Latest / M365.FM – подкаст про Microsoft 365, Copilot і ШІ українською / EU AI Act для користувачів ШІ: Copilot чи ChatGPT – рівні ризику, обов’язки та чек-лист відповідності (ШІ-дубляж)

Transcript

EU AI Act для користувачів ШІ: Copilot чи ChatGPT – рівні ризику, обов’язки та чек-лист відповідності (ШІ-дубляж) · M365.FM – подкаст про Microsoft 365, Copilot і ШІ українською

• 0:00
  Усі думають, що відповідність штучного інтелекту вимогам – це проблема Microsoft.
• 0:03
  Неправильно. Закон Європейського Союзу про штучний інтелект не обмежується розробниками таких інструментів, як Co-Pilot або JetGPT.
• 0:08
  Закон розподіляє зобов'язання по всьому ланцюжку поставок штучного інтелекту.
• 0:11
  Це означає, що такі розробники, як ви, несуть відповідальність, незалежно від того, просили ви про це чи ні.
• 0:14
  Уявіть собі.
• 0:15
  Впроваджуйте JetGPT у відділі кадрів і раптом ви опиняєтеся на гачку щодо моніторингу упередженості, пояснень та документації.
• 0:21
  Дрібний шрифт. Зобов'язання поступово впроваджуються з часом, але виконання починається негайно.
• 0:25
  На кону до 7% доходу.
• 0:27
  Відстеження оновлень через Центр довіри Microsoft не є необов'язковим.
• 0:30
  Це виживання.
• 0:31
  Доручіть запам'ятовування кнопкам.
• 0:33
  Підпишіться, вмикайте сповіщення та отримуйте ці брифінги щодо відповідності за розкладом, таким же упорядкованим, як журнали аудиту.
• 0:37
  Ніяких пропущених оновлень, жодних виправдень.
• 0:39
  А оскільки ви тепер розумієте, що це не просто теорія, давайте поговоримо про те, як Європейського Союзу акуратно організував кожну систему штучного інтелекту в чотири ступінчасту драбину ризиків.
• 0:46
  Драбина ризиків закону Європейського Союзу про штучний інтелект не є декоративною.
• 0:49
  Драбина ризиків – це непобічна графіка, яку ви проглядаєте.
• 0:52
  Це основний принцип роботи закону Європейського Союзу про штучний інтелект.
• 0:55
  Кожна система штучного інтелекту класифікується за однією з чотирьох категорій – неприйнятна, висока, обмежена або мінімальна.
• 1:00
  Ця категорія не є косметичною.
• 1:02
  Вона визначає точну вагу відповідності, яку вам надають рівень документації, людського нагляду, звітності та прозорості, які ви повинні мати.
• 1:09
  Ось перший сюрприз.
• 1:10
  Більшість людей дивляться на свій блискучий інструмент для підвищення продуктивності та вважають, що він безпечно вписується в мінімальну категорію, але класифікація стосується не того, як виглядає система.
• 1:17
  Йдеться про те, що вона робить і в якому контексті ви її використовуєте.
• 1:20
  Мінімальна не означає постійний вільний прохід.
• 1:22
  Чат-бот, який пише дописи в соціальних мережах, може бути низькоризиковим, але щойно ви підключаєте цей самий механізм до найму, звітів про відповідність або кредитного скорингу, регуляторні органи піднімають його до високоризикового.
• 1:31
  Ніякого поступового підйому – миттєва ескалація.
• 1:33
  І Європейського Союзу не залишив це повністю на ваш розсуд.
• 1:36
  Певні способи використання вже позначені як високоризикові, ще до того, як ви навіть зможете їх виправдати.
• 1:40
  Автоматизована перевірка резюме, скоринг рекрутингу, біометрична ідентифікація та щі, що використовується в правоохоронних органах або прикордонному контролі – все це за своєю суттю входить і до списку високоризикових.
• 1:47
  Ви не сперечаєтеся, ви виконуєте вимоги.
• 1:49
  Тим часом, моделі загального призначення або генеративні моделі, такі як ChatGPT та Coopilot, мають власні спеціальні вимоги до прозорості.
• 1:55
  Вони не є автоматично високоризиковими, але розгортачі повинні чітко розкривати свою природу щі та в деяких випадках виконувати додаткові обов'язки, коли модель впливає на конфіденційні рішення.
• 2:04
  Ця поетапна структура має значення. Закон не змінює все за одну ніч. Заборонені практики, такі як маніпулятивний поведінковий щі або соціальне оцінювання, швидко забороняються.
• 2:13
  Обов'язки щодо прозорості та маркування набувають чинності невдовзі після цього.
