AI Governance

Rozwiązania bazujące na sztucznej inteligencji są coraz powszechniej stosowane w bieżących procesach biznesowych. Tymczasem, ich wykorzystanie w organizacji wymaga wdrożenia odpowiednich polityk i procedur oraz dostosowania do wymogów wynikających z Rozporządzenia UE w sprawie sztucznej inteligencji – AI Act.

• Oferujemy kompleksowe doradztwo w zakresie analizy systemów AI pod kątem wymogów regulacyjnych, w tym identyfikacji, klasyfikacji i oceny poziomu zgodności systemów AI wykorzystywanych w organizacji z AI Act;
• Opracowujemy i wspieramy we wdrożeniu niezbędnej dokumentacji dotyczącej wykorzystania AI, w tym frameworków, polityk zgodności i wewnętrznych procedur, w zakresie korzystania, rozwoju, testowania i wdrażania systemów AI oraz metodyk analiz ryzyka;
• Prowadzimy szkolenia i warsztaty dla działów prawnych, compliance, IT i zarządu w zakresie zarządzania ryzykiem regulacyjnym;
• Zapewniamy bieżące doradztwo regulacyjne, monitoring zmian legislacyjnych oraz wsparcie w relacjach z organami nadzoru.

1. „Inwentaryzacja” zasobów ICT i identyfikacja systemów AI.

Po ustaleniu jakie systemy AI są wykorzystywane konieczne jest:

• zidentyfikowanie roli Twojej organizacji względem tych systemów (np. dostawca, podmiot stosujący);
• dokonanie oceny stopnia ryzyka danego systemu i kwalifikacji na gruncie AI Act.

Jeśli wykorzystanie jakiegokolwiek systemu AI w Twojej organizacji stanowi tzw. praktykę zakazaną, konieczne jest dostosowanie do obowiązującego już art. 5 AI Act i wycofanie takiego systemu z użytkowania.

2. Audyt dokumentacji i procedur wewnętrznych dostosowany do statusu podmiotu na gruncie AI Act

Zakres niezbędnej dokumentacji będzie znacznie większy, jeśli kwalifikujesz się jako dostawca systemów AI.

3. Na podstawie wniosków z audytu – opracowanie dokumentacji wewnętrznej oraz stworzenie nowych lub modyfikacja istniejących procesów.

Warto również przeanalizować proces zakupowy w Twojej organizacji i opracować niezbędne klauzule do umów dotyczących systemów AI. Realizacja nowych obowiązków nie zawsze musi wiązać się z opracowaniem skomplikowanych procedur – niektóre z nich mogą zostać wdrożone poprzez dostosowanie już funkcjonującej dokumentacji w Twojej organizacji.

4. Zapewnienie odpowiednich kompetencji wewnątrz organizacji

Art. 4 AI Act zobowiązujący do zapewnienia w organizacji tzw. AI Literacy obowiązuje już od lutego tego roku!

Część przepisów AI Act już dziś obowiązuje – są to m.in. przepisy dotyczące praktyk zakazanych (art. 5 AI Act) oraz kompetencji w zakresie AI (art. 4 AI Act). Od 2 sierpnia 2025 obowiązują również przepisy dotyczące:

• organów notyfikujących i jednostek notyfikowanych;
• modeli AI ogólnego przeznaczenia (GPAI);
• zarządzania – przepisy dot. organów właściwych;
• poufności;
• kar administracyjnych.

Stosowanie pozostałych przepisów zostało rozłożone w czasie zgodnie z poniższym harmonogramem:  

• 2 sierpnia 2026 r. – rozpoczęcie stosowania pozostałych przepisów AI Act, z wyjątkiem przepisów dotyczących części systemów AI wysokiego ryzyka;
• 2 sierpnia 2027 r. – rozpoczęcie stosowania przepisów dotyczących systemów AI wysokiego ryzyka związanych z bezpieczeństwem produktów objętych unijnym ustawodawstwem.

Obowiązki wynikające z AI Act będą miały zastosowanie do szerokiej grupy podmiotów, w szczególności:

• dostawców systemów AI;
• podmiotów stosujących systemy AI (użytkowników);
• importerów systemów AI;
• dystrybutorów systemów AI.

Nawet jeśli Twoja organizacja nie tworzy systemów AI, ale jedynie korzysta z gotowych rozwiązań zewnętrznych dostawców – np. w rekrutacji, analizie danych czy obsłudze klienta – AI Act przewiduje konkretne obowiązki, które Twoja organizacja będzie musiała spełnić. Mogą one obejmować m.in. identyfikację, czy używany system należy do kategorii wysokiego ryzyka, sprawdzenie zgodności dostarczonego rozwiązania, nadzór nad jego działaniem, szkolenie użytkowników oraz informowanie osób, których dane lub decyzje są przetwarzane przez AI.

Korzystanie z gotowego systemu AI nie zwalnia z odpowiedzialności – zgodność z AI Act dotyczy również użytkowników.