Monet EU:n tekoälylain loppusäännöksistä tulevat voimaan vuonna 2026. Suurin osa EU:n tekoälylaista tulee 2. elokuuta voimaan ja sitä sovelletaan tekoälyjärjestelmien ylläpitäjiin kaikilla tasoilla lukuun ottamatta 6(1) artiklaa ja 111(1) artiklassa tarkoitettuja järjestelmiä. Tässä vaiheessa lakia sovelletaan ennen tätä päivämäärää markkinoille saatettujen tai käyttöön otettujen korkean riskin tekoälyjärjestelmien ylläpitäjiin.
Tukeakseen yrityksiä artiklan 50 mukaisten avoimuusvaatimusten noudattamisessa Euroopan komissio on julkaissut toisen luonnoksen tekoälyn tuottaman sisällön avoimuutta koskevista käytännesäännöistä. Riippumattomien asiantuntijoiden laatima vapaaehtoinen työkalu käsittelee keskeisiä näkökohtia, jotka liittyvät tekoälyjärjestelmien tarjoajiin ja käyttöönottajiin, jotka tuottavat artiklan 50 soveltamisalaan kuuluvaa sisältöä. Se tukee organisaatioita lain noudattamisen osoittamisessa.
Koodi koostuu kahdesta osiosta. Osa 1 sisältää tekoälyn luoman ja manipuloidun sisällön merkitsemistä ja havaitsemista koskevat säännöt, joita sovelletaan tekoälyjärjestelmien tarjoajiin. Osa 2 puolestaan sisältää deepfake-tiedostojen ja tekoälyn luoman ja manipuloidun julkaistun tekstin merkitsemistä koskevat säännöt, joita sovelletaan tekoälyjärjestelmien käyttöönottajiin.
Käytännesäännöissä käytetyt keskeiset termit
johdanto-osan – Johdantoteksti osan alussa, jossa esitetään sen toimintasäännösten perustelut.
Sitoumukset: Käytännesääntöjen allekirjoittajien velvoitteet, kuten tiettyjen toimenpiteiden toteuttaminen sen varmistamiseksi, että tekoälyjärjestelmiensä tuotokset voidaan havaita tekoälyn tuottamina tai manipuloituina.
Toimenpiteet ja alatoimenpiteet: Konkreettiset toimenpiteet, jotka allekirjoittajien on toteutettava käytännesäännöissä esitettyjen sitoumusten noudattamiseksi.
Osa 1: Tekoälyn luoman ja manipuloidun sisällön merkitsemistä ja havaitsemista koskevat säännöt
Pykälän 1 osuutta sovelletaan tekoälyjärjestelmien tarjoajiin ja se liittyy EU:n tekoälylain 50 §:n 2 ja 5 momenttiin.
Koodeksin 1 pykälän erityistavoitteena on toimia ohjeena lain velvoitteiden noudattamisen osoittamiseksi, vaikka säännöstön noudattaminen ei olekaan ratkaiseva näyttö näiden velvoitteiden noudattamisesta. Tämä pykälä on suunniteltu auttamaan synteettistä ääntä, kuvaa, videota tai tekstiä tuottavien tekoälyjärjestelmien tarjoajia velvoitteidensa noudattamisessa ja mahdollistamaan markkinavalvontaviranomaisten vaatimustenmukaisuuden arviointi.
Sitoumus 1: Tekoälyn tuottaman sisällön monikerroksinen merkitseminen
Sitoumuksessa 1 säännöstön allekirjoittajat sitoutuvat merkitsemään koneellisesti luettavassa muodossa kaiken tekoälyjärjestelmien tuottaman tai käsittelemän ääni-, kuva-, video- tai tekstisisällön, jonka ne saattavat markkinoille tai ottavat käyttöön Euroopan unionissa. Tämä koskee generatiivisten tekoälyjärjestelmien tuotoksia ja sisältää yleiskäyttöiset tekoälyjärjestelmät.
