SkarpSkarp

Chapter 8 of 25

Standardit, vaatimustenmukaisuus ja julkinen avoimuus

Miten toiminnanharjoittaja osoittaa vaatimustenmukaisuuden, ja mitä ihmisille on kerrottava, kun tekoäly muokkaa heidän kokemustaan? Johdanto-osan kappaleissa yhdistetään standardit, vaatimustenmukaisuuden arviointi, CE-merkintä ja rekisteröinti synteettistä sisältöä, syväväärennöksiä ja ihmisen ja tekoälyn vuorovaikutusta koskeviin tiedonantovelvollisuuksiin.

8 min readfi

Johdanto-osan 121 kappale: Standardit vaatimustenmukaisuuden väylänä

Tekniset reitit vaatimustenmukaisuuteen

Johdanto-osan 121 kappaleen mukaan standardisoinnin olisi tarjottava teknisiä ratkaisuja, jotka auttavat tarjoajia varmistamaan vaatimustenmukaisuuden tekniikan tason mukaisesti.

Keskeinen sanamuoto

"Euroopan parlamentin ja neuvoston asetuksen (EU) N:o 1025/2012 2 artiklan 1 kohdan c alakohdassa tarkoitettujen yhdenmukaistettujen standardien, joiden voidaan tavallisesti olettaa vastaavan tekniikan tasoa, noudattamisen olisi oltava keino, jolla tarjoajat voivat osoittaa vaatimustenmukaisuuden".

Osallistuminen standardeihin

Sidosryhmien tasapuolista edustusta olisi kannustettava, erityisesti pk-yritysten, kuluttajajärjestöjen sekä ympäristö- ja yhteiskunnallisten sidosryhmien osalta.

Komission menettely

Komission olisi annettava standardointipyynnöt ilman aiheetonta viivytystä, ja sen olisi niiden valmistelussa kuultava neuvoa-antavaa foorumia ja lautakuntaa.

Johdanto-osan 121–122 kappale: Kun standardit puuttuvat tai toimintaympäristöllä on merkitystä

Poikkeuksellinen vararatkaisu

Yhteiset eritelmät voidaan vahvistaa täytäntöönpanosäädöksillä neuvoa-antavaa foorumia kuultuaan. Johdanto-osan 121 kappaleessa niitä kutsutaan poikkeukselliseksi vararatkaisuksi.

Miksi vararatkaisua voidaan tarvita

Esimerkkejä ovat hylätty pyyntö, perusoikeuksien riittämätön huomiointi, vaatimustenvastaiset standardit tai asianmukaisen yhdenmukaistetun standardin hyväksymisen viivästyminen.

Dataa koskeva olettama

Johdanto-osan 122 kappaleen mukaan korkean riskin järjestelmän, joka on koulutettu ja testattu sen suunniteltua toimintaympäristöä vastaavalla datalla, olisi oletettava noudattavan asiaankuuluvaa datahallintatoimenpidettä.

Kyberturvallisuutta koskeva olettama

Asetuksen (EU) 2019/881 mukainen kyberturvallisuussertifikaatti tai -lausunto tukee olettamaa vain siltä osin kuin se kattaa tämän asetuksen kyberturvallisuusvaatimuksen.

Johdanto-osan 123–127 kappale: Vaatimustenmukaisuuden arviointi ja kolmannet osapuolet

Ajoitussääntö

Johdanto-osan 123 kappale: "näille järjestelmille olisi tehtävä vaatimustenmukaisuuden arviointi ennen niiden markkinoille saattamista tai käyttöönottoa."

Päällekkäisen arvioinnin välttäminen

Asianomaisen tuotteeseen liittyvän korkean riskin tekoälyn osalta johdanto-osan 124 kappaleen mukaan tekoälyn vaatimustenmukaisuus olisi arvioitava sovellettavan unionin tuotetta koskevan lainsäädännön mukaisesti jo säädetyssä vaatimustenmukaisuuden arvioinnissa.

Tarjoaja vai ilmoitettu laitos?

