พระราชบัญญัติ AI ของสหภาพยุโรป พ.ศ. 2025: ด้านกฎหมายของปัญญาประดิษฐ์

ภูมิทัศน์ทางกฎหมายสำหรับปัญญาประดิษฐ์ในสหภาพยุโรปกำลังได้รับการปรับเปลี่ยนใหม่โดยพระราชบัญญัติ AI ปี 2025นี่ไม่ใช่แค่กฎหมายอีกฉบับหนึ่ง แต่เป็นกรอบกฎหมายที่ครอบคลุมฉบับแรกของโลกที่ออกแบบมาโดยเฉพาะสำหรับ AI โดยทำงานบนหลักการง่ายๆ คือ แนวทางที่อิงตามความเสี่ยง กล่าวโดยสรุป กฎที่ระบบ AI ต้องปฏิบัติตามนั้นเชื่อมโยงโดยตรงกับระดับความเสี่ยงที่ระบบนั้นก่อให้เกิดต่อสุขภาพ ความปลอดภัย และสิทธิขั้นพื้นฐานของเรา

พระราชบัญญัติ AI ของสหภาพยุโรปคืออะไร บทนำเชิงปฏิบัติ

ลองนึกถึงพระราชบัญญัติ AI ของสหภาพยุโรป (EU AI Act) ว่าเป็นกฎจราจรชุดใหม่สำหรับยุคดิจิทัล เช่นเดียวกับที่เรามีกฎระเบียบที่แตกต่างกันสำหรับจักรยาน รถยนต์ และรถบรรทุกขนาดใหญ่ พระราชบัญญัตินี้ก็ได้กำหนดกฎระเบียบที่ชัดเจนสำหรับปัญญาประดิษฐ์ประเภทต่างๆ เป้าหมายหลักไม่ใช่การหยุดยั้งนวัตกรรม แต่คือการนำพานวัตกรรมไปสู่เส้นทางที่ปลอดภัย โปร่งใส และมีจริยธรรม เพื่อให้แน่ใจว่าเมื่อ AI เข้ามามีบทบาทในชีวิตของเรามากขึ้น AI จะปกป้องผู้คนและสร้างความไว้วางใจ

สำหรับธุรกิจใดๆ ที่ดำเนินงานในสหภาพยุโรป การทำความเข้าใจกรอบการทำงานนี้ไม่ใช่ทางเลือกอีกต่อไป แต่เป็นสิ่งจำเป็น เช่นเดียวกับที่ระเบียบการคุ้มครองข้อมูลทั่วไป (GDPR) กลายเป็นมาตรฐานระดับโลกด้านความเป็นส่วนตัวของข้อมูล กฎหมาย AI Act ก็กำลังจะทำเช่นเดียวกันสำหรับปัญญาประดิษฐ์ คุณสามารถอ่านเพิ่มเติมเกี่ยวกับหลักการรักษาความปลอดภัยของข้อมูลได้ในคู่มือของเรา: https://lawandmore.eu/blog/general-data-protection/

เหตุใดกฎระเบียบนี้จึงมีความสำคัญในขณะนี้

จังหวะเวลาในที่นี้มีความสำคัญอย่างยิ่ง โดยเฉพาะอย่างยิ่งสำหรับตลาดอย่างเนเธอร์แลนด์ ซึ่งเป็นหนึ่งในผู้นำด้านการนำ AI มาใช้ในยุโรป ณ ปี 2025 ผู้ใหญ่ชาวดัตช์ประมาณ 3 ล้านคนใช้เครื่องมือ AI ทุกวัน และองค์กรในเนเธอร์แลนด์ถึง 95%มีโปรแกรม AI ที่ใช้งานอยู่ การเติบโตอย่างรวดเร็วนี้เน้นให้เห็นถึงช่องว่างสำคัญระหว่างนวัตกรรมและการกำกับดูแลอย่างเป็นทางการ เนื่องจากหน่วยงานกำกับดูแลระดับชาติยังอยู่ในระหว่างการจัดตั้ง

