Latest / M365.FM – подкаст о Microsoft 365, Copilot и ИИ на русском / EU AI Act для пользователей ИИ: Copilot или ChatGPT – уровни риска, обязанности и чек-лист соответствия (ИИ-дубляж)

Transcript

EU AI Act для пользователей ИИ: Copilot или ChatGPT – уровни риска, обязанности и чек-лист соответствия (ИИ-дубляж) · M365.FM – подкаст о Microsoft 365, Copilot и ИИ на русском

0:00
Все думают, что проблема соответствия требованиям в области ИИ — это проблема Майкрософт.
0:03
Это неверно. Закон ЕСАБИ не ограничивается разработчиками таких инструментов, как Капайлот или ЧАТ-ГПТ.
0:08
Закон распределяет обязательства по всей цепочке поставок ИИ.
0:10
Это означает, что разработчики, такие как вы, разделяют ответственность, независимо от того, запрашивали вы это или нет.
0:15
Представьте себе, вы внедряете ЧАТ-ГПТ в отдел кадров, и внезапно вы оказываетесь ответственны за мониторинг предвзятости, объяснимость и документирование.
0:21
В чем подвох?
0:22
Обязательства вводятся постепенно, но их исполнение начинается немедленно.
0:25
На кону до 7% дохода. Отслеживание обновлений через центр доверия Майкрософт — это не просто желательная функция.
0:30
Это вопрос выживания. Переложите заботу о ней на кнопки.
0:33
Подпишитесь, включите оповещение и получайте эти брифинги по соблюдению требований по расписанию, такому же упорядоченному, как журналы аудита.
0:37
Никаких пропущенных обновлений, никаких оправданий.
0:40
И поскольку теперь вы понимаете, что это не просто теория, давайте поговорим о том, как ЕС аккуратно организовал каждую систему и их четырехступенчатую лестницу рисков.
0:46
Лестница рисков в законе об ИИ — это не декоративный элемент.
0:49
Лестница рисков — это не просто график, который вы пролистываете.
0:52
Это основной принцип действия закона ЕС об искусственном интеллекте.
0:55
Каждая система ИИ получает одну из четырех категорий — неприемлемая, высокая, ограниченная или минимальная.
1:00
Эта категория не является косметической.
1:02
Она определяет точный уровень соответствия требованиям, уровень документации, человеческого контроля, отчетности и прозрачности, которые вы должны обеспечить.
1:09
Вот первый сюрприз.
1:10
Большинство людей, взглянув на свой привлекательный инструмент повышения производительности, предполагают, что он легко попадает в категорию минимального риска,
1:15
но классификация зависит не от внешнего вида системы, а от того, что она делает и в каком контексте вы ее используете.
1:19
Минимальный риск не означает постоянную свободу действий.
1:22
Чат-бот, пишущий посты в социальных сетях, может быть низкорисковым, но как только вы подключаете тот же механизм к системам найма,
1:26
отчетности о соответствии требованиям или кредитному рейтингу, регулирующие органы мгновенно повышают его до категории высокого риска.
1:31
Никакого постепенного повышения — мгновенная эскалация.
1:33
И ЕС не оставил это полностью на ваше усмотрение.
1:36
Некоторые виды использования уже помечены как высокорисковые еще до того, как вы сможете их обосновать.
1:40
Автоматизированная проверка резюме, оценка кандидатов при приеме на работу, биометрическая идентификация и используемые в правоохранительных органах или пограничном контроле
1:46
по своей сути относятся к категории высокого риска.
1:47
Спорить не нужно, нужно подчиняться.
1:49
В то же время модели общего назначения или генеративные модели, такие как ЧАД-GPT и Капайлот, имеют свои особые требования к прозрачности.
1:55
Они не относятся автоматически к категории высокого риска, но разработчики должны четко раскрывать информацию об их и характере
2:00
и в некоторых случаях выполнять дополнительные обязанности, когда модель влияет на принятие важных решений.
2:04
Эта поэтапная структура имеет значение.
2:06
Закон не вводит все изменения в одночасье.
2:08
Запрещенные практики, такие как манипулятивный поведенческий и или социальная оценка, быстро вводятся в действие.
2:13
Вскоре после этого вступают в силу обязанности по обеспечению прозрачности и маркировки.
