Ми консультуємо компанії, які створюють і розгортають ШІ, з регуляторних питань у ЄС, Швейцарії та Великій Британії.
За два роки регулювання ШІ розійшлося трьома шляхами: ЄС створив кодифікований акт; Швейцарія обрала галузеве законодавство з міжгалузевим ядром (прозорість, захист даних, недискримінація та нагляд) на основі договору Ради Європи, який вона підписала, але ще не ратифікувала; Велика Британія регулює ШІ через свої наявні органи. Компанії рідко працюють лише в одній із цих трьох юрисдикцій.
Наша робота — переклад: з мови регулювання на мову аналізу ролей, заходів контролю та документації, співмірних із продуктом і ризиком. Те саме стосується питань даних, кібербезпеки та договорів, які супроводжують розгортання ШІ: це Загальний регламент про захист даних (GDPR) і швейцарський Федеральний закон про захист даних (FADP), Регламент ЄС про цифрову операційну стійкість (DORA), директива NIS2 і Регламент ЄС про кіберстійкість (Cyber Resilience Act), а також технологічні договори, які розподіляють ризик. Ми працюємо для компаній по обидва боки технології: постачальників, які створюють і випускають системи та моделі ШІ, і розгортачів (deployers), які вбудовують їх у продукти, рішення та операційні процеси, а також для рад директорів, яким доводиться відповідати за цей ризик.
Починаємо майже завжди з тих самих трьох кроків: інвентаризації того, що використовує організація; зіставлення ролей і ризиків із застосовними режимами; переліку прогалин за пріоритетами, у якому те, чого закон вимагає вже зараз, відокремлено від того, що почне застосовуватися в опубліковані строки.
Три режими, єдина система управління, зіставлена з кожним із них.