AI Act
EU AI Act og Intric
EUs AI-forskrift (EU AI Act) er et nytt og omfattende regulatorisk rammeverk som har som mål å regulere bruken av kunstig intelligens innenfor unionen. Rammeverket implementeres gradvis, der noen deler allerede gjelder mens andre trer i kraft senere (f.eks. regler for generativ AI sommeren 2025). Intric AB følger utviklingen for å sikre at plattformen alltid holder seg foran når det gjelder overholdelse.
Hvordan Intric forholder seg til kravene, med fokus på transparens, kontroll og sikkerhet:
Intrics ansvar (Design og funksjon)
- Transparens (Design): Systemet er designet i henhold til “transparens-by-design”-prinsippet. Brukeren informeres tydelig i grensesnittet om at innholdet er AI-generert.
- Menneskelig tilsyn (Human-in-the-loop): Intric er ikke bygget for å ta helt uavhengige beslutninger. Plattformen er designet rundt en “assistentflyt” der AI produserer materiale og forslag, men der et menneske alltid skal gjennomgå, redigere og godkjenne resultatet før det brukes. Dette samsvarer med DIGGs anbefalinger om at generativ AI skal brukes som beslutningsstøtte i stedet for beslutningstaker.
- Sikkerhet og robusthet: Vi har et ISO 27001-sertifisert ledelsessystem og gjennomfører regelmessige penetrasjonstester og sårbarhetsskanninger for å garantere et høyt cybersikkerhetsnivå.
- Logging: Systemet logger automatisk hendelser for å muliggjøre sporbarhet og etterforskning (Revisjonslogger).
- Dokumentasjon: Teknisk dokumentasjon om systemets funksjoner og begrensninger er tilgjengelig, samt brukerinstruksjoner for sikker bruk.
Kundens ansvar (Bruk)
Overholdelse er et delt ansvar. Som brukere av Intric er du ansvarlig for:
- AI-kompetanse: Informer og trene personell slik at de vet at de bruker et AI-verktøy og har kompetansen til å tolke resultatet (i henhold til artikkel 4 i AI Act).