ES įgyvendinimo spraga yra valdymo problema
Darbas prasideda po interpretacijos
Kiekvienoje naujoje reguliavimo programoje yra raminantis etapas. Kažkas perskaitė tekstą. Atsiranda tvarkinga prezentacija. Organizacija turi straipsnių sąrašą, spalvomis pažymėtą sistemų inventorių ir galbūt trumpą sakinį apie atsakingą inovaciją. Keletą savaičių atrodo, kad problema yra tik interpretacija. Kurios sistemos patenka į taikymo sritį. Kokį vaidmenį užimame. Kuri data svarbi. Kuris dokumentas turi būti saugomas. Tai tikri klausimai. Tačiau jie nėra visas darbas.
Sunkus darbas prasideda, kai prezentacijos sakinys susiduria su antradienio popiete. Komanda nori pakeisti darbo eigą. Operatorius abejoja, ar modelio rezultatas yra tik pasiūlymas. Tiekėjas išleidžia naują dokumentaciją. Keičiasi politika. Gaunamas skundas. Žmogus palieka organizaciją ir pasiima svarbią dalį neformalaus žinojimo. Vadovui reikia žinoti, ar sistema vis dar naudojama tam tikslui, kuris buvo įvertintas prieš šešis mėnesius. Nė viena iš šių situacijų nėra išskirtinė. Kartu jos ir yra tai, ką reiškia įgyvendinimas.
Štai kodėl atotrūkis tarp DI akto ir praktikos dažnai apibūdinamas netinkama kalba. Tai iš esmės ne teisinio sąmoningumo spraga, nors teisinis sąmoningumas svarbus. Tai iš esmės ne modelio veikimo spraga, nors veikimas svarbus. Tai valdymo spraga. Organizacijai reikia nuspręsti, kas gali priimti kurį sprendimą, ką tas asmuo turi žinoti, kurie įrašai yra patikimi, kas atsitinka pasikeitus sąlygoms ir kaip įrodymai iš įprasto naudojimo grįžta žmonėms, kurie gali jais remtis.
Pats reglamentas nukreipia būtent į tai. Didelės rizikos sistemoms, patenkančioms į jo taikymo sritį, jis susieja rizikos valdymą per visą gyvavimo ciklą, techninę dokumentaciją, registravimą, naudojimo instrukcijas, žmogiškąją priežiūrą, kokybės valdymą ir stebėseną po pateikimo rinkai. Pareigų vykdytojų įsipareigojimai susiję su naudojimu pagal instrukcijas, tinkamai įgalinta žmogiškąja priežiūra, stebėsena ir, kai taikytina, žurnalais ir incidentų komunikacija. Aktas neapibūdina pasaulio, kuriame sukuriamas vienas atitikties failas, įdedamas į spintą ir paliekamas ramiai išeiti į pensiją. Jis apibūdina darbą, kuris tęsiasi visą sistemos gyvavimo laiką.
Tai turėtų būti suprantama kaip praktinė galimybė, o ne tik administracinė našta. Organizacijos, kurios jau moka teikti paslaugą su atsakomybe, pakeitimų kontrole, įrodymais ir sustabdymo galimybe, atpažins didžiąją dalį šios disciplinos. Organizacijos, kurios vertino DI kaip išmanųjį priedą prie kažkieno kito proceso, turi daugiau ką sukurti. Atsakymas nėra didžiulė nauja biurokratija su nelaimingu logotipu. Tai mažesnis ir tikslesnis veiklos modelis.
Įstatymas yra žemėlapis, o ne veiklos modelis
A regulation is necessarily abstract enough to work across many organisations and uses. That is not a flaw. It is why the law can establish duties without attempting to draw every team's org chart or prescribe every screen in a service. But abstraction creates a second design task. A duty has to be translated into an operating question. Who supplies the input. Who decides whether it is relevant. Who sees the output. Who can override it. Who notices that the system has changed. Who owns the record when the supplier owns the underlying model. Who can explain the decision to a person affected by it.
Teams often try to bridge this gap with a checklist. Checklists are useful. They are not self-executing. A list may say that human oversight is required. It cannot tell you whether the named reviewer has enough time to read the material, enough authority to disagree, enough context to recognise a weak answer, or enough support to stop a process that is already moving. A list may say that documentation must be maintained. It cannot decide which version is authoritative when product notes, operational instructions, supplier documentation and a shared spreadsheet disagree.
Management is what supplies the verbs. It assigns, trains, records, reviews, escalates, changes, pauses and retires. It does so repeatedly, under imperfect conditions, with people who have other work to do. That sounds less glamorous than a discussion of frontier models. It is also where a system becomes either governable or strangely untouchable.
Consider the distance between a policy that says a tool may be used only for a defined purpose and a real service that receives ambiguous requests. Someone must translate the purpose into a boundary that an operator can recognise. Someone must decide what to do with a request just outside it. Someone must record the exception or refuse it. Someone must learn whether the exceptions are rare, whether the boundary is too narrow, or whether convenience is slowly changing the service without anyone making the decision openly. The policy is still important. The management work gives it traction.
This is also why imported governance templates disappoint. A framework can name the right categories and still leave a team with no answer to the only question that matters at the moment of use: what do I do now, and who is accountable for that answer. Good implementation borrows structure where it helps, then makes the local decisions painfully clear. The pain is modest. It is mostly the pain of writing things down before the organisation has been forced to reconstruct them afterwards.
The smallest useful unit is a service in context
An AI inventory is a reasonable beginning. It is not a finished picture. A model name tells you very little about the work around it. The same model may be a drafting aid in one place, a search assistant in another, a component in a customer-facing service elsewhere and an invisible classifier inside a back-office process. The risk, responsibility and evidence needs travel with the service in context, not with the model's marketing name.
A useful service description starts with the job being done. It names the intended purpose in ordinary language, the people using the system, the people affected by it, the information entering it, the output it produces, the action that follows and the point at which a person can intervene. It also names what is outside the service. A boundary is not pessimism. It is what allows a team to know when a new proposal is an improvement inside the existing decision or a new decision that needs fresh scrutiny.
Didelės rizikos sistemoms, patenkančioms į taikymo sritį, AI akto techninės dokumentacijos ir instrukcijų reikalavimai suteikia formalų pagrindą išlaikyti tokį aiškumą. Apskritai tai tiesiog protingas paslaugų valdymas. Organizacija negali stebėti, ar naudojimas išlieka tinkamas, jei niekada neužrašė, ką reiškia tinkamas naudojimas. Ji negali parengti žmogaus priežiūrai, jei negali pasakyti, ką tas žmogus prižiūri. Ji negali pasakyti tiekėjui, kuris pakeitimas svarbus, jei nesupranta savo pačios priklausomybių.