2:17
Серьезные обязательства для систем высокого риска в полной мере применяются лишь спустя годы,
2:21
но не следует воспринимать это как снисходительность.
2:25
Уже сейчас, поскольку эти временные рамки быстро сходятся, и незнание не будет служить юридической защитой, когда появятся аудиторы.
2:31
Проще говоря, чем выше ваш проект находится на этой лестнице, тем обременительнее становится контрольный список.
2:36
На нижнем уровне вы можете просто набросать записку о прозрачности.
2:39
На верхнем уровне вы создаете файлы управления рисками, журналы, готовые к аудиту, механизмы надзора и документированное обучение персоналу.
2:45
И да, штрафы за невыполнение этих обязательств будут выглядеть не как мягкие напоминания.
2:49
Они будут выглядеть как штрафы, призванные заставить нервничать высшее руководство.
2:52
Это не теория. Использование Копайлот для составления кратких изложений протоколов в совещании – это ограниченная или минимальная классификация.
2:58
Если же Копайлот напрямую используется в документах по корпоративному управлению и отчетности по соблюдению нормативных требований, вы уже находитесь на верхних ступенях с полными обязательствами.
3:05
Инструменты генеративного и усиливают это, поскольку одна и та же система может охватывать несколько классификаций в зависимости от контекста развертывания.
3:11
Регуляторам все равно. Считаете ли вы это безобидным?
3:13
Их волнует доказуемый риск для безопасности и основных прав.
3:16
И это приводит к неприятному осознанию того, что лестница рисков не спрашивает вашего мнения.
3:21
Это внушительная конструкция, и вы либо готовитесь к ее весу, либо рискуете быть раздавленными ею.
3:26
Притворяясь, что ваш инструмент предназначен только для развлечения, вы не снижаете его классификацию.
3:30
Система оценивается по использованию и влиянию, а не по маркетинговым заявлениям или внутренним презентациям.
3:34
Это значит, что разумнее не ждать указаний, а выбирать инструменты, которые не сопротивляются этой лестнице, а интегрируются с ней.
3:40
Некоторые и попадают в вашу среду уже с установленными ограничениями, соответствующими категориям закона.
3:45
Другие же оказываются у вас на коленях, как необработанные, неконтролируемые двигатели, и требуют от вас создания собственной системы соответствия с нуля.
3:52
И именно в этом различии история становится гораздо более практичной, потому что, хотя каждый инструмент сталкивается с одной и той же лестницей, не каждый инструмент одинаково подготовлен к подъему.
4:00
В Капайлот соответствие требованиям заложено изначально.
4:03
Что если бы ваш инструмент и прибыл уже подготовленным к проверке?
4:06
Никакой суеты с заделыванием дыр до того, как войдут регулирующие органы.
4:09
Именно такой образ Microsoft хочет создать в вашем сознании, когда вы думаете о Капайлот.
4:12
Он не позиционируется как забавный чат-бот.
4:15
Предложение ориентировано на корпоративный сегмент, разработано с учетом требований управления и создано для работы в регулируемых средах без мгновенного привлечения внимания и штрафных санкций.
4:22
В эпоху закона ESOB, и это не просто красивая фраза, а продуманная стратегия соответствия.
4:27
Обычно, готовность к корпоративному использованию звучит как реклама шампуня.
4:31
Бессмысленный ярлык, придуманный, чтобы убедить менеджеров среднего звена в том, что они покупают что-то серьезное.
4:35
Но здесь это имеет значение.
4:37
Внедряя Капайлот, вы опираетесь на инфраструктуру, уже интегрированную в Microsoft 365 регулируемые рабочие пространства, сертификаты соответствия и многолетнюю систему безопасности.
4:46
Сравните это с внедрением универсальной модели в ваши рабочие процессы.
4:49
Технический трюк, который заканчивается лихорадочной бумажной работой и очень нервными юристами.
4:53
Представьте себе покупку офисных столов.
4:55
Вы можете сварить их из металлолома и молиться, чтобы пожарный инспектор не смотрел слишком пристально.
4:58
Или вы можете купить сертифицированную версию, уже протестированную на соответствие противопожарным нормам.
5:02
Microsoft хочет, чтобы вы знали, что Капайлот — это второй вариант.
5:05
Защита от нарушений управления встроена в саму структуру.
