Bakgrunn

Europakommisjonen inviterte berørte aktører til å bidra til en praksiskodeks for general-purpose artificial intelligence, altså KI-modeller til allmenn bruk. Initiativet var knyttet til det videre arbeidet med EUs KI-forordning. Formålet var å samle praktiske forventninger før koden skulle ferdigstilles, slik at modelltilbydere og andre aktører kunne forstå hvilke styrings- og dokumentasjonsspørsmål som måtte håndteres.

Åpenhet og opphavsrett

Konsultasjonen omfattet åpenhet rundt modellene og en policy for opphavsrett. Den planlagte koden skulle derfor adressere hvordan tilbydere beskriver modellene sine, og hvordan de forholder seg til opphavsrettslig beskyttet materiale i utviklingen. Dette er et område der tekniske valg, dokumentasjon og interne prosesser må ses samlet. Planen innebar ikke at konsultasjonen alene fastsatte en ny, bindende standard.

Systemrisiko

Et annet hovedtema var å identifisere, vurdere og håndtere systemrisiko. Arbeidet skulle dekke risikovurderinger, avbøtende tiltak og intern styring. For tilbydere betyr dette at sikkerhet ikke bare handler om testing av en ferdig modell, men også om å kunne forklare hvilke risikoer som er vurdert, hvilke tiltak som er valgt og hvordan oppfølgingen organiseres.

Treningsinnhold

Kommisjonen inkluderte en mal for sammendrag av innholdet som brukes til trening. En slik mal kan støtte mer ensartet informasjon om datagrunnlaget og gjøre rapportering lettere å sammenligne. Den var likevel et element i kodearbeidet og konsultasjonen, ikke et selvstendig pålegg som automatisk gjaldt alle virksomheter fra publiseringsdatoen.

Hva dette betydde

Nyheten markerte derfor en prosessuell start, ikke ikrafttredelse av en ferdig regel. Praksiskoden var under utarbeidelse, og teksten måtte ikke omtales som endelig bindende veiledning. Virksomheter kunne likevel bruke temaene som en forberedende sjekkliste for åpenhet, opphavsrett, risikostyring og intern kontroll.

Norge og EU-markedet

For norske modelltilbydere var konsultasjonen ikke norsk lov og heller ikke en ferdig kode. Tilbydere som leverte modeller til EU, måtte vurdere om EUs territorielle virkeområde kunne bli relevant. Norsk anvendelse av KI-forordningen avventet EØS-innlemmelse og nasjonal gjennomføring. Det er derfor viktig å skille mellom europeisk forberedelsesarbeid, senere EU-krav og faktisk norsk rett.

Kilder

Europakommisjonen: «Consultation on the GPAI Code of Practice», 30. juli 2024.

EUs KI-kontor: «Have your say on trustworthy general-purpose AI», 30. juli 2024.

Til diskusjon

Bør modelltilbydere allerede nå dokumentere åpenhet, opphavsrett og systemrisiko etter temaene i kodeutkastet, selv om koden ikke var endelig eller bindende?