Conformitate EU AI Act pentru companii
Mapăm utilizarea AI din compania ta față de EU AI Act, o clasificăm după risc, punem controalele și registrul la punct și îți lăsăm documentație care rezistă la un audit. Consultativ pe tot parcursul, construit pe cum folosesc echipele tale AI de fapt.
EU AI Act este prima lege orizontală despre inteligența artificială și se aplică după risc, nu după mărimea companiei. Dacă oamenii tăi folosesc AI la muncă, cel puțin o obligație ți se aplică deja: din 2 februarie 2025, Articolul 4 cere furnizorilor și utilizatorilor să se asigure că personalul are un nivel suficient de alfabetizare AI. Utilizările cu risc mai mare, precum AI în recrutare sau în decizii de angajare, au obligații mai grele legate de documentație, supervizare umană și păstrarea evidențelor.
Nu ai nevoie de un departament juridic ca să faci asta corect. Ce răsplătește Regulamentul este ordinea: un inventar clar al locurilor unde se folosește AI, o clasificare onestă a riscului, o listă scurtă de controale și un mod de a le ține la zi.
Ce acoperă serviciul
- Inventar AI. Găsim unde atinge AI deja munca, inclusiv instrumentele adoptate de echipe pe cont propriu.
- Clasificarea riscului. Fiecare utilizare este așezată față de categoriile Regulamentului, de la risc minim la risc ridicat sub Anexa III și utilizările interzise.
- Controale de guvernanță. Reguli de supervizare umană, politică de utilizare acceptabilă, limite de date și confidențialitate și cine aprobă ce.
- Registru AI. O evidență vie a sistemelor tale AI, cu scop, responsabil, nivel de risc și status.
- Alfabetizare AI (Articolul 4). Un plan de training ca personalul să îndeplinească obligația de alfabetizare, livrat prin programul TVL Academy dacă vrei.
- Documentație pentru audit. Dovezile pe care le poți arăta unui client, unui auditor sau unui regulator.
Cum decurge proiectul
- DescoperireDiscutăm cu echipele și listăm fiecare loc unde se folosește AI, sancționat sau nu.
- ClasificareEvaluăm fiecare utilizare față de Regulament și semnalăm ce este cu risc ridicat sau interzis.
- Controale și registruRedactăm politica, regulile de supervizare și registrul AI.
- Plan de alfabetizareStabilim trainingul din Articolul 4 ca oamenii să știe ce pot și ce nu pot face.
- PredarePrimești documentația și o foaie de parcurs scurtă pentru a o ține la zi.
Checklist de pregătire pentru EU AI Act
- Ai un inventar scris al fiecărui sistem și instrument AI folosit în companie.
- Fiecare sistem este clasificat după risc: interzis, risc ridicat, risc limitat sau risc minim.
- Orice utilizare cu risc ridicat sub Anexa III (precum recrutarea sau deciziile de angajare) este identificată și are supervizare umană.
- Ai o politică de utilizare acceptabilă care stabilește reguli de date, confidențialitate și divulgare.
- Personalul care folosește AI are training de alfabetizare AI documentat, care satisface Articolul 4.
- Un registru AI înregistrează scopul, responsabilul, nivelul de risc și data de revizuire pentru fiecare sistem.
- Poți produce aceste dovezi la cererea unui client, auditor sau regulator.
Pentru cine este
Echipe din companii mid-market și corporate din România și UE care folosesc deja AI și vor să o facă corect, și companii care trebuie să răspundă la întrebări despre AI în achiziții, în evaluări de securitate sau în due diligence cu clienții. Dacă vinzi către organizații mari, registrul și documentația sunt adesea ceea ce cere o evaluare de securitate sau de achiziții înainte să aprobe.
Întrebări frecvente
Se aplică EU AI Act companiei mele?
Dacă firma ta dezvoltă, vinde sau folosește sisteme AI și operează în UE, sau rezultatul tău ajunge la persoane din UE, Regulamentul se aplică. Majoritatea obligațiilor cresc cu riscul, deci primul pas este să clasifici ce folosești.
Ce este obligația de alfabetizare AI din Articolul 4?
Articolul 4 cere furnizorilor și utilizatorilor de sisteme AI să se asigure că personalul are un nivel suficient de alfabetizare AI. Se aplică din 2 februarie 2025 și acoperă orice companie ai cărei oameni folosesc AI la muncă, nu doar cazurile cu risc ridicat.
Ce înseamnă un sistem AI cu risc ridicat?
Anexa III listează utilizările cu risc ridicat, inclusiv AI folosit în recrutare și în decizii de angajare, accesul la servicii esențiale, scoring de credit și domenii similare. Sistemele cu risc ridicat au cele mai grele obligații, deci clasificarea corectă contează.
Implementați voi modificările în sistemele noastre?
Munca noastră este consultativă. Îți spunem ce să clasifici, să documentezi și să controlezi, iar echipa ta aplică setările. Nu cerem niciodată acces la sisteme sau credențiale, deci păstrezi controlul datelor tale.
Ce primim la final?
Un inventar clasificat al utilizării AI, un registru AI, controale de guvernanță documentate și reguli de supervizare umană, un plan de alfabetizare AI pentru Articolul 4 și documentație pregătită pentru audit pe care o poți arăta unui client, unui auditor sau unui regulator.
Află unde te afli față de EU AI Act
Programează 30 de minute. Ne uităm unde se folosește AI în compania ta, ce obligații se aplică și care ar trebui să fie primul pas.
Programează 30 de minute