W skrócie : Komisja Europejska opublikowała ostateczną wersję kodeksu dobrych praktyk dla modeli AI o ogólnym zastosowaniu, który ma pomóc dostawcom w dostosowaniu się do AI Act. Kodeks zawiera wytyczne dotyczące przejrzystości, praw autorskich oraz bezpieczeństwa i ochrony.
Po trzecim szkicu opublikowanym w marcu tego roku, Komisja Europejska przedstawiła wczoraj ostateczną wersję kodeksu dobrych praktyk dla modeli AI o ogólnym zastosowaniu (GPAI). Ten dobrowolny framework ma na celu pomóc dostawcom w dostosowaniu się do wymogów AI Act dotyczących tych modeli, które wejdą w życie 2 sierpnia.
Opracowany przez 13 niezależnych ekspertów, z udziałem ponad 1000 interesariuszy (dostawcy modeli, MŚP, akademicy, eksperci ds. bezpieczeństwa AI, posiadacze praw i organizacje społeczeństwa obywatelskiego), kodeks składa się z trzech rozdziałów.
Dwa pierwsze rozdziały kodeksu, przejrzystość i prawa autorskie, dotyczą wszystkich dostawców modeli AI o ogólnym zastosowaniu. Natomiast trzeci rozdział, poświęcony bezpieczeństwu i ochronie, jest skierowany do węższego podzbioru modeli zaawansowanych, które mogą stanowić ryzyko systemowe. Należą do nich modele na dużą skalę, takie jak GPT-4 (OpenAI), Gemini (Google DeepMind) czy Claude (Anthropic), których ogólne zdolności, wszechstronność i adaptacyjność stwarzają nowe wyzwania w zakresie zarządzania.
Zidentyfikowane ryzyka systemowe obejmują m.in. generowanie treści wysoce perswazyjnych lub wprowadzających w błąd, omijanie systemów bezpieczeństwa cybernetycznego, ułatwianie działalności złośliwej, w tym w dziedzinie chemicznej lub biologicznej, czy utratę kontroli człowieka nad efektami generowanych odpowiedzi. W tym kontekście kodeks zaleca szereg praktyk zarządzania ryzykiem, od technicznej odporności po wzmocniony nadzór ludzki.
Rozdział przejrzystości kodeksu proponuje uproszczony formularz dokumentacji, który pozwala dostawcom łatwo wprowadzać niezbędne informacje w jednym miejscu. Ten dotyczący praw autorskich oferuje praktyczne rozwiązania dla wdrożenia polityki zgodnej z prawem autorskim UE.
Planowana publikacja oficjalnych wytycznych, przewidziana przed terminem 2 sierpnia, powinna wyjaśnić zakres stosowania tekstu i określić jego szczegóły: kwalifikacja GPAI, identyfikacja ich dostawców i ocena ryzyka systemowego.
Chociaż wejście w życie przepisów pozostaje ustalone na początek przyszłego miesiąca, mimo wezwań do moratorium wystosowanych przez około pięćdziesiąt podmiotów z EU AI Champions Initiative, ich faktyczne stosowanie rozpocznie się dopiero w sierpniu 2026 r. dla nowych modeli i w sierpniu 2027 r. dla istniejących modeli. Ta progresywność, nadzorowana przez Biuro AI Komisji, ma na celu zapewnienie firmom czasu na dostosowanie się, jednocześnie podkreślając wiarygodność podejścia europejskiego.
Mimo że nie jest obowiązkowy, ten kodeks przypomina instrument wstępnej zgodności: dostawcy, którzy go przyjmą, skorzystają z redukcji obciążenia administracyjnego i zwiększonego bezpieczeństwa prawnego w porównaniu do tych, którzy udowodnią swoją zgodność innymi środkami. Jednak jego dobrowolne przyjęcie z konieczności wywoła pytanie o rzeczywisty poziom przystąpienia dostawców GPAI, zwłaszcza spoza Europy, do ram, które mimo że mają być kooperacyjne, wprowadzają dodatkową złożoność w łańcuchu odpowiedzialności.
Henna Virkkunen, wiceprezes wykonawcza ds. suwerenności technologicznej, bezpieczeństwa i demokracji, komentuje:
"Dzisiejsza publikacja ostatecznej wersji kodeksu dobrych praktyk dla AI o ogólnym zastosowaniu stanowi ważny krok w udostępnianiu najbardziej zaawansowanych modeli AI w Europie, nie tylko innowacyjnych, ale także bezpiecznych i przejrzystych. Współtworzony przez interesariuszy AI, kodeks jest zgodny z ich potrzebami. Dlatego zachęcam wszystkich dostawców modeli AI o ogólnym zastosowaniu do przystąpienia do kodeksu. Zapewni to im jasną i kooperacyjną drogę do przestrzegania przepisów UE dotyczących AI".