Paslaugos aprašas turėtų būti pakankamai trumpas, kad juo būtų galima naudotis, ir pakankamai tikslus, kad būtų galima juo remtis. Ilgi inventoriai paprastai išsaugo informaciją, kuria niekas negali pasinaudoti. Labai trumpi inventoriai dažnai išsaugo prekės ženklą, savininką ir optimistišką būdvardį. Nė vieno iš jų nepakanka. Naudingas vidurys įvardija paskirtį, sprendimą, vaidmenį, duomenų ribą, rezultatą, kontrolę ir peržiūros tašką. Jis tampa gyvų įrašų rinkinio tituliniu puslapiu, o ne bylų tvarkymo projekto pradžia.
Būtent čia daugelis tariamų AI valdymo programų suklysta. Jos traktuoja inventorių kaip surašymo darbą. Organizacija suskaičiuoja įrankius ir gauna skaičių. Tačiau surašymas negali pasakyti, ar darbo eiga tyliai pakeitė sprendimų teises. Jis negali pasakyti, ar žmogus tapo priklausomas nuo rezultato, kurio jis nėra pajėgus kvestionuoti. Jis negali pasakyti, ar nauja tiekėjo versija pakeičia prielaidas, kuriomis paslauga buvo patvirtinta. Inventorius turėtų vesti prie paslaugos nuosavybės. Jei jis sustoja ties skaičiavimu, sąrašas buvo supainiotas su žemėlapiu.
Vaidmenims reikia įgaliojimų, ne dekoratyvių pavadinimų
AI aktas numato kelis vaidmenis, nes AI vertės grandinėje egzistuoja kelios kontrolės formos. Teikėjas, diegėjas, importuotojas, platintojas, įgaliotasis atstovas ir paveiktas operatorius nėra keičiami pavadinimai. Sistema gali keliauti per organizacijas, kurios ją kuria, pakuoja, integruoja, konfigūruoja, įsigyja ir naudoja. Tvarkingai atrodanti RACI lentelė gali paslėpti šį sudėtingumą, jei kiekvieną įsitraukimą traktuoja kaip identišką atsakomybę.
Organizacijos viduje galioja ta pati disciplina. Paslaugos savininkas, techninis savininkas, duomenų savininkas, saugumo savininkas, teisės patarėjas, pirkimų vadovas ir veiklos peržiūros vykdytojas gali turėti teisėtą vaidmenį. Nesėkmė nėra kelių vaidmenų buvimas. Nesėkmė yra prielaida, kad įvardytas vaidmuo automatiškai turi įgaliojimus, informaciją ar laiką veikti. Žmogus, paskirtas žmogiškajai priežiūrai, kuris negali sustabdyti sistemos, turi titulą, o ne priežiūrą. Paslaugos savininkas, kuris nemato tiekėjo pakeitimų, turi atskaitomybę be vairo. Atitikties vadovas, kuris gauna ketvirtinę skaičiuoklę po to, kai sprendimai jau priimti, buvo paprašytas audituoti orą.
Todėl vaidmenys turėtų būti aprašyti kaip sprendimai, o ne kaip pareigybių pavadinimai. Kas gali patvirtinti naują numatytą paskirtį. Kas gali leisti integracijai siųsti informaciją į naują paskirties vietą. Kas gali priimti likutinę veiklos riziką. Kas gali nurodyti sustabdyti sistemą. Kas nusprendžia, ar incidentas pakankamai rimtas, kad apie jį būtų pranešta. Kas atsako į skundą. Kas gali nutraukti sistemos naudojimą ir išsaugoti įrašą, reikalingą po nutraukimo. Įvardyti žmonės gali keistis. Sprendimų teisės neturėtų virsti padavimais kiekvieną kartą, kai jie pasikeičia.
Tai nereiškia, kad kiekvienas sprendimas turi kilti iki komiteto. Visiškai priešingai. Naudingas veiklos modelis siunčia įprastinius, apibrėžtus sprendimus žmonėms, artimiausiems darbui, o eskalavimą palieka pasekmių, neapibrėžtumo ar įgaliojimų pokyčiams. Esmė yra padaryti kelią aiškų. Jei kiekviena smulkmena reikalauja vyresniosios vadovybės pritarimo, žmonės apeis kelią. Jei joks neapibrėžtumas neturi eskalavimo kelio, žmonės neš rizikas privačiai, kol nesėkmė jas nepadaro viešomis.
Egzistuoja kultūrinė pagunda tai vadinti biurokratija. Praktiškai dviprasmiškumas paprastai yra labiau biurokratiškas susitarimas. Jis sukuria susirinkimus, kad būtų išsiaiškinta, kas gali nuspręsti, žinutes, kad būtų užfiksuota, kas buvo sutarta, ir dokumentus, sukurtus po fakto, kad būtų užpildyta atmintis, kurios darbo eiga neišsaugojo. Aiški įgaliojimų struktūra iš pradžių gali atrodyti formali. Vėliau ji tampa tarsi leidimas tiesiog dirbti savo darbą.
Žmogaus priežiūra yra darbo dizaino klausimas
Žmogaus priežiūra dažnai redukuojama iki raminančios diagramos: modelis, rodyklė, žmogus. Žmogus sėdi rodyklės gale kaip ceremoninis augalas. Didelės rizikos sistemoms, patenkančioms į taikymo sritį, AI aktas reikalauja daugiau. Jis susieja priežiūrą su sistemos rizika, autonomiškumu ir naudojimo kontekstu bei reikalauja priemonių, kurios leistų fiziniams asmenims suprasti atitinkamus pajėgumus ir apribojimus, išlikti sąmoningiems dėl automatizavimo šališkumo, interpretuoti rezultatus, juos perrašyti arba nepaisyti, taip pat įsikišti arba sustabdyti sistemą, kai tikslinga.
Šie žodžiai apibūdina darbą, o ne gestą. Žmogui reikia suprantamo sprendimų paviršiaus, atitinkamų įrodymų, pakankamai laiko, galimybės prašyti pagalbos ir realios įgaliojimų teisės pakeisti rezultatą. Jiems reikia instrukcijų, atitinkančių aplinką, kurioje jie dirba. Jei sistema pateikia rekomendaciją judrioje eilėje, priežiūra negali priklausyti nuo vadovo, saugomo aplanke, pavadintame final_final_approved, skaitymo. Jei tikėtina, kad rezultatas skambės įtikinamai, kai jis yra silpnas, sąsaja ir mokymai turi padaryti tą silpnumą matomą. Jei operatorius gali tik spustelėti „priimti“ arba „atmesti“, organizacija turėtų būti sąžininga dėl to, kiek sprendimo laisvės ji iš tikrųjų išsaugojo.