• 2:16
  Важкі зобов'язання для систем з високим рівнем ризику не застосовуються повністю до кількох років у майбутньому, але не варто неправильно тлумачити цей інтервал як поблажливість.
• 2:23
  Розгортачам потрібно зараз визначити свої варіанти використання, оскільки ці терміни швидко збігаються і незнання не слугуватиме юридичним захистом, коли з'являться аудитори.
• 2:31
  Простіше кажучи, чим вище ваш проект знаходиться на цій драбині, тим обтяжливішим стає контрольний список.
• 2:36
  У нижньому кінці ви можете написати записку про прозорість.
• 2:39
  У верхньому кінці ви створюєте файли управління ризиками, журнали, готові до аудиту, механізми нагляду та документоване навчання персоналу.
• 2:45
  І так, штрафи за невиконання цих зобов'язань не будуть читатися як м'які нагадування.
• 2:49
  Вони будуть читатися як штрафи, призначені для того, щоб знервувати керівництво.
• 2:52
  Це не теоретично.
• 2:54
  Розгортання Coopilot для підсумовування записів зустрічей – це обмежена або мінімальна класифікація.
• 2:58
  Вводьте Coopilot безпосередньо в документи управління та звіти про дотримання вимог, і тепер ви сидите на високих сходах із усіма зобов'язаннями.
• 3:04
  Інструменти генеративного штучного інтелекту подвоюють цю функцію, оскільки одна й та сама система може охоплювати кілька класифікацій залежно від контексту розгортання.
• 3:11
  Регуляторів не хвилює, чи вважаєте ви це нешкідливим.
• 3:13
  Їх хвилює очевидний ризик для безпеки та основних прав.
• 3:17
  І це призводить до незручного усвідомлення того, що сходи ризиків не запитують вашої думки.
• 3:21
  Це нав'язлива структура, і ви або готуєтеся до її ваги, або ризикуєте бути розчавленими під нею.
• 3:26
  Вдавання, що ваш інструмент просто для розваги, не знижує його класифікацію.
• 3:30
  Система оцінюється за використанням та впливом, а не за вашою маркетинговою мовою чи внутрішньою презентацією.
• 3:34
  Це означає, що розумний крок не чекає, поки йому скажуть, а вибирає інструменти, які не борються зі сходами, а інтегруються з ними.
• 3:40
  Деякий щі потрапляє у ваше середовище вже розробленим з захисними огорожами, що відповідають категоріям закону.
• 3:46
  Інші ж опиняються у вас на колінах, як сері безконтрольні двигуни, і просять вас створити власну систему відповідності з нуля.
• 3:52
  І саме ця різниця стає набагато практичнішою, адже хоча кожен інструмент має однакову драбину, не кожен інструмент з'являється однаково підготовленим до сходження.
• 4:00
  Coopilot має вбудовану систему початкової відповідності, що якби ваш інструмент зі штучним інтелектом прибув уже готовим до перевірки.
• 4:06
  Жодних поспішних спроб латати дірки, перш ніж втруться регулятори. Саме такий образ Майкрософт хоче закласти у вашу свідомість, коли ви думаєте про Coopilot.
• 4:13
  Він не рекламується як новинка від чат-бота. Презентація готова для підприємств, розроблена для управління та створена для роботи в регульованих просторах без миттєвого стягнення страфних санкцій.
• 4:21
  В епоху закону Європейського Союзу про штучний інтелект – це не декоративна мова. Це прорахована стратегія відповідності.
• 4:27
  Зазвичай, готовий для підприємств звучить як реклама шампуню. Беззмістовний ярлик вигаданий, щоб переконати менеджерів середньої ланки, що вони купують щось серйозне.
• 4:35
  Але тут це має значення. Розгорніть Coopilot і ви стоїте на інфраструктурі, яка вже інтегрована в Майкрософт 365, регульований робочий простір, сертифікати відповідності та десятиліття систем безпеки.
• 4:46
  Порівняйте це з інтеграцією загальної моделі у ваші робочі процеси. Технічний трюк, який закінчується шаленою паперовою роботою та дуже нервовими юристами.
• 4:53
  Уявіть собі купівлю офісних столів. Ви можете зварити їх з металобрухту та молитися, щоб пожежний інспектор не придивився надто уважно.
• 4:58
  Або ви можете купити сертифіковану версію, яка вже перевірена на відповідність пожежному кодексу.
• 5:02
  Майкрософт хоче, щоб ви знали, що Coopilot – це другий варіант. Захист управління вбудований у саму раму.
