AI-reglerna ställer krav på företagets val av verktyg

AI-regler är inte ett generellt stopp för företag som vill använda tekniken. Däremot spelar användningsområdet stor roll för vilka krav som kan aktualiseras. Det framgår av systertidningen Superintelligens reportage om hur EU, USA och Kina begränsar olika delar av AI-utvecklingen.

För företagaren är den praktiska frågan därför inte bara vilket verktyg som fungerar, utan vilket ansvar användningen innebär.

Ett spamfilter och ett system som sorterar jobbansökningar behandlas inte likadant i EU:s riskbaserade AI-förordning. Många tillämpningar omfattas inte av högriskreglerna. AI som analyserar och filtrerar ansökningar kan däremot klassas som högrisk, med krav på bland annat dokumentation, datakvalitet och mänsklig kontroll.

Det betyder inte att automatiserad rekrytering generellt är förbjuden. Men ansvaret fördelas mellan leverantören och företaget som använder systemet. Ett rimligt första steg inför ett köp är därför att undersöka systemets klassificering och vilka skyldigheter som faller på den egna verksamheten.

Reglerna införs stegvis. Enligt förordningens ursprungliga tidplan följer huvuddelen av reglerna 2026 och vissa produktanknutna högriskregler 2027.

Dokumentation och loggar kan hjälpa ett företag att utreda om ett rekryteringssystem missgynnar vissa sökande. Det kan stärka förtroendet, men garanterar inte en rättvis process.

Flera stora AI-leverantörer har också gjort frivilliga säkerhetsåtaganden. För köparen är det värt att fråga vem som har testat tjänsten, vilken insyn granskaren fått och om resultaten går att kontrollera. Ett frivilligt löfte är inte samma sak som en rättslig skyldighet.

Juridik, testning och dokumentation innebär fasta kostnader som stora aktörer lättare kan bära. Otydliga krav riskerar därför att begränsa mindre företags handlingsutrymme. Reportaget anger inga belopp för dessa kostnader.

Även internationella regler spelar roll: USA begränsar tillgången till vissa avancerade chip, medan Kina också ställer politiska innehållskrav på publika generativa AI-tjänster.

För ett mindre företag är slutsatsen att bedöma den konkreta tjänsten och användningen – inte nöja sig med leverantörens allmänna beskrivning av sin AI som säker.

Läs mer hos vår systertidning Superintelligens: Vem kan sätta gränser för AI?. Där finns hela reportaget med fler detaljer, bilder och bakgrund.