EU stelt invoering AI-wet uit — wat betekent dit voor OpenAI en Google?

De Europese Unie heeft de invoering van de nieuwe AI-verordening uitgesteld, die een belangrijke rol zal spelen in de regulering van kunstmatige intelligentie binnen de lidstaten, inclusief Nederland. De verordening introduceert verschillende risicoklassen waarin praktijken kunnen worden ingedeeld: verboden, hoog risico, beperkt risico en minimaal risico. Hoewel enkele regels al zijn ingegaan, zullen andere pas later van kracht worden. Dit heeft onmiddellijke gevolgen voor bedrijven, overheden en start-ups die zich op de Europese markt bevinden.

Het gefaseerd invoeren van de AI-verordening houdt in dat bijvoorbeeld praktijken zoals sociale scoring door overheden vanaf begin 2025 verboden zijn, terwijl de transparantieregels, inclusief het melden van deepfakes, pas in 2026 van kracht worden. Bovendien worden voor hoog-risicosystemen, zoals systemen voor kredietbeoordeling en medische triage, strikte eisen gesteld. Deze systemen moeten voldoen aan bepaalde criteria op het gebied van datakwaliteit en cybeveiliging en vereisen een documentatieproces van de fabrikanten, inclusief risicobeheer.

Organisaties wachten momenteel op geharmoniseerde normen die praktische richtlijnen bieden voor de implementatie van de wet. Totdat deze standaarden zijn vastgesteld, heerst er een situatie van praktisch uitstel, waarin toezichthouders zich meer richten op uitleg en proportionaliteit dan op directe handhaving. Het is voor bedrijven cruciaal om op deze veranderingen voorbereid te zijn. Dit houdt in dat organisaties hun datastromen in kaart moeten brengen en zorgen voor documentatie en contracten die voldoen aan de toekomstige regelgeving.

Tenslotte moeten overheden en mkb hun algoritmen in kaart brengen en classificeren, reminiscent aan de DPIA (Data Protection Impact Assessment) om privacyrisico's te beoordelen. Dit proces omvat ook het invoeren van maatregelen zoals robuuste logging en menselijke controle. Aangezien de handhaving en toezicht door het Europese AI Office en nationale autoriteiten zullen worden gecoördineerd, is het essentieel dat bedrijven nu al stappen ondernemen om voorbereid te zijn op de nieuwe verordening en potentiële juridische risico's te verkleinen.

Lees het volledige artikel van AI Insider.