Selv om det vil tage 24 måneder, før EU-reglerne er fuldt udrullet og håndhævet, vil vejen frem være udfordrende for mange organisationer. Lovgivningen er begyndt at tage form, men AI-applikationer udvikler sig fortsat hurtigt og tilføjer nye funktioner, der vil underlægge dem øget tilsyn, efterhånden som de vokser.

Mange aspekter af EU's AI Act vil være udfordrende for organisationer at implementere og håndtere, især med hensyn til teknisk dokumentation for test, gennemsigtighed og forklaring af AI-applikationer.

Denne udfordring forstærkes af, at hver AI-applikation har sine egne forretningsprocesser, konsekvenser og risici. Hos KPMG foreslår vi, at I starter med at danne jer et overblik over jeres organisations nuværende brug af AI, og hvilke systemer I bruger. Når I har dette overblik, skal I uddanne jer i, hvordan I kan bygge bro mellem de juridiske og praktiske aspekter, da organisationer ofte har svært ved at overholde reglerne og samtidig få de rigtige funktioner ud af deres AI-systemer.

Selvom der ikke er nogen mirakelkur til at overholde reglerne, kan alle virksomheder kickstarte deres rejse mod overholdelse af EU's AI Act ved at tage disse umiddelbare skridt:

Opgør og klassificer det nuværende AI-landskab

Gennemgå eksisterende AI-applikationer og kategoriser dem for at identificere højrisikoapplikationer, der kræver overholdelse af EU's AI Act. Udnyttelse af en automatiseret detektions-/identifikationsløsning, automatisering af spørgeskemaer eller implementering af en workflow-platform kan f.eks. hjælpe med at fremskynde de opdagelses-, opgørelses- og klassificeringsaktiviteter, der kræves for at understøtte og kortlægge compliance-forpligtelser.
Gennemfør en GAP-analyse

Gennemfør en grundig gap-analyse for at identificere områder med manglende overholdelse og udvikle en øjeblikkelig handlingsplan for at afhjælpe disse huller. Denne analyse kan fremskyndes ved hjælp af en automatiseret eller hurtig AI-vurderingsmetode i forhold til etablerede styringsrammer eller EU AI Act-overholdelsesforpligtelser. 
Gennemgå databeskyttelse og -sikkerhed

Gennemgå og opdater om nødvendigt datahåndteringspraksisser for at sikre, at de er i overensstemmelse med GDPR og andre databeskyttelsesaspekter i EU's AI Act. Udnyttelse af automatiseret trusselsdetektering, analyse og efterretningsløsninger kan drastisk reducere den indsats, der kræves for at understøtte test og teknisk dokumentation af de krav, der er beskrevet i EU's AI Act. 
Træn dine medarbejdere

Uddan din arbejdsstyrke i de juridiske og etiske konsekvenser og den tilsigtede brug af AI-systemer, så du sikrer, at de er forberedt på at håndtere nye ansvarsområder og compliance-opgaver. Sørg desuden for de rette roller og ansvarsområder i organisationen, da det vil hjælpe med at sikre de rette processer.

Implementer (eller gentænk) AI-strategien og styringsrammen

Implementer standarder og bedste praksis for udvikling, implementering og vedligeholdelse af AI-modeller i overensstemmelse med kravene i EU's AI Act og andre nye reguleringsstandarder. Udnyttelse af en automatiseret løsning til at styre forskellige aspekter af compliance-kortlægning, sporing af forpligtelser og workflow-styring kan hjælpe med at understøtte og skalere forskellige styringsaktiviteter.
Automatiser modelstyring og evaluering

Optimer, automatiser og strømlin processer for styring af AI-modeller, og sørg for, at modellerne er gennemsigtige, forklarlige og troværdige. Udnyt automatisering til at udtrække og kortlægge tekniske målinger og data fra AI-modeller og applikationsmetadata til dine styringsrammer, hvilket muliggør automatiserede compliance- og styringsprocesser. 
Oprethold en AI-fortegnelse

Dette vil sikre, at AI-systemer er let sporbare og løbende overvåges. Gennemgå eksisterende AI-systemer og use cases, og kategoriser dem for at identificere højrisikosystemer, der kræver overholdelse af AI-forordningen.
Kommuniker med alle interessenter

Kommuniker åbent med alle interessenter, herunder kunder og partnere, om, hvordan din virksomhed håndterer kravene i AI-forordningen, og beskriv forventninger og krav til hver interessentgruppe i forbindelse med håndtering af løbende overholdelse.

Sådan kan vi hjælpe din organisation

Vi kan hjælpe dig med at strømline din compliance-rejse og tilpasse dig udfordringerne i AI-forordningen. Vores team kan operationalisere og skalere dine AI-styrings-, ledelses- og overvågningsprogrammer, samtidig med at vi deler vigtige erfaringer fra tidligere opgaver og vores egen AI-automatiseringsrejse for at hjælpe med at forbedre processer og politikker.

Vi hjælper dig med at forstå de otte trin fuldt ud og uddanner dine medarbejdere, så de ved, hvordan de skal reagere.

Derudover er det vigtigt at sikre, at dine eksisterende systemer er i overensstemmelse med reglerne. For at opnå det højeste niveau af compliance kan vi hjælpe med at foreslå alternative systemer eller udvikle nye værktøjer, hvis dine nuværende ikke er compliant. Det er også afgørende at indføre fairness-principper tidligt i processen for at sikre, at de endelige produkter er etiske og fair. Vi afholder kurser om, hvordan fairness kan blive kompromitteret af forkert udførelse eller brug af værktøjer.

Vi hjælper også kunder med at forstå overlapningerne mellem loven om kunstig intelligens (AIA) og anden lovgivning, f.eks. love om privatlivets fred og sikkerhed.

Behovet for Trusted AI

EU's mål med AI-forordningen er at sikre, at AI-systemer er "sikre, gennemsigtige, sporbare, ikke-diskriminerende og miljøvenlige". Disse prioriteter deles af KPMG's Trusted AI-rammeværk. 

Denne guide med ti søjler er KPMG's strategiske ramme for at hjælpe med at designe, opbygge, implementere og bruge AI-løsninger på en ansvarlig og etisk måde, samtidig med at værdien øges. Gennem vores Trusted AI-rammeværk hjælper vi kunder med strategisk at integrere ansvarlig AI-praksis, fra indledende vurderinger og benchmarking til design af AI-styringsprocesser, der er i overensstemmelse med bestemmelserne i EU's AI Act,

Nu hvor kapløbet om at indføre AI tager til, er det afgørende for virksomheder ikke kun at overholde EU's AI Act, men også at opbygge en robust AI-ramme, der muliggør optimal performance. Hos KPMG anerkender vi dette og tilbyder en one-stop-shop-løsning med vores ekspertise på tværs af alle aspekter af AI, støttet af vores servicelinjer og kompetencegrupper inden for Forensic, Legal, Compliance, NextGen Operations og Digital Risk. Vores unikke tilgang giver virksomheder omfattende løsninger og banebrydende indsigt til at skabe det ultimative AI-rammeværk.

Uanset om du har brug for end-to-end rådgivning og implementeringssupport, overholdelse af regler eller teknisk integration, så kan vi hjælpe jer. Kontakt os nedenfor for at høre mere

Læs mere om Trusted AI og KPMG's tilgang her.