Điều 50 của Đạo luật AI EU chính thức có hiệu lực: Siết chặt quy định minh bạch cho doanh nghiệp

Điều 50 của Đạo luật AI EU (EU AI Act) đã chính thức có hiệu lực, thiết lập các nghĩa vụ minh bạch đối với các nhà cung cấp và đơn vị triển khai AI đang hoạt động trên toàn khối.

Các doanh nghiệp vận hành các công cụ AI tạo sinh hiện phải tuân thủ Điều 50, trong đó yêu cầu các nhà cung cấp và đơn vị triển khai một số hệ thống AI nhất định phải thông báo cho người dùng khi họ đang tương tác với máy móc, đồng thời gắn nhãn nội dung do AI tạo ra để có thể nhận diện được.

Những tiến bộ trong các hệ thống tạo sinh đã khiến việc phân biệt tương tác AI với hội thoại của con người trở nên khó khăn hơn. Việc phân biệt hình ảnh do AI tạo ra với hình ảnh chân thực cũng ngày càng khó hơn. Mọi người hiện cũng đang phải tiếp xúc với các công cụ nhận diện cảm xúc và phân loại sinh trắc học mà không hề hay biết.

Ủy ban châu Âu liên kết tất cả những điều này với các hành vi thao túng trên quy mô lớn và gian lận, cùng với đó là các mối lo ngại về mạo danh và lừa dối người tiêu dùng. Điều 50 là nỗ lực của EU nhằm giải quyết vấn đề này và đảm bảo việc triển khai AI một cách an toàn và có trách nhiệm trên toàn khối.

Những gì nhà cung cấp phải xây dựng

Điều 50 yêu cầu các nhà cung cấp thiết kế hệ thống sao cho bất kỳ ai tương tác trực tiếp với hệ thống AI đều biết điều đó. Ngoại lệ: các trường hợp hiển nhiên đối với một người có hiểu biết, quan sát tốt và thận trọng trong bối cảnh cụ thể.

Các hệ thống thực thi pháp luật được sử dụng để phát hiện, ngăn chặn, điều tra hoặc truy tố các hành vi phạm tội cũng nằm ngoài quy định này, với điều kiện các biện pháp bảo vệ quyền của bên thứ ba được áp dụng, trừ khi công chúng có thể sử dụng hệ thống đó để báo cáo tội phạm.

Các nhà cung cấp hệ thống tạo âm thanh, hình ảnh, video hoặc văn bản tổng hợp phải đối mặt với một nghĩa vụ riêng theo Điều 50. Gắn nhãn là cơ chế thực hiện. Đầu ra cần có một nhãn hiệu có thể đọc được bằng máy, có thể phát hiện là được tạo ra hoặc thao túng bởi trí tuệ nhân tạo.

Đạo luật yêu cầu việc gắn nhãn nêu trên phải hiệu quả và có khả năng tương tác "trong phạm vi khả thi về mặt kỹ thuật", cân nhắc chi phí thực hiện so với trình độ công nghệ hiện tại. Các công cụ chỉnh sửa hỗ trợ mà về cơ bản không làm thay đổi đầu vào do người triển khai cung cấp sẽ nằm ngoài yêu cầu này; một thao tác chỉnh sửa ảnh thông thường sẽ không kích hoạt quy định, nhưng việc thay thế hoàn toàn bằng AI thì có.

Những gì đơn vị triển khai phải thông báo cho người dùng

Bất kỳ ai vận hành hệ thống nhận diện cảm xúc hoặc phân loại sinh trắc học đều phải thông báo cho những người bị tác động bởi hệ thống đó. Dữ liệu cá nhân thu thập thông qua hệ thống đó vẫn thuộc phạm vi luật bảo vệ dữ liệu hiện hành: GDPR điều chỉnh các trường hợp chung, quy định bảo vệ dữ liệu của các tổ chức EU áp dụng khi một cơ quan EU vận hành hệ thống, và Chỉ thị Thực thi Pháp luật (Law Enforcement Directive) bao trùm các bối cảnh cảnh sát.

Deepfake có nghĩa vụ công khai riêng. Nội dung hình ảnh, âm thanh hoặc video đã được tạo ra hoặc thao túng bởi AI phải mang thông báo về điều đó. Các tác phẩm nghệ thuật, châm biếm hoặc hư cấu được áp dụng quy định nhẹ nhàng hơn: thông báo chỉ cần nêu rõ sự tồn tại của nội dung, với cách diễn đạt không gây cản trở việc thưởng thức tác phẩm.

