Miten valtiot ottavat johtoaseman tekoälysääntelyssä
Kulunut vuosi on ollut yksi tekoälyn suurimmista sen jälkeen, kun tutkijat ehdottivat konseptia ensimmäisen kerran 1940-luvun lopulla. Tekoälytoimittajat ovat jatkaneet innovointia, ja tehokkaampia tekoälymalleja ilmestyy säännöllisesti, ja teknologiatoimittajat lisäävät niitä ahkerasti ydintarjontaansa. Vaikka Valkoinen talo on julkaissut Executive Order yrittää laittaa suojakaiteita tämän tehokkaan teknologian ympärille, se on rajoitettu ilman kongressin tukea, ja lainsäätäjät ovat tehneet hyvin vähän auttaakseen. Liittovaltion tasolla ei ole vieläkään kattavaa tekoälysääntelyä.
Tämä on jättänyt osavaltioiden hallitukset täyttämään tyhjiön, ja ne ovat vastanneet haasteeseen. Osavaltioiden lainsäätäjien Business Software Alliancen mukaan käyttöön 440 % enemmän tekoälyyn liittyviä laskuja vuonna 2023 kuin edellisenä vuonna. Näissä laeissa on tutkittu erilaisia tekoälyyn liittyviä kysymyksiä, mukaan lukien mahdollisuus harhaan, avoimuus sen suhteen, mitä dataa käytetään tekoälyjärjestelmien kouluttamiseen, ja erityisiä uhkia, kuten syväväärennöksiä.
Valtion toimenpiteiden tulva
Valtioiden toteuttamat sääntelytoimenpiteet vaihtelevat suuresti. Jotkut, kuten Texas, ovat keskittyneet osavaltion itsensä käyttöön tekoälyyn. Sen House Bill 2060Viime vuonna allekirjoitettu laki perusti tekoälyn neuvoa-antavan toimikunnan arvioimaan tekoälyjärjestelmien käyttöä osavaltiossa ja arvioimaan eettisten sääntöjen tarvetta.
Muut tekoälysäännöt kattavat näiden järjestelmien yksityisen sektorin käytön, usein kuluttajien tietosuojalakien sisällä. Oregonin SB619, joka tulee voimaan tämän vuoden heinäkuun 1. päivänä, sisältää opt-out-säännöksen automatisoidussa profiloinnissa käytettäville tiedoille. Montanan SB384 Helmikuussa 2023 käyttöön otettu kuluttajansuojalainsäädäntö sisältää samanlaisen säännöksen, kuten Virginian lainsäädäntö Kuluttajien tietosuojalaki ja New Hampshiressa SB255. Kaikki nämä on jo säädetty, kuten myös Tennesseen HB1181, joka velvoittaa tietosuoja-arvioinnit tietojen profilointiin.
Jotkut keskittyvät generatiiviseen tekoälyyn. Utahissa SB149Tämän vuoden maaliskuussa allekirjoitettu laki velvoittaa yksilöitä tiedottamaan, jos he ovat vuorovaikutuksessa tekoälyn kanssa säännellyssä ammatissa (jossa heiltä vaaditaan lupa tai valtion todistus).
Muut osavaltiot ovat yrittäneet mennä profiloinnin opt-out-säännöksiä pidemmälle ja tehdä uusia tekoälyyn liittyviä suojauksia. Connecticut, joka vahvisti tällaisen säännöksen Connecticut Privacy Actissaan viime vuonna, yritti toista lakiesitystä - SB2 -, joka olisi säännellyt automaattisten päätöstyökalujen ja tekoälyjärjestelmien kehittämistä itse. Se olisi vaatinut kattavaa dokumentointia tällaisista järjestelmistä ja niiden käyttäytymisestä sekä kehityksen aikana käytetyistä tiedoista (tämä olisi sisältänyt koulutustiedot). Se olisi edellyttänyt myös riskinarviointeja niiden käyttöönotosta sekä avoimuutta.
