As suas obrigações do AI Act como responsável pela implantação dependem de informação que só o prestador tem. 32 perguntas para enviar antes de assinar, a pontuação para ler as respostas e oito cláusulas para o contrato.
Pagamento seguro por Stripe. Entrega imediata por e-mail, licença nominal.
As suas obrigações como responsável pela implantação dependem de informação que não possui. A documentação do anexo IV, o exame de enviesamentos, os valores de exatidão por segmento, o formato dos registos — está tudo do lado do prestador. Peça-o depois de assinar e está a negociar sem qualquer alavanca.
No trabalho sobre o DORA no sítio irmão, a correção de contratos é consistentemente a linha de trabalho mais longa de um programa. A versão do AI Act não será diferente, e tem a mesma solução: perguntar antes de assinar.
Trinta e duas perguntas em oito grupos — identificação, classificação, documentação, dados, desempenho, supervisão, registos, alterações, incidentes, cooperação e saída — escritas para serem enviadas a um fornecedor tal como estão. Cada uma tem um espaço para a resposta dele e um veredito de adequação que se colore sozinho.
Algumas são desconfortáveis de propósito:
Não há dois «não» com o mesmo peso. O separador de pontuação identifica as cinco respostas que são razão de rutura e não ponto de negociação — a começar pela recusa do dever de cooperação do art. 25, n.º 4, que é aquela por que vale a pena sair. Sem ele, se algum dia se tornar o prestador ao abrigo do art. 25, não conseguirá cumprir as obrigações que acabou de herdar.
Oito cláusulas que cobrem a cooperação, a documentação do anexo IV, a notificação de alterações, a exportação e conservação de registos, os incidentes graves, os enviesamentos e a governação de dados, o uso dos seus dados para treino, e a saída. Os parênteses retos marcam os números que lhe cabe fixar.
Estão redigidas para serem inseridas no seu próprio papel, não para substituir o seu advogado.
Para equipas de compras e jurídicas que compram IA, e para o responsável de conformidade a quem vão pedir que aprove um sistema cujo interior nunca viu.
A sua organização está sujeita ao AI Act e também ao DORA? Os dois regulamentos cruzam-se na resiliência operacional dos sistemas de IA financeiros. O nosso site irmão regulation-dora.eu cobre o DORA em profundidade — incluindo o que o AI Act acrescenta a um programa DORA já existente.
O AI Act para instituições financeiras ↗ Explorar regulation-dora.eu ↗Quando um responsável pela implantação se torna prestador ao abrigo do art. 25, o prestador original tem de cooperar e fornecer a informação e o acesso técnico razoavelmente necessários para cumprir. Ponha-o no contrato antes de precisar: um prestador que já foi pago tem pouco incentivo para o ajudar a assumir as obrigações dele.
O art. 25 enumera três situações: colocar o seu próprio nome ou marca num sistema de risco elevado já no mercado, introduzir-lhe uma modificação substancial, ou alterar a finalidade prevista de modo que passe a ser de risco elevado.
A recusa de aceitar o dever de cooperação do art. 25, n.º 4. Sem ele não consegue cumprir as suas próprias obrigações se algum dia se tornar o prestador, e nenhuma condição comercial compensa isso.