszkodliwego asystenta FAQ albo narzędzie, które podejmuje decyzje dotyczące ludzi, i te dwa przypadki trafiają w różne miejsca. Twoim zadaniem jest po prostu umiejscowić własnego chatbota na tej skali.

Co AI Act oznacza dla chatbotów na stronie firmowej

Typowy chatbot obsługi klienta podlega obowiązkom przejrzystości: użytkownicy muszą wiedzieć, że rozmawiają z maszyną. Komisja podaje chatboty jako przykład szczególnego ryzyka związanego z przejrzystością, więc nie ma wiele miejsca na spór o to, gdzie należy zwykły asystent wsparcia. Bot, który odpowiada na pytania odwiedzających na podstawie własnych dokumentów firmy? Przypadek podręcznikowy. Żadne narzędzie nie załatwi jednak sprawy za Ciebie - obowiązek zależy od tego, jak firma prezentuje bota i jak go prowadzi.

W praktyce wszystko sprowadza się do samej informacji: gdzie się pojawia, jak jest sformułowana i czy odwiedzający widzi ją, zanim zacznie pisać. To, jakimi słowami informować klientów o bocie, jest osobnym tematem i nie omawiamy go tutaj. Na razie wystarczy wiedzieć, że taka informacja będzie wymagana, i zarezerwować na nią czas.

Informowanie też ma swoje granice. Powiadomienie kogoś, że odpowiedź pochodzi od oprogramowania, nie rozstrzyga, kto płaci za błędne odpowiedzi. To pozostaje osobną kwestią dla Twojego regulaminu, Twoich treści i Twojego procesu weryfikacji.

Pierwsze kroki dla małych firm: co zrobić teraz

Najpierw spis. Potem świadomość pracowników, a następnie plan informowania. Kolejność wygląda tak:

• Spisz każde miejsce, w którym używasz AI: chatbota na stronie, narzędzia do treści i funkcje wbudowane w oprogramowanie, za które już płacisz.
• Zanotuj przy każdym narzędziu, co robi i kto z nim rozmawia - klienci, pracownicy czy jedni i drudzy.
• Wyznacz jedną osobę odpowiedzialną za aktualność tego spisu.
• Naszkicuj, gdzie i jak chatbot powie, że jest automatem.
• Zapytaj dostawców, jak przygotowują się do rozporządzenia.

AI Act dla małych firm nie musi oznaczać projektu compliance. Prowadź spis w prostej formie. Na początek wystarczy lista na jedną stronę, która może rosnąć wraz z kolejnymi narzędziami. Planujesz rozszerzyć automatyzację poza czat tekstowy? Zapisz także planowane kanały i odpowiednio wcześnie rozważ, co przemyśleć przed wdrożeniem voicebotów, bo asystent głosowy stawia to samo pytanie o informowanie, tylko w innej formie.

Obowiązek kompetencji w zakresie AI: co muszą rozumieć pracownicy

Od 2 lutego 2025 r. firmy będą musiały zadbać o to, by osoby pracujące z AI rozumiały ją w stopniu wystarczającym do swojej roli. Brzmi poważnie. W małym zespole jest to skromne i konkretne: pracownicy powinni wiedzieć, na co chatbot może odpowiedzieć, a na co nie, skąd pochodzą jego odpowiedzi, kiedy je sprawdzać i jak reagować, gdy klient skarży się na coś, co bot powiedział.

Moim zdaniem rozsądną formą jest krótka notatka wewnętrzna albo spotkanie informacyjne dla zespołu. Opatrz ją datą, przechowuj obok spisu i aktualizuj za każdym razem, gdy jakieś narzędzie zostanie dodane lub zmienione. Ktoś, kto dołączy później, powinien móc przeczytać ją w kilka minut i poznać zasady panujące w firmie.

Harmonogram AI Act w jednym zdaniu: prawo już obowiązuje, kompetencje w zakresie AI i zakazy będą stosowane od lutego 2025 r., przepisy o modelach od sierpnia 2025 r., a przejrzystość chatbotów od sierpnia 2026 r. Pierwsze kroki to spis zastosowań AI, szkolenie pracowników i plan informacji o bocie. Nic z tego nie jest poradą prawną, więc z wątpliwymi przypadkami idź do prawnika.

FAQ