Sitoumuksen 1 toimenpiteisiin kuuluvat siis:
Monikerroksisen merkintämenetelmän toteuttaminenvarmistaen, että nämä tulosteet on merkitty vähintään kahdella koneellisesti luettavalla aktiivisella merkinnällä.
Digitaalisesti allekirjoitettu metadata, sisältöön kietoutuneet huomaamattomat vesileimaustekniikat sekä sormenjälki- tai lokitoiminnot ovat kaikki pakollisia menetelmiä tekoälyn luoman sisällön merkitsemiseksi, jos sisältö luodaan tai viedään näitä tekniikoita tukevassa muodossa. Esimerkiksi säännöstön allekirjoittajien tulisi lisätä ääni-, kuva-, video- tai asiakirjatiedoston metatietoihin tiedot siitä, onko sisältö tekoälyn luomaa vai manipuloitua.
Koneellisesti luettavien merkintöjen poistamattomuus edellyttää allekirjoittajilta "pyrkivän parhaansa mukaan" säilyttämään tekoälyjärjestelmänsä luoman tai käsittelemän sisällön merkinnät pidättäytymällä muuttamasta tai poistamasta olemassa olevia metatietoja aina kun se on teknisesti mahdollista.
Alkuperäketjun läpinäkyvyys on valinnainen toimenpide, jolla kannustetaan allekirjoittajia soveltamaan alkuperästandardeja, jotka tarjoavat lisätietoja tekoälyn luoman tai manipuloidun sisällön alkuperäketjusta eri työnkuluissa, jos se on teknisesti mahdollista.
Valinnainen toiminnallisuus havaittaville merkinnöille (syväfakeille ja tekoälyn luomalle ja manipuloimille julkaistuille teksteille) kannustaa generatiivisten tekoälyjärjestelmien tarjoajia, jotka pystyvät tuottamaan syväväärennöksiä ja tekoälyn luomaa ja manipuloimaa julkaistua tekstiä, tarjoamaan valinnaisen toiminnon järjestelmänsä käyttöliittymään ja toteuttamaan integroidun vaihtoehdon, jonka avulla käyttöönottajat ja muut käyttäjät voivat lisätä havaittavan koneellisesti luettavan merkin tai etiketin suoraan luotuun tuotokseen oman harkintansa mukaan.
Sitoumus 2 – Tekoälyn tuottaman sisällön merkintöjen havaitseminen
Sitoumus 2 edellyttää, että säännöstön allekirjoittajat toteuttavat toimenpiteitä, jotka mahdollistavat ääni-, kuva-, video- tai tekstisisällön (tai näiden yhdistelmän) havaitsemisen tekoälyjärjestelmän tuottaman tai käsittelemänä. Niiden on myös varmistettava, että nämä tiedot tarjotaan selkeällä, erottuvalla ja helposti saatavilla olevalla tavalla työkalujen tai API-rajapintojen avulla.
Sitoumuksen 2 toimenpiteisiin kuuluvat:
Aktiivisen merkitsemisen havaitsemismekanismit asetetaan käyttöönottajien, loppukäyttäjien ja muiden kolmansien osapuolten saataville. Tämä toimenpide edellyttää allekirjoittajilta, että niiden käytettävissä on maksuton rajapinta, jonka avulla tekoälyjärjestelmien käyttöönottajat, käyttäjät, loppukäyttäjät ja muut oikeutetut osapuolet voivat tarkistaa, onko heidän tekoälyjärjestelmänsä luonut tai manipuloinut sisältöä.
Oikeuslääketieteelliset havaitsemismekanismit on valinnainen toimenpide, jolla kannustetaan allekirjoittajia tukemaan sellaisten rikosteknisten ilmaisimien kehittämistä, jotka kykenevät havaitsemaan unionin markkinoilla saatavilla olevien generatiivisten tekoälymallien tuotoksia, myös järjestelmiin integroituina.
Selkeä ja helposti saatavilla oleva tiedonanto todentamis- ja havaitsemistuloksista edellyttää allekirjoittajilta, että havaitsemis- ja varmennustulokset esitetään selkeästi ja helposti ymmärrettävällä tavalla niille, jotka haluavat varmistaa sisällön alkuperän. Tähän sisältyy sen varmistaminen, että tulokset antavat tietoa vesileiman, metadatan, rikostutkinnan tai muiden tekniikoiden perusteella.