5:08
Вы не добавляете соответствия в последнюю минуту.
5:10
Защитные механизмы срабатывают еще до подтверждения оплаты счета.
5:13
Однако, самое интересное начинается с деталей.
5:15
Microsoft прямо заявляет, что запросы, ответы и данные Капайлот, получаемые через Microsoft Graph, не используются для обучения базовых LLM-модулей.
5:23
Капайлот работает на Azure OpenAI, размещенном в рамках сервиса Microsoft 365.
5:27
Иными словами, то, что вы вводите, остается в вашем клиенте в соответствии с разрешениями вашей организации, а не передается в какой-либо случайный цикл обучения.
5:35
Это разделение важно как в соответствии с GDPR, так и с законом.
5:38
Конечно, это не абсолютное правило.
5:39
Microsoft устанавливает границу данных в ЕС, чтобы данные оставались в пределах региона.
5:42
Но в документах Центра доверия отмечается, что в периоды высокой нагрузки запросы могут перенаправляться в другие регионы для увеличения пропускной способности.
5:48
Этот нюанс имеет значение. Регуляторы замечают разницу между «всегда только для ЕС» и «в первую очередь для ЕС» с учетом перетекания данных.
5:54
Кроме того, существуют системы безопасности, работающие в фоновом режиме.
5:57
Классификаторы фильтруют вредоносные или предвзятые результаты, прежде чем они попадут в черновики ваших писем.
6:01
Некоторые даже полностью блокируют выводы о конфиденциальных личных данных.
6:05
Вы не видите этот процесс во время набора текста, но именно эти невидимые тормоза предотвращают перерастание одной ошибочной операции в нарушении требований соответствия или судебный иск.
6:12
Этот подход не просто гипотетический. Юридическое руководство Microsoft публично подчеркнуло его, продемонстрировав, как они создали агента Copilot, чтобы помочь командам интерпретировать сам закон об ИИ.
6:22
Эта демонстрация не была маркетинговой уловкой.
6:24
Она показала, как Copilot выступает в качестве управляемого корпоративного помощника, работающего в рамках требований соответствия, который, как утверждается, он обеспечивает.
6:30
И если вы развертываете систему, вы не останетесь без руководства.
6:33
Microsoft Perview обеспечивает контроль за обнаружением, классификацией и хранением данных непосредственно в вашей среде Copilot, гарантируя защиту персональных данных с помощью политик, а не на пустых надеждах.
6:43
Примечания к прозрачности на панели мониторинга ответственного ИИ объясняют ограничения моделей и предоставляют развертывающим системам метрики для мониторинга рисков.
6:51
В центре доверия Microsoft размещена документация, оценки воздействия и шаблоны, которые вам понадобятся, если аудитор посетит систему.
6:57
Это не дополнительные опции, это базовый набор инструментов, которые вы должны использовать на практике.
7:01
Но вот где точность имеет значение.
7:02
Copilot не снимает с вас ваши обязанности.
7:05
Закон устанавливает модель разделенной ответственности.
7:07
Microsoft предоставляет основу, но вы по-прежнему должны настраивать, регистрировать и работать в рамках этой системы.
7:12
Аудиторы будут запрашивать ваши записи, а не только записи Microsoft.
7:14
Покупка Copilot означает, что вы уже на полпути к вершине, да, но восхождение остается за вами.
7:18
Ценность заключается в эффективности.
7:20
С Copilot большая часть бетона уже залита.
7:23
Не нужно разрабатывать экстренные меры безопасности за одну ночь, и сотрудники отдела соответствия не скрепляют политики в последний момент.
7:30
Вы начинаете с более высокого базового уровня и избегаете изобретения велосипеда.
7:34
Эта разница, наличие установленных с первого дня защитных механизмов, определяет, будет ли ваш аудитор похож на лестницу или на отвесную скалу.
7:40
Конечно, Copilot не единственный генеративный и на рынке.
7:43
Контраст становится еще более резким, когда вы сравниваете его с инструментом, который внедряется без управления, без гарантии соответствия и без наследования корпоративных рамок соответствия.
7:51
Этот инструмент выглядит ослепительно в личном приложении и хаотично в рабочем процессе отдела кадров.
7:56
И вот тут начинаются проблемы.
