MI-leltár lépésről lépésre – a megfelelés első köre

Egy átlagos kis- és középvállalkozásnál a leltár első változata egyetlen délelőtt alatt elkészül. A feladat nem informatikai projekt: össze kell ülni a területek vezetőivel, és végigvenni, hol használ a cég mesterséges intelligenciát. A legtöbb szervezetnél tíz-tizenöt eszköz kerül a listára, és mindegyikről öt adatot rögzítünk. A nehézség nem a kitöltés, hanem a teljesség: a marketing, az ügyfélszolgálat és a HR is gyakran használ olyan eszközt, amelyről a vezetés nem tud. Ezért érdemes a leltárt közösen, területenként készíteni, nem egyetlen ember fejéből. Az elkészült fél oldal ezután már csak karbantartást igényel: valahányszor új eszközt vezet be a cég, egy sorral bővül a lista.

Öt dolgot: az eszközt, a célt, a felhasznált adatot, a kockázati szintet és a felelőst. Az eszköz a konkrét megnevezés, a cél az, mire használjuk, az adat pedig az, amin dolgozik – ez utóbbi köti össze a leltárt az adatvédelemmel. A kockázati szint a rendelet négy kategóriájának egyike, és ez dönti el, melyik kötelezettség érinti valóban. A felelős a megnevezett személy, aki az adott eszközért felel. Vásárolt szolgáltatásnál érdemes egy hatodik oszlopot is felvenni: a szállító nevét és a megfelelését igazoló nyilatkozatot. Ez az öt-hat oszlop együtt megválaszolja azt a néhány kérdést, amit a hatóság vagy egy nagyobb megrendelő valaha is feltehet a cég mesterséges intelligenciájáról.

A besorolás a rendelet négy szintjét követi. A minimális kockázatú eszközök – levélszűrő, ajánlórendszer, egyszerű automatizálás – a vállalati AI túlnyomó részét adják, és külön kötelezettség nélkül használhatók. A korlátozott kockázatú kör az ügyfélfacing eszközöket jelenti: chatbot, hang- és képgenerálás, ahol átláthatóságot kell biztosítani. A magas kockázatú szintre azok az eszközök esnek, amelyek emberek jogairól vagy megélhetéséről döntenek, például önéletrajzokat szűrnek vagy hitelt bírálnak. A tiltott gyakorlatok pedig 2025 februárja óta egyáltalán nem használhatók. A gyakorlati szabály: ha egy eszköz sorsdöntő emberi kérdésről dönt, kezelje magas kockázatúként, és kérjen szakértői véleményt a bevezetés előtt.

A kihagyott eszköz a legnagyobb, feltűnés nélküli kockázat. Amit nem írunk össze, azt nem tudjuk besorolni, nem tudjuk láthatóvá tenni, és nincs hozzá felelős – vagyis pontosan azok a mulasztások keletkeznek, amelyeket a rendelet a középső bírságsávban szankcionál. A gyakorlatban a kihagyás nem szándékos: a vezetés egyszerűen nem tud egy-egy területi eszközről. Éppen ezért a teljesség a leltár legfontosabb minősége, és ezért érdemes területenként, közösen készíteni. A jó hír, hogy a hiányt később is lehet pótolni: a leltár élő dokumentum, és egy elfelejtett eszköz utólagos felvétele nem hiba, hanem a karbantartás természetes része.

Igen, de arányosan. A rendelet a mesterséges intelligencia használatához köti a kötelezettségeket, nem a cég méretéhez, tehát egy néhány fős vállalkozásra is kiterjed. A teher azonban a felhasznált eszközök céljától függ: a legtöbb kis cég adminisztratív, marketing- vagy ügyfélszolgálati eszközt használ, amely jellemzően minimális vagy korlátozott kockázatú. Számukra a leltár néhány sorból áll, és a megfelelés nagyrészt az átláthatóságot meg a józan dokumentációt jelenti. Egy dolog viszont mindenkire vonatkozik: a 4. cikk szerinti MI-műveltség, vagyis hogy a csapat értse, mit használ. Egy néhány fős cégnél ez gyakran egyetlen jól vezetett belső megbeszélés és egy rövid, írott használati útmutató kérdése.

Az első változathoz egyik sem kötelező. A leltár lényege egy egyszerű, öt-hat oszlopos táblázat, amely táblázatkezelőben vagy akár egy megosztott dokumentumban is elkészíthető. A cél nem a szoftver, hanem a teljesség és a karbantarthatóság: hogy a lista naprakész maradjon, és minden új eszköz bekerüljön. Külső szakértőre ott érdemes gondolni, ahol magas kockázatú eszköz jelenik meg – toborzási szűrő, hitelbírálat vagy hasonló, sorsdöntő döntést támogató rendszer –, mert ezeknél a megfelelőségértékelés és az emberi felügyelet komolyabb felkészülést kíván. A többség számára azonban a leltár házon belül, egy délelőtt alatt elkészíthető, és ez már önmagában a megfelelés gerincét adja.