Vyspělost AI Act · Soulad s evropským nařízením o umělé inteligenci (využití AI v podniku)
Vaše využití AI roztříděné, vaše vyspělost v oblasti AI Act změřená, váš akční plán s čísly.
10 tematických oblastí, škála o 5 úrovních. A akce, díky které postoupíte na další úroveň.
10 tematických oblastí referenčního rámce, již zpracovaných od N1 do N5. Jedna firma, jedna obchodní jednotka, nebo 300 najednou.
Vyspělost AI Act · Soulad s evropským nařízením o umělé inteligenci (využití AI v podniku)
10 tematických oblastí, škála o 5 úrovních.
Nordhavn Industries
53 / 100
Svou vyspělost měří s Datamensio
Příklad
Tato situace by mohla být i vaše.
Vezměme si příklad jedné firmy: tři pobočky, tři excelové tabulky, žádná společná odpověď.
Nikdo neumí konsolidovat.
Nordhavn Industries, 2 400 lidí v Hamburku, Lyonu a Portu. Zadavatel se ptá, jak na tom skupina je. Každá pobočka odpovídá ve své tabulce, s vlastními škálami.
Tři týdny, jedna jediná databáze.
Diagnostika podle Nařízení (EU) 2024/1689, kterým se stanoví harmonizovaná pravidla pro umělou inteligenci (AI Act) spuštěná na všech třech pobočkách současně, na základě poznámek z rozhovorů s odpovědnými osobami. Referenční rámec už byl napsaný, stejně jako 10 tematických oblastí a úrovně N1 až N5.
Dva výdaje, kterým se předešlo dřív, než vznikly.
Skóre 53 ze 100, mezera soustředěná do tří témat. AI asistent odhalil, že dvě akce plánu se zdvojují s plánem z jiného auditu. Prezentace výsledků pro výbor se připravila jednou větou.
Čemu se tím vyhnuli
- 3pobočky měřené na stejném základě, místo tří dotazníků k přepracování
- 2zdvojené akce odhalené před vznikem výdaje
- 1prezentace výsledků pro výbor, bez ručního dopracování
Tato čísla pocházejí z příkladu. Mohla by být i vaše.
Norma ukládá procesy. Datamensio řekne, kde se nacházíte.
01
Referenční rámec je už napsaný
Tematické oblasti, otázky i úrovně N1 až N5 jsou zpracované. Nezačínáte od prázdné tabulky.
02
Skóre máte ještě tentýž den
Online, přes odkaz na sebehodnocení nebo při rozhovoru. Téma po tématu, srovnatelné v čase.
03
Mezera se stává vyčísleným plánem
Každý přechod na vyšší úroveň má svou akci. Umělá inteligence určuje priority podle očekávaného efektu, ne podle pořadí v normě.
04
Pokrok se dá doložit
Kampaň po kampani, vůči vašemu cíli i vaší minulosti. Přesně to po vás chce vaše představenstvo.
Škála vyspělosti
Jedna úroveň, další úroveň, a akce, která je spojuje.
Právě tento mechanismus (úroveň, vyšší úroveň a akce, která je propojuje) mění zjištění ve směřování.
Jsou systémy umělé inteligence používané v organizaci evidované a posouzené podle úrovně rizika?
- N1
Žádná evidence neexistuje. Využití umělé inteligence je známé jen případ od případu, podle toho, kdo jej zavedl.
- N2
Existuje seznam vytvořený při jednorázovém sběru údajů. Pokrývá projekty vedené IT oddělením a neuvádí úroveň rizika.
- N3
Evidence pokrývá všechny entity, každý systém má přiřazené posouzení rizika a odpovědnou osobu. Aktualizace probíhá pravidelně.
- N4
Evidence je doplňována povinným oznamovacím postupem při uvedení do provozu. Posouzení jsou schvalována řídicím orgánem a jsou sledovatelná.
- N5
Evidence je pravidelně přezkoumávána při funkčních a legislativních změnách, s historií přeřazení a jejich odůvodnění.
Akce pro posun z úrovně 2 na úroveň 3
Rozšířit sběr údajů o nástroje zavedené obchodními jednotkami a o funkce umělé inteligence vestavěné do stávajícího softwaru, doplnit u každé položky odpovědnou osobu a posouzení rizika a zařadit přezkum evidence na program čtvrtletního datového výboru.