พระราชบัญญัตินี้เข้ามาเติมเต็มช่องว่างนี้ด้วยการกำหนดกฎเกณฑ์ชุดเดียวสำหรับทุกประเทศสมาชิก เพื่อป้องกันตลาดที่วุ่นวาย ซึ่งแต่ละประเทศมีกฎหมาย AI ของตนเอง ซึ่งจะนำไปสู่ความสับสนและกีดกันการทำธุรกิจข้ามพรมแดน พระราชบัญญัตินี้กลับมอบสภาพแวดล้อมทางกฎหมายที่คาดการณ์ได้สำหรับทุกคน

เพื่อช่วยชี้แจงวัตถุประสงค์ ต่อไปนี้คือสรุปสั้นๆ เกี่ยวกับวัตถุประสงค์ของพระราชบัญญัตินี้

วัตถุประสงค์หลักของพระราชบัญญัติ AI ของสหภาพยุโรปโดยสังเขป

ตารางนี้แบ่งเป้าหมายหลักของพระราชบัญญัติ AI ของสหภาพยุโรป เพื่อให้คุณเห็นภาพภารกิจได้ชัดเจนยิ่งขึ้น

การวางกฎเกณฑ์พื้นฐานเหล่านี้ทำให้ธุรกิจต่างๆ มีแนวทางที่ชัดเจนและเชื่อถือได้ในการปฏิบัติตาม

พระราชบัญญัติ AI ของสหภาพยุโรปได้รับการออกแบบให้เป็นกรอบการทำงานด้านความน่าเชื่อถือ ด้วยการกำหนดขอบเขตที่ชัดเจนสำหรับแอปพลิเคชันที่มีความเสี่ยงสูง และเรียกร้องความโปร่งใส พระราชบัญญัตินี้จึงเป็นแนวทางสำหรับธุรกิจในการสร้าง AI ที่ลูกค้าและพันธมิตรสามารถไว้วางใจได้

กฎระเบียบนี้ให้ความชัดเจนที่จำเป็นอย่างมาก นอกจากนี้ยังควรสังเกตว่า AI กำลังเปลี่ยนแปลงวิชาชีพทางกฎหมายเอง โดยเครื่องมือตรวจสอบเอกสารทางกฎหมายด้วย AIกำลังเป็นที่แพร่หลายมากขึ้น และเครื่องมือเหล่านี้อาจอยู่ภายใต้กฎใหม่ด้วยเช่นกัน การสร้างกรอบการทำงานร่วมกันนี้ช่วยให้ทุกคน ตั้งแต่สตาร์ทอัพไปจนถึงบริษัทขนาดใหญ่ เข้าใจความรับผิดชอบของตนและสร้างสรรค์นวัตกรรมได้อย่างมั่นใจ เป็นการผลักดัน AI ออกจากช่วง "ยุคบุกเบิก" ที่ไม่มีการควบคุม ไปสู่ระบบนิเวศที่มีโครงสร้างซึ่งให้ความสำคัญกับความปลอดภัยและสิทธิขั้นพื้นฐานเป็นอันดับแรก

อธิบายระดับความเสี่ยงทั้งสี่ของ AI

โดยหลักแล้วด้านกฎหมายของปัญญาประดิษฐ์ในสหภาพยุโรป (AI Act 2025)ใช้แนวทางที่ตรงไปตรงมาและอิงตามความเสี่ยง คล้ายกับระบบการรับรองความปลอดภัยที่เรามีสำหรับผลิตภัณฑ์ในชีวิตประจำวัน ตัวอย่างเช่น เบาะนั่งสำหรับเด็กในรถยนต์ต้องเป็นไปตามมาตรฐานที่เข้มงวดกว่าหมวกกันน็อคจักรยานทั่วไป เพราะมีโอกาสเกิดอันตรายมากกว่ามาก AI Act ใช้ตรรกะเดียวกันนี้กับเทคโนโลยี โดยจัดระบบ AI ออกเป็นสี่ระดับที่แตกต่างกันตามความเสียหายที่อาจเกิดขึ้นได้

