Leverantör eller Tillhandahållare? Klassificera Era AI-system Enligt AI-förordningen
Enligt EU:s AI-förordning avgörs om en organisation är leverantör eller tillhandahållare per AI-applikation baserat på om ni byggt eller släppt ut systemet eller bara använder det inom er egen verksamhet. De flesta organisationer är tillhandahållare för de flesta av sina verktyg, men det är inte automatiskt sant för varje system, särskilt någon intern eller mycket anpassad applikation. Klassificeringen bör kontrolleras system för system, inte antas för organisationen som helhet.
Varför ett bolag kan vara både leverantör och tillhandahållare
Ett bolag som använder ett kommersiellt AI-verktyg för intern drift är tillhandahållare av det verktyget. Om det bolaget också bygger och säljer en AI-driven funktion till sina egna kunder är det leverantör för just det systemet, båda klassificeringarna existerar samtidigt för olika system i samma organisation.
Var intern anpassning suddar ut linjen
Betydande anpassning eller modifiering av en tredjeparts AI-modell kan flytta organisationens roll från tillhandahållare till leverantör för den specifika applikationen, eftersom modifieringen betyder att organisationen i praktiken släpper ut en ny version av systemet. Detta är ett av de vanligast förbisedda klassificeringsproblemen.
Varför det spelar roll att göra detta rätt
Leverantörs- och tillhandahållarskyldigheterna skiljer sig avsevärt enligt förordningen, att felklassificera ett system betyder att förbereda sig för fel uppsättning krav, vilket manifesteras antingen som onödigt efterlevnadsarbete eller, värre, en verklig lucka upptäckt för sent.
Era Anställda Använder Redan AI-verktyg Ingen Har Godkänt. Det Är Där det Mesta av den Verkliga Användningen Faktiskt Sker.
Responsible AI Scan bygger en fullständig inventering av användningsfall, klassificerar varje system enligt EU:s AI-förordning, och etablerar styrning som fortsätter fungera efter granskningen, inte bara leveransdagen.