Johdanto-osan 125 kappaleessa tarjoajan itsearviointi asetetaan yleissäännöksi muille kuin tuotteeseen liittyville korkean riskin järjestelmille, lukuun ottamatta järjestelmiä, jotka on tarkoitettu biometriikkaan.

Ilmoitetut laitokset ja kansainvälinen tunnustaminen

Ilmoitettujen laitosten olisi täytettävä riippumattomuutta, pätevyyttä, eturistiriitoja ja kyberturvallisuutta koskevat edellytykset. Kolmansien maiden tunnustaminen riippuu vaatimusten noudattamisesta ja unionin sopimuksesta.

Johdanto-osan 128–130 kappale: Muutos, CE-merkintä ja poikkeuksellinen pääsy markkinoille

Olennaiset muutokset

Vaatimustenmukaisuuteen vaikuttava muutos, mukaan lukien muuttunut käyttöjärjestelmä, ohjelmistoarkkitehtuuri tai käyttötarkoitus, voi tehdä järjestelmästä uuden tekoälyjärjestelmän.

Oppiminen käyttöönoton jälkeen

Markkinoille saattamisen jälkeinen oppiminen ei ole olennainen muutos, jos tarjoaja oli määrittänyt muutokset ennalta ja ne arvioitiin vaatimustenmukaisuuden arvioinnissa.

CE-merkintä

"Korkean riskin tekoälyjärjestelmissä olisi oltava CE-merkintä, joka osoittaa niiden olevan tämän asetuksen mukaisia". Sulautetuissa järjestelmissä käytetään fyysistä merkintää; pelkästään digitaalisissa järjestelmissä käytetään digitaalista merkintää.

Poikkeukselliset tilanteet

Johdanto-osan 130 kappaleessa kuvataan tiukasti rajatut lupareitit järjestelmille, joille ei ole tehty ennakolta vaatimustenmukaisuuden arviointia, kun kyseessä ovat kiireelliset yleiset edut.

Johdanto-osan 131 kappale: Rekisteröinti ja EU:n tietokanta

Kenen on rekisteröidyttävä?

Johdanto-osan 131 kappaleessa yksilöidään tietyt korkean riskin järjestelmien tarjoajat ja poikkeusta käyttävät tarjoajat sekä viranomaiskäyttäjät ennen liitteessä luetellun korkean riskin järjestelmän käyttöä.

Julkinen rakenne

Julkisen osion olisi oltava maksuton, helposti selattava, ymmärrettävä, koneellisesti luettava ja käyttäjäystävällinen, ja siinä olisi oltava hakutoimintoja, kuten avainsanahaku.

Arkaluonteiset alat

Lainvalvontaa, maahanmuuttoa, turvapaikka-asioita ja rajavalvontaa koskevat rekisteröinnit kuuluvat suojattuun ei-julkiseen osioon. Kriittisen infrastruktuurin järjestelmät rekisteröidään vain kansallisesti.

Tietokannan hallinnointi

Komission olisi toimittava rekisterinpitäjänä, otettava huomioon kyberturvallisuusriskit, laadittava toiminnalliset eritelmät, hankittava riippumaton tarkastuskertomus ja täytettävä saavutettavuusvaatimukset.

Tarkistuspiste: Vaatimustenmukaisuus ja rekisteröinti

Valitse vastaus, joka noudattaa lähimmin johdanto-osan 123, 128 ja 131 kappaletta.

Tarjoaja muuttaa korkean riskin tekoälyjärjestelmän ohjelmistoarkkitehtuuria tavalla, joka voi vaikuttaa vaatimustenmukaisuuteen. Mitä lähdetekstin mukaan seuraa?

  1. Järjestelmää olisi pidettävä uutena tekoälyjärjestelmänä, ja sille olisi tehtävä uusi vaatimustenmukaisuuden arviointi.
  2. Uusi arviointi ei ole merkityksellinen, jos järjestelmässä on jo CE-merkintä.
  3. Tarvitaan vain vapaaehtoinen tietokantamerkintä muutoksen luonteesta riippumatta.
  4. Muutos on automaattisesti vapautettu vaatimuksista, koska ohjelmistomuutokset eivät ole olennaisia.
Show Answer

Answer: A) Järjestelmää olisi pidettävä uutena tekoälyjärjestelmänä, ja sille olisi tehtävä uusi vaatimustenmukaisuuden arviointi.

