Većina tvrtki danas koristi barem jedan AI alat. Ali znate li u koju kategoriju rizika prema EU AI Actu spadaju vaši alati? Evo praktičnog vodiča.
ChatGPT, Claude, Gemini — za pisanje sadržaja
Klasifikacija: Minimalni rizik
Korištenje generativnog AI-a za pisanje marketinškog sadržaja, emailova ili internih dokumenata spada u kategoriju minimalnog rizika. Nema specifičnih regulatornih obaveza.
Ali pažnja: ako koristite iste alate za donošenje odluka koje utječu na ljude (npr. evaluacija kandidata), klasifikacija se mijenja.
AI u HR-u — screening životopisa
Klasifikacija: VISOKI RIZIK (Annex III, Kategorija 4)
AI sustavi za zapošljavanje — screening CV-ova, rangiranje kandidata, automatska selekcija — spadaju u visoki rizik prema Annex III, Kategoriji 4 EU AI Acta.
Obaveze uključuju:
- Risk management sustav (Članak 9)
- Data governance (Članak 10)
- Tehnička dokumentacija (Članak 11)
- Ljudski nadzor (Članak 14)
- Transparentnost prema kandidatima
AI u CRM-u — lead scoring i profiliranje
Klasifikacija: VISOKI RIZIK
Ako vaš CRM koristi AI za profiliranje korisnika (npr. lead scoring na temelju ponašanja), to je automatski visoki rizik prema Članku 6(2). Profiliranje fizičkih osoba nema izuzeća.
Chatbot za korisničku podršku
Klasifikacija: Ograničeni rizik (Članak 50)
AI chatbot koji direktno komunicira s korisnicima mora informirati korisnike da razgovaraju s AI-em, ne s čovjekom. To je obveza transparentnosti prema Članku 50.
Midjourney, DALL-E — generiranje slika
Klasifikacija: Ograničeni rizik (Članak 50)
AI-generirani sadržaj mora biti označen kao umjetno generiran u strojno čitljivom formatu. Ovo se odnosi na slike, video, audio i tekst.
GitHub Copilot — generiranje koda
Klasifikacija: Minimalni rizik
Code generation alati spadaju u minimalni rizik jer ne utječu na odluke o ljudima i ne interagiraju direktno s krajnjim korisnicima.
Članak 6(3) — izuzetak za "ne baš high-risk"
Čak i ako vaš AI alat spada u Annex III kategoriju, može biti izuzet iz visokog rizika ako ispunjava sve ove uvjete:
- Obavlja uski proceduralni zadatak
- Poboljšava rezultat prethodnog ljudskog rada
- Ima uvijek prisutan ljudski nadzor
- Ne vrši profiliranje fizičkih osoba
Ako vrši profiliranje — nema izuzeća, bez obzira na ostale faktore.
Niste sigurni u koju kategoriju spadaju vaši AI alati? ComplianceForge AI ih automatski klasificira u 15 minuta.