Jeres forpligtelser efter AI Act som ibrugtager afhænger af oplysninger, kun udbyderen har. 32 spørgsmål at sende før underskrift, scoringen til at læse svarene og otte klausuler til kontrakten.
Sikker betaling via Stripe. Øjeblikkelig levering på e-mail, licens på navn.
Jeres forpligtelser som ibrugtager afhænger af oplysninger, I ikke besidder. Dokumentationen efter bilag IV, undersøgelsen af bias, nøjagtighedstallene pr. segment, logformatet — alt sidder hos udbyderen. Bed om det efter underskrift, og I forhandler uden nogen som helst position.
På systersidens DORA-arbejde er kontraktoprydning konsekvent det længste arbejdsspor i et program. AI Act-versionen bliver ikke anderledes, og den har samme løsning: spørg før underskrift.
Toogtredive spørgsmål i otte grupper — identifikation, klassificering, dokumentation, data, ydeevne, tilsyn, logning, ændringer, hændelser, samarbejde og udtræden — skrevet til at sendes til en leverandør, som de er. Hvert har en plads til hans svar og en afgørelse om tilstrækkelighed, der farver sig selv.
Nogle er ubehagelige med vilje:
Ikke alle "nej" vejer det samme. Scoringsfanen navngiver de fem svar, der er aftalebrud frem for forhandlingspunkter — med en afvisning af samarbejdspligten i art. 25, stk. 4 først, den ene man går fra bordet over. Uden den kan I, hvis I nogensinde bliver udbyder efter art. 25, ikke opfylde de forpligtelser, I netop har arvet.
Otte klausuler, der dækker samarbejde, dokumentation efter bilag IV, underretning om ændringer, eksport og opbevaring af logfiler, alvorlige hændelser, bias og datastyring, brug af jeres data til træning, og udtræden. Firkantede parenteser markerer de tal, I selv fastsætter.
De er skrevet til at blive indsat i jeres eget papir, ikke til at erstatte jeres advokat.
Til indkøbs- og juristteams, der køber AI, og til den compliance-ansvarlige, der bliver bedt om at godkende et system, hvis indre han eller hun aldrig har set.
Er jeres organisation omfattet af både AI Act og DORA? De to forordninger mødes i den operationelle robusthed af finansielle AI-systemer. Vores søsterside regulation-dora.eu dækker DORA i dybden — herunder hvad AI Act lægger oven på et eksisterende DORA-program.
AI Act for finansielle institutioner ↗ Udforsk regulation-dora.eu ↗Når en ibrugtager bliver udbyder efter art. 25, skal den oprindelige udbyder samarbejde og levere de oplysninger og den tekniske adgang, der rimeligvis er nødvendige for at overholde reglerne. Få det i kontrakten, før I har brug for det: en udbyder, der allerede har fået betaling, har svage grunde til at hjælpe jer med at overtage hans forpligtelser.
Art. 25 opregner tre tilfælde: at sætte sit eget navn eller varemærke på et højrisikosystem, der allerede er på markedet, at foretage en væsentlig ændring af det, eller at ændre det tilsigtede formål, så det bliver højrisiko.
En afvisning af at acceptere samarbejdspligten i art. 25, stk. 4. Uden den kan I ikke opfylde jeres egne forpligtelser, hvis I nogensinde bliver udbyderen, og ingen kommerciel betingelse opvejer det.