• 5:07
  Ви не поспішайте забезпечити відповідність в останню хвилину. Захисні огорожі встановлюються на місце ще до того, як рахунок фактура буде оплачена.
• 5:13
  Саме в деталях це стає цікавим. Майкрософт чітко заявляє, що запити, відповіді та дані Coopilot, отримані через Microsoft Draft, не передаються назад у навчанні її базових LLM.
• 5:23
  А Coopilot працює на Azure OpenAI, розміщеному в межах служби Microsoft 365. Переклад «Т», що ви вводите, залишається у вашому клієнті відповідно до дозволів вашої організації, а не перекачується до якогось випадкового циклу навчання.
• 5:34
  Цей поділ має значення як згідно з GDPR, так і з законом. Звичайно, він не є абсолютним.
• 5:39
  Microsoft забезпечує межі даних Європейського Союзу, щоб зберігати дані в регіоні, але документи в Центрі довіри зазначають, що в періоди високого попиту запити можуть переміщуватися в інші регіони для збільшення місткості.
• 5:48
  Цей нюанс має значення. Регулятори помічають різницю між завжди лише для Європейського Союзу та спочатку Європейського Союзу з побічним ефектом.
• 5:54
  А ще є системи безпеки, що гудуть під ними. Класифікатори фільтрують шкідливі або упереджені виходи, перш ніж вони потраплять у вашу чернитку вхідних повідомлень.
• 6:01
  Деякі доходять до того, що повністю блокують висновки про конфіденційні особисті атрибути.
• 6:05
  Ви не бачите процесу під час друку, але ці невидимі гальма запобігають переростенню одного помилкового виходу в порушення відповідності або судовий позов.
• 6:12
  Цей підхід не є просто гіпотетичним.
• 6:14
  Керівництво юридичного відділу Microsoft публічно підкреслило це, продемонструвавши, як вони створили агента Co-Pilot, щоб допомогти командам інтерпретувати сам закон про штучний інтелект.
• 6:22
  Ця демонстрація не була маркетинговою дурницею. Вона показала, що Co-Pilot служить керованим корпоративним помічником, який працює в межах відповідності, яку він нібито посилює.
• 6:30
  І якщо ви розгортаєте систему, ви не залишаєтеся без напрямку.
• 6:33
  Microsoft Purchase забезпечує контроль виявлення, класифікації та збереження даних безпосередньо у вашому середовищі Co-Pilot, гарантуючи захист персональних даних за допомогою політики, а не прийняття бажаного задійсне.
• 6:44
  Примітки про прозорість на панелі інструментів відповідального щі пояснюють обмеження моделі та надають розгортачам показники для моніторингу ризиків.
• 6:51
  У центрі довіри Microsoft міститься документація, оцінки впливу та шаблони, які вам знадобляться, якщо вас відвідає аудитор.
• 6:56
  Це не додаткові опції, а базовий набір інструментів, який ви насправді повинні використовувати.
• 7:01
  Але ось тут важлива точність.
• 7:02
  Co-Pilot не скасовує ваших обов'язків.
• 7:05
  Закон запроваджує модель спільної відповідальності.
• 7:07
  Microsoft надає основу, ви все одно повинні налаштовувати, реєструвати та працювати в її рамках.
• 7:12
  Аудитори запитуватимуть ваші записи, а не лише записи Microsoft.
• 7:14
  Купівля Co-Pilot означає, що ви вже на півдорозі до вершини, так, але підйом залишається вашим.
• 7:18
  Цінність полягає в ефективності.
• 7:20
  З Co-Pilot більша частина бетону заливається самостійно.
• 7:23
  Не потрібно розробляти аварійні заходи безпеки за одну ніч,
• 7:26
  а співробітники з дотримання вимог не скріплюють політики у останньому.
• 7:30
  Ви починаєте з вищої базової лінії та уникаєте винаходження велосипеда.
• 7:34
  Ця різниця, встановлення огорожі з першого дня, визначає, чи буде ваш аудит схожий на сходи чи на скелю.
• 7:39
  Звичайно, Co-Pilot – не єдиний генеративний штучний інтелект на ринку.
• 7:43
  Контраст загострюється, коли ви ставите його поруч з інструментом, який з'являється без управління, без гарантій проживання та без оспадкування корпоративних систем відповідності.
• 7:51
  Цей інструмент виглядає сліпуче в особистому додатку та хаотично в робочому процесі HR.
• 7:56
  І саме тут починаються головні болі.
• 7:58
  ChatGPT – гнучкість зустрічається з бюрократичним головним болем.
• 8:01
  Зустрічається ChatGPT – модель, якою всі захоплюються за креативність, поки не з'являться документи.
