Forklaring af forpligtelser for AI-modeller til generelle formål (GPAI)

AI-loven udstikker et særligt regime for AI-modeller til generelle formål – grundmodellerne og store sprogmodeller, der kan tilpasses mange efterfølgende opgaver.

Grundlæggende forpligtelser for enhver GPAI-udbyder

• Opretholde teknisk dokumentation om træning, tests og evaluering
• Give information og dokumentation til efterfølgende udbydere, så de kan overholde deres egne forpligtelser
• Offentliggøre et tilstrækkeligt detaljeret resumé af træningsdataene
• Implementere en politik for at respektere EU’s ophavsretslovgivning, herunder fravalg i henhold til DSM-direktivet

Yderligere forpligtelser for modeller med systemisk risiko

Modeller over visse beregningstærskler – eller udpeget som udgørende systemisk risiko – skal derudover:

• Udføre modellevalueringer og adversarial testing
• Vurdere og afbøde systemiske risici på EU-niveau
• Rapportere alvorlige hændelser og korrigerende foranstaltninger til AI-kontoret
• Sikre et tilstrækkeligt niveau af cybersikkerhed

Hvad efterfølgende integratorer bør gøre

Hvis du bygger videre på en GPAI-model:

1. Kræv udbyderens bilag XI-dokumentation – du har brug for den for at bevise din egen overholdelse.
2. Spor modellens version og evalueringsrapporter som en del af din risikofil.
3. Tilføj en proces for overvågning af modelændringer – en lydløs opgradering hos udbyderen kan ændre din risikoklassificering.
4. Afspejl disse afhængigheder i dine leverandørkontrakter.

GPAI-forpligtelser er ikke valgfri og udskydes ikke. At ignorere dem er den hurtigste måde at få dit produkt trukket fra EU-markedet.