7:57
ChatGPT – гибкость в сочетании с бурократической головной болью.
8:01
Представляем ChatGPT – модель, которой все восхищаются за креативность, пока не появляется бумажная волокита.
8:06
Ее сила – гибкость.
8:08
Вы можете направить ее практически на что угодно, и она по команде выдаст плавный текст.
8:12
Но в соответствии с законом ESAB и эта же гибкость быстро превращается в проблему соответствия требованиям.
8:17
По умолчанию, в своей потребительской версии, ChatGPT классифицируется как приложение с ограниченным риском.
8:21
Это включает в себя случайные сценарии использования, мозговой штурм текстов, обобщение заметок или генерацию безобидных рецептов на выходные.
8:28
Как только вы расширяете его роль на принятии решений, касающихся людей, найма персонала, одобрения кредитов, медицинских контекстов, он переходит в зону более высокого риска с более серьезными обязательствами.
8:37
Переменной является не код инструмента, а контекст использования.
8:41
Именно здесь становится болезненно очевидно отличие от Copilot.
8:44
Copilot наследует стек управления Microsoft, поскольку он работает внутри Microsoft 365 секунд элементами управления Azure OpenAI.
8:50
Запросы и ответы обрабатываются в рамках сервисной инфраструктуры Microsoft, и в документации прямо указано, что они не используются для обучения базовой модели.
8:57
Сама по себе публичная версия ChatGPT не предоставляет таких гарантий из коробки.
9:03
Вам, как развертывающему сервису, необходимо изучить документацию, условия и контракты OpenAI, чтобы понять, какие данные хранятся, как они используются и существуют ли дополнительные меры защиты.
9:12
Закон не примет в качестве защиты предположения о безопасности.
9:16
Использование ChatGPT в корпоративных рабочих процессах больше похоже на сборку всей сети с нуля, чем на подключение удлинителя.
9:22
Вам нужно создать собственную структуру, политики для управления запросами, журналы аудита для регистрации использования, ограничения на персональные данные и процессы отчетности об ошибках или инцидентах.
9:31
С ChatGPT большая часть структуры уже встроена.
9:34
С ChatGPT вы одновременно являетесь архитектором, подрядчиком и специалистом по соблюдению нормативных требований.
9:39
Если вам нужна метафора, представьте ChatGPT как высокопроизводительный двигатель без шасси.
9:44
Он мощный, элегантный по дизайну и способен на выдающуюся производительность.
9:48
Но сам по себе он не предлагает ремней безопасности, подушек безопасности или нормативных наклеек, которые вы ожидаете увидеть в исправном автомобиле.
9:55
А когда европейский регулятор фактически выступает в роли инспектора по вождению, появление на рабочем месте с таким мощным двигателем оставляет вам задачу создания кузова, приборной панели и проведения краш-тестов.
10:04
Впечатляющая мощность – да. Разрешен для использования на дорогах общего пользования – нет, пока вы не выполните остальную работу.
10:09
Проблемы с соблюдением требований усиливаются с требованиями закона о прозрачности.
10:12
Результаты работы генеративного ИИ, включая текст, изображение и аудио, должны быть четко обозначены как сгенерированные ИИ.
10:18
Также требуется отслеживание подсказок и объяснение поведения системы.
10:22
На бумаге это просто, но на практике – сложнее.
10:24
Сообщить регулятору, что чат GPT прогнозирует вероятность появления токенов – это не то же самое, что предоставить юридически достаточное объяснение того, почему это повлияло на рекомендацию о найме.
10:32
И обязанности по раскрытию информации распространяются и на синтетические медиафайлы.
10:36
Если чат GPT генерирует голосовой или видеоконтент, похожий на голос реального человека, это может быть классифицировано как дипфейк, что влечет за собой еще более строгий контроль.
10:44
Персональные данные еще больше усложняют бремя соблюдения требований.
10:47
Наложение GDPR неизбежно. Как только запросы включают идентификаторы, вы несете ответственность за обеспечение законной, справедливой и прозрачной обработки.
10:55
Это означает получение согласия там, где это необходимо, минимизацию хранимых данных и соблюдение прав субъектов.
11:00
Общедоступный сервис OpenAI не настраивает эти меры защиты автоматически.
11:04
Ответственность за их внедрение полностью лежит на развертывающем устройстве.
