دورة الامتثال لقانون الذكاء الاصطناعي: فئات المخاطر والواجبات وخطط الجاهزية

ملخص البرنامج

الامتثال لقانون الذكاء الاصطناعي، من فئات المخاطر إلى الواجبات وخطط الجاهزية بموجب قانون الذكاء الاصطناعي الأوروبي، محور دورة تدريبية تمتد أسبوع لقادة الامتثال والشؤون القانونية والمخاطر والتقنية على المستوى الإداري، ويخرج منها كل مشارك بخطة جاهزية لمحفظة واحدة من أنظمة الذكاء الاصطناعي. تتوقف واجبات المنظمات التي تبني الذكاء الاصطناعي أو تشتريه أو تستخدمه على تصنيف كل نظام. وينتقل البرنامج من بنية القانون إلى التصنيف وواجبات المزودين والمشغلين والنماذج العامة الغرض وتخطيط الجاهزية، بالاعتماد على حالات جاهزة لأنظمة. تقدم مارس للتدريب المملكة المتحدة هذا البرنامج في الامتثال لقانون الذكاء الاصطناعي لمجموعات من منظمات مختلفة.

المبررات المؤسسية

على المنظمات التي تبيع الذكاء الاصطناعي في السوق الأوروبية أو تستخدمه فيها أن تعرف أي الأنظمة تخضع لأي واجبات قبل أن تسأل عن ذلك. أما القادة الذين يصنفون الأنظمة مبكرا ويسندون المسؤوليات ويجمعون الأدلة فيخططون العمل بترتيب سليم ويتجنبون إعادة عمل مكلفة على أنظمة قيد التشغيل.

• التعرض التنظيمي: ينخفض حين يصنف كل نظام وتسند واجباته إلى مسؤول محدد.
• جهد المعالجة: يقل حين تكتشف فجوات التوثيق والرقابة قبل نشر النظام.
• ضمان الموردين: يتحسن حين تكتب واجبات المزود والمشغل في شروط الشراء.

المبادئ والأساس المعرفي

• التصنيف القائم على المخاطر في قانون الذكاء الاصطناعي الأوروبي: أربع فئات هي الممارسات المحظورة والأنظمة عالية المخاطر والأنظمة محدودة المخاطر ذات واجبات الشفافية والمخاطر الدنيا، ويطبق في الجلستين 1 و2 لفرز جرد الأنظمة.
• واجبات مزودي الأنظمة عالية المخاطر ومشغليها في قانون الذكاء الاصطناعي الأوروبي: إدارة المخاطر وحوكمة البيانات والتوثيق الفني وحفظ السجلات والرقابة البشرية والدقة والمتانة وتقييم المطابقة، وتطبق في الجلستين 3 و4.
• واجبات النماذج العامة الغرض في قانون الذكاء الاصطناعي الأوروبي وجدوله الزمني المرحلي: تطبق في الجلستين 4 و5 لترتيب العمل.

المشاركون المستهدفون

• قادة الامتثال الذين يملكون خطط التغيير التنظيمي للتقنية.
• المستشارون القانونيون الذين يفسرون الواجبات على المزودين والمشغلين.
• مديرو المخاطر الذين يحتفظون بجرد الأنظمة وأدلة الضوابط.
• قادة التقنية والبيانات الذين يبنون أنظمة الذكاء الاصطناعي أو يشترونها.
• قادة المشتريات الذين يضعون شروط الموردين لأدوات الذكاء الاصطناعي.

تشمل البيئات المعتادة الخدمات المالية والرعاية الصحية وتقنيات الموارد البشرية والخدمات العامة.

مخرجات التعلم

1. سيكون المشاركون قادرين على تصنيف أنظمة الذكاء الاصطناعي ضمن فئات المخاطر في قانون الذكاء الاصطناعي الأوروبي.
2. سيكون المشاركون قادرين على تقييم ما إذا كانت المنظمة مزودا أو مشغلا لكل نظام.
3. سيكون المشاركون قادرين على بناء ملف أدلة يغطي التوثيق وحفظ السجلات والرقابة البشرية.
4. سيكون المشاركون قادرين على تشخيص الفجوات في حوكمة البيانات وضوابط الدقة والمتانة.
5. سيكون المشاركون قادرين على ترتيب أولويات المعالجة بحسب فئة المخاطر وحالة النظام والجدول الزمني المرحلي.
6. سيكون المشاركون قادرين على تبرير خطة الجاهزية أمام مجلس الإدارة أو لجنة الامتثال.

