Was verlangt das Colorado AI law eigentlich?
Es verlangt von Unternehmen, die hochriskante KI einsetzen, ein Risikomanagementprogramm zu betreiben, Folgenabschätzungen zu dokumentieren, offenzulegen, wenn ein automatisiertes System eine folgenreiche Entscheidung getroffen hat, und der betroffenen Person einen Weg zum Einspruch zu eröffnen. Kurz gesagt verlangt es von Ihnen zu wissen, was Ihre Systeme mit Menschen tun, und das belegen zu können.
Warum hat ein einzelnes bundesstaatliches Gesetz nationale Bedeutung?
Weil es das erste seiner Art ist, das auf US-Boden in Kraft tritt, und erste Gesetze werden zu Vorlagen. Andere Bundesstaaten und Aufsichtsbehörden neigen dazu, die bereits bestehende Struktur zu übernehmen, statt ihre eigene von Grund auf zu erfinden. Dies als lokale Angelegenheit zu behandeln, verfehlt den Kern. Es ist die Form dessen, was breiter auf uns zukommt.
Was sollte ein Unternehmen vor der Frist tun?
Wenn KI in Ihrem Unternehmen irgendwo in der Nähe von Einstellung, Kreditvergabe, Versicherung oder irgendeiner Entscheidung über eine Person sitzt, beginnen Sie jetzt mit der Governance-Arbeit. Erfassen Sie, wo automatisierte Entscheidungen getroffen werden, dokumentieren Sie, wie sie getroffen werden, und schaffen Sie die Fähigkeit, sie zu erklären und einen Einspruch zuzulassen. Die Unternehmen, die dies früh aufbauen, sind die, die in drei Jahren noch KI einsetzen dürfen. Die Compliance-Arbeit ist vor der ersten Beschwerde weit günstiger als danach.
Weiterlesen: Ist Ihr Unternehmen bereit für die EU-KI-Verordnung? · Ist eine einzige fehlkonfigurierte Datei Ihr größtes KI-Risiko?