11:07
Как минимум, вы должны подтвердить посредством обязательных контрактов и документированных процедур, что происходит с данными после их передачи.
11:14
Однако существует и промежуточный путь. Если доступ к возможностям чат-GPT осуществляется через управляемые платформы, такие как Azure OpenAI или коннекторы, интегрированные в корпоративные среды, ситуация с соблюдением требований улучшается.
11:24
Вы получаете журналы аудита, гарантии места жительства и мониторинг в рамках вашей клиентской сети.
11:29
Это не снимает с вас ответственности, а просто делает ее доступной с помощью инструментов, а не электронных таблиц.
11:34
Это смещает акцент в разговоре с отсутствием контроля на необходимость проверки того, работает ли обещанный в контрактах контроль должным образом.
11:41
Ирония заключается в том, что многие организации до сих пор рассматривают чат-GPT как неформального помощника, составляя тексты без соответствующего предупреждения, передавая ему резюме без проверки на предвзятость или обрабатывая конфиденциальные заметки без ограничений по данным.
11:53
Все эти неформальные способы использования могут в одночасье превратить ограниченную классификацию риска в высокорискованное развертывание.
11:59
И закон измеряет воздействие, а не намерение.
12:01
То, что выглядит как безобидный тест, может быть переклассифицировано как регулируемая система в тот же миг, как только это повлияет на средства к существованию человека.
12:07
Так что да, чат-GPT универсален. Он адаптируем. Он может генерировать контент быстрее, чем большинство сотрудников пишут заголовки электронных писем.
12:14
Но при развертывании без собственной среды соответствия он возлагает на вас почти всю нагрузку, предусмотренную законом ESB и в одиночку.
12:20
Документация, оценка рисков, контроль прозрачности, человеческий контроль – вы устанавливаете каждый кирпичик сами, пока регулирующие органы ходят вокруг с контрольным списком.
12:28
Что приводит нас к неизбежному выводу, независимо от того, выберете ли вы Копайлот или чат-GPT, закон наделил вас полномочиями.
12:34
Рамки и ограничения различаются, но регулятор будет оценивать именно вашу систему, а не только обещание поставщика.
12:40
Вы можете восхищаться технологией, но по закону именно вы ею управляете.
12:44
И вот тут начинается настоящая работа.
12:46
Практическое руководство по выживанию для тех, кто внедряет системы.
12:49
Теперь переходим к той части, которая определяет, переживете ли вы аудит или станете примером для подражания.
12:53
Руководство по выживанию для тех, кто внедряет системы.
12:55
Забудьте о драме, связанной с тем, что регуляторы дышат вам в затылок.
12:58
Вот что действительно важно.
13:00
Закон требует от вас наличия оперативных контрольных списков, а не расплывчатых заверений.
13:03
И поскольку вам, по-видимому, нужно все подробно изложить, давайте предельно ясно это обозначим.
13:07
Три основных момента.
13:08
Если вы их пропустите, вас ждут штрафы.
13:11
Первый пункт.
13:12
Проведите оценку воздействия на защиту данных DPA и ведите учет операции обработки данных ROPA.
13:18
Нет, это не необязательная документация.
13:20
В соответствии с GDPR, а теперь и с учетом закона ОБИ, при использовании и в областях, касающихся отдельных лиц, найма персонала, здравоохранения, финансового скоринга, от вас ожидается, что вы продумали риски и задокументировали потоки обработки данных.
13:31
DPIA выявляет риски, а ROPA доказывает, что вы очлеживаете обработку.
13:35
Они составляют основы управления.
13:37
Когда аудиторы спрашивают, покажите нам ваш анализ рисков, они ожидают получить именно эти документы.
13:42
Второй пункт.
13:42
Классификация и контроль самих данных.
13:44
Здесь на помощь приходит Microsoft Perview.
13:46
Это не просто красивая панель управления для руководителей.
13:49
Это система, которая позволяет автоматически маркировать конфиденциальные материалы, устанавливать политики хранения и обеспечивать защиту данных от утечки, DLP.
13:57
Perview напрямую связывает правила классификации с вашими документами, электронной почтой и хранилищем.
14:01
В сочетании с моделями доступа с минимальными привилегиями ограничьте запросы Капайлот с помощью семантического индекса и модели разрешений, чтобы система использовала только те данные, которым пользователи имеют право доступа.