• 8:06
  Її сильна сторона – гнучкість.
• 8:08
  Ви можете направити його майже на що завгодно, і він створює вільний текст за командою.
• 8:12
  Але згідно із законом Європейського Союзу про штучний інтелект, ця ж гнучкість швидко перетворюється на вашу проблему відповідності.
• 8:17
  За замовчуванням у формі споживчого додатку ChatGPT класифікується як обмежений ризик.
• 8:21
  Це охоплює випадки випадкового використання, мозковий штурм тексту, підсумовування нотаток або створення нешкідливих рецептів на вихідні.
• 8:28
  Щойно ви розширюєте його роль на прийняття рішень, що стосується людей, найму, схвалення кредитів, контексту охорони здоров'я, він переходить на територію вищого ризику з більшими зобов'язаннями.
• 8:38
  Змінною є не код інструменту, а контекст використання.
• 8:41
  Саме тут різниця з Co-Pilot стає болісно помітною.
• 8:44
  Co-Pilot успадковує стек-управління Microsoft, оскільки він знаходиться всередині Microsoft 365 з елементами керування Azure Open.
• 8:50
  Запити та відповіді обробляються в межах сервісу Microsoft і в документації чітко зазначено, що вони не використовуються для навчання базової моделі.
• 8:57
  ChatGPT сам по собі, публічна версія, не постачається з такими гарантіями – з коробки.
• 9:03
  Ви, як розгортач, повинні перевірити документацію, умови та контракти Open, щоб зрозуміти, які дані зберігаються, як вони використовуються та чи існують додаткові захисні бар'єри.
• 9:12
  Закон не прийме, що ми припускали, що це безпечно як захист.
• 9:15
  Використання ChatGPT у корпоративних робочих процесах менше схоже на підключення подовжувача, а більше на складання всієї мережі з нуля.
• 9:22
  Вам потрібно створити власне каркасне сховище, політики для управління запитами, журнали аудиту для запису використання, межі персональних даних та процеси звітності про помилки або інциденти.
• 9:32
  З Co-Pilot значна частина структури вже готова.
• 9:34
  З ChatGPT ви є архітектором, підрядником та відповідальним за дотримання вимог в одній особі.
• 9:39
  Якщо вам потрібна метафора, уявіть ChatGPT як високопродуктивний двигун без шасі.
• 9:45
  А коли регулятор Європейського Союзу фактично є інспектором з дорожнього руху, поява на робочому місці з цим сирим двигуном залишає вам завдання зі створення кузова, приладової панелі та проведення краш-тестів.
• 10:04
  Вражаюча потужність? Так. Дозволено для дорожнього руху, але не раніше, ніж ви виконаєте решту роботи.
• 10:09
  Тертя щодо дотримання вимог закону посилюється через вимоги до прозорості.
• 10:12
  Генеративні результати щі, включаючи текст, зображення та аудіо, повинні бути чітко ідентифіковані як створені щі.
• 10:18
  Також потрібні підказки для відстеження та пояснення поведінки системи.
• 10:22
  Це просто на папері, але менш просто на практиці.
• 10:24
  Повідомити регулятору, що ChatGPT прогнозує ймовірність токенів не те саме, що надати юридично достатнє пояснення того, чому це вплинуло на рекомендацію щодо найму.
• 10:32
  А обов'язки щодо розкриття інформації поширюються також на синтетичні медіа.
• 10:36
  Якщо ChatGPT генерує голосовий або відеоконтент, що нагадує реальну людину, він ризикує бути класифікованим як діпфейк, що тягне за собою ще суворіший нагляд.
• 10:44
  Персональні дані ще більше ускладнюють дотримання вимог.
• 10:47
  Накладання GDPR неминуче.
• 10:49
  Щойно запити містять ідентифікатори, винесете відповідальність за забезпечення законної, справедливої та прозорої обробки.
• 10:55
  Це означає згоду, де це необхідно, мінімізацію збережених даних та дотримання прав суб'єктів.
• 11:00
  Публічний сервіс OpenAI не налаштовує ці засоби захисту автоматично для вас.
• 11:04
  Відповідальність за їх впровадження повністю лежить на розгортачі.
• 11:07
  Як мінімум, ви повинні перевірити за допомогою обов'язкових контрактів та задокументованих практик, що відбувається з даними після їх передачі.
• 11:14
  Однак існує золота середина.
• 11:15
  Якщо доступ до можливостей ChatGPT здійснюється через керовані платформи, такі як Azure OpenAI або конектори, інтегровані в корпоративні середовища, ландшафт відповідності покращується.