Priežiūra taip pat turi būti proporcinga. Asmeniui, tikrinančiam mažos pasekmės projektą, gali reikėti galimybės jį ištaisyti prieš naudojimą. Asmeniui, prižiūrinčiam sprendimą su rimtomis pasekmėmis, gali reikėti prieigos prie šaltinio, aiškaus sistemos apribojimų paaiškinimo, privalomo peržiūros etapo, eskalavimo kelio ir galimybės sustabdyti tolesnį veiksmą. Proporcija keičiasi priklausomai nuo paslaugos. Principas nesikeičia: nevadinkite žmogaus prižiūrėtoju, jei sistemos dizainas nesuteikia jam jokios prasmingos priežiūros galimybės.
Geras priežiūros dizainas kelia šiek tiek nemadingą klausimą: kuo žmogus turėtų pasižymėti. Žmonės nėra keičiamos tikrumo mašinos. Jie pastebi kontekstą, atpažįsta nesąžiningumą, pasveria konkuruojančias priežastis, kalba su paveiktais žmonėmis ir prisiima atsakomybę už išimtis. Jie taip pat yra pažeidžiami nuovargiui, laiko spaudimui, sąsajos įrėminimui ir pakartotiniam sutikimui su sistema, kuri, atrodo, dažniausiai teisi. Veiklos modelis turėtų naudoti žmogaus sprendimą ten, kur jis prideda sprendimo vertės, o ne tiesiog įdėti žmogaus parašą automatizuoto maršruto pabaigoje.
Tai nėra argumentas, kad kiekviena užduotis turėtų būti atliekama rankiniu būdu. Tai argumentas už perdavimo taško dizainą. Jei veiksmas yra grįžtamas, mažos pasekmės ir gerai apribotas, automatizavimas gali būti tikslingas. Jei veiksmą sunku atšaukti, jis yra ginčytinas arba priklauso nuo konteksto, kurio modelis negali patikimai matyti, sistema turėtų sulėtinti tempą ir suteikti žmogui prasmingą vaidmenį. Atsakingas automatizavimas nėra mašinos ir žmogaus varžybos. Tai jų ribos valdymas.
Raštingumas yra pasiruošimas konkrečiam momentui
4 straipsnis reikalauja, kad teikėjai ir diegėjai imtųsi priemonių užtikrinti pakankamą dirbtinio intelekto raštingumo lygį darbuotojams ir kitiems asmenims, susijusiems su dirbtinio intelekto sistemų eksploatavimu ir naudojimu, atsižvelgdami į jų technines žinias, patirtį, išsilavinimą, mokymus ir kontekstą, kuriame sistemos naudojamos. Tai pagirtinai praktiška formuluotė. Ji nereikalauja, kad kiekvienas darbuotojas taptų inžinieriumi. Ji nereiškia, kad vienos valandos kursai suteikia kiekvienam darbuotojui vienodą gebėjimą priimti gerus sprendimus. Ji nukreipia dėmesį į žmogų, darbą ir kontekstą.
Taigi dirbtinio intelekto raštingumas tampa vadybos uždaviniu. Pirkimų kolega turi atpažinti klausimus, susijusius su teikėjo dokumentacija, numatytu naudojimu, pakeitimų pranešimais ir pasitraukimo sąlygomis. Operatorius turi suprasti, ką rezultatas gali ir ko negali nustatyti jo vykdomame darbo sraute. Vadovas turi atpažinti, kada naudingas juodraštis tampa faktiniu sprendimu. Inžinierius turi žinoti, kurie signalai rodo, kad pakeitimas pakeitė sistemos veikimo prielaidas. Komunikacijos komanda turi žinoti, kada sugeneruota medžiaga turi skaidrumo reikšmę. Tai skirtingos raštingumo formos, nes jos palaiko skirtingus sprendimus.
Bendras įvadinis mokymas gali būti naudingas atspirties taškas. Jis gali sukurti bendrą kalbą apie modelius, neapibrėžtumą, duomenis, šališkumą, saugumą ir skirtumą tarp pagalbos ir įgaliojimų. Tačiau jis negali pakeisti praktikos realioje paslaugoje. Svarbiausi klausimai yra arčiau darbo: ką šis rezultatas reiškia čia; ką turiu patikrinti prieš naudodamas; kas turėtų priversti mane sustoti; kur randu šaltinį; ką užfiksuoju, jei jį pakeičiu; į ką kreipiuosi, kai instrukcija nebeatitinka situacijos.
Kompetencija turėtų būti stebima nesukeliant suaugusiųjų egzamino atmosferos. Komanda gali išnagrinėti realų, bet nejautrų scenarijų. Galima patikrinti, ar vartotojai randa taikomą instrukciją. Galima patikrinti, ar vertintojas gali atpažinti pasenusį šaltinį ar sistemos versijos pasikeitimą. Galima paklausti, ar darbuotojai žino, kaip pranešti apie susirūpinimą keliantį klausimą, ir ar tas pranešimas pasiekia asmenį, galintį imtis veiksmų. Šie pratimai nėra teatras, jei jie lemia paslaugos pakeitimus. Tai vienas iš nedaugelio būdų sužinoti, ar politika egzistuoja tik politikos kalba.
Yra dar viena priežastis į tai žiūrėti rimtai. Mokymo įrašai dažnai laikomi įrodymu, kad organizacija atliko savo pareigą. Užpildytas įrašas gali įrodyti dalyvavimą. Jis negali įrodyti, kad asmuo turėjo įgaliojimus, laiko, sąsają, šaltinio medžiagą ir veiklos paramą, reikalingą sprendimams priimti įprastą darbo dieną. Raštingumas yra būtinas. Darbo dizainas lemia, ar jis išliks susidūrus su realiu darbo krūviu.
Instrukcijos yra produkto dalis
Naudojimo instrukcijas lengva nuvertinti, nes jos atrodo kaip dokumentacija. Valdomoje dirbtinio intelekto paslaugoje jos yra valdymo paviršiaus dalis. Jos nurodo diegėjui, kam sistema skirta, kam neskirta, kurie įvesties duomenys svarbūs, kokie apribojimai žinomi, kaip turėtų veikti priežiūra, ką reiškia veiklos informacija ir kas turi įvykti pasikeitus sąlygoms. Jei šios instrukcijos neaiškios, pasenusios ar atsietos nuo darbo srauto, organizacija prašo operatorių asmeniniu sprendimu kompensuoti trūkstamą dizainą.