14:10
Представьте это как создание рва вокруг замка.
14:12
Без границ любой сотрудник может случайно передать данные с ограниченным доступом в модель и заставить вас перейти в режим быстрого нарушения GDPR.
14:20
Третий пункт.
14:21
Регистрируйте, храните и управляйте каждым взаимодействием.
14:24
В Капайлот есть история активности, настройте ее.
14:27
Azure и Microsoft 365 предоставляют вам журналы аудита, включите и храните их.
14:32
Perview помогает обеспечить соблюдение политики хранения данных, чтобы записи не исчезали, когда к вам приходят аудиторы.
14:36
А члеживаемость – обязательный элемент соответствия требованиям, если вы не можете показать, кто использовал какой и для каких целей и в какой день ваш надзор рухнет в суде.
14:45
И не забывайте, что хранение данных не вечно.
14:47
Настройте политики таким образом, чтобы журналы оставались полезными достаточно долго, но не настолько долго, чтобы утонуть в ненужном цифровом мусоре.
14:53
Регуляторы предпочитают точность, а не накопление.
14:56
Хорошо, это контрольный список.
14:58
Три пункта, но не следует воспринимать это как конец.
15:00
Добавьте в уравнение обучение персонала.
15:02
Существуют обязательства, аналогичные статье 4, чтобы гарантировать, что сотрудники не будут бесцельно блуждать в средах и важное значение имеет грамотность в области и в зависимости от роли.
15:10
Технический персонал должен понимать модели рисков и механику ведения журнала.
15:13
Сотрудники отдела кадров должны понимать предвзятость, документацию и раскрытие информации.
15:16
Притворяться, что все и так все знают – это фантазия.
15:19
Обучение – это четвертый элемент соответствия требованиям.
15:21
Покажите, что вы не позволяли сотрудникам импровизировать с системами, напрямую связанными с трудовыми или личными правами.
15:26
Теперь давайте развеем иллюзии.
15:27
Поставщики действительно предоставляют основу.
15:29
Microsoft щедро предоставляет набор инструментов, уведомления о прозрачности, панели мониторинга и шаблоны соответствия.
15:34
OpenAI предоставляет документацию об использовании, рисках и обязательствах по обеспечению прозрачности.
15:38
Но основа – это не здание.
15:39
Вы несете ответственность за возведение фактической структуры управления.
15:42
Когда придут регулирующие органы, наличие у Microsoft панели мониторинга будет неактуально,
15:46
если ваш дом по-прежнему представляет собой груду строительных лесов, лежащих на земле.
15:49
Подумайте о логике правоприменения.
15:50
Регуляторы не ставят под сомнение существование Microsoft Perview.
15:57
Вот опция ведения журналов. Они потребуют ваши журналы.
15:59
Если ваша команда не сможет их предоставить, штрафы и заголовки появятся сами собой.
16:03
Именно эту часть недооценивают руководители.
16:05
Соответствие – это не владение инструментами.
16:07
Это доказательство того, что эти инструменты работали в вашей среде,
16:10
были правильно настроены и обеспечивали очлеживаемый результат.
16:12
Последствия не являются абстрактными.
16:14
Провал – и вы рискуете получить многомиллионные штрафы,
16:17
публичное позорище в международных заголовках и подорвать доверие клиентов,
16:20
которые будут недоумевать, почему ваш отдел кадров работает как хакерский форум.
16:24
Это не мелодрама. Это та среда, в которой вы теперь находитесь.
16:27
Соблюдение требований – это выживание, а не украшение.
16:30
И вот в чем сравнительный подвох.
16:31
Покупатели Копайлот получают уже встроенную в Microsoft 365 структуру.
16:35
Схемы развертывания, политики, истории активности, региональные границы –
16:38
они существуют, и вы их настраиваете.
16:40
В случае с чат-GPT в автономном режиме вы начинаете с движка без каркаса.
16:43
Вам приходится вручную собирать все меры безопасности.
16:46
DLP, журналы аудита, политики, надзор, раскрытие информации.
16:50
Структура против нового строительства.
16:52
Один начинается с середины, другой – с необработанной земли и неудобной кучей деталей.
