Hub de avaliações do Regulamento de IA
Sete guias, um por avaliação: o que a lei exige, quem tem de a realizar e o que faz a avaliação guiada da Scanara.
Que avaliações exige o Regulamento de IA da UE?
A avaliação aplicável depende do seu papel e da classe de risco do seu sistema. As proibições do artigo 5.º aplicam-se a todos os operadores, pelo que deve começar por verificar cada sistema de IA face a elas. Os fornecedores de sistemas de IA de risco elevado têm depois de aplicar um sistema de gestão de riscos (artigo 9.º). Têm também de realizar uma avaliação da conformidade (artigo 43.º). Alguns responsáveis pela implantação têm de realizar uma avaliação de impacto sobre os direitos fundamentais (artigo 27.º). O RGPD acrescenta uma avaliação de impacto sobre a proteção de dados.
A Scanara oferece uma avaliação guiada para cada uma; a decisão continua a ser sua. Passo seguinte: abra o guia que corresponde ao seu papel.
Sete guias de avaliação
Avaliação de risco de IA (AIRA): o sistema de gestão de riscos do artigo 9.º
Os fornecedores de sistemas de IA de risco elevado têm de aplicar um sistema de gestão de riscos (artigo 9.º). A AIRA é a avaliação guiada da Scanara.
Avaliação da conformidade nos termos do artigo 43.º: anexo VI ou anexo VII
Os fornecedores de sistemas de IA de risco elevado seguem o anexo VI ou o anexo VII (organismo notificado). O artigo 43.º determina qual.
Avaliação de impacto sobre os direitos fundamentais (FRIA) nos termos do artigo 27.º
Que responsáveis pela implantação têm de realizar uma FRIA antes da primeira utilização, o que abrange e a relação com a AIPD do RGPD.
Avaliação de impacto sobre a proteção de dados (DPIA) para sistemas de IA: artigo 35.º do RGPD
A AIPD é uma obrigação do RGPD, não do regulamento da IA. Quando os sistemas de IA a exigem e a relação com a FRIA.
Triagem de sistemas de IA face às proibições do artigo 5.º
O artigo 5.º proíbe dez práticas de IA. As coimas chegam a 35 milhões de EUR ou 7 % do volume de negócios mundial, consoante o que for mais elevado.
Obrigações dos responsáveis pela implantação de sistemas de IA de risco elevado: artigo 26.º
O que os responsáveis pela implantação de sistemas de IA de risco elevado têm de fazer nos termos do artigo 26.º e como a Scanara estrutura o trabalho.
Avaliação de fornecedor de GPAI: artigos 53.º a 55.º
Fornecedores de modelos de IA de finalidade geral: as obrigações dos artigos 53.º a 55.º e a avaliação guiada da Scanara.
O Scanara prepara evidências a partir dos seus repositórios
O Scanara lê os seus repositórios GitHub ligados e executa análises baseadas em regras para padrões comuns de IA e de aprendizagem automática. Pode não detetar código fora do padrão. Em separado, gera rascunhos de documentação a partir de modelos e das suas respostas nas avaliações, como evidências para o seu trabalho de conformidade. A classificação é decidida por si.