Skyldan um gervigreindarfærni samkvæmt 4. gr.
Frá 2. febrúar 2025 verða fyrirtæki að tryggja að allt starfsfólk og aðrir sem vinna með gervigreindarkerfi á þeirra vegum hafi nægilegt stig gervigreindarfærni.
Hvað krefst 4. grein?
4. grein EU AI Act (reglugerð (ESB) 2024/1689) leggur á veitendur og rekendur gervigreindarkerfa að gæta þess að starfsfólk þeirra, og allir aðrir sem reka eða nota gervigreindarkerfi á þeirra vegum, hafi nægilegt stig gervigreindarfærni. Lögin nota meðvitað opnar orðalag: Kröfurnar miðast við þekkingu, reynslu og menntun viðkomandi einstaklinga, við hið konkreta notkunarsamhengi gervigreindarkerfjsins og við þær hópar sem verða fyrir áhrifum af því. Löggjafinn ákvarðar engan fastbundinn námsefnislista, það sem skiptir máli er að færnin sé sannanlegt og í réttu hlutfalli við það kerfi sem notað er.
Frá hvenær gildir skyldan um gervigreindarfærni?
4. grein er ekki framtíðarmál. Hún gildir frá 2. febrúar 2025, fyrsta mikilvæga tímamarkinu í EU AI Act, þegar bæði bann við óásættanlegum gervigreindarvenjum og færniskyldan urðu beint gildandi. Fyrirtæki sem hafa enn ekki gripið til ráðstafana eru þegar í ástandi vanræmdar. Öll frekari tímamörk, meðal annars umfangsmiklar skyldur fyrir gervigreind í mikilli áhættu frá 2. ágúst 2026, eru tekin saman á tímamarkasíðunni.
Hverjir eru undir skyldinni?
EU AI Act greinir á milli tveggja aðalhópa sem báðir falla undir 4. grein:
Veitendur
Fyrirtæki eða einstaklingar sem þróa gervigreindarkerfi eða setja það á markað undir eigin nafni. Þeir bera umfangsmestu skyldurnar í EU AI Act.
Rekendur
Allir sem nota gervigreindarkerfi í tengslum við atvinnustarfsemi sína eða á eigin ábyrgð, og það á við um flest fyrirtæki.
Allar stærðir fyrirtækja
Hvort sem um ræðir stórfyrirtæki, lítið og meðalstórt fyrirtæki eða sprotafyrirtæki: allir sem nota gervigreind í starfi eru undir skyldinni. Engar lágmarksstærðar- eða greinarundantekningar.
Allir áhættuflokkar
Jafnvel notkun einfalds gervigreindarverkfæris — t.d. fyrir textasmíð eða myndvinnslu — skapar skylduna um færniþjálfun.
Algengasti misskilningurinn hljóðar: „Við þróum enga gervigreind, þetta varðar okkur ekki." Í raun nægir það að nota gervigreindarverkfæri í atvinnuskyni til að teljast rekandi og þurfa að uppfylla skylduna. Meira um hlutverkin og áhættumiðaðu nálgun laganna er skýrt á síðunni EU AI Act í hnotskurn.
Hvað þýðir gervigreindarfærni nákvæmlega?
Lögin skilgreina gervigreindarfærni sem þær hæfni, þekkingu og skilning sem gera einstaklingum kleift að nota gervigreindarkerfi af þekkingu og þekkja áhrif þeirra. Í framkvæmd þýðir þetta að starfsmenn — í samræmi við hlutverk sitt — ættu að skilja:
- hvernig gervigreindarkerfi virka í grundvallaratriðum, hvar mörk þeirra liggja og af hverju þau geta framleitt villur;
- hvaða tækifæri og áhættur fylgja tiltekinni notkun, t.d. hlutdrægni, svoköllaðar „ofskynjanir" eða persónuverndarstef;
- hvernig á að meta, gagnrýna og leiðrétta niðurstöður gervigreindar ef þörf krefur;
- hvaða lagalegar og siðferðilegar reglur — einkum EU AI Act — gilda í daglegu starfi viðkomandi.