16:57
Но не стоит воспринимать соблюдение требований как педаль тормоза.
17:00
Правила не запрещают внедрение, они определяют, как оно структурируется.
17:03
И эта структурная ясность меняет правила игры.
17:06
Сейчас вопрос не в том, рискуете ли вы использовать ИИ,
17:08
а в том, насколько хорошо вы сможете его укрепить,
17:11
чтобы регулирующие органы видели стабильную систему, а не обузу.
17:13
Потому что многие упускают из виду, что управление и инновации здесь не противоположны.
17:17
Они формируют условия, определяющие, сможет ли и действительно масштабироваться внутри предприятий.
17:23
И это перенаправляет реальную дискуссию не на то, выживет ли и при регулировании,
17:26
а на то, как регулирование устраняет лазейки, чтобы и мог развиваться без постоянных катастроф, замедляющих его.
17:31
Этот закон не убивает инновации.
17:33
Думаете, закон ЕСАБИИ подавляет инновации?
17:36
Неверно.
17:37
Его цель не в том, чтобы сковывать разработчиков или заваливать предприятия бумажной волокитой.
17:41
Он призван заменить неопределенность стабильной структурой.
17:43
Правила не убивают технологии.
17:44
Они делают их пригодными для использования в масштабе.
17:47
Предположение, что регулирование равносильно стагнации, также ошибочно,
17:50
как и мнение, что ограничение скорости убили автомобили.
17:52
Обеспечивая безопасность, прозрачность и подотчетность,
17:54
закон делает то, что действительно нравится предприятиям.
17:57
Он снижает фоновую тревогу, которая мешает масштабированию проектов.
18:00
Когда руководители точно знают, что требуется,
18:02
они перестают проводить скрытые эксперименты в углу
18:04
и начинают внедрять решения в масштабах всей системы.
18:06
Майкрософт публично акцентирует на этом внимание.
18:08
Компания позиционирует этот закон как движущую силу для заслуживающего доверия внедрения.
18:12
Именно поэтому существует центр доверия, стандарт ответственного и и обширная документация.
18:17
Это не жесты доброй воли.
18:18
Это инструменты, призванные превратить и из новинки в инфраструктуру.
18:22
Конечно, большинство организаций представляют себе только кнут,
18:25
штрафы, визиты инспекторов и кошмары с бумажной волокитой.
18:28
И да, эта сторона четко прописана в регламенте.
18:30
Но игнорирование обратной стороны упускает суть.
18:32
Четкие обязательства не создают колебаний.
18:35
Они их устраняют.
18:35
Сравните хаос до принятия закона, когда проекты пребывали в подвешенном состоянии,
18:39
потому что никто не знал, законен ли сканер резюме сегодняшними четко определенными контрольными списками.
18:43
Правила дают вам ориентиры.
18:44
Они позволяют двигаться вперед, не рискуя быть признанным несоответствующим требованием через 6 месяцев после внедрения.
18:48
Вспомните снова дорожное движение.
18:50
Никто не жалуется, что правила дорожного движения уничтожили транспорт.
18:52
Они сделали поездки по густонаселенным городам более комфортными.
18:55
И следует той же логике.
18:56
Без структуры внедрение рушится под гнетом недоверия.
18:59
Благодаря наличию ограничительных мер, внедрение ускоряется, когда и пользователи, и регулирующие органы знают границы дозволенного.
19:03
В этом нет ничего загадочного.
19:05
Это просто ремень безопасности.
19:06
Предприятия не отказываются от автомобиля только потому, что существуют ремни безопасности.
19:09
Внедрение ускоряется, потому что пассажиры наконец-то чувствуют себя в безопасности, садясь в него.
19:13
Если вам нужны доказательства того, что регулируемые условия по-прежнему допускают новые варианты использования,
19:18
достаточно взглянуть на самих юристов Microsoft.
19:20
Внутри компании они используют Copilot, чтобы помочь сотрудникам интерпретировать положение закона об ИИ в повседневной работе.
19:25
Это не маркетинг, это юридический отдел, который незаметно использует генеративный ИИ для решения вопросов соответствия требованиям,
19:30
вариант использования, которому они бы не притронулись в условиях регуляторной неопределенности прошлого.
19:34
Инновации не исчезли, они переместились в проекты, которые процветают именно потому, что существуют ограничительные меры.
