У короткому : Європейська комісія опублікувала кодекс належної практики для загальних моделей ІІ, спрямований на дотримання AI Act. Кодекс містить розділи про прозорість, авторське право та безпеку, й орієнтований на управління системними ризиками.
Після третього проєкту, опублікованого в березні цього року, Європейська комісія вчора представила фінальну версію кодексу належної практики для загальних моделей ІІ (GPAI). Ця добровільна рамка спрямована на допомогу постачальникам у дотриманні вимог AI Act, що стосуються цих моделей, які набудуть чинності 2 серпня наступного року.
Розроблений 13 незалежними експертами за участю понад 1000 зацікавлених сторін, (постачальники моделей, МСП, науковці, експерти з безпеки ІІ, правовласники та організації громадянського суспільства), кодекс складається з трьох розділів.
Перші два розділи кодексу, прозорість та авторське право, застосовуються до всіх постачальників загальних моделей ІІ. Проте, третій розділ, присвячений безпеці та захисту, орієнтований на обмежену групу так званих передових моделей, які можуть мати системні ризики. Мова йде про масштабні моделі, такі як GPT-4 (OpenAI), Gemini (Google DeepMind) або Claude (Anthropic), чиї загальні можливості, універсальність та еволюційність становлять безпрецедентні виклики для управління.
Визначені системні ризики включають, наприклад, генерування високопереконливого чи оманливого контенту, обходження систем кібербезпеки, сприяння зловмисній діяльності, у тому числі в хімічній або біологічній сфері, або втрату людського контролю над наслідками згенерованих відповідей. У цьому контексті кодекс рекомендує ряд практик управління ризиками, від технічної стійкості до посиленого людського нагляду.
Розділ прозорості кодексу пропонує спрощену форму документації, що дозволяє постачальникам легко надавати необхідну інформацію в одному місці. Що стосується авторського права, він надає практичні рішення для впровадження політики відповідно до законодавства ЄС про авторське право.
Очікується, що публікація офіційних керівних принципів, запланована до крайнього терміну 2 серпня, роз'яснить сферу застосування тексту та уточнить його модальності: кваліфікація GPAI, ідентифікація їх постачальників та оцінка системного ризику.
Хоча набуття чинності правил залишається запланованим на початок наступного місяця, незважаючи на заклики до мораторію, висловлені п'ятдесятьма учасниками EU AI Champions Initiative, їх фактичне застосування розпочнеться лише в серпні 2026 року для нових моделей, і в серпні 2027 року для існуючих моделей. Ця поступовість, керована AI Office Комісії, має на меті надати компаніям час для адаптації, водночас підтверджуючи довіру до європейського підходу.
Хоча цей кодекс не є обов'язковим, він є інструментом попередньої відповідності: постачальники, які його дотримуються, отримають зниження адміністративного навантаження та збільшення юридичної безпеки порівняно з тими, хто доводить свою відповідність іншим шляхом. Але його добровільне прийняття неодмінно поставить питання про реальний рівень участі постачальників GPAI, зокрема неєвропейських, у відношенні до рамки, яка, намагаючись бути кооперативною, вводить додаткову складність у ланцюг відповідальності.
Генна Вірккенен, виконавчий віце-президент, відповідальний за технологічну суверенність, безпеку та демократію, коментує:
"Публікація сьогодні фінальної версії кодексу належної практики для загальних моделей ІІ є важливим етапом у наданні найсучасніших моделей ІІ в Європі, не тільки інноваційних, але й безпечних та прозорих. Співрозроблений зацікавленими сторонами ІІ, кодекс відповідає їхнім потребам. Тому я закликаю всіх постачальників загальних моделей ІІ приєднатися до кодексу. Це забезпечить їм чіткий і спільний шлях до дотримання законодавства ЄС про ІІ".