Teikėjui tai reiškia instrukcijas laikyti palaikoma sąsaja su žemiau esančiais vartotojais, o ne paleidimo metu išleistu PDF dokumentu. Diegėjui tai reiškia teikėjo informaciją paversti veiklos praktika nepridedant tikrumo, kurio teikėjas nežadėjo. Šie du dokumentai gali turėti skirtingas auditorijas ir formas, tačiau jie turi susikirsti. Gebėjimų aprašymas neturėtų tapti pažadu, kai nukopijuojamas į vietinę procedūrą. Apribojimas neturėtų išnykti, nes vietinė instrukcija sutrumpinta, kad tilptų į vieną ekraną.
Komisijos gairės ir DUK apie bendros paskirties dirbtinio intelekto modelių įsipareigojimus čia naudingos, nes jos skiria dokumentaciją institucijoms nuo informacijos žemiau esantiems teikėjams. Šis skirtumas nėra tik formalus. Žemiau esantis sistemos teikėjas turi gauti pakankamai informacijos apie numatytas užduotis, galimybes, apribojimus, techninę integraciją, įvestis ir išvestis, kad galėtų priimti savo sprendimus. Dokumentacija, kuri techniškai išsami, bet nenaudojama ją gaunančios organizacijos, neįvykdė sąsajos funkcijos. Ji vis tiek gali būti dokumentas. Tačiau ji dar nėra veikiantis perdavimas.
Instrukcijoms taip pat reikia keitimo mechanizmo. Kai teikėjas pakeičia modelį, konfigūraciją, įvesties lūkesčius, vertinimo pagrindą ar veikimo apribojimą, kažkas žemiau grandinėje turi nuspręsti, ar vietinė paslauga vis dar atitinka patvirtintas sąlygas. Tas sprendimas turėtų būti įprastas ir pakartojamas. Gaunamas pranešimas apie pakeitimą. Techniniai ir paslaugos savininkai palygina jį su paslaugos aprašymu. Jie nusprendžia, ar pakeitimas yra nereikšmingas, ar reikia vietinio atnaujinimo, ar reikia papildomo vertinimo, ar reikia sustabdyti naudojimą. Tikslus kelias skiriasi. Svarbu tai, kad kelias egzistuotų prieš atvykstant pakeitimui.
Daugelis organizacijų šią pamoką išmoko kibernetinio saugumo ir saugos inžinerijos srityse. Priklausomybė nėra kontroliuojama vien todėl, kad turi versijos numerį. Ji kontroliuojama tada, kai organizacija žino, kur ji naudojama, kokios prielaidos ja remiasi ir kas turi atsakomybę veikti, kai ji pasikeičia. Dirbtinio intelekto sistemos nusipelno tokio pat suaugusio požiūrio. Netikėtumas nėra mažiau reikšmingas vien todėl, kad atėjo kaip modelio atnaujinimas, o ne bibliotekos atnaujinimas.
Įrašai nėra įrodymai, kol negali atsakyti į klausimą
Dirbtinio intelekto akto reikalavimai dėl techninės dokumentacijos, registravimo, kokybės valdymo ir stebėsenos daro įrašus pagrindiniais sistemoms, patenkančioms į jų taikymo sritį. Tačiau įrašų tvarkymas tampa naudingas tik tada, kai organizacija gali atsakyti į praktinius klausimus naudodama įrašus. Kuri sistemos versija buvo naudota. Kurios instrukcijos galiojo. Kurios įvesties sąlygos buvo svarbios. Kas peržiūrėjo rezultatą. Ką asmuo matė. Koks veiksmas sekė. Kas pasikeitė vėliau. Kurie įrodymai pagrindė sprendimą tęsti veiklą. Be šių atsakymų didelis archyvas vis tiek gali būti maža atmintis.
Štai kodėl įrašas turėtų turėti paskirtį prieš įgydamas saugojimo terminą. Vieni įrašai palaiko atkūrimą. Kiti palaiko paaiškinimą vartotojui. Kiti palaiko incidentų tyrimą. Kiti palaiko teikėjo stebėseną. Vieni rodo, kad peržiūrėtojas turėjo įgaliojimus veikti. Kiti leidžia palyginti diegimą prieš pakeitimą ir po jo. Kai kuriuos reikia apsaugoti, nes juose yra neskelbtinos informacijos. Traktuojant visus kaip bendruosius audito duomenis, komandos paprastai gauna blogiausią iš abiejų pasaulių: per daug medžiagos naršymui ir per mažai to, kas atsako į svarbų klausimą.
Geras įrašų dizainas kuriamas atgaline tvarka nuo sprendimų, kurie vėliau gali būti užginčyti. Jei asmuo gali perverti rekomendaciją, proporcingai užfiksuokite pervertimo pagrindą ir poveikį. Jei įrankis pasiekia šaltinį, išsaugokite pakankamai kilmės informacijos, kad būtų galima suprasti, kuris šaltinis paveikė darbą. Jei modelio versija pasikeičia, susiekite versiją su laikotarpiu ir paslauga, kurioje ji buvo naudota. Jei skundas rodo galimą gedimo režimą, susiekite jį su veikimo sąlygomis, o ne tik su bilieto numeriu. Tikslas nėra sukurti begalinį dienoraštį. Tikslas yra padaryti būsimą klausimą atsakomą be prašymo žmonėms rekonstruoti praeitį, kurios jie nebeatsimena.
Yra skirtumas tarp atsekamumo ir stebėjimo. Pirmasis išsaugo svarbias sąsajas tarp veiksmo, jo pagrindo ir pasekmių. Antrasis renka žmones ir duomenis, nes rinkimas atrodo saugiau nei sprendimas. Gerai suprojektuotas įrašas yra atrankinis. Jis fiksuoja tai, ko organizacijai reikia paslaugai valdyti ir įsipareigojimams vykdyti. Jis nepaverčia kiekvieno operatoriaus duomenų šaltiniu vien todėl, kad saugojimas yra pigesnis nei mintis.