Niiden tulisi myös varmistaa, että havaitsemismekanismien tulokset ja niiden käyttöliittymät soveltuvin osin ovat vammaisten henkilöiden saavutettavissa.
Tue tekoälymerkintäteknologioiden ja todentamisen lukutaitoa kannustaa allekirjoittajia varmistamaan, että käyttöönottajille ja muille käyttäjille tarjotaan maallikkokeskeistä dokumentaatiota ja muita asiaankuuluvia tietoja (liikesalaisuuksia lukuun ottamatta), jotta he voivat tehdä tietoon perustuvia päätöksiä käyttämistään merkintä- ja havaitsemismekanismeista. Heitä kannustetaan myös tarjoamaan loppukäyttäjille tarvittaessa tekoälylukutaitoresursseja.
Sitoumus 3 – Toimenpiteet merkintä- ja havaitsemistekniikoita koskevien vaatimusten täyttämiseksi
Sitoumus 3 edellyttää allekirjoittajilta, että he varmistavat tekoälyn tuottaman tai manipuloidun sisällön merkitsemiseen ja havaitsemiseen käytetyt tekniset ratkaisut ovat tehokkaita, yhteentoimivia, kestäviä ja luotettavia. Niiden tulisi pyrkiä saavuttamaan merkitsemis- ja havaitsemisratkaisujen mahdollisimman korkea tehokkuus, yhteentoimivuus, kestävyys ja luotettavuus siinä määrin kuin se on teknisesti mahdollista.
Tehokkuus edellyttää allekirjoittajilta merkintä- ja tunnistusratkaisujen käyttöönottoa, jotka ovat tarkoituksenmukaisia ja kykenevät tehokkaasti mahdollistamaan ihmisten erottamisen tekoälyn luomasta tai manipuloidusta sisällöstä ihmisen luomasta sisällöstä.
Luotettavuus edellyttää säännöstön allekirjoittajilta merkintä- ja tunnistusratkaisujen toteuttamista, jotka saavuttavat korkean luotettavuustason eri yhteyksissä ja käyttötapauksissa. Tähän sisältyy kahden osatekijän huomioon ottaminen: merkinnän havaitsemisen tarkkuus kontrolloiduissa olosuhteissa ja merkintä- ja tunnistusratkaisujen tarkkuus vaihtelee sisällön pituuden, entropian ja semantiikan suhteen.
kestävyys edellyttää allekirjoittajilta merkintä- ja havaitsemisratkaisujen käyttöönottoa, jotka saavuttavat korkean tason kestävyyttä yleisiä muutoksia ja hyökkäyksiä vastaan. Tämä sisältää sen varmistamisen, että heidän merkintä- ja havaitsemistekniikkansa kestävät tyypillisiä käsittelytoimintoja, kuten peilausta, rajausta, pakkaamista, näytön kaappausta ja muita. Allekirjoittajien tulisi myös arvioida merkintä- ja havaitsemisratkaisujensa hyökkäyskestävyyttä ja päivittää uhka-arviointeja usein.
Interoperability edellyttää säännöstön allekirjoittajilta tekoälyn luoman tai manipuloidun sisällön merkitsemiseen ja havaitsemiseen teknisiä ratkaisuja, jotka toimivat eri jakelukanavissa ja teknologisissa ympäristöissä. Tämän toimenpiteen tavoitteena on varmistaa eri tekoälyjärjestelmien tarjoajien merkintä- ja havaitsemisratkaisujen täysi yhteentoimivuus yhteisten merkintä- ja havaitsemisstandardien kanssa.
Merkintä- ja tunnistustekniikan huipputeknologian edistäminen kannustaa allekirjoittajia investoimaan tieteelliseen tutkimukseen ja kehitykseen, jotta voidaan edistää tekoälyn luoman ja manipuloidun sisällön merkintä- ja havaitsemismekanismien huipputasoa. Tämä riippuu allekirjoittajien kapasiteetista ja resursseista.
