KPMG の EU AI ハブを活用して EU AI 法に備える方法

の EU AI ハブは、AIセキュリティ企業CraniumがKPMGおよびMicrosoftと共同で先週立ち上げたサービスで、企業が新たに採用された規制に準拠できるよう支援することを目的としています。 私は行動しました専門家のアドバイスとカスタマイズされたテクノロジーにより、ユーザーは一連の手順を経て、AI法のどの部分が自社製品に適用されるのか、また準拠するために何を行う必要があるのかを特定できるようになります。

2024年3月13日、欧州連合議会は AI法案を可決したこれは、この地域で AI 製品を提供する企業は、顔認識、安全対策、消費者の苦情や質問に関する厳格な規則をすぐに遵守する必要があることを意味します。

EU AI法は早くても2024年後半まで施行されませんが、多くの企業は、万全の準備を整えて罰則を受けないように、その要件に準拠することを検討しています。しかし、このような包括的な規制を順守するのは決して簡単なことではありません。そのため、EU AIハブが設立されました。

見る： スタンフォード大学の研究者が予測する2024年のAIビジネストレンド8つ

EU AI ハブとは何ですか?

EU AI ハブは、EU AI 法規制が自社製品にどのように適用されるかを理解し、責任を持って AI を遵守し、活用できるよう、グローバル組織が一連の手順を踏めるように設計されたサービスです。これらの目標を達成するために、組織には次のものへのアクセスが提供されます。

• KPMG の信頼できる AI フレームワークと、戦略、変革、テクノロジー、データ サイエンス、保証に関する専門知識。
• Cranium のエンタープライズ AI セキュリティ プラットフォームは、AI 部品表を取得し、リスク レポートを実行し、EU AI 法フレームワークに対するギャップ分析を実行します。
• Microsoft の AI テクノロジー。

「ハブを通じた企業の道のりは、その企業が現在AIの道のりのどこにいるかによって決まるため、私たちはまず、EUのコンプライアンス要件を満たすことに関する組織の目標を特定します」と、クレイニウムのAIプログラムディレクター、ダニエル・クリストマン氏はTechRepublicに語った。

「その後、特定の AI システムを準拠状態にするための道筋を特定し、Cranium テクノロジ プラットフォーム、KPMG サービス、Microsoft のテクノロジと専門知識を活用して、コンプライアンスを達成するための関連する制御と監視を決定して実装します。」

ハブが提供するリソースにより、企業のすべての AI 実装が準拠し、要件に対して実用的で、倫理的に健全であることが保証されます。企業は、規制当局や関連する利害関係者からの意見を参考に、AI テクノロジーの初期戦略と設計から導入と最適化に至るまで、専門家と協力することができます。

クリストマン氏は、ハブユーザーがコンプライアンスを達成するのにどれくらいの時間がかかるか現時点では不明だが、単独で試みるよりも「複数の AI システム間でコンプライアンスをはるかに速く拡張できる」ことを期待している。

EU AIハブのディレクターであるショーン・レドモンド氏は、 プレスリリース「EU AI法やその他の規制枠組みへの準拠は、イノベーションやアイデア創出の妨げになるのではなく、組織がAIを試し、ビジネスや顧客に価値を提供できるようにするためのガードレールとなるものです。」

EU AI ハブの利用にはいくらかかりますか?

「価格は、企業がハブで何を達成しようとしているかに応じて柔軟に決定されます」とクリストマン氏は TechRepublic に語った。「専門知識と知識の一部を活用するだけで、コストはゼロか最小限で済み、より集中的なサービス提供とテクノロジーの実装には追加投資が必要になります。」

EU AI ハブの利用を検討すべき企業はどれですか?

EU AI法は、所在地に関係なく、EU加盟27か国に所在する企業と、それらの国に顧客を持つ企業に直接適用されます。これらの企業は、AIシステムのプロバイダー、導入者、輸入者、または販売業者である可能性があり、コンプライアンスを確保するためにEU AIハブの使用を検討する可能性があります。

クリストマン氏は TechRepublic に次のように語った。「多くのグローバル企業は、いまだに AI システムの準備に苦戦しています。最終要件がつい最近になって最終的な法的ハードルを通過したことを考えると、これはある程度予想されたことですが、組織が企業全体にコンプライアンスを拡大するのは依然として課題です。」

「第一に、組織は、社内で開発されている AI システムだけでなく、サードパーティのツールやサービスに含まれている AI システムの全インベントリを把握するという大きな課題を抱えています。」

「高リスク」とみなされるAIシステムの開発者は、AIシステムが国民の基本的権利にどのような影響を与えるかの義務的評価を含む、AI法を遵守するための一定の義務を果たさなければならない。これは保険および銀行セクターだけでなく、「健康、安全、基本的権利、環境、民主主義、法の支配に重大な潜在的危害を及ぼす」あらゆるAIシステムにも適用される。

汎用AIシステムの提供者は、AI法に基づく一定の透明性要件も満たす必要があります。これには、技術文書の作成、欧州著作権法の遵守、AI基盤モデルのトレーニングに使用されるデータに関する詳細な情報の提供が含まれます。この規則は、AIシステムの設計に使用されるモデルに適用されます。 生成AI 次のようなシステム OpenAI の ChatGPT。

EU AI法への準拠期限はいつですか?

AI法は3月に承認されましたが、企業がその規制を遵守する前に、まだいくつかのステップを踏む必要があります。EU AI法はまずEU官報に掲載される必要があり、今年の6月か7月に公開される予定です。掲載から20日後に発効しますが、AI法の要件は段階的に適用されます。

• 禁止行為の禁止は発効後6か月、つまり2024年12月頃に適用されます。
• 実施規範は発効後 9 か月後、つまりおよそ 2025 年 3 月に発効します。
• ガバナンスを含む汎用 AI ルールは、発効後 12 か月後、つまり 2025 年 6 月頃に発効します。
• 高リスクシステムに関する義務は発効後36か月後、つまりおよそ2027年6月以降に発効します。

EU AI法は、発効後24か月で完全に適用されます。

EU AI法に違反した場合の罰則は何ですか?

EU AI法に従わない企業には、違反行為や企業規模に応じて、3,500万ユーロ（3,800万米ドル）または全世界売上高の7％から750万ユーロ（810万米ドル）または売上高の1.5％の罰金が科せられる。