• 11:24
  Ви отримуєте журнали аудиту, гарантії проживання та моніторинг у межах вашого орендаря.
• 11:29
  Це не скасовує вашу відповідальність, а просто робить її доступною для вирішення за допомогою інструментів замість електронних таблиць.
• 11:34
  Це зміщує розмову з «ми не маємо контролю» на «ми повинні перевіряти, чи обіцяний у контрактах контроль функціонує так, як заявлено».
• 11:42
  Іронія полягає в тому, що багато організацій досі ставляться до ChatGPT як до неформального помічника, який складає текст без позначки розкриття інформації,
• 11:49
  надсилає резюме без перевірки упередженості або обробляє конфіденційні нотатки без обмеження даних.
• 11:53
  Усе це випадкове використання може перетворити обмежену класифікацію ризику на розгортання з високим ризиком за одну ніч.
• 11:59
  І закон вимірює вплив, а не намір.
• 12:01
  Те, що виглядає як нешкідливий тест, можна перекласифікувати як регулювану систему, щойно це вплине на засоби до існування людини.
• 12:07
  Тож так, ChatGPT універсальний. Він адаптивний.
• 12:10
  Він може генерувати контент швидше, ніж більшість співробітників пишуть теми електронних листів.
• 12:14
  Але розгорнутий без власного середовища відповідності, він перекладає на вас майже весь тягар закону Європейського Союзу про штучний інтелект.
• 12:20
  Документація, оцінка ризиків, контроль прозорості, людський нагляд – ви самі встановлюєте кожну цеглинку, поки регулятори виходять назовні з контрольним списком.
• 12:28
  Що підводить нас до неминучого висновку, незалежно від того, чи виберете ви Coopilot чи ChatGPT, закон уповноважив вас.
• 12:34
  Структури та захисні бар'єри відрізняються, але регулятор розглядатиме ваше розгортання, а не лише обіцянки постачальника.
• 12:40
  Ви можете захоплюватися технологією, але згідно із законом, ви є тим, хто нею керує.
• 12:44
  І саме тут починається справжня робота – практичний посібник з виживання для розгортачів.
• 12:49
  Тепер настає та частина, яка визначає, чи ви переживете аудит, чи станете повчальною історією.
• 12:53
  Посібник з виживання для розгортачів.
• 12:56
  Забудьте про драму з регуляторами, які дихають вам у шию.
• 12:59
  Ось що важливо. Закон очікує, що у вас будуть операційні контрольні списки, а не розпливчасті запевнення.
• 13:04
  І оскільки вам, очевидно, потрібно все викласти, давайте прояснимо це до болю.
• 13:07
  Три основні речі. Якщо їх не виконати, ви ризикуєте зі штрафами.
• 13:11
  Перший пункт. Проведіть оцінку впливу на захист даних, DPIA, та ведіть облік діяльності з обробки, ROPA.
• 13:18
  Ні, це не необов'язкова документація.
• 13:20
  Згідно з GDPR, а тепер підкріпленою законом про штучний інтелект,
• 13:23
  коли ви використовуєте штучний інтелект у сферах, що стосується фізичних осіб, найму, здоров'я, фінансового скорингу,
• 13:28
  ви повинні продемонструвати, що ви продумали ризики та задокументували процеси обробки.
• 13:31
  DPIA виявляє ризик, ROPA доводить, що ви відстежуєте обробку.
• 13:35
  Вони є скелетом управління.
• 13:36
  Коли аудитори запитують «покажіть нам свій аналіз ризиків»,
• 13:39
  це документи, які вони очікують потрапити до них на столи.
• 13:42
  Другий пункт. Класифікуйте та контролюйте самі дані.
• 13:44
  Зустрічайте Microsoft Perview.
• 13:46
  Це неблизькуча панель інструментів для керівників, якою вони можуть захоплюватися.
• 13:49
  Це система, яка дозволяє автоматично маркувати конфіденційні матеріали,
• 13:52
  запроваджувати політики зберігання та забезпечувати захист від втрати даних – DLP.
• 13:56
  Perview безпосередньо пов'язує правила класифікації з вашими документами,
• 14:00
  електронними листами та сховищем.
• 14:01
  Поєднайте це з моделями доступу з мінімальними привілеями,
• 14:03
  обмежте запити Coopilot за допомогою моделей семантичного індексу та дозволів,
• 14:07
  щоб він отримував лише ті дані, які користувачі мають право бачити.
• 14:09
  Уявіть собі це як встановлення рову навколо замку.