Johdanto-osan 128 kappaleen mukaan silloin, kun muutos voi vaikuttaa vaatimustenmukaisuuteen, mukaan lukien käyttöjärjestelmän tai ohjelmistoarkkitehtuurin muutos, järjestelmää olisi pidettävä uutena tekoälyjärjestelmänä, ja sille olisi tehtävä uusi vaatimustenmukaisuuden arviointi. Siinä todetaan myös, että kaikki olennaiset muutokset olisi rekisteröitävä EU:n tietokantaan.

Johdanto-osan 132 kappale: Ihmisille ilmoittaminen vuorovaikutuksesta tekoälyn kanssa

Perusilmoitus

"luonnollisille henkilöille olisi ilmoitettava, että he ovat vuorovaikutuksessa tekoälyjärjestelmän kanssa", kun järjestelmä kuuluu johdanto-osan soveltamisalaan.

Ilmeisyyttä koskeva poikkeus

Ilmoitusta ei tarvita, jos vuorovaikutus tekoälyn kanssa on olosuhteet ja asiayhteys huomioon ottaen ilmeistä luonnolliselle henkilölle, joka on kohtuullisen hyvin perillä asioista, tarkkaavainen ja huolellinen.

Biometriset käyttötarkoitukset

Ihmisille olisi ilmoitettava, kun he altistuvat järjestelmille, jotka käsittelevät biometrisiä tietoja henkilöllisyyden tunnistamiseksi tai tunteiden tai aikomusten päättelemiseksi tai henkilöiden luokittelemiseksi tiettyihin luokkiin.

Saavutettava viestintä

Täytäntöönpanossa olisi otettava huomioon iän tai vamman vuoksi haavoittuvassa asemassa olevat ryhmät, ja tiedot sekä ilmoitukset olisi annettava vammaisten henkilöiden saavutettavissa olevissa muodoissa.

Johdanto-osan 133 kappale: Synteettisen sisällön koneellisesti luettava merkintä

Tekninen tavoite

Tarjoajien olisi sisällytettävä teknisiä ratkaisuja, jotka mahdollistavat koneellisesti luettavan merkinnän ja sen havaitsemisen, että tuloste on tekoälyn eikä ihmisen tuottama tai muokkaama.

Mahdolliset tekniikat

Johdanto-osan 133 kappaleessa mainitaan vesileimat, metatietoihin sisältyvät tunnisteet, kryptografiset alkuperämenetelmät, lokit, sormenjäljet ja muut asianmukaiset tekniikat.

Tekninen toteutettavuus ja tekniikan taso

Tekniikoiden olisi oltava luotettavia, yhteentoimivia, tehokkaita ja vankkoja siinä määrin kuin se on teknisesti toteutettavissa, ja niiden olisi vastattava sisällön rajoituksia sekä yleisesti tunnustettua tekniikan tasoa.

Suhteelliset rajat

Merkintävelvollisuuden ei pitäisi kattaa järjestelmiä, joiden ensisijainen tehtävä on tavanomainen muokkausavustus, tai järjestelmiä, jotka eivät muuta olennaisesti syöttödataa tai sen semantiikkaa.

Johdanto-osan 134–137 kappale: Syväväärennökset, yleisen edun mukainen teksti ja tiedonantovelvollisuuden rajat

Syväväärennöstä koskeva ilmoitus

Käyttöönottajan, joka käyttää ehdot täyttävää harhaanjohtavaa kuva-, ääni- tai videosisältöä, "olisi myös ilmoitettava selkeästi ja erottuvasti, että sisältö on luotu tai sitä on manipuloitu keinotekoisesti".

Luovat ja vastaavat teokset

Ilmeisen luovien, satiiristen, taiteellisten, fiktiivisten tai vastaavien teosten osalta ilmoittaminen rajoittuu asianmukaiseen muotoon, joka ei haittaa esittämistä, nauttimista tai tavanomaista käyttöä.

