Lov om kunstig intelligens

Du utvikler eller bestiller et AI-system og bringer det på markedet eller tar det i bruk under ditt eget navn. Det er du som har laget det – eller i det minste den som står oppført på esken. Hvis du har trent modellen, utviklet systemet eller satt ditt varemerke på det, er du leverandøren.

Dine forpliktelser

• Klassifiser risikonivået til AI-systemet ditt: uakseptabelt, høyt, begrenset eller minimalt (art. 6, vedlegg III)
• For kunstig intelligens med høy risiko: innføre et kvalitetsstyringssystem som omfatter hele livssyklusen (art. 17)
• Gjennomføre en samsvarsvurdering før systemet bringes i omsetning (art. 43)
• Registrer AI-systemer med høy risiko i EUs database (art. 49)
• Gi klar og tydelig informasjon til brukerne – herunder funksjoner, begrensninger og formål (art. 13)
• Gjennomføre risikostyring gjennom hele AI-systemets livssyklus (art. 9)
• Sikre styring av treningsdata: relevans, representativitet og fravær av skjevheter (art. 10)
• Sikre menneskelig tilsyn med driften av AI-systemet (art. 14)
• Føre teknisk dokumentasjon og logger (art. 11–12)
• Meld alvorlige hendelser til myndighetene (art. 62)

Viktige artikler

Du bruker et AI-system under ditt ansvar – i yrkesmessig sammenheng, ikke som sluttbruker. Hvis du har kjøpt eller lisensiert et AI-verktøy og tatt det i bruk i organisasjonens arbeidsflyt, er du en implementerer. Du har ikke utviklet modellen selv, men du har valgt å bruke den, og det medfører et ansvar.

Dine forpliktelser

• Bruk AI-systemet i henhold til leverandørens instruksjoner (art. 26.1) – bruksanvisningen finnes av en grunn
• Sikre menneskelig tilsyn utført av kompetent personell (art. 26.2)
• Overvåke driften av AI-systemet og rapportere feil til leverandøren (art. 26.5)
• Gjennomføre en konsekvensutredning av grunnleggende rettigheter (FRIA) for kunstig intelligens med høy risiko i visse sektorer (art. 27)
• Informer enkeltpersoner om at de er gjenstand for beslutninger truffet av kunstig intelligens (art. 26.7) – særlig når det gjelder følelsesgjenkjenning eller biometrisk kategorisering
• Oppbevar logger generert av AI-systemet med høy risiko i minst 6 måneder (art. 26.6)
• Samarbeide med nasjonale myndigheter når dette blir bedt om (art. 26.8)

Viktige artikler

Du bringer AI-systemer fra land utenfor EU inn på EU-markedet. Du fungerer som inngangsport – hvis en leverandør utenfor EU ønsker å selge AI i Europa, er det ofte du som gjør det mulig. Med det følger ansvaret for å kontrollere at det du importerer faktisk oppfyller EUs krav.

Dine forpliktelser

• Kontroller at leverandøren har gjennomført samsvarsvurderingen (art. 23.1)
• Sørg for at AI-systemet er CE-merket og at det følger med nødvendig dokumentasjon (art. 23.1)
• Kontroller at leverandøren har utpekt en autorisert representant i EU (art. 23.2)
• Du må ikke bringe et system i omsetning hvis du har grunn til å tro at det ikke oppfyller kravene (art. 23.3)
• Sørg for at lagrings- og transportforholdene ikke går på bekostning av regelverket (art. 23.4)
• Oppbevar en kopi av EU-samsvarserklæringen i 10 år (art. 23.5)

Viktige artikler

Du gjør AI-systemer tilgjengelige på markedet uten å være leverandør eller importør. Tenk for eksempel på en forhandler, en markedsplass eller en integrasjonspartner. Du er en del av forsyningskjeden, og AI-loven krever at alle i kjeden gjør sin del.

Dine forpliktelser

• Kontroller at AI-systemet er CE-merket og har den nødvendige dokumentasjonen (art. 24.1)
• Ikke gjør et system tilgjengelig hvis du har grunn til å tro at det ikke oppfyller kravene (art. 24.2)
• Sørg for at lagrings- og transportforholdene ikke svekker overholdelsen av regelverket (art. 24.3)
• Informer leverandøren eller importøren dersom du mener at systemet utgjør en risiko (art. 24.4)
• Samarbeide med kompetente myndigheter og gi opplysninger når dette blir bedt om (art. 24.5)

Viktige artikler

Tilgjengelige verktøy

• AI-systemregister – registrer alle AI-systemer i organisasjonen din med metadata og risikonivåer
• Risikoklassifisering (4 nivåer) — strukturert vurdering i samsvar med kategoriene i vedlegg III
• FRIA-mal – Vurdering av virkninger på grunnleggende rettigheter med 12 spørsmål
• Veikart for samsvar etter risikonivå — trinnvis veiledning tilpasset klassifiseringsresultatet ditt

AI-støttede funksjoner

• AI-drevet risikoklassifisering — automatisert samsvaringsprosess for vedlegg III ved hjelp av RAG, med konfidensskårer og medvirkende faktorer
• Veiviser for klassifisering (ai_act_classification) — Veiledet klassifisering i fem trinn med AI-analyse i hvert trinn
• Semantisk søk i artiklene og betraktningene i AI-loven