Responsabil pentru IA: obligatoriu sau voluntar?

Avem nevoie de un responsabil pentru IA?

Nu, EU AI Act nu conține obligația de a numi un responsabil pentru IA. Spre deosebire de GDPR în cazul responsabilului cu protecția datelor (art. 37 GDPR), regulamentul privind IA nu prevede un astfel de rol. Comisia Europeană precizează în întrebările și răspunsurile despre competența în IA că pentru art. 4 nu este prescrisă nicio structură organizatorică anume, nici un responsabil pentru IA, nici un comitet pentru IA.

Obligatoriu este altceva: furnizorii și implementatorii iau măsuri pentru a sprijini dezvoltarea competenței în IA a personalului lor și a altor persoane care acționează în numele lor (art. 4 alin. (1)). Cine planifică și urmărește aceste măsuri stabilește compania singură.

Când este totuși utilă o responsabilitate fixă?

O persoană desemnată merită, de îndată ce sunt folosite mai multe instrumente IA sau echipele încearcă singure servicii noi. Atunci este nevoie de cineva care păstrează imaginea de ansamblu și răspunde la întrebări, de exemplu în aceste cazuri:

• Compania dumneavoastră folosește mai multe servicii IA, de exemplu ChatGPT, Microsoft Copilot și funcții IA în CRM.
• Folosiți IA într-un domeniu din Anexa III, de exemplu la selecția personalului. De la 2 decembrie 2027, supravegherea umană trebuie încredințată acolo unor persoane cu competența, formarea și autoritatea necesare (art. 26 alin. (2)).
• Clienții sau auditorii, de exemplu la audituri ISO 27001, întreabă cine răspunde de IA.

Ce sarcini se potrivesc rolului?

Sunt tipice patru sarcini, care pot fi împărțite și între mai multe persoane:

• Ținerea unei evidențe a sistemelor IA utilizate și a furnizorilor lor.
• Elaborarea și actualizarea unei politici privind IA, de exemplu cu modelul nostru de politică privind IA.
• Planificarea măsurilor privind competența în IA și consemnarea cine a participat când la ce măsură.
• Evaluarea noilor proiecte IA: intră sub incidența regulilor pentru risc ridicat sau a obligațiilor de transparență conform art. 50?

O măsură simplă pentru toți angajații este o instruire EU AI Act documentată, cu certificat pentru fiecare persoană și raport de audit pentru companie.

Poate responsabilul cu protecția datelor să preia rolul?

Da, este posibil, dar nu este obligatoriu. Comisia răspunde împreună la întrebările despre un responsabil pentru IA, despre dubla funcție cu responsabilul cu protecția datelor și despre un comitet pentru IA: pentru art. 4 nu este prescrisă nicio structură anume. Dacă rolul este preluat de responsabilul cu protecția datelor, nu trebuie să apară un conflict de interese cu atribuțiile sale conform GDPR (art. 38 alin. (6) GDPR). Cine decide singur asupra utilizării IA nu ar trebui să controleze în același timp protecția datelor aferentă.

Întrebări frecvente despre responsabilul pentru IA

Riscăm o amendă dacă nu avem un responsabil pentru IA?

Nu. EU AI Act nu cere un responsabil pentru IA, deci nu există nici amendă pentru lipsa lui. Sancțiunile pentru încălcarea art. 4 le stabilesc statele membre (art. 99 alin. (1)); art. 4 cere măsuri privind competența în IA, nu un rol anume. Mai multe pe pagina Amenzi.

Are nevoie un responsabil pentru IA de o formare anume?

Nu, nu există o formare sau un examen prescris. Utile sunt cunoștințe despre sistemele IA utilizate, despre EU AI Act și despre protecția datelor. Nici pentru angajați Comisia nu cere un certificat; este suficientă o evidență internă a instruirilor și a celorlalte măsuri.

Se aplică și întreprinderilor mici?

Da. Art. 4 se aplică indiferent de dimensiunea companiei tuturor furnizorilor și implementatorilor. În companiile mici, coordonarea o preia adesea direct conducerea, nu este nevoie de o funcție separată. Ce cere exact art. 4 explică pagina Obligația de competență în IA conform art. 4 EU AI Act.

Instruiți-vă echipa acum Model politică IA

Notă: acest articol este informativ și nu constituie consultanță juridică.