Yleisen edun mukainen teksti

Vastaavaa ilmoittamista suunnitellaan tekoälyn tuottamalle tai manipuloimalle yleisen edun mukaiselle tekstille, ellei sisältöä ole tarkastanut ihminen tai siihen ole kohdistettu toimituksellista valvontaa ja toimittajalla ole vastuuta.

Merkintä ei ole laillisuutta koskeva päätelmä

Johdanto-osan 136–137 kappaleen mukaan ilmoittaminen ei ratkaise lainvastaisuutta eikä osoita, että tekoälyjärjestelmä tai sen tuloste on unionin tai jäsenvaltion lainsäädännön mukaisesti laillinen.

Tarkistuspiste: Läpinäkyvyyden rajat

Sovella johdanto-osan 132–137 kappaleiden täsmällisiä erotteluja.

Mikä väite kuvastaa parhaiten johdanto-osan 137 kappaletta?

  1. Jos syväväärennössisältö on merkitty, sen käyttö on automaattisesti asetuksen mukaan laillista.
  2. Läpinäkyvyysvelvollisuuksien noudattaminen ei osoita, että tekoälyn käyttö tai tuloste on tämän asetuksen tai muun unionin ja jäsenvaltion lainsäädännön mukaan laillinen.
  3. Läpinäkyvyysvelvollisuuksia sovelletaan vain korkean riskin järjestelmiksi luokiteltuihin järjestelmiin.
  4. Koneellisesti luettava vesileima korvaa kaikki muut unionin lainsäädännön mukaiset ilmoittamisvelvollisuudet.
Show Answer

Answer: B) Läpinäkyvyysvelvollisuuksien noudattaminen ei osoita, että tekoälyn käyttö tai tuloste on tämän asetuksen tai muun unionin ja jäsenvaltion lainsäädännön mukaan laillinen.

Johdanto-osan 137 kappaleessa todetaan nimenomaisesti, ettei läpinäkyvyysvelvollisuuksien noudattamista pitäisi tulkita niin, että tekoälyn käyttö tai tuloste on laillinen. Siinä todetaan myös, että nämä velvollisuudet eivät rajoita muita unionin tai kansallisen lainsäädännön mukaisia läpinäkyvyysvelvollisuuksia.

Kertaus: Standardit, arviointi ja läpinäkyvyys

Käännä jokainen kortti. Keskity teknisen vaatimustenmukaisuusväylän, ilmoittamisvelvollisuuden ja laillisuutta koskevan päätelmän täsmälliseen eroon.

Yhdenmukaistetut standardit
Johdanto-osan 121 kappale: yhdenmukaistettujen standardien noudattamisen olisi oltava keino, jolla tarjoajat voivat osoittaa asetuksen vaatimusten mukaisuuden.
Yhteiset eritelmät
Johdanto-osan 121 kappale: poikkeuksellinen vararatkaisu, jonka komissio vahvistaa täytäntöönpanosäädöksillä neuvoa-antavaa foorumia kuultuaan, kun yksilöityjä standardointiongelmia ilmenee.
Markkinoille saattamista edeltävä arviointi
Johdanto-osan 123 kappale: korkean riskin tekoälyjärjestelmille olisi tehtävä vaatimustenmukaisuuden arviointi ennen niiden markkinoille saattamista tai käyttöönottoa.
Olennaiset muutokset
Johdanto-osan 128 kappale: vaatimustenmukaisuuteen vaikuttava muutos tai muuttunut käyttötarkoitus voi tarkoittaa, että järjestelmää pidetään uutena tekoälyjärjestelmänä ja sille olisi tehtävä uusi vaatimustenmukaisuuden arviointi.
CE-merkintä
Johdanto-osan 129 kappale: korkean riskin tekoälyjärjestelmissä olisi oltava CE-merkintä, joka osoittaa asetuksen mukaisuuden.
Ilmoitus vuorovaikutuksesta tekoälyn kanssa
Johdanto-osan 132 kappale: luonnollisille henkilöille olisi ilmoitettava, että he ovat vuorovaikutuksessa tekoälyjärjestelmän kanssa, ellei se ole asiayhteydessä ilmeistä kohtuullisen hyvin perillä asioista olevalle, tarkkaavaiselle ja huolelliselle henkilölle.
Synteettisen sisällön merkintä
Johdanto-osan 133 kappale: tarjoajien olisi sisällytettävä teknisiä ratkaisuja, jotka mahdollistavat tekoälyn tuottaman tai manipuloiman tulosteen koneellisesti luettavan merkinnän ja havaitsemisen.
Syväväärennöstä koskeva ilmoitus
Johdanto-osan 134 kappale: ehdot täyttävästä syväväärennössisällöstä olisi ilmoitettava selkeästi ja erottuvasti keinotekoisesti luotuna tai manipuloituna.
Läpinäkyvyys verrattuna laillisuuteen
Johdanto-osan 136–137 kappale: merkintä ei ratkaise, onko sisältö laitonta, eikä osoita, että tekoälyn käyttö tai tuloste on laillinen.