Sitoumus 4 – Testaus, todentaminen ja vaatimustenmukaisuus
Sitoumus 4 edellyttää allekirjoittajilta testaus-, todentamis- ja vaatimustenmukaisuusprosessien perustamista, ajan tasalla pitämistä ja toteuttamista.
Sitoumuksen 4 toimenpiteet sisältävät:
Vaatimustenmukaisuuskehys, joka edellyttää allekirjoittajilta vaatimustenmukaisuuskehyksen laatimista, toteuttamista ja päivittämistä, jossa esitetään merkintä- ja havaitsemisprosessit ja -toimenpiteet, joita allekirjoittajat toteuttavat varmistaakseen EU:n tekoälylain 50(2) ja (5) artiklan noudattamisen. Tämä toimenpide olisi pantava täytäntöön oikeasuhteisesti ottaen huomioon palveluntarjoajan koko ja resurssit.
testaus, todentaminen ja seuranta Toimenpide edellyttää allekirjoittajilta, että ne testaavat merkintä- ja havaitsemisratkaisujen vaatimustenmukaisuutta säännöstön 1. jaksossa esitettyjen vaatimusten ja toimenpiteiden kanssa todellisissa olosuhteissa ja ennen markkinoille saattamista. Generatiivisten tekoälyjärjestelmien alavirran toimittajat voivat luottaa ylävirran mallin tai kolmannen osapuolen merkintä- ja havaitsemistekniikoiden tarjoajan suorittamien testien tuloksiin.
koulutus edellyttää allekirjoittajilta asianmukaista koulutusta henkilöstölle, jonka roolit liittyvät EU:n tekoälylain 50(2) ja (5) artiklan noudattamisen varmistamiseen, joka osallistuu tekoälyjärjestelmien ja -mallien suunnitteluun ja kehittämiseen ja joka vastaa siitä, että säännöstön 1 §:ssä määritellyt toimenpiteet pannaan tehokkaasti täytäntöön.
Yhteistyö markkinavalvontaviranomaisten kanssa edellyttää säännöstön allekirjoittajilta yhteistyötä toimivaltaisten markkinavalvontaviranomaisten kanssa osoittaakseen EU:n tekoälylain 50(2) ja (5) artiklan sekä säännöstön 1 §:n mukaisten sitoumustensa noudattamisen.
Osa 2: Syväväärennösten ja tekoälyn luomien ja manipuloimien julkaistujen tekstien merkitsemistä koskevat säännöt
Pykälän 2 soveltamisalaan kuuluvat tekoälyjärjestelmien käyttöönottajat, ja se liittyy EU:n tekoälylain 50 §:n 4 ja 5 momenttiin.
Koodeksin 2 §:n erityistavoitteena on toimia ohjeellisena asiakirjana sen osoittamiseksi, että generatiivisten tekoälyjärjestelmien käyttöönottajat noudattavat laissa säädettyjä velvoitteitaan, vaikka säännöstön noudattaminen ei olekaan ratkaiseva näyttö näiden velvoitteiden noudattamisesta. Tämä osio on suunniteltu auttamaan deepfake- tai tekstisisältöä muodostavaa kuva-, ääni- tai videosisältöä tuottavien tai käsittelevien tekoälyjärjestelmien käyttöönottajia velvoitteidensa noudattamisessa ja mahdollistamaan markkinavalvontaviranomaisten vaatimustenmukaisuuden arviointi.
Sitoumus 1 – Tekoälyn luomien ja manipuloitujen syväväärennösten ja julkaistujen tekstien paljastaminen
Sitoumus 1 edellyttää allekirjoittajilta tekoälyn luomien tai manipuloitujen deepfake-tiedostojen tai yleistä etua koskevissa asioissa julkaistujen tekstien keinotekoisen alkuperän johdonmukaista paljastamista.
