AI-reglering. Vad behöver du veta som entreprenör? | AI i affärer #47

Förstå AI-regleringar. Vad är det och hur förändrar det affärer?

Artificiell intelligens är en uppsättning teknologier och metoder som gör det möjligt för maskiner att efterlikna mänskliga kognitiva förmågor. AI-system kan lära sig och lösa problem på sätt som blir alltmer lik människors. En nyckelroll spelas av maskininlärning och djupinlärning, som gör det möjligt för algoritmer att optimera sig själva baserat på data.

Tillämpningarna av AI är nästan oändliga:

• generera innehåll – text, som ChatGPT och Bard gör, eller bilder i Midjourney och DALL-E-3,
• översättningar – mycket användbara för internationella affärer,
• bild- och ljudigenkänning – används till exempel vid inspektion av arbetsmiljön med kameror eller inspelningar från callcenter,
• avancerad dataanalys från en mängd olika källor – från sociala medier till sensorer från industriella sensorer.

Detta är en verklig revolution som förändrar ansiktet på många industrier. AI gör det möjligt för företag att automatisera processer, bättre förstå kunder eller utveckla nya produkter. Men teknologin medför också risker – därav behovet av reglering.

AI-regleringar: nyckelbegrepp och principer

När du implementerar AI-lösningar i ditt företag måste du vara medveten om aktuella regleringar relaterade till användningen av artificiell intelligens. De viktigaste av dessa är:

• upphovsrätt,
• dataskyddslag,
• lagar angående ansvar för driften av artificiell intelligens som används av företag.

Upphovsrättslag vs. artificiell intelligens

Upphovsrättslagen skyddar skaparnas personliga och egendomsliga rättigheter. I många länder kan endast mänskligt skapade verk omfattas av dess skydd. Som ett resultat tenderar jurister att tolka att verk som skapats enbart av AI i en automatiserad process inte omfattas av upphovsrätt, även om artificiell intelligens vanligtvis inte kan skapa innehåll utan mänskligt samarbete.

I affärssammanhang är de regulatoriska bekymren relaterade till upphovsrätt:

• använda verken av levande skapare för att lära artificiell intelligens – detta gäller företag som skapar sina modeller eller lär sig av befintliga med hjälp av offentligt tillgänglig data; faktiskt omfattas alla verk – från målning och skulptur till varumärkesbyggande och texter publicerade på webbplatser – av upphovsrätt,
• skydd av företagsmaterial skapade med artificiell intelligens – här är det nödvändigt att noggrant läsa reglerna och förordningarna för individuella AI-verktyg för att ta reda på vilka regler de åberopar. Vanligtvis överför de dock rättigheterna till verket som skapats i samarbete med AI till den person som skriver in ledtrådar eller uppmaningar för artificiell intelligens, och lämnar sig själva fria att använda det skapade innehållet för reklam- eller forskningsändamål.

Den 30 oktober 2023 markerade den första domen i den berömda upphovsrättsintrångstalan som väckts av tre amerikanska konstnärer, Sarah Anderson, Kelly McKernan och Karla Ortiz, mot de tre företagen bakom de ledande bildgeneratorerna Midjourney, Stable Diffusion och Dream Up.

Konstnärerna skrev i sin stämning att artificiella intelligensmodeller hade lärts på deras verk utan deras tillstånd, och därmed kunde generera verk som kopierade deras verk, vilket bröt mot deras upphovsrätt. Men domstolen avvisade deras krav i en 28-sidig dom, där den bland annat angav att i USA måste upphovsrätter registreras för att kunna stämma för påstått intrång. Konstnärerna kunde inte identifiera vilka av deras verk som ingick i en datamängd av bilder som laddats ner från Internet och använts för att träna artificiell intelligens.

Lag om skydd av personuppgifter

Dataskyddslagen (RODO) reglerar behandlingen av personuppgifter, vilket är centralt för många AI-tillämpningar. AI-system samlar ofta in och bearbetar enorma mängder data, vilket utmanar företag att säkerställa deras säkerhet. För entreprenörer innebär detta inte bara att säkra den insamlade informationen utan också att säkerställa dess transparenta behandling och ansvarighet genom hela processen. I praktiken kräver det implementering av effektiva säkerhetsmekanismer och lämpliga datastyrningsprocedurer för att säkerställa att integriteten skyddas och användarnas rättigheter respekteras.