Key Terms

deep fake
Tekoälyn tuottama tai manipuloima kuva-, ääni- tai videosisältö, joka muistuttaa huomattavasti olemassa olevia henkilöitä, esineitä, paikkoja, yhteisöjä tai tapahtumia ja näyttäisi virheellisesti aidolta tai totuudenmukaiselta.
CE marking
Merkintä, joka korkean riskin tekoälyjärjestelmissä olisi oltava osoittamaan asetuksen mukaisuus, kuten johdanto-osan 129 kappaleessa kuvataan.
EU database
Komission hallinnoima, johdanto-osan 131 kappaleessa kuvattu tietokanta, joka sisältää korkean riskin tekoälyjärjestelmiä ja tiettyjä käyttöönottajia koskevat määritellyt rekisteröinnit.
notified body
Elin, josta kansalliset toimivaltaiset viranomaiset ovat ilmoittaneet tekemään vaadittaessa kolmannen osapuolen vaatimustenmukaisuuden arvioinnin edellyttäen, että se täyttää muun muassa riippumattomuutta, pätevyyttä, eturistiriitojen puuttumista ja asianmukaisia kyberturvallisuusvaatimuksia koskevat edellytykset.
harmonised standards
Johdanto-osan 121 kappaleessa tarkoitetut standardit, jotka määritellään viittaamalla asetuksen (EU) N:o 1025/2012 2 artiklan 1 kohdan c alakohtaan ja joiden voidaan tavallisesti olettaa vastaavan tekniikan tasoa ja joiden olisi oltava keino osoittaa vaatimustenmukaisuus.
common specifications
Poikkeuksellinen vararatkaisu, jonka komissiolla olisi oltava mahdollisuus vahvistaa täytäntöönpanosäädöksillä neuvoa-antavaa foorumia kuultuaan johdanto-osan 121 kappaleessa kuvatuissa olosuhteissa.
conformity assessment
Arviointi, joka korkean riskin tekoälyjärjestelmille olisi tehtävä ennen niiden markkinoille saattamista tai käyttöönottoa, kuten johdanto-osan 123 kappaleessa todetaan.
editorial responsibility
Luonnollisen henkilön tai oikeushenkilön vastuu yleisen edun mukaisen tekstin julkaisemisesta ihmisen tekemän tarkastuksen tai toimituksellisen valvonnan jälkeen, mikä on merkityksellistä johdanto-osan 134 kappaleessa kuvatun poikkeuksen kannalta.
machine-readable marking
Tekninen merkintä, joka mahdollistaa sen havaitsemisen, että tuloste on tekoälyn tuottama tai manipuloima, kuten johdanto-osan 133 kappaleessa kuvataan.
substantial modification
Muutos, joka voi vaikuttaa korkean riskin tekoälyjärjestelmän vaatimustenmukaisuuteen, tai käyttötarkoituksen muutos, jonka vuoksi järjestelmää olisi pidettävä uutena ja sille olisi tehtävä uusi vaatimustenmukaisuuden arviointi.

Finished reading?

Test your understanding with a custom practice exam on this chapter.

Test yourself