Pravila za AI po panogah

Pri kadrih AI Act običajna podjetja zadene najmočneje: skoraj vsak AI, ki odloča o kandidatih ali zaposlenih, je visoko tvegan, prepoznavanje čustev na delovnem mestu pa je prepovedano.

Bonitetno ocenjevanje ter določanje cen življenjskih in zdravstvenih zavarovanj sta visoko tvegana; finančni sektor ima še DORA in stroge nadzornike.

Medicinski AI je praviloma medicinski pripomoček in visoko tvegan; zdravstveni podatki so po GDPR posebna vrsta. Evropski zdravstveni podatkovni prostor bo odprl dostop do podatkov za razvoj AI.

Pri vsebinah veljajo pravila preglednosti: ponaredke je treba označiti, slovenski mediji morajo označiti vso AI vsebino, pri vsaki kampanji pa se odpirajo vprašanja avtorskih pravic.

Klepetalniki, priporočila in dinamične cene so vsakdanji AI v trgovini — večinoma minimalno tveganje, potrošniško pravo pa vas naredi odgovorne za to, kar AI reče in naredi.

Javni organi imajo dodatne obveznosti: ocene učinka na temeljne pravice, vpis AI visokega tveganja in v Sloveniji javno evidenco AI visokega tveganja v javnem sektorju.

AI pri vpisu, ocenjevanju in nadzoru izpitov je visoko tvegan; prepoznavanje čustev učencev je prepovedano.

Pri proizvajalcih se AI sreča s pravom o izdelkih: uredbo o strojih, Aktom o kibernetski odpornosti, Data Act in novimi pravili o odgovornosti za proizvode.

Če AI razvijate ali preprodajate, ste ponudnik, uvoznik ali distributer — z obveznostmi glede na tveganje — vaša programska oprema pa zdaj spada pod CRA in odgovornost za proizvode.

Večinoma raba AI z minimalnim tveganjem — poklicna tajnost in podatki strank pa naredijo GDPR in zaupnost glavno vprašanje.