Allekirjoittajat voivat tehdä tämän käyttämällä EU:n yhtenäistä kuvaketta, kun se on saatavilla, tai valitsemalla vaihtoehtoisen kuvakkeen tai merkintäratkaisun, joka täyttää seuraavissa toimenpiteissä määritellyt vaatimukset:
Kuvakkeiden, nimikylttien tai vastuuvapauslausekkeiden suunnitteluvaatimukset sisältää luettelon visuaalisten kuvakkeiden tai nimikkeiden suunnittelua koskevista vaatimuksista. Tämä sisältää pääasiallisen visuaalisen elementin, isolla alkukirjaimella kirjoitetun ”tekoälyn”, jota mahdollisesti täydentää lyhyt tekstietiketti, joka paljastaa tekoälyn osallistumisen tyypin, esimerkiksi ”luotu tekoälyllä”. Vain ääntä sisältävän sisällön osalta allekirjoittajien on sisällytettävä lyhyt äänimerkintä. Lisätietoja erityisvaatimuksista löytyy säännöstöstä.
Kuvakkeiden, nimikylttien tai vastuuvapauslausekkeiden sijoitteluvaatimukset edellyttää allekirjoittajilta kuvakkeen, etiketin tai vastuuvapauslausekkeen näyttämistä asianmukaisessa ja havaittavassa paikassa, joka on linjassa sisällön muodon ja kontekstin kanssa. Lisätietoja erityisvaatimuksista löytyy säännöstöstä.
EU-kuvakkeen vapaaehtoinen käyttö ja osallistuminen sen kehittämiseen on valinnainen sitoumus, joka kannustaa allekirjoittajia käyttämään EU:n laajuista kuvaketta ja tukemaan yhtenäisen EU-merkinnän kehittämistä, jonka tarkoituksena on tarjota edistyneempää ja käyttökelpoisempaa tietoa tekoälyn luomista tai manipuloimista sisällön elementeistä.
Sitoumus 2 – Oikeasuhteinen noudattaminen, tietoisuus ja tarkastelu
Sitoumuksen 2 noudattamiseksi allekirjoittajien on otettava käyttöön oikeasuhteiset sisäiset prosessit, tiedotustoimenpiteet ja tarkastusmekanismit deepfake-sisältöjen ja tekstijulkaisujen merkintöjen asianmukaiseksi täytäntöönpanemiseksi EU:n tekoälylain 50(4) artiklan soveltamisalaan kuuluvien osalta.
Sisäinen vaatimustenmukaisuus edellyttää allekirjoittajilta oikeasuhteisen sisäisen dokumentaation laatimista, mukauttamista tai ylläpitämistä sen määrittämiseksi, miten ne panevat täytäntöön edellä mainittujen EU:n tekoälylain pykälien mukaiset tiedonantovelvollisuudet.
Tietoisuus ja koulutus edellyttää allekirjoittajilta kohtuullisia ja oikeasuhteisia toimia sen varmistamiseksi, että merkintätoimenpiteiden täytäntöönpanoon tai säännöstön 2 §:ssä tarkoitettujen toimenpiteiden noudattamisen valvontaan suoraan osallistuva henkilöstö on tietoinen EU:n tekoälylain 50(4) ja (5) artiklan mukaisista tiedonantovelvoitteista.
Arviointi, palaute ja yhteistyö viranomaisten kanssa edellyttää allekirjoittajilta tiedonantovelvoitteiden tehokasta täytäntöönpanoa tarkastus- ja palautemekanismien avulla, kuten tarjoamalla kanavia, joiden kautta yksityishenkilöt tai luotettavat kolmannet osapuolet, kuten riippumattomat faktantarkistajat, voivat ilmoittaa virheellisistä tai puuttuvista tiedonannoista.
Sitoumus 3 – Taiteellisten, luovien ja vastaavien teosten asianmukainen julkistaminen
Sitoumus 3 edellyttää allekirjoittajilta toimenpiteitä sellaisen deepfake-sisällön paljastamiseksi, joka on osa taiteellista, luovaa, satiirista, fiktiivistä tai vastaavaa teosta tai ohjelmia. Paljastaminen tulee tehdä asianmukaisella tavalla, joka ei estä teoksen näyttämistä tai siitä nauttimista. Tarkempia sijoitteluehdotuksia löytyy ohjeistosta.
