Automatisering af indsamlingen af dokumentation for overholdelse ved hjælp af AI

Bevisproblemet

Forpligtelserne i forbindelse med højrisiko i EU’s AI-lov medfører en stor mængde papirarbejde: tekniske dokumentationer, logfiler, overvågning efter markedsføring, indberetning af hændelser og logfiler over menneskelig tilsyn. For de fleste organisationer bryder den manuelle indsamling af dokumentation sammen inden for seks måneder.

Hvor automatiseringen tjener sig selv ind

• Modelprotokoller (artikel 12) — overføre data fra MLOps-værktøjer til et versionsstyret lager med manipulationsbeskyttelse.
• Datahistorik (artikel 10) — øjebliksbilleder af datasættets skemaer og valideringsrapporter ved hver træningskørsel.
• Ændringshistorik — knyt hver modelversion til en commit, en ticket og en godkendelse.
• Bevismateriale fra leverandøren — planlagte hentninger af opdaterede modelkort og overensstemmelseserklæringer.
• Registrering af læse- og skrivefærdigheder (artikel 4) — LMS-webhook til et centralt register.

Mønster: indsamling ved kilden, uforanderlig lagring, indeksering med henblik på hentning.

Hvor automatisering gør tingene værre

• Risikoklassificering — det er en lovlig afgørelse.
• Godkendelser foretaget af medarbejdere ved beslutninger, der indebærer en høj risiko.
• Analyse af grundårsager — Automatiser indlæsningen, men lad analysen forblive menneskelig.

En referencearkitektur

1. Indtagelseslag — webhooks fra MLOps, HRIS, LMS, ITSM og leverandørportaler.
2. Bevisarkiv — objektlagring med »write-once«-semantik.
3. Metadatagraf — alle elementer, der er knyttet til systemet, forpligtelsen og den ansvarlige person.
4. Forespørgselslag — dashboards samt en eksportfil, der er klar til indsendelse til tilsynsmyndighederne.
5. Fastholdelse — Artikel 12: logfiler skal opbevares i mindst seks måneder.

AI inddraget (med forsigtighed)

LLM’er er nyttige til »udkast-og-gennemgang«-processen: afsnit i tekniske dokumenter, sammenfatninger af hændelser og gruppering af klager. Hvert udkast gennemgås af en navngiven medarbejder, inden det gemmes.

Succesmåling

Svar på en tilsynsmyndigheds anmodning om oplysninger i timer, ikke uger.

---

Se også: Automatisering af overholdelse af kundespecifikke krav · Oversigt over EU’s AI-lov · Gratis vurdering af parathed