O Comissão Europeia recentemente lançou a sua série completa de projetos de Orientações sobre a classificação de sistemas de IA de alto risco ao abrigo do Regulamento Inteligência Artificial:
Dizem-lhe o que classificar, mas são silenciosos sobre como. E a caneta de marcação está agora na mão da organização regulamentada, com penalidades do Artigo 99 anexadas.
As Diretrizes orientam os fornecedores através de ambas as vias: Artigo 6(1) e Anexo I (componentes de segurança e produtos regulamentados), e Artigo 6(2) e Anexo III (os oito casos de uso autónomos de alto risco). Explicam a definição de componente de segurança autónomo ao abrigo do Artigo 3(14), o requisito de avaliação de conformidade por terceiros, as condições de filtro do Artigo 6(3) e a exclusão de perfilagem. Como documentos de referência, são claras, cuidadosas e úteis.
O que não fazem, porque não é o seu trabalho, é dizer aos fornecedores como realizar efetivamente a classificação de uma forma que resista a uma revisão de vigilância de mercado ao abrigo do Artigo 80. Esse trabalho cabe aos práticos.
Na nossa experiência ao longo de centenas de conversas com equipas de risco em serviços financeiros, saúde, setor público e, cada vez mais, em implementadores de média dimensão, a maioria dos fornecedores ainda não possui:
→ Um fluxo de trabalho de avaliação defensável ao abrigo do Artigo 6.º para ambas as vias
→ Um indivíduo nomeado responsável pela decisão de classificação
→ Uma declaração de finalidade pretendida coerente que se alinha entre as instruções, a documentação técnica e os materiais de marketing
→ Monitorização do ciclo de vida para detetar desvios da finalidade prevista após a implementação
→ A capacidade treinada de defender a decisão quando contestada
O Comissão Europeia fez o trabalho de nos dizer o que classificar.
O trabalho de como classificá-lo compete-nos a nós.
Escrevemos um briefing completo e a nossa interpretação sobre o que isto significa para os profissionais de risco e como o enquadramento EW-AiRM™ aborda exatamente esta lacuna, através de uma ferramenta de avaliação autónoma, vias de formação CPD e consultoria de implementação. Pode aceder ao artigo completo aqui: https://www.linkedin.com/pulse/eus-high-risk-classification-guidelines-xvroe/
#AIGovernance #EUAIAct #EWAiRM #HAiPECR #AnnexI #AnnexIII #AIRiskManagement #Article6