هيكل البرنامج

اليوم 1: أسس الامتثال لقانون الذكاء الاصطناعي

كيف بني قانون الذكاء الاصطناعي الأوروبي، ومن يشمل؟

• خريطة بنية القانون
• نظرة عامة على فئات المخاطر
• اختبار دور المزود والمشغل
• قالب جرد أنظمة الذكاء الاصطناعي
• ورقة قرار النطاق

اليوم 2: تصنيف مخاطر أنظمة الذكاء الاصطناعي

في أي فئة يقع كل نظام، ولماذا؟

• فرز الممارسات المحظورة
• اختبار تصنيف الأنظمة عالية المخاطر
• فحص واجب الشفافية
• سجل المخاطر الدنيا
• مذكرة مبررات التصنيف

اليوم 3: واجبات الأنظمة عالية المخاطر

ماذا يجب أن يثبت المزودون والمشغلون لنظام عالي المخاطر؟

• سجل إدارة المخاطر
• مراجعة حوكمة البيانات
• مخطط التوثيق الفني
• تصميم الرقابة البشرية
• خطة تقييم المطابقة

اليوم 4: النماذج العامة الغرض وشروط الموردين

كيف تغير واجبات النماذج وشروط الموردين الخطة؟

• خريطة واجبات النماذج العامة الغرض
• مراجعة أدلة الدقة والمتانة
• مواصفة حفظ السجلات
• قائمة بنود واجبات الموردين
• مخطط الجدول الزمني المرحلي

اليوم 5: خطة الجاهزية لمحفظة واحدة من الأنظمة

هل تتكامل النتائج في خطة يستطيع المجلس اعتمادها؟

• تطبيق قالب الجرد من الجلسة 1
• اختبار مبررات التصنيف من الجلسة 2
• فحص مخطط التوثيق من الجلسة 3
• مراجعة مخطط الجدول الزمني من الجلسة 4
• إنجاز خطة الجاهزية

المنهجية

يقوم البرنامج على تحليل حالات مبني على أوصاف جاهزة لأنظمة ذكاء اصطناعي من بنك ومجموعة مستشفيات ومنصة توظيف. يصنف المشاركون الأنظمة، ويسندون أدوار المزود والمشغل، ويحكمون على ملفات الأدلة، ويخططون المعالجة في مجموعات صغيرة، ثم يدافعون عن خطة الجاهزية أمام زملاء يؤدون دور لجنة الامتثال.

• نشاط مقترح: تصنيف ستة أنظمة والدفاع عن كل فئة في جولة تحدي قصيرة.
• نشاط مقترح: مراجعة ملف توثيق وإعداد قائمة بالأدلة الناقصة.
• نشاط مقترح: صياغة بنود موردين لأداة عالية المخاطر.

المخرج الختامي

يعد كل مشارك خطة جاهزية لمحفظة واحدة من أنظمة الذكاء الاصطناعي. وتضم الخطة جرد الأنظمة ومبررات التصنيف وإسناد الأدوار وقائمة بفجوات الأدلة وجدولا زمنيا مرتبا للمعالجة. وتعرض في العمل على لجنة الامتثال للاعتماد، وتصبح مرجعا لتصنيف كل نظام جديد.

الأسئلة الشائعة

هل يناسب الامتثال لقانون الذكاء الاصطناعي القادة من غير القانونيين؟

نعم، إذ يدرس الامتثال لقانون الذكاء الاصطناعي عبر حالات أنظمة وقوالب جاهزة. ويفترض البرنامج مسؤولية عن قرارات الامتثال أو المخاطر أو التقنية أو المشتريات، دون تدريب قانوني سابق أو إلمام بالقانون.

على أي إطار يقوم الامتثال لقانون الذكاء الاصطناعي في هذا البرنامج؟

يقوم الامتثال لقانون الذكاء الاصطناعي هنا على قانون الذكاء الاصطناعي الأوروبي: فئات المخاطر الأربع وواجبات مزودي الأنظمة عالية المخاطر ومشغليها وواجبات النماذج العامة الغرض ضمن جدول زمني مرحلي.

كيف تستخدم خطة الجاهزية من الامتثال لقانون الذكاء الاصطناعي في العمل؟

تعرض خطة الجاهزية على لجنة الامتثال لديك، وتستخدم مبررات التصنيف فيها لفرز كل نظام جديد، ويبقى جدول المعالجة الزمني ترتيبا للعمل.

بماذا يختلف الامتثال لقانون الذكاء الاصطناعي عن برنامج في حماية البيانات؟

يركز الامتثال لقانون الذكاء الاصطناعي على تصنيف أنظمة الذكاء الاصطناعي والوفاء بواجبات تنبع من فئة مخاطرها، بينما يركز برنامج حماية البيانات على معالجة البيانات الشخصية معالجة مشروعة.