欧州委員会は 欧州委員会 最近、AI法の下で高リスクAIシステムを分類するためのガイドラインの全草案を発表しました。
これらは何を分類すべきかを教えてくれますが、どうやって分類するかについては沈黙しています。そして、第99条の罰則が付けられ、規制対象組織の手元にマーキングペンがあります。
ガイドラインは、プロバイダーが第6条(1)および附属書I(安全コンポーネントおよび規制製品)、および第6条(2)および附属書III(8つのスタンドアロンの高リスクユースケース)の両方のルートをたどるように案内します。これらは、第3条(14)に基づく自律安全コンポーネントの定義、第三者適合性評価要件、第6条(3)のフィルター条件、およびプロファイリング除外を説明しています。参照文書としては、明確で、慎重で、有用です。
彼らがやらないこと、それは彼らの仕事ではないから、市場監視レビュー(第80条)を通過するような分類を実際にどのように行うかをプロバイダーに伝えることではない。その作業は実務家にかかっている。
金融サービス、ヘルスケア、公共部門、そしてますます多くのミッドマーケット展開者におけるリスクチームとの何百もの会話を通じて得た私たちの経験では、ほとんどのプロバイダーはまだ持っていない:
→ 両方のルートに対応した、擁護可能な第6条評価ワークフロー
→ 分類決定に責任を持つ指名された担当者
→ 指示、技術文書、マーケティング資料全体で整合性の取れた、意図された目的声明
→ 展開後の意図された目的のずれを捉えるためのライフサイクル監視
→ 異議を唱えられた際に決定を擁護するための訓練された能力
欧州委員会は 欧州委員会 何を分類すべきかを私たちに伝える作業を行ってきた。
それをどのように分類するかという作業は、私たちにかかっている。
私たちは、リスク専門家にとってこれが何を意味するのか、そしてEW-AiRM™フレームワークがスタンドアロン評価ツール、CPDトレーニングパス、実装コンサルティングを通じて、まさにこのギャップにどのように対応するのかについての完全なブリーフィングと私たちの解釈を作成しました。完全な記事はこちらからアクセスできます。 https://www.linkedin.com/pulse/eus-high-risk-classification-guidelines-xvroe/
#AIガバナンス #EUAIAct #EWAiRM #HAiPECR #AnnexI #AnnexIII #AIリスク管理 #Article6