โครงสร้างนี้ได้รับการออกแบบมาให้ใช้งานได้จริง โดยเน้นกฎระเบียบที่เข้มงวดที่สุดสำหรับแอปพลิเคชันที่อันตรายที่สุด ขณะเดียวกันก็ให้นวัตกรรมที่มีความเสี่ยงต่ำเติบโตได้อย่างมีประสิทธิภาพโดยแทบไม่มีการแทรกแซง สำหรับธุรกิจใดๆ การกำหนดว่าเครื่องมือ AI ของคุณอยู่ในหมวดหมู่ใดถือเป็นขั้นตอนแรกที่สำคัญที่สุดในการปฏิบัติตามกฎระเบียบ การจัดประเภทดังกล่าวจะกำหนดทุกอย่าง ตั้งแต่การห้ามโดยสิ้นเชิงไปจนถึงประกาศเรื่องความโปร่งใส

ความเสี่ยงที่ยอมรับไม่ได้: รายการที่ถูกห้าม

หมวดแรกนั้นง่ายมาก: ความเสี่ยงที่ยอมรับไม่ได้ระบบ AI เหล่านี้ถูกมองว่าเป็นภัยคุกคามอย่างชัดเจนต่อความปลอดภัย การดำรงชีวิต และสิทธิขั้นพื้นฐานของผู้คน กฎหมายฉบับนี้ไม่เพียงแต่ควบคุมระบบเหล่านี้เท่านั้น แต่ยังห้ามระบบเหล่านี้เข้าสู่ตลาดสหภาพยุโรปโดยสิ้นเชิง

คำสั่งห้ามนี้มุ่งเป้าไปที่แอปพลิเคชันที่บิดเบือนพฤติกรรมมนุษย์เพื่อหลบเลี่ยงเจตจำนงเสรีของบุคคล หรือแอปพลิเคชันที่ใช้ประโยชน์จากช่องโหว่ของกลุ่มเฉพาะ นอกจากนี้ยังห้ามการคัดลอกภาพใบหน้าจากอินเทอร์เน็ตหรือภาพจากกล้องวงจรปิดเพื่อสร้างฐานข้อมูลการจดจำใบหน้า

ตัวอย่างคลาสสิกบางส่วนของระบบที่ถูกห้าม ได้แก่:

• การให้คะแนนทางสังคมที่นำโดยรัฐบาล: ระบบใดๆ ที่ใช้โดยหน่วยงานของรัฐเพื่อจำแนกบุคคลตามพฤติกรรมทางสังคมหรือลักษณะส่วนบุคคล ซึ่งส่งผลให้บุคคลเหล่านี้ได้รับการปฏิบัติที่ไม่ดี
• การระบุข้อมูลชีวภาพแบบเรียลไทม์ในพื้นที่สาธารณะ: การใช้เทคโนโลยีนี้ในการเฝ้าระวังมวลชนเป็นสิ่งต้องห้าม โดยมีข้อยกเว้นเพียงเล็กน้อยเท่านั้น กฎหมาย การบังคับใช้กฎหมายในคดีอาญาที่ร้ายแรง

ระบบ AI ที่มีความเสี่ยงสูง: ใช้กฎเกณฑ์ที่เข้มงวด

หมวด หมู่ ความเสี่ยงสูงเป็นหมวดหมู่ที่กฎเกณฑ์และข้อผูกพันโดยละเอียดของพระราชบัญญัติ AI มีผลบังคับใช้จริงมากที่สุด ระบบเหล่านี้ถึงแม้จะไม่ถูกห้าม แต่ก็อาจส่งผลกระทบอย่างร้ายแรงต่อความปลอดภัยหรือสิทธิขั้นพื้นฐานของบุคคล หากธุรกิจของคุณพัฒนาหรือใช้ AI ในหมวดหมู่นี้ คุณจะต้องเผชิญกับข้อกำหนดที่เข้มงวดทั้งก่อนและหลังการนำออกสู่ตลาด

ระบบเหล่านี้มักเป็นปัจจัยสำคัญในการตัดสินใจในส่วนที่ละเอียดอ่อน ตัวอย่างเช่น เครื่องมือ AI ที่ใช้ในการวินิจฉัยโรคจากการสแกนก็จัดอยู่ในหมวดหมู่นี้ เช่นเดียวกับซอฟต์แวร์ที่ใช้ในการประเมินความเหมาะสมของผู้สมัครสำหรับงาน ความเสี่ยงที่จะเกิดอันตราย เช่น การวินิจฉัยผิดพลาด หรือการตัดสินใจจ้างงานอย่างลำเอียง มีความสำคัญมากพอที่จะเป็นเหตุผลในการกำกับดูแลอย่างเข้มงวด

