Europar Batasuneko Adimen Artifizialaren Araudia (EU AI Act) IA sistemen merkaturatzea eta hedapena erregulatzen duen esparru juridikoa ezartzen du Europar Batasunean. Araudi honen elementu nagusia "arrisku handiko" kategoria da, pertsonen osasuna, segurtasuna edo oinarrizko eskubideak negatiboki eragin dezaketen sistemak izendatzen dituena.
Sistema bat kategoria honetan sartzen den ulertzea funtsezkoa da, baldintza tekniko eta gobernantza-baldintza derrigorreko sorta bat eragiten baitu. Horretarako, EU AI Act-en 6. artikuluak bi sailkapen-bide nagusi ezartzen ditu:
- EBko legediaren mende dauden produktuetan segurtasun-osagaiak diren IA sistemak, I. Eranskinean zehaztuta.
- Araudiaren III. Eranskinean zerrendatutako eremu kritiko zehatzetan funtzionatzen duten IA sistemak.
Segurtasun-osagai gisa IA Sistemak (I. Eranskina)
Lehenengo kategoria, Araudiaren I. Eranskinean zehaztua, Batasuneko harmonizazio-legedi zorrotzaren mende dauden produktuetan segurtasun-osagai gisa funtzionatzen duten IA sistemak aipatzen ditu. IA software bat ondorengo eremuetako batean integratuta badago, arrisku handikotzat sailkatzen da lehenespenez:
| Produktu Eremua | Araudi Zehatza | Aplikazio Eremua | | --- | --- | --- | | Makinen eta Robotika | 2006/42/EE Zuzentaraua | Makinak eta segurtasun-osagaiak | | | 2014/33/EB Zuzentaraua | Igogailuak eta segurtasun-osagaiak | | Errepide Garraioa | (EB) 2018/858 Araudia | Ibilgailuen homologazioa | | Trenbide Garraioa | (EB) 2016/797 Zuzentaraua | Trenbide sistemaren elkarreragingarritasuna | | Aire Garraioa | (EB) 2018/1139 Araudia | Abiazio zibileko arau komunak | | Osasungintza | (EB) 2017/745 Araudia | Gailu medikoak | | | (EB) 2017/746 Araudia | In vitro diagnostiko gailu medikoak | | Jostailuak | 2009/48/EE Zuzentaraua | Jostailuen segurtasuna | | Babes Ekipoak | (EB) 2016/425 Araudia | Babes ekipo pertsonalak |
Laburbilduz, IA sistema bat zerrendatutako produktuetako batean segurtasun-osagai gisa erabiltzeko asmoz garatzen bada, edo IA sistema bera legedi horren mende dagoen produktua bada, automatikoki arrisku handikotzat sailkatzen da.
Eremu Kritikoetarako IA Sistemak (III. Eranskina)
Bigarren kategoria sistemaren aurreikusitako erabileran zentratzen da. IA bat arrisku handikotzat jotzen da ondorengo eremu eta erabilera-kasu zehatzetan funtzionatzeko diseinatuta badago:
| Eremu Kritikoa | Erabilera-kasu Zehatzak | | --- | --- | | Identifikazio biometrikoa | "Denbora errealeko" eta "osteko" urruneko identifikazio biometriko sistemak | | Azpiegitura kritikoa | Trafikoaren kudeaketan eta ur, gas, berogailu eta elektrizitate horniduran segurtasun-osagai diren IA sistemak | | Hezkuntza eta prestakuntza | Hezkuntza erakundeetarako sarbidea zehazteko edo ikasleak ebaluatzeko sistemak | | Enplegua eta langileen kudeaketa | Hautagaiak hautatzeko, lanak esleitzeko edo errendimendua ebaluatzeko sistemak | | Oinarrizko zerbitzuetarako sarbidea | Kredituen ordaintzeko gaitasuna, onura publikoetarako hautazkotasuna edo larrialdi zerbitzuak lehenesteko sistemak | | Legea betearaztea | Berrerortze arriskua ebaluatzeko, poligrafoak, ebidentzien analisia edo delituen iragarpena | | Migrazioa, asiloa eta mugak | Segurtasun arriskuak ebaluatzeko, bidaia-dokumentuak egiaztatzeko edo asilo-eskabideetan laguntzeko sistemak | | Justizia eta prozesu demokratikoak | Agintari judizialei laguntzeko edo boto-jokabidean eragiteko sistemak |
6. Artikuluko Salbuespen Gakoa
Araudiak salbuespen garrantzitsu bat sartzen du. Aipatutako eremu kritikoetan funtzionatzen duen sistema bat ez da arrisku handikotzat hartuko bere irteera dagokion ekintzarako osagarri hutsa bada eta, beraz, bere emaitzari ez badio modu esanguratsuan eragiten.
