AI Act roles
Kdo je provider, deployer, importer nebo distributor
Role se neposuzuje jednou pro celou firmu. Stejná organizace může být u jednoho systému běžným uživatelem, u jiného poskytovatelem a někdy může mít u stejného systému více rolí současně.
Praktická orientace
Role se určuje pro konkrétní systém a vztah k němu
Není správné označit organizaci jednou provždy jako „“ nebo „“. Stejná organizace může používat hotový Copilot jako deployer, zároveň provozovat vlastní chatbot jako provider a u jiného produktu vystupovat v dodavatelském řetězci jinak.
První otázka
Co s tímto konkrétním AI systémem děláte: používáte ho, vyvinuli jste ho, nabízíte ho pod svým jménem, dovážíte ho nebo distribuujete?
Uživatel systému (deployer): organizace používá AI pod svou autoritou
je typicky člověk nebo organizace, která používá pod svou autoritou při své činnosti. Čistě je z této definice vyňaté. Běžná firma nebo veřejná instituce používající hotový AI nástroj je proto často na straně deployera.
Typicky ano
- Firma používá hotový AI asistent pro svou práci.
- Veřejná instituce používá AI systém při své činnosti.
Typicky ne
- Člověk používá nástroj jen soukromě a neprofesionálně.
Poskytovatel (provider): systém vyvíjíte nebo uvádíte do provozu pod svým jménem
je subjekt, který nebo vyvíjí nebo si ho nechá vyvinout a uvádí ho na trh nebo systém uvádí do provozu pod vlastním jménem či značkou. Providerem může být i organizace s interním vlastním systémem, který nikdy neprodává zákazníkům.
Typicky ano
- Firma si nechá vytvořit vlastní interní AI chatbot a uvede ho do provozu pod svým jménem.
Záleží na
- Samotná konfigurace hotového nástroje ještě automaticky neznamená provider roli; rozhoduje konkrétní systém, změny a způsob .
Dovozce a distributor: role v dodavatelském řetězci
je subjekt usazený v EU, který uvádí na unijní trh nesoucí jméno nebo značku subjektu ze třetí země. je jiný článek dodavatelského řetězce, který systém zpřístupňuje na trhu EU. Tyto role se proto netýkají každé organizace, která si jen koupí licenci a systém používá.
Praktická zkratka
Pokud AI jen nakupujete pro vlastní použití, importer/distributor není automatická role. Pokud ho uvádíte nebo zpřístupňujete na trhu EU, analýza se mění.
Jedna organizace může mít více rolí současně
AI Act nevylučuje, aby jedna organizace byla u stejného systému například i . Typickým příkladem je vlastní interní AI řešení, které organizace sama vytvoří nebo si nechá vytvořit a zároveň ho sama používá.
Není to rozpor
Role popisují různé vztahy k systému. Více rolí může znamenat více vrstev odpovědnosti.
U vlastního interního AI řešení můžete být i poskytovatelem
Častý omyl je, že jste jen při externím prodeji. Pokud vyvinete nebo si ho necháte vyvinout a uvedete ho do provozu pod svým jménem, provider role může vzniknout i čistě interně.
- 1.Zjistěte, kdo systém skutečně vyvinul nebo nechal vyvinout.
- 2.Pod čím jménem nebo značkou je systém uveden do provozu.
- 3.Kdo určuje jeho účel a zásadní vlastnosti.
- 4.Zda systém jen používáte, nebo současně nesete odpovědnost za jeho .
Poskytovatel AI systému není automaticky poskytovatelem základního modelu
Pokud postavíte vlastní chatbot nad modelem jiné firmy, můžete být poskytovatelem vlastního . Tím se ale automaticky nestáváte poskytovatelem samotného GPAI modelu, na kterém systém běží. Modelová a systémová vrstva se musí posuzovat odděleně.
Typicky ano
- Vlastní aplikace nad API cizího modelu může vytvořit roli pro vaši aplikaci jako AI systém.
Typicky ne
- Pouhé použití nebo integrace cizího modelu z vás sama o sobě nedělá poskytovatele tohoto základního GPAI modelu.
Role se může změnit při rebrandingu, zásadní změně nebo změně účelu
AI Act obsahuje pravidla, kdy může , , nebo jiný třetí subjekt převzít odpovědnost, například při určitých změnách systému, změně zamýšleného účelu nebo uvedení pod vlastním jménem. Přesný test závisí na typu systému a konkrétní změně.
Pozor na „jen jsme to upravili“
U významnějších změn nestačí vycházet z původní role. Vztah k systému je potřeba přehodnotit.
Čistě osobní neprofesionální použití má zvláštní hranici
Definice výslovně vyjímá použití v rámci osobní neprofesionální činnosti. Jakmile ale používání souvisí s podnikáním, zaměstnáním, freelancingem nebo jinou profesionální činností, tuto zkratku nelze automaticky použít.
Typicky ano
- Soukromé použití generativního AI nástroje pro osobní potřebu.
Typicky ne
- Používání stejného nástroje pro placenou práci nebo při výkonu zaměstnání.
Jak si roli určit v pěti krocích
- 1.Vyberte jeden konkrétní , ne celou firmu.
- 2.Popište, kdo ho vyvinul nebo nechal vyvinout.
- 3.Zjistěte, pod čím jménem je uváděn na trh nebo do provozu.
- 4.Popište, zda ho používáte, měníte, rebrandujete, dovážíte nebo poskytujete dál.
- 5.Oddělte roli vůči AI systému od role vůči případnému základního GPAI modelu.
Nejste si jistí, jak se tato oblast týká přímo vaší situace?
Otevřít NavigatorPotřebujete AI Act převést do praxe?
Pokud řešíte konkrétní AI use case, governance, AI literacy nebo zavedení pravidel do fungování organizace, napište mi pár vět. Podíváme se na vaši konkrétní situaci.
Probrat konkrétní situaci