• 14:12
  Без обмежень будь-який співробітник може випадково передати обмежені дані
• 14:15
  до моделі штучного інтелекту та змусити вас перейти в режим прискореного виконання
• 14:19
  з порушенням GDPR.
• 14:20
  Третій пункт – реєструйте, зберігайте та керуйте кожною взаємодією.
• 14:24
  Coopilot має історію активності, налаштуйте її.
• 14:27
  Azure та Microsoft 365 надають вам журнали аудиту, увімкніть та зберігайте їх.
• 14:32
  Первю допомагає застосовувати політики зберігання,
• 14:34
  щоб записи не зникали, коли аудитори стукають.
• 14:36
  Відстеження є обов'язковою функцією відповідності.
• 14:39
  Якщо ви не можете показати, хто використовував який щід для якої мети,
• 14:42
  в який день, ваш нагляд зазнає невдачі в суді.
• 14:45
  І не забувайте, що зберігання не вічне.
• 14:47
  Налаштуйте політики так, щоб журнали жили достатньо довго,
• 14:50
  щоб бути корисними, але не так довго, щоб ви потонули в непотрібному цифровому безладі.
• 14:53
  Регулятори надають перевагу точності, а не накопиченню.
• 14:56
  Добре, це контрольний список.
• 14:58
  Три пункти, але не інтерпретуйте це як кінець.
• 15:00
  Додайте навчання персоналу до рівняння.
• 15:02
  Зобов'язання за статтею 4 існують для того, щоб гарантувати,
• 15:04
  що співробітники не блукають безпорадно середовищами штучного інтелекту.
• 15:07
  Грамотність у сфері щі на основі ролей має значення.
• 15:09
  Технічний персонал повинен розуміти моделі ризиків та механіку ведення журналу.
• 15:13
  Персонал відділу кадрів повинен розуміти упередженість, документацію та розкриття інформації.
• 15:16
  Вдавати, що всі просто знають, це фантазія.
• 15:19
  Навчання – це артефакт відповідності номер 4.
• 15:21
  Покажіть, що ви не дозволили співробітникам імпровізувати з системами,
• 15:23
  безпосередньо пов'язаними з трудовими правами або правами на конфіденційність.
• 15:26
  Тепер давайте позбудемося ілюзій.
• 15:28
  Постачальники надають риштування.
• 15:29
  Microsoft щедро пропонує набори інструментів, нотатки про прозорість,
• 15:32
  інформаційні панелі та шаблони відповідності.
• 15:34
  Відкритий щі надає документацію про використання, ризики та зобов'язання щодо прозорості.
• 15:37
  Але риштування – це не будівля.
• 15:39
  Ви несете відповідальність за створення фактичної структури управління.
• 15:42
  Коли приходять регулятори, Microsoft мала інформаційну панель,
• 15:45
  яка не має значення, якщо ваш будинок все ще є купою стовпів риштувань, що стоять на землі.
• 15:48
  Подумайте про логіку забезпечення дотримання.
• 15:51
  Регулятори не ставлять під сумнів існування Microsoft Перв'ю.
• 15:53
  Вони запитують, чи впровадили ви елементи контролю.
• 15:56
  Вони не погодяться з тим, що Coopilot має опції ведення журналу.
• 15:58
  Вони вимагатимуть ваші журнали.
• 15:59
  Якщо ваша команда не зможе їх надати, штрафи та заголовки напишуться самі.
• 16:03
  Це те, що керівники деталей недооцінюють.
• 16:05
  Відповідність вимогам – це неволодіння інструментами.
• 16:07
  Йдеться про доказ того, що ці інструменти працювали у вашому середовищі,
• 16:10
  були правильно налаштовані з відстежуваним виходом.
• 16:12
  Наслідки неабстрактні.
• 16:14
  Якщо ви зазнаєте невдачі, ви ризикуєте отримати десятки мільйонів штрафів,
• 16:17
  публічне збентеження в міжнародних заголовках та втрату довіри з боку клієнтів,
• 16:21
  які дивуються, чому ваш відділ кадрів працює як хакерський форум.
• 16:24
  Це не мелодрама.
• 16:25
  Це середовище, в якому ви зараз живете.
• 16:27
  Відповідність вимогам – це виживання, а не прикраса.
• 16:30
  А ось і порівняльний штрих.
• 16:31
  Покупці Coopilot успадковують каркаси, вже вбудовані в Microsoft 365.
• 16:35
  Структури розгортання, політики, історія активності, регіональні кордони – вони існують, і ви їх налаштовуєте.
• 16:40
  Чет-GPT в автономному вигляді – ви починаєте здвижка без каркаса.
• 16:43
  Ви повинні зібрати кожен захід безпеки вручну.