„Dweve“ patikėjimo centre (Trust Centre) pateikiamas nedidelis šio skirtumo pavyzdys. Jo viešame vertinimo įraše vertinimas aprašomas modelio, rinkinio, konfigūracijos, užfiksuotos būsenos, įrodymų ir vertintojo sprendimo terminais, o parengtas metodas ir aprėptis atskiriami nuo paskelbto rezultato. Puslapyje taip pat nurodoma, kad iki 2026 m. rugpjūčio 1 d. nebuvo jokio pirmojo išorinio išleidimo rezultato, nes tas išleidimas dar nebuvo įvykęs. Tai kukli, bet naudinga disciplina: neleiskite, kad metodo egzistavimas apsimestų rezultatu, ir neleiskite rezultatui sklisti be būsenos, kuri jį padarė suprantamą.
Tas pats principas naudingas gerokai plačiau nei vertinimas. Įrašas, kuriame nurodyta „patvirtinta“, dar nėra informatyvus. Patvirtinta kokiam tikslui, pagal kurią versiją, kieno, remiantis kokiais įrodymais, su kokiu apribojimu ir iki kokio pakeitimo. Išsamus atsakymas kartais bus trumpas. Tačiau jis turi būti atkuriamas. Priešingu atveju būsimas peržiūrėjimas virsta archeologiniu tyrimu, o archeologija yra prastas veiklos atminties pakaitalas.
Stebėsenos ciklas turi pasiekti sprendimų priėmėją
Rinkodaros stebėsena dažnai įsivaizduojama kaip techninė valdymo skydelis. Valdymo skydeliai turi savo vietą. Gilesnis klausimas yra tai, ar signalai pasiekia žmogų, galintį pakeisti paslaugą. Nukrypimo metrika, už kurią niekas neatsako, yra dekoracija. Skundų kanalas, negalintis paveikti produkto sprendimo, yra oro išleidimo vožtuvas. Incidento ataskaita, kuri gaunama po to, kai tiekėjas, diegėjas ir paslaugos savininkas kiekvienas manė, kad atsakingas kažkas kitas, yra pamoka apie organizacinę topologiją.
Didelės rizikos sistemoms 72 straipsnis reikalauja proporcingos, dokumentuotos rinkodaros stebėsenos sistemos ir aktyvaus atitinkamų veiklos duomenų rinkimo, dokumentavimo bei analizės per visą sistemos gyvavimo laikotarpį. Tai viso gyvavimo ciklo pareiga, o ne nurodymas spoksoti į grafiką. Žodis „atitinkamų“ atlieka svarbų darbą. Naudingas stebėsenos planas pradedamas nuo prielaidų ir rezultatų, kurie galėtų atnaujinti veiklos sprendimą. Tada klausiama, kurie signalai gali parodyti, kad prielaida nebegalioja.
Kai kurie signalai yra techniniai: pasikeičia įvesties schema, pasikeičia sistemos versija, pasikeičia klaidų dažnis, nepavyksta integracija, atsiranda žurnalo įrašų spraga. Kai kurie yra veiklos: darbuotojai pakartotinai nepaiso tos pačios rekomendacijos, aplinkkeliai tampa įprasti, eilė sukelia vėlavimą, kartojasi mokymo klausimai, instrukcijos nebėra suprantamos. Kai kurie yra žmogiški: nukentėję žmonės skundžiasi, apeliacija patenkinama, vartotojas praneša, kad paaiškinimas neleido jam suprasti, kas įvyko, arba grupė patiria naštą, kurios pirminiame paslaugos aprašyme nebuvo. Valdymo modelis turi sudaryti vietos visų trijų rūšių įrodymams.
Rezultatas turėtų būti aiškus trigerių rinkinys. Trigeryje nebūtinai kalbama apie gedimą. Jis reiškia, kad kažkas turi pažiūrėti. Reikšmingas modelio pakeitimas gali suaktyvinti paslaugos ribų peržiūrą. Pakartotinis nepaisymas gali paskatinti išnagrinėti instrukcijas, mokymą ar modelio vaidmenį. Rimtas incidentas gali suaktyvinti taikomų įstatymų ir sutarties reikalaujamus kelius. Pasikartojantis skundas gali paskatinti giliau pažvelgti į sprendimų paviršių ir žalos atlyginimo kelią. Esmė yra tai, kad kitas žingsnis būtų žinomas dar prieš signalui tampant politiškai nepatogiu.
Stebėsena be galios pristabdyti yra dažnas trūkumas. Organizacija pastebi problemą, kruopščiai ją užregistruoja ir toliau veikia, nes niekas nežino, kas gali leisti laikiną apribojimą. Pristabdymas neturi būti dramatiškas. Tai gali būti perėjimas prie rankinio kelio, apribojimas siauresniu naudojimu, vienos integracijos pašalinimas arba nurodymas reikalauti papildomos peržiūros. Geriausi pristabdymo mechanizmai yra pakankamai nuobodūs, kad juos būtų galima naudoti. Tai yra komplimentas.
Incidentai turėtų būti keliai, o ne netikėtumai
Incidentų procesas negali prasidėti nuo žodžio incidentas. Jis turi prasidėti anksčiau, nuo įprasto neapibrėžtumo. Operatorius pastebi rezultatą, kuris, atrodo, neatitinka numatyto sistemos naudojimo. Tiekėjo pranešime aprašomas pokytis, kuris gali turėti įtakos vietos sąlygoms. Asmuo skundžiasi, kad sprendimas buvo nesuprantamas. Įprastinė kontrolė nepavyksta. Trūksta žurnalo įrašo. Tai ne visi rimti incidentai. Tai signalai. Subrendęs veiklos modelis suteikia žmonėms galimybę juos užfiksuoti nepriversdami vietoje atlikti teisinės klasifikacijos.
Kitas žingsnis yra pirminis įvertinimas. Kas atsitiko. Kuri paslauga susijusi. Ar šiuo metu kas nors nukentėjo. Ar paslauga gali saugiai veikti toliau, kol vertinamas klausimas. Kokie įrašai reikalingi. Ar problema susijusi su duomenimis, modelio elgesiu, integracija, žmogiškąja priežiūra, instrukcijomis, prieiga ar vėlesniu sprendimu. Kam reikia pranešti. Klausimai turėtų būti praktiški ir proporcingi. Pirminio įvertinimo procesas, reikalaujantis nedidelės esė prieš leidžiant sustabdyti rizikingą kelią, duos labai elegantiškas ataskaitas jau po to, kai žala įvyko.
