Компанії-розробниці ШІ (OpenAI, Amazon, Google, IBM та інші) більше не зможуть надавати доступ до ШІ через API. Якщо ці ж моделі стануть доступні в Європі без спеціальної ліцензії, розробники ПЗ з відкритим кодом або дистриб'ютори програм, наприклад, GitHub, можуть отримати величезні штрафи.
Цікаво Тепер усе за правилами: Європарламент прийняв нові закони для штучного інтелекту
Деталі нових правил, які ще не прийняті
Згідно з новим законом, розробники повинні будуть реєструвати свій проєкт ШІ та базову модель, а також чітко заявляти функціональність, яку вони планують реалізувати. Якщо реальна функціональність перевищить заявлену, ліцензію можуть відкликати. Це явно викличе проблеми у багатьох проєктів з відкритим вихідним кодом. Для реєстрації також потрібне розкриття використаних для навчання ШІ джерел даних, обчислювальних ресурсів, часу на навчання, контрольних показників продуктивності та виконання Red Teaming – підготовки до відбиття кібератак.
Компаніям доведеться проводити дороге тестування ризиків. Список ризиків неоднозначний і містить можливі проблеми для екології, демократії та дотримання прав. Згідно із запланованими кроками, держави ЄС оцінюватимуть ризики, виходячи з розміру організації-заявника, але тести ще не розроблені.
Закон про штучний інтелект також вимагає контролю продуктивності системи після випуску. У разі несподіваних можливостей моделей знадобиться повторна процедура сертифікації.
Нові правила значно обмежать використання API для створення сервісів на базі штучного інтелекту. Якщо під час використання API виявлять нові можливості, їх доведеться сертифікувати, а для ліцензування третій стороні обов'язково надати конфіденційну інформацію. Те саме доведеться робити й після кожного оновлення та додавання нових функцій.
Відповідальність
Широка юрисдикція закону ЄС охоплює постачальників ШІ, які перебувають за межами ЄС або створюють продукти для використання в ЄС. Отже, якщо американський розробник ПЗ з відкритим вихідним кодом розмістить модель або код з використанням API на GitHub і цей код стане доступним у ЄС, і розробник, і GitHub нестимуть відповідальність за випуск неліцензованої моделі.
Обмеження нового закону можуть зробити використання API доступним тільки корпоративним клієнтам, оскільки його створення стане занадто складним і дорогим.
Компанії, які порушать "Закон про ШІ", платитимуть штрафи в розмірі від 2% до 4% свого глобального валового доходу, а фізичні особи – до 20 мільйонів євро. Малим і середнім підприємствам ЄС ці штрафи не загрожують. Якщо ШІ використовують для дослідження і розроблення екологічно чистих енергетичних систем або виробництва чистої енергії, то дотримання нового закону не потрібне.