• 16:46
  DLP – журнали аудиту, політики, нагляд, розкриття інформації.
• 16:50
  Каркаси проти нового будівництва.
• 16:52
  Одне починається на півдорозі, інше починається з необробленої землі та незручної купи деталей.
• 16:57
  Але не варто неправильно розуміти дотримання правил як педаль гальма.
• 17:00
  Правила не забороняють впровадження, вони визначають, як воно структуровано.
• 17:03
  І ця структурна ясність змінює ігрове поле.
• 17:06
  Питання зараз не в тому, чи ризикуєте ви використовувати щі, а в тому, наскільки добре ви можете його посилити, щоб регулятори бачили стабільну систему, а не перешкоду.
• 17:13
  Тому що більшість не помічає, що управління та інновації тут не є протилежностями.
• 17:18
  Вони формують умови, які визначають, чи може щі насправді масштабуватися всередині підприємства.
• 17:22
  І це перезавантажує справжню дискусію не в тому, чи виживащі в умовах регулювання, а в тому, як регулювання усуває короткі шляхи, щоб ще міг розвиватися без постійних катастроф, що уповільнюють його.
• 17:31
  Цей закон не вбиває інновації.
• 17:33
  Думаєте, що закон Європейського Союзу прощі душить інновації?
• 17:36
  Неправильно.
• 17:37
  Його мета не в тому, щоб закувати розробників у кайданки чи поховати підприємства в паперовій паперовій вазі.
• 17:41
  Він полягає в тому, щоб замінити невизначеність стабільною рамкою.
• 17:43
  Правила не вбивають технології.
• 17:52
  Чи безпеку, прозорість та підзвітність, закон робить те, що насправді подобається підприємствам.
• 17:57
  Він знижує фонову тривогу, яка зупиняє масштабування проєктів.
• 18:00
  Коли лідери точно знають, що потрібно, вони припиняють проводити тихі експерименти в кутку та починають розгортати систему в масштабах всієї системи.
• 18:06
  Майкрософт публічно схиляється до цього пункту.
• 18:09
  Вона позиціонує закон як рушійну силу для надійного впровадження.
• 18:12
  Ось чому існують центр довіри, відповідальний стандарт ШІ та довгий шлях документації.
• 18:17
  Це не жести доброї волі.
• 18:18
  Це інструменти, призначені для перетворення ШІ з новизни на інфраструктуру.
• 18:22
  Звичайно, більшість організацій уявляють лише покарання, штрафи, візити інспекторів та кошмари з паперовою обробкою.
• 18:28
  І так, ця сторона чітко прописана в нормативних актах, але ігнорування зворотної сторони не дає суті.
• 18:32
  Чіткі зобов'язання не створюють вагань.
• 18:34
  Вони їх усувають.
• 18:36
  Порівняйте хаос до ухвалення закону, коли проекти зависли в підвішеному стані, оскільки ніхто не знав, чи є сканер резюме законним із сьогоднішніми визначеними контрольними списками.
• 18:42
  Правила дають вам орієнтири.
• 18:44
  Вони дозволяють вам рухатися вперед, не ризикуючи тим, що вас оголесять невідповідним через 6 місяців після впровадження.
• 18:48
  Знову подумайте про дорожній рух.
• 18:50
  Ніхто не плаче, що правила дорожнього руху поклали край транспорту.
• 18:52
  Вони зробили проїзд через густонаселені міста життєздатним.
• 18:54
  Щі дотримуються тієї ж логіки.
• 18:56
  Без структури впровадження руйнується через недовіру.
• 18:59
  Завдяки захисним огорожам впровадження прискорюється, коли користувачі та регуляторні органи знають межі.
• 19:03
  Цей акт не є загадковим.
• 19:05
  Це ремінь безпеки.
• 19:06
  Підприємство не покидає машину, тому що ремені безпеки існують.
• 19:09
  Це прискорюється, тому що пасажири нарешті почуваються безпечно, сідаючи всередину.
• 19:13
  Якщо ви хочете доказів того, що регульовані умови все ще дозволяють нові варіанти використання,
• 19:17
  зверніться до самих юристів Microsoft.
• 19:19
  Внутрішні фахівці використовували Coopilot, щоб допомогти персоналу інтерпретувати положення закону
• 19:23
  про штучний інтелект у повсякденних завданнях.
• 19:25
  Це не маркетинг, це юридичний відділ, який тихо використовує генеративний штучний інтелект
• 19:29
  для питань відповідності, варіанту використання, до якого вони б не торкалися в умовах регуляторної невизначеності минулого.