Didelės rizikos sistemoms DI aktas teikėjams ir diegėjams nustato konkrečias pareigas, susijusias su rimtais incidentais, žurnalais, stebėjimu ir komunikacija taikytinomis aplinkybėmis. Tos pareigos reikalauja teisinės interpretacijos konkrečiu atveju. Valdymo pamoka yra paprastesnė ir platesnė: organizacijai reikia aiškaus kelio nuo stebėjimo iki atsakingo sprendimo. Kelias turėtų išsaugoti faktus neskatindamas darbuotojų spėlioti, kaltinti ar sumenkinti. Jis turėtų atskirti įtariamą problemą nuo patvirtinto radinio ir veiklos sustabdymą nuo išvados apie priežastį.
Tas atskyrimas apsaugo visus. Komandos gali veikti anksti neapsimesdamos, kad žino daugiau, nei žino. Sustabdymas gali būti laikinas. Įraše gali būti nurodyta, kad peržiūra atvira. Tiekėjo galima paprašyti informacijos. Nukentėjusiems asmenims gali būti suteikta galimybė užduoti klausimus arba gauti pataisymą, kai tinkama. Procesas tampa humaniškesnis, kai pripažįsta neapibrėžtumą, o ne daro tikrumą veiksmų sąlyga.
Paslauga, kuri negali sustoti, nebūtinai yra patikima. Ji gali būti tiesiog įstrigusi. Atsparumas apima galimybę susiaurinti naudojimą, nukreipti darbą kitur ir atsigauti turint įrašą apie tai, kas įvyko. Tai valdymo darbas, nes jis priklauso nuo sprendimų teisių, paslaugos dizaino, darbuotojų parengimo, komunikacijos ir nepatrauklių praktinių dalykų, susijusių su proceso palaikymu, kai vienas komponentas nepasiekiamas. Modeliai retai patys tai sutvarko, nepaisant jų puikių nuomonių šiuo klausimu.
Kokybės valdymas yra vieta, kur pažadai tampa įprasta praktika
Quality management has a reputation problem. It can sound like a room full of binders speaking in passive voice. For high-risk systems, the AI Act's quality-management requirement is more useful than that caricature. It joins strategy, design, development, data management, risk management, testing, examination and validation, technical specifications, systems and procedures for data, record-keeping, resource management and accountability. The exact duties depend on the actor and system. The underlying idea is familiar: repeated work needs a way to remain good when people, suppliers and conditions change.
A good quality system does not demand that every team follows the same ritual. It asks that the organisation can show how it controls the things that matter. How are intended purposes approved. How are supplier claims checked before they become local instructions. How are changes evaluated. How are exceptions recorded. How is training updated. How are monitoring signals reviewed. How does the organisation know that a paused service is not quietly restarted through a side route. The answers can be modest for a modest service. They must still exist.
Management systems become oppressive when they record activity for its own sake. They become helpful when they remove repeated uncertainty. A clear change record saves a later investigation. A defined owner saves a chain of emails. A routine review prevents a difficult conversation from becoming a crisis. A maintained instruction keeps a new colleague from learning the service through folklore. The paperwork is not the point. The ability to make a safe, accountable decision on an ordinary day is the point.
There is a useful test for every new control: will the people operating the service understand why it exists and know what to do with it. If the answer is no, the control may still be legally necessary, but its implementation needs work. Explain the purpose. Put the control near the decision it affects. Make the result visible. Feed useful findings back to the people who supplied the information. A quality system should reduce the distance between the organisation's stated standards and its daily habits.
This also guards against compliance theatre. A policy can be perfect and a service can be poor. A dashboard can be green and a reviewer can be overwhelmed. A risk register can be complete and a new use can still be approved in a chat thread because the official process feels impossible. The antidote is not more slogans about culture. It is the patient work of making the safe route the normal route.
Procurement determines the evidence you will have later
Many AI governance problems are created before a system is switched on. They begin in procurement, when an organisation accepts documentation that cannot support downstream responsibility, a change-notice clause that does not identify material changes, a support model that cannot respond at the pace of the service, or an exit plan that exists only as a comforting noun. By the time the operational team discovers the gap, the contract has given the supplier a great deal of practical control and the organisation very little visibility.
Procurement does not need to become a legal seminar on every purchase. It needs to ask the questions that allow the service to be managed afterwards. What will the provider disclose about intended use, limitations, versions, evaluation conditions and changes. What records can the deployer retain. Who can access logs or evidence needed to investigate an issue. How will a serious incident be communicated. What happens to data and documentation at exit. Which subcontractors or dependencies matter. How will a local operating instruction be kept aligned with the supplier's information.
For general-purpose AI models, Article 53 and the Commission's accompanying material make the downstream-information question particularly concrete. Providers have documentation obligations, and downstream providers need information sufficient to understand capabilities, limitations and integration conditions. In a real procurement, that principle should become an acceptance criterion. The commercial team does not need to prove the technology themselves. It needs to ensure that the organisation is not buying a black box with a customer-success address.
The same applies to change. Every complex service changes. The sensible question is not whether a supplier will ever change something. It is whether the organisation can identify, assess and respond to a change that affects its own purpose, oversight, data or evidence. A contract cannot do all that work. It can make the work possible by establishing notice, cooperation, access and exit conditions that the operating model can use.
European organisations sometimes underestimate their leverage here because the technology feels new and the supplier feels large. Yet a buyer that cannot obtain the information needed to run a governed service has learned something important before signing. It has learned that the service may not be governable on terms it can accept. That is not a procurement failure. It is a result.
National implementation is organisational design at another scale
The management problem does not stop at the boundary of a company or public body. The AI Act creates a European framework that depends on national competent authorities, market surveillance, cooperation and enforcement alongside the Commission's AI Office and other Union bodies. The law creates the architecture. Member States still have to make it work through institutions, powers, expertise, reporting routes and coordination.
Ireland's published General Scheme of the Regulation of Artificial Intelligence Bill 2026 is a useful illustration, precisely because it is a proposal rather than a finished institution. Its table of contents proposes an AI Office of Ireland, a central coordinating authority, a cooperation forum, a national register and reporting obligations, market-surveillance arrangements, serious-incident provisions and cooperation between competent authorities. The document does not prove that those arrangements were in force on the date this article was prepared. It shows the kind of organisational work implementation requires.
That work is recognisable at every scale. A legal duty has to be allocated to an institution. An institution needs a mandate, staff, information, procedures and a way to cooperate with adjacent institutions. A report needs somewhere to go. An investigation needs evidence and powers. A decision needs a route for challenge. A register needs an owner and a maintenance process. None of this is solved by the elegance of the legal text alone.
It would be a mistake to view national implementation merely as a delay between Brussels and reality. It is where general obligations encounter different administrative systems, sectoral regulators, languages, public services and legal traditions. Coherence matters, but so does operational fit. A competent authority that cannot obtain technical information or coordinate with another authority has a management problem. So does an organisation that cannot tell which national route applies to its own service. The two problems are different in scale, not in kind.