Connecticutin osavaltion senaatti hyväksyi SB2:n, mutta se ei päässyt talon äänestykseen toukokuun määräaikaan mennessä, mikä johtui osittain Connecticutin kuvernöörin Ned Lamontin lupauksesta vetää lakiesitys.
Coloradolla oli kuitenkin parempi onni rikkoa tekoälyn sääntelyn rajoja. Viikko sen jälkeen, kun SB2 putosi viimeisessä esteessä, Coloradon osavaltion lainsäätäjä hyväksyi SB24-205, joka säätelee erityisesti tekoälyä. Laki luo eettiset puitteet riskialttiiden tekoälyjärjestelmien kehittämiselle, pakottaa niiden käytön paljastamaan ja antaa kuluttajille mahdollisuuden kyseenalaistaa tulokset ja korjata tekoälyjärjestelmän käyttämiä henkilötietoja. Korkean riskin tekoälyjärjestelmät, jotka laissa määritellään "seuraamisiin päätöksiin johtaviksi", tulevat myös riskiarvioinnin ja vuosittaisen arvioinnin alaisia.
Muut osavaltiot ovat ottaneet käyttöön tekoälyn erityisiä käyttötarkoituksia. Vuonna 2020 Illinois läpäisi 820 ILCS 42/1 ( Tekoälyn videohaastattelulaki), joka pakottaa mahdolliset työnantajat saamaan suostumuksen työnhakijoilta, jos he käyttävät tekoälyä videohaastattelujen analysointiin.
Suppilossa on muita aggressiivisia laskuja. Toukokuussa Kalifornian senaatti hyväksyttiin SB1047 äänin 32 ääntä vastaan. Tämä lakiesitys, jonka määräaika on 31. elokuuta osavaltion edustajakokouksen hyväksymiselle, toistaa joitain Valkoisen talon tekoälyä koskevan määräyksen toimenpiteitä. Erityisesti se edellyttää turvallisuustoimenpiteitä, kuten punaista yhteistyötä ja kyberturvallisuustestausta suurille tekoälymalleille. Se loisi erillisen toimiston tekoälyn säätelyä varten sekä julkisen pilven tekoälymallien koulutusta varten ja varmistaisi, että tekoälymalleihin on sisäänrakennettu "tappauskytkin" niiden poistamiseksi käytöstä, jos jokin menee pieleen.
Osavaltioiden lakeja, jotka työntävät tekoälyn sääntelyn rajoja, tulee esiin niin kauan kuin liittovaltion lainsäätäjät istuvat käsiinsä. Lupaavia toimia on tehty, kuten senaattori Schumerin SAFE Innovation Frameworkin käyttöönotto tekoälyn vastuullisen käytön tutkimiseksi. Aloite etenee kuitenkin jääkauden vauhtia. Ehdotettu Liittovaltion tekoälyn riskinhallintalaki pakottaisi myös liittovaltion virastot ottamaan käyttöön NIST AI Risk Management Frameworkin ja luomaan tekoälyn hankintaohjeet virastoille. Juuri nyt osavaltiot ovat kuitenkin siellä, missä toiminta on.
Kuinka voit valmistautua?
Kuinka yritykset voivat alkaa valmistautua tekoälyn ympärillä olevaan valtion tason sääntelyyn? ISO 42001 -standardi toimii hyödyllisenä referenssinä. Siinä esitetään vaatimukset tekoälyn hallintajärjestelmälle (AIMS), joka sisältää politiikat, menettelyt ja tavoitteet osana tekoälyjärjestelmien käyttöä koskevaa hallintorakennetta. Se myös vaatii läpinäkyvyyttä ja vastuullisuutta tekoälyyn perustuvassa päätöksenteossa ja auttaa organisaatioita tunnistamaan ja vähentämään tekoälyyn liittyviä riskejä.
Valtion sääntöjen lisääntyessä ISO-standardi on mittapuu, joka osoittaa hyvää käytäntöä ja ennakointia tekoälyn sääntelyn epävarmana aikana.