Garrantziaren analisia funtsezkoa da: IA sistemak prestakuntza-lan bat bakarrik egiten badu eta azken erabakia gizakiak hartu behar badu, gomendio hori erraz egiaztatu edo baztertu dezakeena, sistema ez da arrisku handikotzat sailkatu behar.
Arrisku Handiko IA Hornitzaileentzako Baldintza Derrigorrezkoaken
Sistema bat arrisku handikotzat sailkatzen denean, hornitzaileek ardura frogatu behar dute bere bizi-ziklo osoan zehar, eta horrek baldintza tekniko eta gobernantza-baldintza zehatzetan gauzatzen da:
-
Arrisku-kudeaketa sistema bat inplementatu (9. Artikulua) modeloaren arrisku potenzialen identifikazio, ebaluazio eta aringarritasun jarraitua egiteko.
-
Datuen kalitatea eta gobernantza bermatu (10. Artikulua), entrenamenduko, balioztapen eta proba datu-multzoak adierazgarriak direla, alborapenetatik aske daudela eta haien jatorria dokumentatuta dagoela ziurtatuz.
-
Dokumentazio teknikoa sortu eta mantendu (11. Artikulua) hirugarren batek sistemaren arkitektura, erabilitako algoritmoak eta bere mugak ulertzeko modukoa.
-
Sistema erregistro automatikoak sortzeko diseinatu (12. Artikulua) bere erabakien trazabilitatea bermatzeko eta gertakarien ikerketa ahalbidetzeko.
-
Gardentasuna bermatu (13. Artikulua), azken erabiltzaileei IA sistema batekin elkarreraginean daudela ulertzeko beharrezko informazioa emanez.
-
Giza gainbegiratze mekanismoak txertatu (14. Artikulua) pertsona batek sistema monitorizatu, esku hartu edo gelditu dezan beharrezkoa bada.
-
Sendotasun teknikoa, zehaztasuna eta zibersegurtasuna bermatu (15. Artikulua) modeloek akatsen eta kanpoko erasoen aurrean.
Baldintza hauei esparru egoki bat gabe aurre egiteak ingeniaritza baliabideen kontsumo nabarmena dakar, taldearen fokua produktuaren berrikuntza nagusitik desbideratuz.
Irtenbidea: Venturalítica
Venturalítica-k SaaS plataforma bat eskaintzen du araudi-konplexutasuna garapen-taldeentzako lan-esparru bihurtzeko diseinatua, betetzea software bizi-zikloan integratuz.
Gure plataformak ondorengo gaitasunak eskaintzen ditu:
-
Arrisku Sailkapenean Laguntza: "Eragin esanguratsua" eta "osagarria" arteko bereizketa konplexua da. Gure laguntzaile adimentsuak taldeei inpaktu-analisi honen bidez gidatzen ditu hasierako faseetatik sistemaren sailkapen zuzena lortzeko.
-
Baldintzen Kudeaketa Integrala: Venturalítica-k EU AI Act-en betebehar bakoitza inplementatzeko esparru eta tresnak eskaintzen ditu, arrisku-kudeaketatik dokumentazio teknikoaren sorkuntza arte.
-
"Time to Compliance" Optimizazioa: Gure metrika nagusia betetzea lortzeko behar den denbora murriztea da. Hilabeteak har ditzakeen aholkularitza prozesu bat lan-fluxu arin eta kudeatuan eraldatzen dugu, garapen baliabideak askatuz.
Konfiantzaz nabigatu IA araututako ingurunean. Araudia gida gisa erabili eta utzi Venturalítica zure aliatustrategikoa izaten.
Demo bat eskatu Venturalítica zure garapen-zikloan nola integratu daitekeen eta zure sistemaren EU AI Act-ekiko betetze bermatu dezakeen jakiteko.
Serie honetako hurrengo artikuluan, 9. Artikuluan sakonduko dugu, arrisku-kudeaketa sistemei buruzkoan.