Færni er þar að auki ekki einskiptisástand heldur stöðugt ferli: ný gervigreindarverkfæri krefjast nýrra mats. Þjálfun ætti því að endurtakast og uppfærast reglulega.
Hvernig uppfylla fyrirtæki skylduna?
Lögin ákveða ekkert tiltekið form. Tveir hlutir skipta meginmáli: Ráðstafanirnar verða að vera viðeigandi og verða að láta sannanlega skjalfesta sig. Skjalfest þjálfun með þekkingarprófun og einstaklingstengu skírteini hefur reynst best. AI-Konform þjálfunin nær yfir í fjórum einingum viðeigandi efnissvið: grunnatriði gervigreindar, EU AI Act, öruggt meðferð gervigreindar og gervigreind í daglegu starfi. Formið er þjappað niður í 30 til 60 mínútur á mann þannig að jafnvel stór teymi geti uppfyllt skylduna án langrar starfsleyfis. Eftir lokaprófið fær hver þátttakandi einstaklingstengt skírteini; fyrirtækið fær sjálfkrafa ISO-27001-samhæfða úttektarskýrslu og samræmisskor sem sönnun gagnvart yfirvöldum og endurskoðendum.
- Kortleggðu gervigreindarnotkun í fyrirtækinu og úthlutaðu viðeigandi hlutverkum.
- Þjálfaðu starfsmenn í samræmi við hlutverk þeirra og á þeirra tungumáli.
- Skjalfestu þátttöku, prófsniðurstöður og skírteini sannanlega til geymslu.
Hvað er í húfi við brot?
Þeir sem vanrækja skylduna um gervigreindarfærni samkvæmt 4. grein eiga á hættu sektir á miðþrepi viðurlaga EU AI Act: allt að 15 milljónar evra eða 3 prósent af árlegri heildarveltu á heimsvísu, eftir því hvort fjárhæðin er hærri. Fyrir lítil og meðalstór fyrirtæki og sprotafyrirtæki gildir lægri fjárhæðin af tveimur sem hámark. Hæsta þrepið (allt að 35 milljónar evra eða 7 %) er eingöngu ætlað brotum gegn bönnum samkvæmt 5. grein og á ekki við brot á færniskyldunni. Öll þrjú þrepin og tilheyrandi brotaflokkar eru skýrð á sektasíðunni.
Algengar spurningar um gervigreindarfærniskylduna
Þurfa starfsmenn að verða sérfræðingar í gervigreind?
Nei. 4. grein krefst nægilegs stigs færni, í samræmi við hlutverk og það gervigreindarkerfi sem notað er. Starfsmaður sem notar gervigreindartextahjálp af og til þarfnast ekki djúprar tæknilegrar þekkingar. Lykilatriðið er að hann þekki mörk verkfærisins, geti gagnrýnt niðurstöður og viti hvar lagalegar leiðbeiningar liggja. Þjappað þjálfun með þekkingarprófun og einstaklingstengu skírteini er yfirleitt fullnægjandi , og jafnframt lagalega krafist sönnun.
Gildir skyldan einnig ef við notum gervigreind aðeins af og til?
Já. Lögin tengjast ekki tíðni notkunar heldur notkun í atvinnuskyni. Sá sem notar gervigreindarkerfi jafnvel sjaldan í vinnusamhengi teljast rekandi og verður að tryggja að viðkomandi einstaklingar séu nægilega færir. Fleiri svör við algengum spurningum um EU AI Act, tímamörk og þjálfunarskyldur er að finna á spurningasíðunni okkar.
Þjálfaðu liðið þitt núna Skoðaðu þjálfunina
Athugið: þessi grein er til almennrar upplýsingar og telst ekki lögfræðiráðgjöf.