Закон ЕС об ИИ: Руководство по KYC и проверке подлинности

Европейский Союз готовится принять первый в мире комплексный закон об искусственном интеллекте: Закон ЕС об ИИ. Этот знаковый закон окажет глубокое влияние на компании, использующие технологии искусственного интеллекта (ИИ), особенно те, которые связаны с соответствием требованиям KYC, проверкой подлинности и биометрической идентификацией. Понимание требований Закона имеет решающее значение для избежания крупных штрафов и сохранения доступа к рынку. Данное руководство предоставляет подробный обзор Закона ЕС об ИИ, уделяя особое внимание его влиянию на проверку подлинности и то, как ваша организация может подготовиться.

Основные выводы

Закон ЕС об ИИ классифицирует системы ИИ: Системы ИИ классифицируются на основе уровня риска – неприемлемый, высокий, ограниченный и минимальный. Системы проверки подлинности, как правило, попадают в категорию «высокого риска».

Системы высокого риска сталкиваются со строгими требованиями: Это включает в себя строгую защиту данных, прозрачность, контроль со стороны человека, точность и стандарты кибербезопасности.

Несоблюдение влечет за собой серьезные штрафы: Штрафы могут достигать 30 миллионов евро или 6% от годового оборота компании, в зависимости от того, что выше.

Время имеет значение: Закон внедряется поэтапно, первые правила вступят в силу в 2024 году, а полное внедрение ожидается к 2026 году. Подготовка должна начаться сейчас.

Понимание Закона ЕС об ИИ

Закон ЕС об ИИ направлен на содействие надежному ИИ, смягчая при этом его потенциальные риски. Он использует подход, основанный на оценке рисков, что означает, что уровень нормативного контроля соответствует потенциальному вреду, который может причинить система ИИ. Закон определяет четыре уровня риска:

• Неприемлемый риск: Системы ИИ, которые, как считается, нарушают основные права (например, социальный рейтинг со стороны правительств), запрещены.
• Высокий риск: Системы с существенным потенциалом нанесения вреда здоровью, безопасности или основным правам (например, критически важная инфраструктура, образование, занятость, правоохранительные органы) подлежат строгим требованиям. Именно к этой категории будет отнесено большинство систем проверки подлинности и соответствия требованиям KYC.
• Ограниченный риск: Системы с обязательствами по прозрачности (например, чат-боты, информирующие пользователей о том, что они взаимодействуют с ИИ).
• Минимальный риск: Системы с отсутствием или очень низким риском (например, видеоигры с искусственным интеллектом).

Акцент Закона на системах ИИ «высокого риска» особенно важен для компаний, использующих ИИ для проверки подлинности, биометрической идентификации и соответствия требованиям KYC. Эти системы считаются высокорискованными из-за их потенциального влияния на основные права, такие как право на неприкосновенность частной жизни и недискриминацию.

Основные требования к системам ИИ высокого риска

Организации, внедряющие системы ИИ высокого риска, такие как те, которые используются для соответствия требованиям KYC, должны соблюдать строгие требования. Они включают в себя:

• Система управления рисками: Создание надежной системы для выявления, оценки и смягчения рисков на протяжении всего жизненного цикла системы ИИ.
• Управление данными: Обеспечение высокого качества обучающих данных, свободных от предвзятости. Данные, используемые для обучения и эксплуатации, должны быть релевантными, репрезентативными и свободными от дискриминационной предвзятости.
• Техническая документация: Ведение подробной документации о проектировании, разработке и эксплуатации системы.
• Ведение документации: Ведение журналов работы системы ИИ для облегчения аудита и подотчетности.
• Прозрачность и предоставление информации: Предоставление четкой и доступной информации пользователям о возможностях и ограничениях системы ИИ.
• Контроль со стороны человека: Обеспечение значимого контроля со стороны человека над работой системы ИИ.
• Точность, надежность и кибербезопасность: Внедрение мер для обеспечения точности, устойчивости к атакам и безопасности данных системы.

В частности, для биометрической идентификации Закон вводит еще более строгие правила, включая ограничения на удаленную биометрическую идентификацию в общедоступных местах и требования к использованию правоохранительными органами.

Влияние на KYC и проверку подлинности

Закон ЕС об ИИ значительно повлияет на то, как предприятия подходят к соответствию требованиям KYC и проверке подлинности. Инструменты на базе ИИ, используемые для проверки документов, распознавания лиц и обнаружения мошенничества, будут подвергаться более тщательному контролю. Компаниям необходимо будет продемонстрировать, что их системы ИИ:

• Не имеют предвзятости по отношению к определенным демографическим группам.
• Являются точными и надежными.
• Защищают конфиденциальность и безопасность данных пользователей.
• Подлежат соответствующему контролю со стороны человека.

Например, система проверки документов на базе ИИ должна продемонстрировать, что она точно проверяет документы из разных групп населения и не отклоняет документы непропорционально на основании национальности или этнической принадлежности.

Сроки и подготовка

Закон ЕС об ИИ был утвержден в марте 2024 года. Однако его внедрение будет поэтапным. Общий график:

• 2024 год: Вступают в силу определенные запреты (например, запрет социального рейтинга). Начинается внедрение требований к системам ИИ общего назначения.
• 2025 год: Начинают применяться требования к системам ИИ высокого риска (включая многие системы проверки подлинности).
• 2026 год: Полное внедрение Закона.

Организации должны начать подготовку сейчас, выполнив следующие действия:

• Проведение аудита ИИ для выявления всех используемых систем ИИ.
• Оценка уровня риска каждой системы ИИ.
• Разработка плана соответствия требованиям Закона.
• Внедрение технических и организационных мер для обеспечения соответствия.

Как Didit помогает

Didit стремится помочь предприятиям ориентироваться в сложностях Закона ЕС об ИИ. Наша платформа разработана с учетом требований соответствия и предлагает такие функции, как:

• Прозрачность: Подробные журналы аудита и функции объяснимого ИИ.
• Управление данными: Надежные меры безопасности данных и соблюдение GDPR.
• Точность и смягчение предвзятости: Алгоритмы, которые постоянно отслеживаются и улучшаются для минимизации предвзятости.
• Контроль со стороны человека: Инструменты для ручного просмотра и эскалации.
• Модульная архитектура: Гибкость выбора только необходимых модулей, соответствующих вашему профилю риска.

Мы предоставляем комплексную документацию и поддержку, чтобы помочь вам продемонстрировать соответствие требованиям и поддерживать доверие.

Готовы начать?

Не ждите до последнего момента, чтобы подготовиться к Закону ЕС об ИИ. Свяжитесь с Didit сегодня, чтобы узнать, как наша платформа может помочь вам добиться соответствия требованиям KYC и ответственно внедрять ИИ.

Запросить демо-версию | Просмотреть документацию | Изучить тарифы