AI-ansvarighet

Det utvecklas för närvarande nya regleringar för att underlätta krav på skadestånd orsakade av AI-system. Den centrala frågan här är frågan om civilrättsligt ansvar – huruvida tillverkaren, användaren eller systemet självt är ansvarigt för AI:s handlingar. Kommande regleringar kan införa sådana lösningar som:

• obligatorisk försäkring för AI-tillverkare, eller
• särskilda kompensationsfonder.
• Därför är det viktigt för entreprenörer att noga följa dessa förändringar och förbereda sig för de nya kraven och skyldigheterna.

Hur förändrar AI den juridiska landskapet för små företag?

AI-revolutionen är en möjlighet för små företag – tack vare nya teknologier kan de konkurrera med de stora aktörerna. Men implementeringen av avancerade AI-verktyg innebär att man måste uppfylla strikta juridiska standarder. Och detta kräver ekonomiska utlägg och kunskap som små aktörer inte alltid har råd med.

Därför behöver mindre entreprenörer bekanta sig med aktuella och planerade regleringar i förväg – detta kommer att göra det möjligt för dem att minimera juridiska risker och implementera AI på ett ansvarsfullt sätt. Det är värt att använda tjänster från jurister som specialiserar sig på nya teknologier.

Källa: DALL-E 3, prompt: Marta M. Kania (https://www.linkedin.com/in/martamatyldakania/)

Exempel på AI-tillämpningar i affärer och deras juridiska AI-reglering

Vilka är de juridiska dilemman vid implementering av AI i praktiken? Här är exempel:

• chattbottar – användning av ChatGPT i ett företag under en icke-företagslicens innebär att man accepterar villkoren för deltagande i ett “vetenskapligt experiment” som genomförs av OpenAI; de samtal som genomförs kan granskas och användas för att skapa datamängder för att lära nästa generation av artificiell intelligens,
• röstbottar – kan samla in personuppgifter utan att de som ringer är medvetna om det, vilket väcker integritetsfrågor; för datan rör inte bara ämnet för samtalet utan också, till exempel, en inspelning av personens röst. Ett litet prov av den är tillräckligt för att “klona” den, det vill säga skapa en kopia med hjälp av artificiell intelligens, som kan skapa naturligt ljudande inspelningar av vilket innehåll som helst som kommer att låta som den personens yttranden,
• personalisering – algoritmer som samlar in och kategoriserar data om användare kan bryta mot principen om likabehandling; det finns också en risk att de kan användas för manipulation, vilket skapar informationsbubblor baserat på exakt personalisering av meddelandet; därför kommer en av de grundläggande principerna för AI-etik, liksom framtida regleringar om användning av artificiell intelligens, att vara transparens i användningen av data – men hur det kommer att se ut i praktiken är okänt,
• autonoma bilar – kräver nya regleringar om säkerhet och ansvar för eventuella olyckor som involverar förarlösa bilar.

Som du kan se implicerar till synes orelaterade tekniska frågor efterlevnad av många regleringar. Och detta är bara utvalda exempel som ligger närmast dagens affärsrealitet.

Nyckeljuridiska utmaningar vid implementering av AI-reglering i små företag

Vad kan specifikt ge ägare av mindre företag som implementerar avancerade AI-system sömnlösa nätter? Dessa är främst:

• komplexa och föränderliga regleringar – i det snabbt föränderliga landskapet av AI-verktyg är det svårt att hänga med i teknologiska innovationer, medan de juridiska regleringarna som rör dem är långsamma att framträda, så det återstår att följa regleringarna för de verktyg som används och att konsultera en jurist som specialiserar sig på den lag som påverkas av företagets verksamhetsområde,
• ansvar för AI-misstag – detta är en av de primära frågorna för företagare vid implementeringen av de senaste framstegen inom artificiell intelligens, frågan är vem som kommer att vara ansvarig för eventuella skador vid brott mot kundernas dataskydd eller plagiat begått av en generator för inlägg på sociala medier,
• rättigheter till AI-skapade verk – hur skyddar man immateriell egendom om den skapas i samarbete med artificiell intelligens så att skyddet är effektivt inom ett givet rättssystem? Detta är en mycket viktig fråga i avsaknad av regleringar och praktiska sätt att särskilja mellan mänskligt genererat och mänskligt skapat innehåll,
• oavsiktlig diskriminering – hur eliminerar man algoritmiska fördomar som kan leda till exempelvis skapandet av segment av “första” och “andra” kategorikunder enligt kategoriseringsregler som endast AI förstår.