« Díky Datamensio plníme naše cíle mnohem efektivněji. Inspekční služby fondu FEDER i našeho nadřízeného ministerstva tento přístup zvlášť ocenily, protože jim poskytuje spolehlivá data. »
Ředitelka CCI 94CCI Île-de-France
« Považujeme toto řešení za nejvhodnější pro rozšíření našeho transformačního projektu a měření dopadu podle našich potřeb. »
Maja SucekChief Operating Officer, Interreg Danube
Zřídka sám
Referenční rámec se dá kombinovat. Spojte jich víc a pokryjte celou svou činnost, nebo nechte svůj vlastní napsat umělou inteligencí.
Získejte své první měřenína AI ACT.
O čem tento referenční rámec je
Nařízení (EU) 2024/1689, zveřejněné v červenci 2024 a účinné od 1. srpna 2024, třídí systémy umělé inteligence podle rizika, které představují: zakázané praktiky, vysoce rizikové systémy podléhající úplnému souboru požadavků, systémy s povinnostmi transparentnosti, modely umělé inteligence pro obecné účely s vlastními pravidly. Rozlišuje také role: poskytovatel, zavádějící subjekt, dovozce, distributor. Pro podnik, který umělou inteligenci spíše nakupuje a zavádí, než vyvíjí, se většina povinností odvíjí od role zavádějícího subjektu, s možným přechodem do role poskytovatele v případě podstatné úpravy nebo uvedení pod vlastní značkou.
Obtíž nespočívá v přečtení textu, ale v jeho propojení se skutečným využitím, které často vzniklo na straně obchodních jednotek mimo IT oddělení. Kolik systémů umělé inteligence je skutečně v provozu ve vašich entitách a kdo vede jejich evidenci? Které z nich spadají pod přílohu III, zejména v oblasti lidských zdrojů, přístupu k úvěru nebo řízení pracovníků? Kdo schvaluje nasazení nového využití a podle jakých kritérií? Odpovědi bývají málokdy centralizované a rozsah se mění rychleji než dokumentace.
Stojí za to zmínit jeden kontextový bod. Harmonogram je postupný: zákazy a povinnosti týkající se gramotnosti v oblasti umělé inteligence platí od února 2025, pravidla pro modely pro obecné účely od srpna 2025, většina požadavků na vysoce rizikové systémy od srpna 2026, s odkladem pro některé systémy integrované do regulovaných produktů. Další častá nejasnost: AI Act nenahrazuje GDPR ani jej nenahrazuje. Oba předpisy se uplatňují souběžně a posouzení dopadu na základní práva nezbavuje povinnosti provést posouzení vlivu na ochranu osobních údajů.
Audit souladu rozhoduje jednoznačně: povinnost je splněna, nebo splněna není. Diagnostika vyspělosti odpovídá na jinou otázku. Na jaké úrovni zvládnutí se nachází evidence systémů, klasifikace podle rizika, lidský dohled, dokumentace nebo školení týmů, a jaká konkrétní akce posune organizaci na vyšší úroveň. Právě tento pohled umožňuje rozvrhnout transformační program napříč několika entitami, místo řešení všech mezer naráz.
V platformě Datamensio je referenční rámec připravený k okamžitému použití. Můžete jej rovněž upravit: umělá inteligence přizpůsobí tematické oblasti, otázky a úrovně podle vašeho odvětví a vaší role ve smyslu nařízení, nebo vytvoří vlastní variantu na základě vašich interních politik a existující evidence využití.
Referenční norma: Nařízení (EU) 2024/1689, kterým se stanoví harmonizovaná pravidla pro umělou inteligenci (AI Act)
Hodnocené tematické oblasti
Řízení umělé inteligence a role
Rozhodovací orgán, organizační zařazení, role a odpovědnosti, určení role poskytovatele nebo zavádějícího subjektu pro každý systém, interní politika využívání umělé inteligence.
Evidence systémů umělé inteligence
Soupis využití v provozu i v přípravě, pokrytý rozsah, aktualizované informace, zohlednění nástrojů zavedených obchodními jednotkami a funkcí umělé inteligence vestavěných do běžně dostupného softwaru.
Klasifikace podle úrovně rizika
Metoda posouzení, identifikace zakázaných praktik, přezkum případů podle přílohy III, systémy podléhající povinnostem transparentnosti, sledovatelnost a revize klasifikačních rozhodnutí.
