Neem de Europese AI wetgeving serieus!
In mei 2024 schreef ik een artikel over de (toen) nieuwe Europese AI wetgeving. Inmiddels zijn we een jaar verder en is de wet al enige tijd in werking. Sinds februari van dit jaar ben je verplicht om te voldoen aan de plichten uit de wetgeving. Vanaf augustus van dit jaar kunnen toezichthouders ook gaan handhaven, en kunnen boetes worden opgelegd.
Waar gaat de AI act over?
In goede Europese gewoonte is er een mooie lijvige wetgeving opgezet. De belangrijkste elementen van de wet richten zich op het classificeren van AI systemen op basis van hun risicoprofiel. De rest van de wetgeving richt zich vooral op het aantoonbaar maken dat je op verantwoorde manier AI inzet en met data omgaat. Dat heeft ook grote raakvlakken met reeds bestaande privacy wetgeving.
Voor wie is de AI act relevant?
In de eerste plaats voor organisaties die producten of diensten leveren die gebruik maken van AI modellen. Dit is breder dan enkel large-language modellen, maar betreft in feite alle vormen van machine learning. In de tweede plaats vraagt de wet ook organisaties die gebruik van AI maken om dit op een verantwoorde manier te doen. In de praktijk betekent dit dat verwacht wordt dat je als organisatie je beleid op het gebied van AI op orde hebt, en dat je voldoet aan je zorgplicht door mensen voldoende op te leiden en daarmee bewust te maken van de risico’s van AI.
Wat als je niets doet?
Het is geen optie om niet in actie te komen. Niet alleen omdat er wetgeving is, maar ook omdat we als organisatie een redelijke verantwoordelijkheid hebben. Niet voldoen aan de verplichting kan je boetes opleveren en daarnaast kun je de verplichting krijgen je AI-systemen uit de lucht te halen totdat je je huiswerk hebt gedaan. Geen prettig vooruitzicht en een grote imagoschade.
Wat kan ik doen?
Op 13 mei van dit jaar schreef Dennis Vroegop al een mooi artikel over maatregelen die je kunt nemen. In dit geval raad ik van harte aan om eens met hem te sparren, want hij heeft er meer kennis van dan ik 😊.
