Регламент на ЕС за изкуствения интелект за американски компании: Ръководство за съответствие извън територията на ЕС

Прилага ли се Регламентът на ЕС за изкуствения интелект за вашата американска компания?

Да, във всеки от следните случаи:

• Предлагате система за изкуствен интелект на пазара на ЕС (продавате, лицензирате или предоставяте на разположение на клиенти в ЕС)
• Предоставяте система за изкуствен интелект, чийто резултат се използва в ЕС
• Разполагате система за изкуствен интелект в рамките на ЕС, независимо от това къде е хоствана системата
• Вие сте доставчик, базиран в САЩ, чийто модел е интегриран в продукт в ЕС

Хостваните в облак SaaS решения се считат. Уеб-базираните инструменти за изкуствен интелект, достъпни за потребители в ЕС, се считат. Няма минимален праг за излагане на ЕС.

Изискване за представител в ЕС

Член 22 изисква доставчиците, които не са от ЕС, да определят упълномощен представител:

Доставчиците на системи за изкуствен интелект с висок риск, които не са от ЕС, трябва да определят упълномощен представител, установен в ЕС, преди да предложат системата на пазара на ЕС. Представителят е контактното лице за регулаторните органи на ЕС и трябва да разполага с техническата документация.

Какво трябва да направят американските компании

Практична пътна карта за съответствие за организации, чиято централа е в САЩ:

• Създайте инвентар на системите за изкуствен интелект, които имат някаква връзка с ЕС
• Класифицирайте всяка от тях съгласно член 6 / приложение III
• Внедрете мерките за контрол, посочени в членове 9–14 за системите с висок риск
• Определете представител в ЕС, ако сте доставчик на системи за изкуствен интелект с висок риск, който не е от ЕС
• Извършете оценка на съответствието и поставете маркировката CE
• Регистрирайте се в базата данни на ЕС за изкуствен интелект
• Определете кой орган ще бъде вашият основен надзорен орган (обикновено страната на вашия представител в ЕС)

Взаимодействие с американските рамки

Американските компании могат да използват съществуващите програми за съответствие:

• NIST AI RMF е добре съгласуван с член 9 относно управлението на риска и е полезен инструмент за сравнение
• NYC LL144 (одити за пристрастия в системите с изкуствен интелект) се припокрива с приложение III относно задълженията, свързани с използването на изкуствен интелект в областта на заетостта
• Държавни закони (Закон за изкуствения интелект в Колорадо, Кънектикът, Илинойс) се сближават към подобен модел, основан на риска — една вътрешна програма може да обслужва множество юрисдикции
• SOC 2 / ISO 27001 не са заместители на съответствието със Закона за изкуствения интелект, но контролите са добре структурирани