19:39
Тем не менее, давайте не будем романтизировать регулирование.
19:42
Существуют пробелы.
19:43
Некоторые передовые модели появляются в Европе медленнее из-за затрат на соблюдение требований и юридической неопределенности.
19:47
Поставщики иногда колеблются с запуском услуг здесь, потому что аудиторская документация и положение об ответственности добавляют накладные расходы.
19:53
В результате получается неравномерный доступ.
19:55
Некоторые регионы получают новые инструменты первыми, в то время как европейские клиенты ждут версий, соответствующих требованиям.
19:59
Такова цена этой системы.
20:00
Это не ничтожная сумма, но это компромисс ради долгосрочной стабильности и доверия со стороны общественности.
20:05
Теперь сравним Copilot и ChatGPT с этой точки зрения.
20:07
Copilot работает в рамках Microsoft 365, соблюдая корпоративные стандарты соответствия и ограничения доступа к данным.
20:13
Правила заложены в сам инструмент.
20:14
ChatGPT в своей автономной публичной форме – это базовая модель.
20:18
Используйте ее для публикации в блоге, и она будет безопасно работать с минимальным риском.
20:21
Используйте ее для найма персонала, и бремя ответственности сразу же ляжет на ваш стол.
20:25
Ни одна из систем не уничтожена регулированием.
20:27
Разница заключается в том, предоставляются ли вам необходимые механизмы защиты при установке или вам приходится создавать их самостоятельно.
20:33
Выгода носит структурный характер.
20:35
Закон повышает порог внедрения.
20:37
Предприятия не работают в тени, они масштабируются с уверенностью, потому что могут указать на кодифицированные обязательства.
20:43
Общики, как Microsoft, внедряют управление в сферу своей компетенции, накладывая классификацию, отслеживание происхождения и аудиторские следы там, где регулирование требует прослеживаемости.
20:50
OpenAI, доступные через управляемые платформы, такие как Azure OpenAI, интегрируются в те же структуры.
20:55
Внедрение происходит тогда, когда очлеживаемость и контроль становятся не маркетинговыми лозунгами, а обязательными к исполнению функциями.
21:01
Если посмотреть на закон ясно, это не клетка, а строительные леса.
21:03
Строительные леса не ограничивают строительство, это оборудование, которое предотвращает падение рабочих, пока здание поднимается выше.
21:08
В этом и заключается настоящий секрет. В соответствии с законом ESM и инновацией и регулирование не противоречат друг другу.
21:14
Они движутся в тандеме. Единственный вопрос заключается в том, решит ли ваша организация подниматься, используя уже имеющуюся поддержку, или же будет настаивать на импровизации на уровне земли.
21:22
И этот выбор важен, потому что не все инструменты одинаково совместимы со строительными лесами.
21:26
Некоторые, как Copilot, изначально разработаны с учетом этих лесов. Другие, как ChatGPT, требуют от вас создания собственной конструкции еще до начала подъема.
21:35
Эта практическая разница, унаследованное ограждение против самостоятельной защиты, отличает плавное внедрение от безрассудного использования.
21:43
Вот это, чего вы ждали, заключение.
21:45
Copilot по своей сути ближе к соответствию требованиям, поскольку интегрирован в Microsoft 365 секунд уже имеющейся структуры управления и аудита.
21:53
Но не стоит путать это с панацеей. Вам все равно придется настраивать, документировать и отслеживать.
21:57
Да, это снижает ваши юридические риски, но не устраняет их полностью.
22:00
Итак, что дальше? Три шага.
22:02
Первый – классифицируйте свой сценарий использования и в соответствии с лестницей рисков закона ЕС АБИ.
22:06
Второй – внедрите инструменты с помощью Microsoft Perview, истории активности Copilot и панели мониторинга ответственного и для документирования и контроля.
22:13
Третий – проводите оценки воздействия на защиту данных, DPIA, проводите оценку рисков для интеллектуальной собственности, ARO-PIA, и обучайте персонал, как того требует статья 4.
22:19
Если вы хотите запомнить это, не пересматривая всю лекцию, подпишитесь прямо сейчас.
22:22
Регулярные брифинги по вопросам соответствия, специфичные для каждой платформы, будут доступны здесь.
22:25
Никаких оправданий.