Czego tak naprawdę wymaga Colorado AI law?
Wymaga od firm korzystających z SI wysokiego ryzyka prowadzenia programu zarządzania ryzykiem, dokumentowania ocen skutków, ujawniania, kiedy system zautomatyzowany podjął decyzję o poważnych konsekwencjach, oraz zapewnienia osobie, której to dotyczy, ścieżki odwołania. Krótko mówiąc, prosi Cię, abyś wiedział, co Twoje systemy robią ludziom, i potrafił to wykazać.
Dlaczego prawo jednego stanu ma znaczenie w skali kraju?
Ponieważ jest pierwszym tego rodzaju, które wchodzi w życie na amerykańskiej ziemi, a pierwsze ustawy stają się wzorcami. Inne stany i regulatorzy zwykle zapożyczają strukturę, która już istnieje, zamiast wymyślać własną od zera. Traktowanie tego jako sprawy lokalnej mija się z istotą. To kształt tego, co nadchodzi szerzej.
Co firma powinna zrobić przed terminem?
Jeśli w Twojej firmie SI znajduje się gdziekolwiek w pobliżu rekrutacji, kredytów, ubezpieczeń lub jakiejkolwiek decyzji o człowieku, zacznij pracę nad nadzorem już teraz. Zmapuj, gdzie podejmowane są decyzje zautomatyzowane, udokumentuj, jak są podejmowane, i zbuduj zdolność do ich wyjaśniania oraz dopuszczenia odwołania. Firmy, które zbudują to wcześnie, to te, które za trzy lata nadal będą mogły korzystać z SI. Praca nad zgodnością jest znacznie tańsza przed pierwszą skargą niż po niej.
Czytaj dalej: Czy Twoja firma jest gotowa na unijne rozporządzenie w sprawie SI? · Czy pojedynczy źle skonfigurowany plik to twoje największe ryzyko AI?