Forklaring af forpligtelser for AI-modeller til generelle formål (GPAI)

AI-loven indfører et særligt regime for AI-modeller til generelle formål – grundmodellerne og store sprogmodeller, der kan tilpasses mange efterfølgende opgaver.

Grundlæggende forpligtelser for enhver GPAI-udbyder

• Opretholde teknisk dokumentation om træning, test og evaluering
• Give information og dokumentation til efterfølgende udbydere, så de kan overholde deres egne forpligtelser
• Offentliggøre et tilstrækkeligt detaljeret resumé af træningsdataene
• Implementere en politik for at respektere EU’s ophavsretslovgivning, herunder udelukkelsesmuligheder i henhold til DSM-direktivet

Yderligere forpligtelser for modeller med systemisk risiko

Modeller, der overskrider visse beregningsmæssige tærskler – eller som er udpeget som forbundet med systemisk risiko – skal desuden:

• Udføre modellevalueringer og adversarial test
• Vurdere og afbøde systemiske risici på EU-niveau
• Rapportere alvorlige hændelser hændelser og korrigerende foranstaltninger til AI-kontoret
• Sikre et tilstrækkeligt niveau af cybersikkerhed

Hvad efterfølgende integratorer bør gøre

Hvis du bygger videre på en GPAI-model:

1. Kræv udbyderens bilag XI-dokumentation – det er nødvendigt for at dokumentere din egen overholdelse.
2. Spor modellens version og evalueringsrapporter som en del af din risikorapport.
3. Tilføj en proces for overvågning af modelændringer – en stille opgradering hos udbyderen kan ændre din risikoklassificering.
4. Afspejl disse afhængigheder i dine leverandøraftaler.

GPAI-forpligtelser er ikke valgfrie og kan ikke udskydes. At ignorere dem er den hurtigste måde at få dit produkt trukket tilbage fra EU-markedet.