Zgodność z EU AI Act dla programistów
Jakie obowiązki z rozporządzenia o AI inżynierowie wbudowują w systemy AI wysokiego ryzyka oraz trzy przewodniki o ścieżkach audytu, potokach CI/CD i skanowaniu opartym na regułach.
Dostawcy systemów AI wysokiego ryzyka muszą wbudować rejestrowanie zdarzeń (art. 12), nadzór ze strony człowieka (art. 14), dokładność i cyberbezpieczeństwo (art. 15) oraz aktualną dokumentację techniczną (art. 11). Podmioty wdrażające przechowują rejestry zdarzeń (art. 26 ust. 6).
Te obowiązki obowiązują od 2 grudnia 2027 (załącznik III) i od 2 sierpnia 2028 (załącznik I). art. 2 wymienia wyłączenia. Kary sięgają 15 mln EUR lub 3 % całkowitego światowego obrotu rocznego, zależnie od tego, która kwota jest wyższa (art. 99 ust. 4). Następny krok: wybierz poniżej przewodnik do swojego zadania.
Trzy przewodniki: rejestry zdarzeń, kontrole w potoku i skanowanie oparte na regułach
Zgodność z rozporządzeniem AI w pipeline CI/CD
Czego wymaga rozporządzenie i co może udokumentować potok CI/CD, trzy etapy potoku, jak działa merge gate Scanara w GitHub i gdzie kończą się skany oparte na regułach.
Compliance as Code dla systemów AI
Jak compliance as code dotyczy art. 9–15: co może sprawdzić reguła, co zostaje po stronie człowieka oraz co obejmują, a czego nie obejmują skany Scanara oparte na regułach.
Wymagania rozporządzenia AI dotyczące śladu audytu
Czego art. 12, 19 i 26 ust. 6 wymagają w zakresie rejestrowania, co rozporządzenie pozostawia otwarte i jakie praktyki inżynierskie chronią rejestry jako dowód.
Checklista zgodności z EU AI Act
Lista kontrolna obowiązków z rozporządzenia (UE) 2024/1689 według roli i klasy ryzyka, z artykułem przy każdym punkcie.
Wyłączenia, starsze systemy i górne granice kar
Rozporządzenia nie stosuje się do systemów AI wykorzystywanych wyłącznie do celów wojskowych, obronnych lub bezpieczeństwa narodowego (art. 2 ust. 3). Nie stosuje się go do systemów AI opracowanych i oddanych do użytku specjalnie i wyłącznie do celów badań naukowych i prac rozwojowych (art. 2 ust. 6) ani do badań, testów i prac rozwojowych przed wprowadzeniem do obrotu lub oddaniem do użytku, z wyjątkiem testów w warunkach rzeczywistych (art. 2 ust. 8). Systemy na wolnych licencjach open source są wyłączone, chyba że wprowadza się je do obrotu lub oddaje do użytku jako systemy wysokiego ryzyka albo podlegają art. 5 lub 50 (art. 2 ust. 12). Osoby fizyczne używające systemu w ramach czysto osobistej działalności pozazawodowej nie są związane obowiązkami podmiotu wdrażającego (art. 2 ust. 10). Do systemów wysokiego ryzyka związanych z produktami objętymi przepisami z załącznika I sekcja B, takimi jak pojazdy silnikowe, lotnictwo, kolej, wyposażenie morskie, pojazdy rolnicze i maszyny, stosuje się tylko art. 6 ust. 1, art. 60a i art. 102–112. Art. 57–59 stosuje się tylko w takim zakresie, w jakim te przepisy włączają wymogi (art. 2 ust. 2).
Systemy wysokiego ryzyka wprowadzone do obrotu lub oddane do użytku przed datą stosowania podlegają rozporządzeniu dopiero po istotnych zmianach projektu. W każdym razie dostawcy i podmioty wdrażające systemy AI wysokiego ryzyka przeznaczone do wykorzystywania przez organy publiczne muszą podjąć niezbędne kroki, aby spełnić wymogi do 2 sierpnia 2030 (art. 111 ust. 2).
W przypadku MŚP każda kara sięga co najwyżej niższego procentu lub niższej kwoty (art. 99 ust. 6). Dla małych przedsiębiorstw o średniej kapitalizacji (art. 3 pkt 14b) ta sama granica dotyczy kar z art. 99 ust. 4 i 5 (art. 99 ust. 6a). Poziom 15 mln EUR obejmuje też obowiązki dostawców i operatorów z art. 25 ust. 2 i 4 (art. 99 ust. 4 lit. da).
Scanara przygotowuje dowody na podstawie Państwa repozytoriów
Scanara odczytuje połączone repozytoria GitHub i uruchamia skany oparte na regułach pod kątem typowych wzorców AI i uczenia maszynowego. Może pominąć kod niestandardowy. Osobno generuje projekty dokumentacji na podstawie szablonów i Państwa odpowiedzi w ocenach, jako dowody dla Państwa pracy nad zgodnością. Klasyfikację ustalają Państwo.