חובת רישום
החל מה-1.8.26 תחל חובת רישום במאגר מיוחד של האיחוד האירופי לכל מי שמפעיל מערכת מבוססת בינה מלאכותית. בנוסף, החל מהתאריך הזה אם אתם מפעילים כלי בינה מלאכותית בסיכון גבוה תהיו מחויבים לעמוד במספר כללים מחמירים כולל קבלת תו תקן, חובות תיעוד טכני ודיווח ודרישות שקיפות נוספות. מדובר במערכות בתחומים כמו זיהוי ביומטרי, דירוג אשראי, חינוך והכשרה מקצועית ועוד.
לא נמצאים באיחוד האירופי? תהיו חייבים למנות נציג מקומי באיחוד האירופי.
למה זה צריך לעניין אתכם, אם אתם לא באיחוד האירופי?
הרגולציה תחול על ספקים, מפעילים, יבואנים, מפיצים ואנשי מכירות של מערכות בינה מלאכותית – גם מחוץ לאיחוד – במידה והמערכות זמינות למשתמשים באיחוד האירופי.
אז מה עליכם לבדוק כדי לדעת אם הרגולציה חלה עליכם? הנה סדר פעולות לביצוע:
- האם אתם מפעילים מערכת בינה מלאכותית?
- האם מדובר במערכת שמבצעת רק משימות טכניות בעזרת בינה מלאכותית?
- אם לא – האם מדובר במערכת שאסורה לשימוש?
- אם לא – האם מדובר במערכת בסיכון גבוה?
- האם מדובר במערכת שמשלבת בינה מלאכותית גנרטיבית?
- האם חלה עליכם חובת רישום או חובות שקיפות כלשהם?
- האם אתם פועלים או מאפשרים גישה למערכת שלכם למי שנמצא באיחוד האירופי?
- אם הגעתם עד שלב 4 לפחות (מערכת בסיכון גבוה), עליכם (כנראה) לבצע רישום, למנות נציג מקומי ולעמוד בשורת כללים והתאמות.
ומה העונש למי שלא עומד בכללים?
מפרים חשופים לקנסות שעשויים להגיע לעשרות מיליוני יורו, אך לעסקים קטנים יהיו קנסות נמוכים יותר במקרים מסוימים, עד אחוזים בודדים מההכנסות השנתיות. שימו לב שגם אם אתם מפיצים או אנשי מכירות אתם חשופים לקנסות אם לא עמדתם בכללים.
איך זה יעבוד? ניתן שתי דוגמאות
דוגמה ראשונה: רותי וירון, בעלים של חברה ישראלית עם אתר שמפיק ברכות לימי הולדת באמצעות בינה מלאכותית, כאשר האתר נגיש גם למשתמשים באיחוד האירופי.
מדובר במיזם המשלב בינה מלאכותית איך לא בסיכון גבוה. מה רותי וירון חייבים לעשות? בין השאר:
- רישום במאגר האיחוד האירופי.
- חובת שקיפות ויידוע משתמשים על השימוש בבינה מלאכותית.
- מינוי נציג באיחוד האירופי.
- שמירה על אבטחת מידע ותיעוד תהליכים טכניים.
דוגמה שנייה: רותי וירון מפעילים מיזם להשמת עובדים באמצעות בינה מלאכותית באיחוד האירופי, ויש להם לקוחות באיחוד האירופי.
מדובר במיזם המשלב בינה מלאכותית בסיכון גבוה. מה רותי וירון חייבים לעשות – בנוסף לחובות שציינתי קודם? בין השאר:
- הוצאת תו תקן.
- תיעוד ואבטחת מידע מחמירים.
- הכשרת הלקוחות על המערכת.
- הקמת מערכת ניהול סיכונים.