Řízení rizik a kvalita dat
Analýza rizik podle jednotlivých systémů, trénovací a testovací datové sady, reprezentativnost, identifikovaná zkreslení a nápravná opatření, očekávaná robustnost a přesnost.
Technická dokumentace a sledovatelnost
Dokumentace vyžadovaná podle role, pokyny poskytovatele k použití, zaznamenávání událostí, doba uchovávání záznamů, podklady využitelné v případě žádosti orgánu.
Lidský dohled
Reálné body lidské kontroly, pravomoc osoby pověřené dohledem, schopnost systém zastavit, skutečná odbornost a dostupnost osob vykonávajících dohled.
Transparentnost a informování osob
Informování osob vystavených systému umělé inteligence, označování generovaného obsahu, informování pracovníků a jejich zástupců, vysvětlitelnost individuálních rozhodnutí.
Dodavatelský řetězec a dodavatelé
Smluvní ujednání s dodavateli systémů a modelů pro obecné účely, získané doklady o souladu, technické závislosti, podmínky reverzibility.
Gramotnost a dovednosti
Informovanost uživatelů, školení přizpůsobené konkrétnímu využití, interní dovednosti pro hodnocení modelů, podpůrný mechanismus pro obchodní jednotky.
Sledování po nasazení a incidenty
Sledování chování systémů v provozu, odhalování odchylek, postup pro hlášení a řešení závažných incidentů, zpětná vazba směrem k poskytovateli a k řízení.
Zkrácená verze referenčního rámce je k dispozici pro online sebehodnocení.
Často kladené otázky
Zajistí tato diagnostika soulad mé organizace s AI Act?
Ne. Měří vyspělost vašeho systému a identifikuje mezery, které je třeba řešit. Soulad se posuzuje vůči nařízení, systém po systému, a jeho prokázání vychází z vašich vlastních podkladů a případně z posouzení shody. Diagnostika tuto cestu připravuje a strukturuje.
Jaký je rozdíl mezi touto diagnostikou vyspělosti a auditem souladu?
Audit vede k závěru o mezeře, nebo o souladu s daným požadavkem. Diagnostika umísťuje vaše postupy na postupnou škálu a uvádí akci, která posune o úroveň výš. Obojí se doplňuje: diagnostika slouží k rozvržení, audit k ověření.
Je referenční rámec určen poskytovatelům, nebo uživatelům systémů umělé inteligence?
Je sestaven pro organizace, které umělou inteligenci zavádějí ve svém provozu, tedy v roli zavádějícího subjektu ve smyslu nařízení. Tematické oblasti pokrývají i situace přechodu do role poskytovatele, časté při podstatné úpravě nebo uvedení pod vlastní značkou.
Jak dlouho hodnocení trvá?
Krátká verze se vyplní za 20 až 30 minut. Úplná verze v kolaborativním režimu obvykle trvá jeden až dva týdny: většinu času zabere sběr podkladů od obchodních jednotek, právního oddělení a IT.
Lze referenční rámec přizpůsobit našemu kontextu?
Ano. Můžete upravit otázky, úrovně i tematické oblasti, nebo vycházet z prázdné šablony. Umělá inteligence může také vytvořit odvětvovou variantu na základě vašich interních politik. Kontrolu nad referenčním rámcem máte vy.
Jak tato diagnostika souvisí s ISO/IEC 42001 a GDPR?
ISO/IEC 42001 poskytuje systém řízení, který umožňuje povinnosti dlouhodobě plnit, GDPR se uplatní vždy, když jde o osobní údaje. Průřezová roadmapa spojuje všechna tři hodnocení dohromady a brání zdvojování společných akcí, zejména v oblasti řízení a dokumentace.
Lze porovnat více entit mezi sebou?
Ano. Audity lze spustit ve velkém rozsahu napříč několika obchodními jednotkami, s porovnáním mezi entitami i vůči předchozím kolům hodnocení. Umělá inteligence sdružuje opakující se mezery do jedné prioritizované roadmapy na úrovni celé skupiny.
Kde jsou data uložena?
Ve Francii, u společnosti OVH, se zálohou u společnosti Scaleway. Žádný přenos mimo Evropskou unii. Použité modely umělé inteligence lze vybrat, včetně evropských řešení.