Čia yra pamoka privačioms organizacijoms. Nelaukite, kol išorinis įgyvendinimas taps visiškai sklandus, prieš kurdami savo veiklos modelį. Išsiaiškinkite paslaugą, vaidmenis, įrašus, eskalavimą ir stebėseną dabar. Tada atlaisvinkite vietos teisiniams ir reguliaciniams pokyčiams. Gera valdymo sistema nėra tokia, kuri daro prielaidą, kad pasaulis stovės vietoje. Tai tokia, kuri gali įsisavinti naują reikalavimą neprarasdama jau priimtų sprendimų pėdsako.
Sudėtinis paslaugų žemėlapis
Toliau pateikta iliustracija yra sudėtinė, o ne tikros organizacijos, asmens, įvykio, susitikimo, termino ar rodiklio aprašymas. Ji sąmoningai įprasta. Viešajam sektoriui dirbanti komanda naudoja dirbtinio intelekto pagalbinę juodraščių rengimo paslaugą, kad parengtų pradinius atsakymus iš patvirtintos vidinės medžiagos. Paslaugai neleidžiama siųsti atsakymų automatiškai. Kvalifikuotas kolega peržiūri kiekvieną juodraštį, mato paslaugos naudotus šaltinius ir gali jį pataisyti, atmesti arba eskaluoti. Paslaugos savininkas palaiko numatytą paskirtį. Techninis savininkas gauna tiekėjo pakeitimų pranešimus. Informacijos savininkas palaiko patvirtintą šaltinių rinkinį. Nedidelė peržiūros grupė kiekvieną mėnesį nagrinėja pasikartojančius pakeitimus, skundus ir esminius pokyčius.
Nieko tame aprašyme nėra pažangaus. Būtent tai ir esmė. Sistema turi paskirtį, ribas, operatorių, peržiūros būseną, šaltinių nuosavybę, pokyčių suvokimą ir stebėsenos kelią. Jei tiekėjas pristato funkciją, kuri gali nukreipti atsakymą tiesiai į išorinį pašto dėžutę, techninis savininkas ir paslaugos savininkas turi aiškų klausimą: ar esamas paslaugos aprašymas tai apima. Jei ne, funkcija lieka išjungta, kol vertinamas jos naudojimas. Jei operatorius pakartotinai atmeta juodraščius, nes šaltinis pasenęs, informacijos savininkas turi įrodymų, kad egzistuoja šaltinių valdymo problema. Jei asmuo skundžiasi, komanda gali matyti, ar reikia nagrinėti juodraštį, šaltinį, recenzento sprendimą ar galutinį atsakymą.
Dabar pašalinkite vieną elementą vienu metu. Pašalinkite šaltinių nuosavybę ir pasenusi medžiaga tampa visų rūpesčiu ir niekieno užduotimi. Pašalinkite peržiūros įgaliojimus ir asmuo tampa stebėtoju. Pašalinkite pokyčių suvokimą ir tiekėjas gali pakeisti praktinę paslaugą be vietos sprendimo. Pašalinkite įrašą ir skundas tampa varžybomis tarp atminties ir pasitikėjimo. Pašalinkite stebėsenos grupę ir pasikartojantys pakeitimai tampa privačiu nusivylimu, o ne paslaugos įrodymu.
Pavyzdys nėra šablonas. Kita paslauga gali reikalauti griežtesnių kontrolės priemonių, kitokių vaidmenų arba visai be dirbtinio intelekto. Tačiau jis parodo pagrindinį dalyką. Atitiktis nėra dokumentas, esantis virš darbo. Tai būdas organizuoti darbą taip, kad organizacija galėtų matyti, kvestionuoti ir keisti tai, ką sistema daro.
Nepainiokite kontrolės su garantija
Vilioja įgyvendinimą laikyti ieškojimu kontrolės, kuri pašalina neapibrėžtumą. Tokios kontrolės nėra. Mokymai nepašalina klaidų. Registravimas nepašalina žalos. Žmogaus priežiūra nepašalina automatizavimo šališkumo. Stebėsena nepašalina nuokrypio. Dokumentacija nepašalina nesusipratimų. Geras valdymo modelis neapsimeta kitaip. Jis suteikia kiekvienai kontrolei apibrėžtą užduotį ir daro likusį neapibrėžtumą matomą.
Štai kodėl užtikrinimo kalba svarbi. Įrašas gali parodyti, kad peržiūra įvyko. Jis negali įrodyti, kad peržiūra buvo išmintinga. Rodiklis gali parodyti modelį apibrėžtame duomenų rinkinyje. Jis negali įrodyti, kad tas pats modelis galios kiekviename būsimame kontekste. Instrukcija gali nurodyti apribojimą. Ji negali užtikrinti, kad pavargęs vartotojas jos prisimins lemiamu momentu. Teisingas atsakas nėra neviltis. Tai sujungti kontrolės priemones, išbandyti jų tinkamumą faktinei paslaugai ir sukurti taisymo kelius, kai kontrolės priemonės pasirodo nepakankamos.
Valdymas iš dalies yra menas išlaikyti šiuos skirtumus spaudžiant. Kai rezultatas atrodo geras, neplėskite teiginio už jo įrodymų ribų. Kai politika egzistuoja, nelaikykite savaime suprantamu dalyku, kad darbo eiga jos laikosi. Kai vartotojas baigė mokymus, nelaikykite savaime suprantamu dalyku, kad jis gali vykdyti prasmingą priežiūrą. Kai tiekėjas sako, kad pakeitimas nedidelis, palyginkite jį su savo paslauga, o ne su jo. Kai valdymo skydelis žalias, paklauskite, ar jis matuoja būklę, dėl kurios sustotumėte.
Tokia disciplina gali skambėti atsargiai. Tačiau būtent ji leidžia protingai progresuoti. Komanda, žinanti savo ribas, gali automatizuoti apibrėžtą užduotį su didesniu pasitikėjimu nei komanda, kuri savo įrankį vadina universalios paskirties ir tikisi, kad būdvardis atliks valdymo darbą. Apribojimai daro eksperimentus aiškius. Aiškūs eksperimentai sukuria geresnius įrodymus. Geresni įrodymai gali pateisinti platesnį naudojimą, kai sąlygos tam palankios. Tai lėčiau nei skelbti transformaciją. Tai greičiau nei taisyti nevaldomą sistemą po to, kai pasitikėjimas buvo iššvaistytas.