Dessa är grundläggande dilemman som företag står inför när de implementerar avancerade lösningar baserade på artificiell intelligens.

En guide för entreprenörer: Hur säkerställer man efterlevnad av AI-regleringar?

Lagar som reglerar användningen av artificiell intelligens utvecklas fortfarande i många länder. Med kraft kommer det att vara möjligt att säkerställa efterlevnad av AI-regleringar först efter att de träder i kraft. I oktober 2023 släppte Vita huset en plan för AI:s rättighetslag för USA, som inkluderar fem principer för att skydda medborgarna från skador orsakade av artificiell intelligens. Principerna handlar om säkerhet och effektivitet hos systemen, skydd mot algoritmisk diskriminering, dataskydd, information och förklaring, samt alternativa alternativ. Dess detaljerade formulering kan hittas här: https://www.whitehouse.gov/ostp/ai-bill-of-rights/

Regleringen som styr artificiell intelligens i USA fastställer nya standarder för säkerhet och AI-skydd som syftar till att skydda amerikanernas integritet, samt främja innovation och konkurrens, samt stärka USA:s ställning som ledare inom utvecklingen av artificiell intelligens internationellt. Nyckelåtgärder inkluderar:

• fastställande av krav på säkerhetstestning och delning av resultat av företag som utvecklar avancerade AI-system,
• utveckling av AI-säkerhetsstandarder, verktyg och tester,
• bekämpning av diskriminering orsakad av algoritmer,
• skydd av konsumenter, patienter, anställda och studenter,
• säkra ansvarsfull användning av AI av regeringen.

Europeiska unionen arbetar å sin sida på “AI-lagen”, en uppsättning regler som omfattar varje tillämpning av AI i EU. Den är avsedd att omfatta alla verktyg och intressenter – stater, företag och individer – och att dela in AI-system i riskkategorier:

1. System som utgör obehöriga risker – till exempel baserat på subliminala tekniker,
2. Hög-risk system – såsom biometrisk identifiering eller hantering av kritisk infrastruktur,
3. Begränsade risk system.

Ansvarigheten för korrekt drift av hög-risk system faller huvudsakligen på deras leverantörer, vilket kan bli en stor börda för företag som tillhandahåller sådana lösningar. Den fullständiga texten av “Artificial Intelligence Act” kan hittas här: https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=celex%3A52021PC0206

Så hur minimerar man juridiska risker vid implementering av AI i sitt företag? Här är några praktiska tips. Först:

• fokusera på de förväntade effekterna av implementeringen av AI-system för att fånga potentiella risker i förväg,
• från början, ha i åtanke mekanismer för att kontrollera och övervaka algoritmernas drift, till exempel genom mänskliga eller automatiserade verktyg som övervakar deras beteende,
• kontrollera att du använder pålitliga AI-teknologileverantörer, läs regleringar och uppdateringar,
• Håll noga koll på uppdateringarna av AI-regleringar och efterlev dem.
• När du är osäker, sök råd från jurister som specialiserar sig på nya teknologier.

Framtiden för AI-reglering. Vad kan entreprenörer förvänta sig?

AI-reglering är fortfarande i sin linda, men det är redan uppenbart att vi rör oss mot större kontroll och övervakning av teknologin. Ett exempel är EU:s “AI Act”, som inför strikta standarder för hög-risk system.

Å andra sidan finns det röster, till exempel från Storbritannien, som förespråkar lösare regleringar som inte kväver innovation. Kanske kommer framtiden att vara en gyllene medelväg?

Oavsett de exakta lösningarna verkar det säkert att AI-regleringar kommer att bli alltmer strikta, så företag bör ta hänsyn till dem när de implementerar nya teknologier i sina företag.

Sammanfattning

Revolutionen inom artificiell intelligens är en enorm affärsmöjlighet. Men när man inför avancerade AI-lösningar i ett litet företag bör man vara medveten om många juridiska fallgropar. Befintliga och planerade regleringar kan ge många företagare huvudvärk. Därför är det avgörande att tidigt förstå de juridiska aspekterna av AI, genomföra grundliga riskanalyser och följa alla krav. Då kommer både företag och kunder att kunna dra full nytta av fördelarna med artificiell intelligens.

Om du gillar vårt innehåll, gå med i vår aktiva community av busy bees på Facebook, Twitter, LinkedIn, Instagram, YouTube, Pinterest, TikTok.