Văn bản được xuất bản để thông tin cho công chúng về các vấn đề lợi ích công cộng có quy định riêng. Đơn vị triển khai phải công khai việc tạo hoặc thao túng văn bản đó bằng AI trừ khi đã có sự kiểm duyệt của con người và có người chịu trách nhiệm biên tập cho ấn phẩm. Quy trình kiểm duyệt tin tức tiêu chuẩn là đủ điều kiện. Các đầu ra AI chưa qua chỉnh sửa được xuất bản trực tiếp cho một câu chuyện lợi ích công cộng thì không.

Tất cả các thông báo phải được thực hiện chậm nhất là vào lần tương tác hoặc tiếp xúc đầu tiên, theo cách rõ ràng, dễ phân biệt và dễ tiếp cận theo các quy tắc tiếp cận hiện hành. Không có thời gian ân hạn cho việc thông báo sau khi sự việc đã xảy ra.

Lộ trình tuân thủ mà Brussels ưu tiên

Ba cơ quan sẽ chia sẻ việc thực thi. Các cơ quan giám sát thị trường quốc gia xử lý hầu hết các trường hợp. Văn phòng AI (AI Office) đảm nhận các hệ thống thuộc sự giám sát của chính mình. Cơ quan Giám sát Bảo vệ Dữ liệu Châu Âu (European Data Protection Supervisor) sẽ can thiệp khi chính một tổ chức EU đóng vai trò là nhà cung cấp hoặc đơn vị triển khai.

Các hướng dẫn quy định cách các nhà cung cấp và đơn vị triển khai có thể chứng minh họ đã đáp ứng nghĩa vụ gắn nhãn trong Điều 50. Tham gia Bộ Quy tắc Thực hành về Minh bạch Nội dung do AI tạo ra (Code of Practice on Transparency of AI-generated Content) là một lộ trình.

Các tổ chức không tham gia Bộ Quy tắc phải chứng minh sự tuân thủ thông qua các phương tiện thay thế mà Ủy ban coi là đầy đủ. Các phương án thay thế đó trông như thế nào trong thực tế không được nêu chi tiết; việc đánh giá đó thuộc về các cơ quan giám sát thị trường thực hiện việc thực thi.

Các nghĩa vụ minh bạch khác không có bộ quy tắc tương đương. Không có bộ quy tắc, không có đường tắt. Thông báo cho mọi người rằng họ đang nói chuyện với AI là một nghĩa vụ. Công khai deepfake và gắn nhãn văn bản lợi ích công cộng do AI tạo ra là những phần còn lại, và các nhà cung cấp cũng như đơn vị triển khai tự đưa ra các biện pháp phù hợp của riêng họ, với các hướng dẫn đóng vai trò là điểm tham chiếu thay vì một danh sách kiểm tra.

Phần lớn tài liệu mang tính định nghĩa. Nó đặt ra những gì được coi là hệ thống AI tương tác trực tiếp, những gì đủ điều kiện là nội dung tổng hợp, và ranh giới giữa deepfake và phương tiện truyền thông được chỉnh sửa thông thường nằm ở đâu. Chỉnh sửa tiêu chuẩn nằm ngoài phạm vi theo tên gọi, cùng với các chức năng hỗ trợ không làm thay đổi đầu vào do người triển khai cung cấp.

Hướng dẫn cũng giải quyết câu hỏi về chuỗi giá trị: ai được tính là nhà cung cấp, ai là đơn vị triển khai, và điều gì xảy ra khi cả hai vai trò đều nằm trong cùng một tổ chức. Nghĩa vụ nào trong bốn nghĩa vụ của Điều 50 được áp dụng, và áp dụng cho ai, phụ thuộc vào sự phân biệt giữa nhà cung cấp và đơn vị triển khai đó.

Các tổ chức đang cân nhắc giữa Bộ Quy tắc Thực hành về Minh bạch Nội dung do AI tạo ra với việc tự xây dựng phương pháp gắn nhãn riêng hiện đã có điểm khởi đầu. Các hướng dẫn cung cấp cho họ một điểm tham chiếu được Ủy ban chứng thực, vượt ra ngoài văn bản thuần túy của quy định.

Xem thêm: OpenAI điều chỉnh các thực tiễn an toàn theo Bộ quy tắc GPAI của Đạo luật AI EU.

Bạn muốn tìm hiểu thêm về AI và dữ liệu lớn từ các nhà lãnh đạo ngành? Hãy tham khảo AI & Big Data Expo diễn ra tại Amsterdam, California và London. Sự kiện toàn diện này là một phần của TechEx và được tổ chức cùng địa điểm với các sự kiện công nghệ hàng đầu khác bao gồm Cyber Security & Cloud Expo. Nhấp vào đây để biết thêm thông tin.

AI News được vận hành bởi TechForge Media. Khám phá các sự kiện và hội thảo trực tuyến về công nghệ doanh nghiệp sắp tới tại đây.