Ką iš tikrųjų turėtų peržiūrėti įgyvendinimo peržiūra
Naudinga įgyvendinimo peržiūra neturėtų prasidėti klausimu, ar prie kiekvieno straipsnio yra varnelė. Ji turėtų prasidėti nuo paslaugos, esančios prieš komandą. Kokį sprendimą ar veiksmą įtakoja ši sistema. Kam priklauso tas naudojimas. Kokios yra dabartinės instrukcijos. Kuri versija ir konfigūracija veikia. Kas pasikeitė nuo ankstesnės peržiūros. Ką praneša operatoriai. Ką rodo įrašai. Kokios sąlygos reikalautų, kad naudojimas būtų sustabdytas, susiaurintas ar iš naujo įvertintas. Ar esami įrodymai vis dar susiję su paslauga, kokia ji iš tikrųjų veikia.
Mažai, stabiliai ir mažos rizikos paslaugai tai gali būti trumpas pokalbis. Reikšmingai ar besikeičiančiai paslaugai tai gali būti labiau struktūruotas procesas. Forma turėtų atitikti riziką ir sudėtingumą. Pasikartojanti vertė yra ta, kad peržiūra padaro nuokrypį matomą. Ji pastebi tylų perėjimą nuo pagalbos prie pasikliovimo, nuo siauro šaltinių rinkinio prie plataus, nuo vienos apmokytos komandos prie pasklidusių komandų, nuo peržiūrimo rezultato prie rezultato, kuriuo pasitikima pagal nutylėjimą.
Turėtų būti vietos nepatogiam atsakymui. Mes nežinome. Instrukcijos nebeatitinka paslaugos. Savininkas pasikeitė. Tiekėjo dokumentacija nepakankama. Žurnalai neatsako į klausimą. Peržiūrėtojas neturi praktinio laiko peržiūrai. Eskalacijos kelias niekada nebuvo išbandytas. Tai nėra moraline prasme pripažinti nesėkmę. Tai valdymo išvados. Sistema, galinti įvardyti spragą, gali ją užpildyti. Sistema, kuri turi atrodyti išbaigta, išsaugos spragą, kol kas nors kitas ją ras.
Peržiūros taip pat turėtų generuoti darbą, turintį savininką ir grąžinimo datą, o ne tik pastabas. Atnaujinkite paslaugos aprašymą. Pakeiskite pasenusią instrukciją. Pridėkite šaltinio kilmės lauką. Apmokykite komandą dėl naujos ribos. Paprašykite tiekėjo pakeitimų ataskaitos. Išbandykite sustabdymo kelią. Nuspręskite, kad siūlomas naudojimas neturėtų būti tęsiamas. Paskutinė galimybė nusipelno vietos sąraše. Valdymo sistema, kuri neturi padoraus būdo pasakyti ne, galiausiai pasakys taip per aplaidumą.
Įgyvendinimo spraga yra vieta, kur kuriamas pasitikėjimas
Pasitikėjimas dirbtiniu intelektu dažnai aptariamas kaip technologijos savybė. Ar modelis patikimas. Ar tiekėjas patikimas. Ar rezultatas patikimas. Šie klausimai svarbūs, bet jie neišsamūs. Patikima paslauga taip pat priklauso nuo to, ar organizacija gali apibrėžti savo tikslą, paremti savo žmones, tikrinti savo įrašus, pastebėti pokyčius, reaguoti į susirūpinimą ir ištaisyti klaidą. Tai nėra sistemos priedai. Tai dalis to, ką žmonės patiria kaip pasitikėjimą.
AI aktas suteikia Europai bendrą teisinę sistemą. Jis reikalauja, kad organizacijos rimtai vertintų riziką, dokumentaciją, priežiūrą, kokybę ir stebėseną ten, kur šios pareigos taikomos. Įgyvendinimo atotrūkis yra atstumas tarp tų žodžių ir paslaugos, kuri veikia įprastomis, neypatingomis naudojimo akimirkomis. Tą atstumą sumažinti yra vadybos darbas: paskirstyti atsakomybes, parengti žmones, tvarkyti įrašus, valdyti priklausomybes, įsiklausyti į signalus ir sudaryti galimybę sustoti.
Tas darbas yra ne toks įspūdingas nei produkto pristatymas, bet ilgaamžiškesnis. Jis neturi vienos pabaigos linijos. Sistema keičiasi, komanda keičiasi, tiekėjas keičiasi, įstatymas paaiškinamas, siūlomas naujas panaudojimas, žmogus užduoda sunkų klausimą. Veiklos modelis arba išsilaiko, arba ne. Todėl naudingiausias siekis yra ne sukurti tobulą atitikties mašiną, o sukurti organizaciją, kuri mato, ką daro, gali paaiškinti kodėl, keičia kryptį, kai to reikalauja įrodymai, ir palieka pakankamai tvirtą įrašą, kad kitas žmogus jį suprastų.
Tai vadybos problema. Laimei, tai taip pat problema, kurią organizacijos moka išspręsti, kai nustoja ieškoti dokumento, kuris jas išspręstų už jas.
Šaltiniai
- Regulation (EU) 2024/1689, the Artificial Intelligence Act, Europos Sąjunga, EUR-Lex. Konsultuotasi dėl reglamento nuostatų dėl AI raštingumo, didelės rizikos sistemų reikalavimų, diegėjų pareigų, poveikio vertinimo, stebėsenos ir bendrosios paskirties AI modelių dokumentacijos.
- Guidelines for providers of general-purpose AI models, Europos Komisija, AI biuras. Konsultuotasi dėl Komisijos aprašytų aiškinamųjų gairių ir jų santykio su savanorišku praktikos kodeksu.
- Guidelines on obligations for General-Purpose AI providers, Europos Komisija, AI biuras. Konsultuotasi dėl skirtumo tarp dokumentacijos, skirtos priežiūros institucijoms, ir dokumentacijos, skirtos žemupio teikėjams.
- General Scheme of the Regulation of Artificial Intelligence Bill 2026, Užimtumo, turizmo ir įmonių departamentas, Airija. Konsultuotasi kaip su siūlomo nacionalinio įgyvendinimo pavyzdžiu, o ne kaip su priimtu įstatymu.
- Model evaluations, Dweve patikimumo centras, žiūrėta 2026 m. rugpjūčio 5 d. Konsultuotasi dėl trumpo viešo pavyzdžio, kaip atskiriamas vertinimo metodas, užfiksuota būsena, įrodymai, peržiūra ir paskelbtas rezultatas.