AI-regelverk: Hvordan regulere en robot?

Kunstig intelligens har gjort inntog i mange bransjer, og både skaper og ansatte bruker AI-systemer daglig. En PwC-undersøkelse viser at en tredjedel av respondentene frykter å miste jobben til teknologien. Goldman Sachs anslår at to tredjedeler av dagens jobber i det minste delvis kan automatiseres.

Alle regler som gjalt da, gjelder fortsatt

Mens ny AI-regulering avventes, gjelder eksisterende regler fremdeles. Vanlige spørsmål inkluderer hvordan AI-tjenester håndterer personopplysninger, ansvar når AI gir feilaktig råd, kvalitetskrav til AI-tjenester, og opphavsrettigheter for AI-generert innhold.

Hva vet ChatGPT om meg, og hvordan?

Italienske datatilsyn undret seg over dette. Personvern er en sentral utfordring med AI. Virksomheter som bruker ChatGPT har ansvar for personopplysningsbehandling. GDPR krever at "den som behandler personopplysninger, kan forklare hvor de er hentet inn, hvordan de er behandlet, og hvilken oppgave som gjør det strengt nødvendig."

Hvis jeg gir videre feil råd som jeg har fått av en AI, kan jeg bli ansvarlig?

Ansvaret fordeles etter tradisjonelle erstatningsregler som ikke er utformet med AI i tankene. OpenAI har forsøkt å skrive fra seg ansvar i vilkårene, men leverandører kan sjelden unnslippe ansvar fullstendig etter gjeldende lovgivning.

Hvordan vet jeg at AI-tjenesten jeg har kjøpt tilgang til, faktisk fungerer?

Kontraktsretten krever at tjenester er av "alminnelig god" kvalitet. Digitalytelsesloven hjelper noe, men gjelder ikke for bedriftskjøp. Hvor dårlige resultater må aksepteres før kompensasjon kreves?

Hvem eier det en AI lager?

Opphavsrettsregler er under press. En amerikansk tegneserieskaper fikk ikke rettighetene til AI-genererte illustrasjoner. Rettslig klargjøring forventes ettersom AI ekspanderer inn i kreative felt.

Myndighetene deltar også i omstillingen

Datatilsyn i Italia, Østerrike og Frankrike har gjennomført tiltak mot AI-leverandører. Italias vedtak mot OpenAI førte til midlertidig stans av ChatGPT før tjenesten ble gjenåpnet. EU utvikler «Artificial Intelligence Act» (AIA) – beskrevet som "den første AI-loven."

AIA kategoriserer AI-bruk etter risiko:

• Uakseptabel risiko: Psykologisk manipulasjon og ansiktsgjenkjenning forbudt
• Høy risiko: Strengt risikostyringsregime kreves for offentlig saksbehandling
• Begrenset risiko: Systemer som samhandler direkte med mennesker, inkludert deepfakes
• Lav risiko: Uproblematisk bruk som AI i dataspill eller lagerstyring

Selv lavrisiko-bruk krever omfattende regelverksfølging. Når vedtatt vil AIA være "på lengde med GDPR, som altså vil gjelde i tillegg."