Förvandla EU:s AI Act till en möjlighet.

AI är en väldigt kraftfull teknologi. Det går att skapa stora värden och nyttor, samtidigt som tekniken introducerar nya risker och hot - att ta på största allvar. EU:s AI Act, som nyligen börjat implementeras, ställer långtgående krav på både produktleverantörer och organisationer som använder AI inom verksamheten.

De nya kraven inkluderar bland annat etik, personuppgiftshantering, integritet och ansvarsfull användning. Regelverket kan dessutom komma att påverka hanteringen av känsliga personuppgifter, även utan direkt AI-stöd. En utmaning är att AI Act är både omfattande och generellt, och det kommer att dröja länge innan en rättspraxis tar form.

Följderna av att inte uppfylla normerna kan bli allvarliga. Det kan bli smärtsamma sanktioner, och kan innebära att produkter eller processer inte får tas i bruk. Det kan även drabba organisationens rykte och varumärke. Eftersom AI Act bygger på rimliga principer och värderingar kan man dock välja att se positivt på regelverket, som en hjälp att göra rätt. 

Förr eller senare kommer de allra flesta organisationer att behöva göra en översyn över sin systemflora, och redan om ett halvår kan vissa system bli förbjudna. Så det finns ingen anledning att vänta. 

Resultat och leverans

Arbetet sammanfattas i en skriftlig rapport och handlingsplan som vi går igenom i ett avslutande dialogmöte.

En positiv bieffekt blir att de nyckelpersoner som deltar får en gemensam bild av möjligheter och utmaningar och en samsyn kring aktiviteter och åtgärder.

Utbildning

Som ett komplement kan vi även erbjuda utbildning där vi för närvarande har två varianter: 

Aktiviteterna är en kombination av workshops, samtal och genomgångar. Wizardworks ställer ett team till förfogande för de olika momenten och ansvarar för att leda och synkronisera arbetet.

Planering

Innan vi träffar avtal om initiativet träffas vi för ett (kostnadsfritt) planeringsmöte för att diskutera ihop oss kring exakt innehåll och upplägg.

Workshop

Översikt över AI Act; dialog kring organisationens nuläge och planer för investeringar i AI-stöd.

Policies

AI Act ställer långtgående krav på dokumentation, och vi brukar rekommendera att som inledning samproducera en första AI-policy för organisationen. Detta görs lämpligen i en tvärfunktionell arbetsgrupp.

Riskbedömning

Övergripande riskbedömning av befintligt systemlandskap; med fokus på system med potentiellt hög risk.

Teknisk analys

Genomgång av eventuella högrisksystem med avseende på dokumentation, spårbarhet m fl viktiga parametrar.

Compliance

Identifiering av nödvändiga åtgärder för att uppnå compliance. 

Säkerhet

Genomlysning av organisationens cybersäkerhet från ett AI-perspektiv.

Kvalitet

Vi rekommenderar att ta fram ett enkelt kvalitetsledningssystem för AI, med rutiner för riskhantering incidenthantering och övervakning.

Inköp

Genomgång av rutiner och avtal för att säkerställa att både inköpande organisation och leverantör uppfyller regelverkets krav.