Akta AI

Akta AI ialah peraturan Eropah yang mengawal kecerdasan buatan mengikut tahap risiko. Ia melarang beberapa aplikasi secara langsung, mengenakan keperluan yang mendesak ke atas sistem berisiko tinggi, mewajibkan ketelusan di mana sistem berinteraksi dengan manusia atau menjana kandungan dan membiarkan sistem berisiko minimum bebas.

Asas undang-undang

Peraturan (EU) 2024/1689 mula berkuat kuasa pada 1 Ogos 2024 dan terpakai secara berperingkat. Amalan yang dilarang telah terpakai sejak 2 Februari 2025, peraturan mengenai AI tujuan umum sejak 2 Ogos 2025 dan obligasi ketelusan Perkara 50 sejak 2 Ogos 2026. Peraturan (EU) 2026/1744, yang dikenali sebagai omnibus digital, menangguhkan rejim berisiko tinggi: keperluan untuk aplikasi Lampiran III terpakai mulai 2 Disember 2027 dan keperluan untuk Lampiran I mulai 2 Ogos 2028. Sistem yang telah digunakan sebelum Ogos 2026 mempunyai tempoh sehingga Disember 2030. Penangguhan itu hanya menjejaskan rejim berisiko tinggi; obligasi yang selebihnya terpakai seperti biasa.

Bagaimana ia berfungsi dalam praktik

Persoalan pertama bukanlah tahap risiko yang terpakai tetapi peranan yang anda sandang. Adakah anda penyedia, yang meletakkan sistem di pasaran di bawah nama anda sendiri, atau pengerahkan? Kewajipan berbeza dikenakan pada setiap satu. Sesiapa yang menyesuaikan model sedia ada dan menawarkannya di bawah jenama mereka sendiri menjadi penyedia. Pengelasan berikut: pengambilan dan pemilihan, pemarkahan kredit, insurans dan akses kepada pendidikan semuanya berada di bawah Lampiran III. Walau apa pun tahap risiko, sejak Februari 2025, terdapat kewajipan untuk memastikan literasi AI yang mencukupi dalam kalangan kakitangan yang bekerja dengan sistem ini.

Di mana ia menjadi salah

Salah tanggapan terbesar ialah penangguhan itu telah mengubah segalanya. Amalan yang dilarang, ketelusan dan peraturan untuk model tujuan umum sudah pun terpakai. Kesilapan kedua ialah ketiadaan inventori: banyak organisasi tidak tahu apa yang telah dimasukkan oleh AI ke dalam proses mereka melalui perisian standard. Ketiga, hubungan dengan GDPR dipandang rendah; sistem yang mematuhi Akta masih menyalahi undang-undang jika tiada asas untuk pemprosesan.