Hvad kræver Colorado AI law egentlig?

Den kræver, at virksomheder, der bruger højrisiko-AI, driver et risikostyringsprogram, dokumenterer konsekvensvurderinger, offentliggør, når et automatiseret system har truffet en vidtrækkende beslutning, og giver den berørte person en vej til at klage. Kort sagt beder den dig om at vide, hvad dine systemer gør ved mennesker, og at kunne dokumentere dit arbejde.

Hvorfor har en enkelt delstatslov betydning på landsplan?

Fordi den er den første af sin slags, der træder i kraft på amerikansk jord, og første love bliver til skabeloner. Andre delstater og tilsynsmyndigheder har tendens til at låne den struktur, der allerede findes, frem for at opfinde deres egen fra bunden. At behandle dette som et lokalt anliggende rammer ved siden af. Det er formen på det, der er på vej i bredere forstand.

Hvad bør en virksomhed gøre inden fristen?

Hvis AI sidder nogen steder i nærheden af ansættelse, långivning, forsikring eller enhver beslutning om en person i din virksomhed, så begynd governancearbejdet nu. Kortlæg, hvor automatiserede beslutninger træffes, dokumentér, hvordan de træffes, og opbyg evnen til at forklare dem og tillade klager over dem. De virksomheder, der bygger dette tidligt, er dem, der stadig har lov til at bruge AI om tre år. Compliancearbejdet er langt billigere før den første klage end efter den.