• 19:34
  Інновації не зникли, вони перейшли в проекти, які процвітеють саме тому, що існують захисні огорожі.
• 19:39
  Проте, давайте не будемо романтизувати регулювання.
• 19:42
  Існують прогалини, деякі передові моделі повільніше з'являються в Європі через витрати на дотримання вимог та правову невизначеність.
• 19:47
  Постачальники іноді вагаються запускати тут послуги, оскільки аудиторська документація та положення про відповідальність додають накладних витрат.
• 19:53
  Результатом є нерівномірний доступ.
• 19:54
  Деякі регіони отримують блискучі інструменти першими, тоді як європейські клієнти чекають на версії, що відповідають вимогам.
• 19:59
  Така вартість фреймворку.
• 20:00
  Це не дрібниця, але це компроміс заради довгострокової стабільності та довіри громадськості.
• 20:04
  Тепер порівняйте Coopilot та ChatGPT крізь цю призму.
• 20:08
  Coopilot працює в Microsoft 365 відповідно до корпоративного рівня та меж даних.
• 20:12
  Правила відображаються в інструменті.
• 20:14
  ChatGPT у своїй окремій публічній формі – це не оброблена модель.
• 20:18
  Використовуйте її для публікації дописів у блозі, і вона безпечно перебуває в умовах обмеженого ризику.
• 20:22
  Використовуйте її для найму, і тягар одразу ж ляже на ваш стіл.
• 20:25
  Жодна з систем не вбивається регулюванням.
• 20:27
  Різниця полягає в тому, чи передаються вам захисні огорожі під час встановлення, чи ви повинні зварювати їх самостійно.
• 20:33
  Вигода є структурною.
• 20:35
  Закон підвищує прибуток для впровадження.
• 20:37
  Підприємства не граються в тіні, вони масштабуються впевнено, оскільки можуть вказати на кодифіковані зобов'язання.
• 20:42
  Постачальники, такі як Microsoft, вбудовують управління в сферу діяльності, нашаровуючи класифікацію, походження та журнали аудиту там, де регулювання вимагає відстеження.
• 20:50
  OpenAi, коли доступ до нього здійснюється через керовані платформи, такі як Azure OpenAi, доповнює ті ж структури.
• 20:55
  Впровадження відбувається, коли відстеження та нагляд не є маркетинговими гаслами, а обов'язковими функціями.
• 21:00
  Якщо дивитися чітко, закон – це не клітка, а риштування. Риштування не обмежують будівництво, це обладнання, яке запобігає падінню робітників під час підйому будівлі.
• 21:08
  У цьому і полягає справжній секрет. Згідно із законом Європейського Союзу про штучний інтелект, інновації та регулювання не суперечать одне одному.
• 21:14
  Вони рухаються в тандемі. Єдине рішення полягає в тому, чи вирішить ваша організація підніматися з встановленою опорою, чи наполягатиме на імпровізації на рівні землі.
• 21:22
  І цей вибір має значення, оскільки не всі інструменти однаково відповідають риштуванню.
• 21:26
  Деякі, як от Co-Pilot, постачаються узгодженими з ним за проєктом. Інші, як от ChatGPT, вимагають, щоб ви побудували власний каркас, перш ніж навіть почати підніматися.
• 21:35
  Ця практична різниця у спадковані захисні огородження проти самостійно зібраного захисту відрізняє плавне впровадження від безрозсудного впливу.
• 21:43
  Ось те, на що ви чекаєте висновок.
• 21:45
  Co-Pilot ближче до відповідності за проєктом, інтегрований у Microsoft 365 з уже наявними каркасами управління та аудиту.
• 21:53
  Але не плутайте це з панацеєю. Вам все одно доведеться налаштовувати, документувати та контролювати.
• 21:58
  Так, це знижує ваш юридичний ризик, але не усуває його.
• 22:00
  Тож, що далі? Три кроки.
• 22:02
  По-перше, класифікуйте свій варіант використання ще за шкалою ризиків закону Європейського Союзу про ЩІ.
• 22:06
  По-друге, забезпечте використання інструментів за допомогою Microsoft Перв'ю, історії активності Co-Pilot та панелі інструментів Responsible AI для документування та контролю.
• 22:14
  По-третє, проведіть DPIA, ведіть RO-PIA та навчайте персонал відповідно до вимог статті 4.
• 22:18
  Якщо ви хочете запам'ятати це, не переглядаючи всю цю лекцію повторно, підпишіться зараз.
• 22:22
  Регулярні брифінги з дотримання вимог, що стосуються конкретної платформи, проводяться тут.
• 22:25
  Жодних виправдень.