Sitoumus 4 – Ihmisen suorittama tarkistus, toimituksellinen valvonta ja vastuu tekoälyn luomissa tai manipuloiduissa tekstijulkaisuissa
Sitoumuksen 4 noudattamisen varmistamiseksi allekirjoittajien tulisi laatia, mukauttaa tai ylläpitää vähimmäisdokumentaatiota, joka osoittaa, että tekoälyn luoma tai manipuloima teksti, joka on julkaistu yleisölle tiedottamiseksi yleisen edun mukaisista asioista, on läpikäynyt ihmisen tarkistuksen tai toimituksellisen valvonnan ennen julkaisemista ja että luonnollinen tai oikeushenkilö on toimituksellisesti vastuussa julkaisusta.
Dokumentaation tulisi sisältää toimituksellisesti vastuullisen henkilön tunnistetiedot, mukaan lukien hänen nimensä, roolinsa ja yhteystietonsa, sekä yleiskuvaus toimenpiteistä, joilla varmistetaan riittävä ihmisen suorittama tarkistus.
ISO 42001 -standardin mukaisen käytännesäännöstön noudattaminen
Käytännesäännöt ovat vapaaehtoisia. Ne tarjoavat kuitenkin tekoälyjärjestelmien tarjoajille ja käyttöönottajille keinon osoittaa noudattavansa EU:n tekoälylain mukaisia avoimuusvelvoitteita.
ISO 42001 -standardi tarjoaa parhaiden käytäntöjen kehyksen tekoälynhallintajärjestelmän (AIMS) rakentamiseen, ylläpitoon ja jatkuvaan parantamiseen ja voi myös tukea laajempaa EU:n tekoälylain noudattamista. Standardi on suunniteltu varmistamaan, että organisaatiot ottavat huomioon tekoälyyn liittyvät erityiskysymykset, kuten turvallisuuden, suojauksen, oikeudenmukaisuuden, läpinäkyvyyden, tiedon laadun ja tekoälyjärjestelmien laadun koko niiden elinkaaren ajan.
ISO 42001 tarjoaa organisaatioille perustan eettisen ja läpinäkyvän tekoälynhallintajärjestelmän (AIMS) toteuttamiseen, joka kattaa tekoälymallit, -järjestelmät ja -käyttöönoton. Vankka ja ISO 42001 -standardin mukainen AIMS voi auttaa organisaatioita ylläpitämään ja osoittamaan helposti todisteita käytännesääntöjen ja EU:n tekoälylain noudattamisesta.
EU:n tekoälylain tekoälysisällön läpinäkyvyyttä koskevien käytännesääntöjen noudattaminen
Tarvittavien toimenpiteiden toteuttaminen käytännesääntöjen mukaiseksi voi olla haastavaa. Organisaatioiden tulisi vähintäänkin ottaa käyttöön tekoälyn läpinäkyvän merkitsemisen ja havaitsemisen edellyttämät toimenpiteet, tarkastella ihmisen valvontaprosessien dokumentaatiota ja tunnistaa aukot nykyisen läpinäkyvyyslähestymistapansa ja käytännesääntöjen edellyttämien toimenpiteiden välillä.
Jos organisaatiosi harkitsee ISO 42001 -standardin noudattamista, ota yhteyttä ja katso, miten ISMS.online voi auttaa. Ota seuraava askel kohti vastuullista ja järjestelmällistä tekoälyn hallintaa ja varmista, että organisaatiosi tekoälyn käyttö on EU:n tekoälylain lakisääteisten velvoitteiden mukaista.
Laajenna tietosi
Blogi: Tärkeän EU:n tekoälylain määräaika lähestyy: Tässä on mitä yritysten on tiedettävä
Blogi: Voisiko ISO 42001:stä tulla Ison-Britannian tosiasiallinen tekoälysäätelijä?
Webseminaari: Oppitunteja yhdestä maailman ensimmäisistä ISO 42001 -sertifioinneista
