Vad kräver Colorado AI law egentligen?
Den kräver att företag som använder högrisk-AI driver ett riskhanteringsprogram, dokumenterar konsekvensbedömningar, offentliggör när ett automatiserat system har fattat ett ingripande beslut och ger den berörda personen en väg att överklaga. Kort sagt ber den dig att veta vad dina system gör mot människor och att kunna visa ditt arbete.
Varför har en enda delstatslag betydelse på nationell nivå?
För att den är den första i sitt slag som träder i kraft på amerikansk mark, och första lagar blir mallar. Andra delstater och tillsynsmyndigheter tenderar att låna den struktur som redan finns i stället för att uppfinna sin egen från grunden. Att behandla detta som en lokal fråga missar poängen. Det är formen på det som är på väg i bredare bemärkelse.
Vad bör ett företag göra före tidsfristen?
Om AI sitter någonstans i närheten av anställning, långivning, försäkring eller något beslut om en person i din verksamhet, så börja styrningsarbetet nu. Kartlägg var automatiserade beslut fattas, dokumentera hur de fattas och bygg upp förmågan att förklara dem och tillåta överklagande av dem. De företag som bygger detta tidigt är de som fortfarande tillåts använda AI om tre år. Efterlevnadsarbetet är långt billigare före det första klagomålet än efter det.
Läs vidare: Är ditt företag redo för EU:s AI-förordning? · Är en enda felkonfigurerad fil din största AI-risk?