AI Act a malá firma: čo musíte mať a čo nie

Čo hovorí článok 4

Európske nariadenie o umelej inteligencii, známe ako AI Act, obsahuje článok o gramotnosti v oblasti AI. Účinný je od 2. februára 2025 a týka sa aj firiem, ktoré AI len používajú, nie iba tých, čo ju vyvíjajú.

Hovorí, že prevádzkovateľ má prijať opatrenia, aby jeho ľudia mali dostatočnú úroveň gramotnosti v oblasti AI, primeranú tomu, na čo ju používajú. Nestanovuje formu a nevyžaduje certifikát.

Dokument a opatrenie nie je to isté

Smernica na AI väčšinou existuje. Niekto ju stiahol a doplnil názov firmy. Ťažšia otázka býva, koľkí ju otvorili.

Pri kontrole sa nedokladá súbor, ale to, že ľudia vedia, s čím pracujú. Doložiť sa dá polhodinové zaškolenie so zoznamom účastníkov a dátumom. Súbor na disku, ktorý nikto neotvoril, doklad nie je.

Zákaz nie je opatrenie

Zakázať AI vo firme používanie nezníži, len ho presunie na súkromné kontá a telefóny, kde už nevidíte nič. Ľudia to nerobia naschvál, majú prácu a nástroj je na jeden klik.

Napísané pravidlo a firemné konto ochránia viac než zákaz, lebo sa pri nich dá nastaviť, čo tam smie ísť. Zákazom si firma kúpi pocit, že problém nemá.

Čo teda spraviť

Zistiť, čo už beží. Nie kontrolou, ale otázkou bez následku, inak sa nedozviete nič.

Napísať jednu stranu pravidiel, ktorú ľudia naozaj prečítajú: čo tam nesmie ísť a na akom konte sa to smie robiť. Odškoliť to za pol hodiny a nechať podpísať prezenčku.

A ak si niekto postavil vlastnú appku, položiť tri otázky: kto sa do nej vie prihlásiť, kam idú dáta a komu patrí, keď ten človek odíde.