Artykuł 26 rozporządzenia UE w sprawie sztucznej inteligencji: Obowiązki wdrożeniowców dla sztucznej inteligencji o wysokim ryzyku

Kim jest wdrożeniowiec?

Wdrożeniowiec to każda osoba fizyczna lub prawna, która używa systemu sztucznej inteligencji pod swoją własną władzą w ramach działalności zawodowej (osoby fizyczne używające sztucznej inteligencji wyłącznie do celów osobistych, niezawodowych są wykluczone).

Obowiązki wdrożeniowców współistnieją z obowiązkami dostawcy, a nie zastępują ich. Dostawca buduje i dokumentuje system; wdrożeniowiec jest odpowiedzialny za sposób, w jaki system jest używany. Jeśli wdrożeniowiec istotnie zmodyfikuje system o wysokim ryzyku lub umieści na nim swoją nazwę, może również podjąć obowiązki dostawcy zgodnie z artykułem 25.

Podstawowe obowiązki wdrożeniowców

Artykuł 26 nakłada określony zestaw obowiązków operacyjnych na wdrożeniowców systemów sztucznej inteligencji o wysokim ryzyku:

• Używanie zgodnie z instrukcjami — podejmowanie odpowiednich środków technicznych i organizacyjnych w celu używania systemu zgodnie z instrukcjami dostawcy dotyczącymi użytkowania
• Przydzielanie kompetentnego nadzoru ludzkiego — powierzanie nadzoru osobom fizycznym, które posiadają niezbędną wiedzę, szkolenie, uprawnienia i wsparcie do jego wykonania zgodnie z artykułem 14
• Kontrola danych wejściowych — gdy wdrożeniowiec kontroluje dane wejściowe, zapewnienie, że są one istotne i wystarczająco reprezentatywne w odniesieniu do zamierzonego celu systemu
• Monitorowanie eksploatacji — monitorowanie eksploatacji systemu w odniesieniu do instrukcji dotyczących użytkowania i informowanie dostawcy lub dystrybutora, gdy wystąpi ryzyko
• Przechowywanie automatycznie generowanych dzienników — przechowywanie dzienników generowanych automatycznie przez system, w zakresie, w jakim są one pod kontrolą wdrożeniowców, przez co najmniej sześć miesięcy (chyba że dłuższy okres jest określony przez prawo Unii lub prawo krajowe)
• Informowanie pracowników i przedstawicieli — przed wprowadzeniem systemu o wysokim ryzyku do eksploatacji w miejscu pracy, informowanie pracowników i ich przedstawicieli, że będą oni poddani działaniu tego systemu
• Ocena wpływu na ochronę danych — w odpowiednich przypadkach, korzystanie z informacji dostarczonych zgodnie z artykułem 13 w celu przeprowadzenia oceny wpływu na ochronę danych zgodnie z RODO
• Wstrzymanie i powiadomienie w przypadku poważnego ryzyka — gdy system stwarza ryzyko dla zdrowia, bezpieczeństwa lub podstawowych praw, lub gdy wystąpi poważny incydent, wstrzymanie eksploatacji, powiadomienie dostawcy, dystrybutora i odpowiednich władz oraz współpraca

Minimalny sześciomiesięczny okres przechowywania dzienników

Wdrożeniowcy muszą przechowywać dzienniki generowane automatycznie przez system sztucznej inteligencji o wysokim ryzyku przez okres odpowiedni do zamierzonego celu, a w każdym przypadku przez co najmniej sześć miesięcy — chyba że dłuższy okres przechowywania jest wymagany przez prawo Unii lub prawo krajowe.

Dotyczy to dzienników, które są pod kontrolą wdrożeniowców. Jest to odpowiednik po stronie wdrożeniowców projektu rejestrowania dostawcy zgodnie z artykułami 12 i 19: dostawca buduje funkcjonalność rejestrowania, a wdrożeniowiec jest odpowiedzialny za przechowywanie i możliwość wytworzenia wynikających z tego rekordów. Przepisy sektorowe (np. w finansach lub ochronie zdrowia) często określają dłuższy minimalny okres, więc traktuj sześć miesięcy jako minimum, a nie cel.

Władze publiczne działające jako wdrożeniowcy mają dodatkowe obowiązki transparentności i rejestracji zgodnie z artykułami 26 i 49.