Juridik

EU:s AI-förordning är nu i full tillämpning och påverkar alla som bygger eller integrerar AI-system. Riskklassificeringen avgör kraven: från minimala för spamfilter till omfattande för system inom rekrytering och kreditbedömning.

För högrisksystem krävs dokumenterad riskhantering, spårbarhet och mänsklig översyn. Även den som bara använder en tredjepartsmodell har skyldigheter.

Vårt råd: utse en ansvarig, inventera era AI-användningsfall och dokumentera från dag ett. Efterlevnad i efterhand är mångdubbelt dyrare.

För utvecklare i praktiken betyder förordningen framför allt spårbarhet. Vilka data tränades modellen på? Vilka utvärderingar gjordes? Vem godkände driftsättningen? Frågor som tidigare besvarades med en axelryckning kräver nu dokumenterade svar – och de team som redan arbetar med versionshantering av modeller och data har ett rejält försprång.