O que a Colorado AI law exige de facto?
Exige que as empresas que usam IA de alto risco mantenham um programa de gestão de riscos, documentem avaliações de impacto, divulguem quando um sistema automatizado tomou uma decisão de consequências importantes e deem à pessoa afetada uma via para contestar. Em resumo, pede que saiba o que os seus sistemas fazem às pessoas e que seja capaz de demonstrar o seu trabalho.
Por que uma única lei estadual importa a nível nacional?
Porque é a primeira do género a entrar em vigor em solo norte-americano, e as primeiras leis tornam-se modelos. Outros estados e reguladores tendem a tomar de empréstimo a estrutura que já existe em vez de inventar a sua do zero. Tratar isto como uma questão local é perder o essencial. É a forma daquilo que está por vir de modo mais amplo.
O que uma empresa deve fazer antes do prazo?
Se a IA estiver em algum ponto próximo de contratação, crédito, seguros ou qualquer decisão sobre uma pessoa no seu negócio, comece agora o trabalho de governança. Mapeie onde as decisões automatizadas são tomadas, documente como são tomadas e construa a capacidade de as explicar e de permitir a sua contestação. As empresas que constroem isto cedo são as que dentro de três anos ainda terão permissão para usar IA. O trabalho de conformidade é muito mais barato antes da primeira reclamação do que depois dela.
Leia a seguir: A sua empresa está preparada para o Regulamento Europeu de IA? · Um único ficheiro mal configurado é o seu maior risco de IA?