ภายใต้พระราชบัญญัติ AI ระบบที่มีความเสี่ยงสูงไม่ได้เป็นเพียงเรื่องของอัลกอริทึมที่ซับซ้อนเท่านั้น แต่ยังเกี่ยวข้องกับผลกระทบในโลกแห่งความเป็นจริงที่มีต่อชีวิตของผู้คน ตั้งแต่สุขภาพ การศึกษา โอกาสในการทำงาน และการเข้าถึงกระบวนการยุติธรรม

ตัวอย่างทั่วไปของ AI ที่มีความเสี่ยงสูง ได้แก่:

• อุปกรณ์ทางการแพทย์: ซอฟต์แวร์ AI ที่มีอิทธิพลต่อการตัดสินใจในการวินิจฉัยหรือการรักษา
• ซอฟต์แวร์สรรหาบุคลากร: เครื่องมือที่กรอง CV หรือจัดอันดับผู้สมัครงาน
• การให้คะแนนเครดิต: อัลกอริทึมที่กำหนดคุณสมบัติสำหรับการกู้ยืมหรือบริการทางการเงิน
• โครงสร้างพื้นฐานที่สำคัญ: ระบบที่จัดการสาธารณูปโภคที่จำเป็น เช่น ระบบน้ำ หรือระบบไฟฟ้า

ความเสี่ยงจำกัด: ความโปร่งใสคือกุญแจสำคัญ

ต่อไปคือ ระบบ AI ที่มีความเสี่ยงจำกัดสำหรับแอปพลิเคชันเหล่านี้ ความกังวลหลักไม่ได้อยู่ที่อันตรายโดยตรง แต่เป็นเรื่องของการหลอกลวงหากผู้ใช้ไม่รู้ตัวว่ากำลังโต้ตอบกับ AI ข้อผูกพันหลักในที่นี้คือความโปร่งใส

คุณต้องทำให้ผู้ใช้รู้ว่าพวกเขากำลังจัดการกับระบบจำลอง ซึ่งจะทำให้พวกเขาสามารถตัดสินใจได้อย่างชาญฉลาดว่าจะดำเนินการโต้ตอบต่อไปหรือไม่

ตัวอย่างที่สมบูรณ์แบบคือแชทบอทสำหรับบริการลูกค้า บริษัทที่ใช้แชทบอทต้องระบุอย่างชัดเจนว่าผู้ใช้กำลังพูดคุยกับเครื่องจักร ไม่ใช่บุคคล กฎเดียวกันนี้ใช้กับดีปเฟกด้วย เนื้อหาเสียง รูปภาพ หรือวิดีโอใดๆ ที่สร้างโดย AI ที่แสดงภาพบุคคลจริงจะต้องถูกระบุว่าถูกสร้างขึ้นโดยเทียม

ความเสี่ยงน้อยที่สุด: สร้างสรรค์นวัตกรรมได้อย่างอิสระ

สุดท้ายนี้ เรามาดูหมวดหมู่ที่จะครอบคลุมระบบ AI ส่วนใหญ่ที่ใช้งานอยู่ในปัจจุบัน นั่น คือ ความเสี่ยงน้อยที่สุดแอปพลิเคชันเหล่านี้แทบไม่มีภัยคุกคามต่อสิทธิหรือความปลอดภัยของประชาชนเลย ลองนึกถึงตัวกรองสแปมที่ใช้ AI ระบบจัดการสินค้าคงคลัง หรือวิดีโอเกมดูสิ

สำหรับระบบเหล่านี้ พระราชบัญญัติ AI ไม่ได้กำหนดข้อผูกพันทางกฎหมายใหม่ใดๆ ธุรกิจต่างๆ มีอิสระในการพัฒนาและใช้งานระบบเหล่านี้โดยไม่มีอุปสรรคใดๆ เพิ่มเติม เป้าหมายของสหภาพยุโรปคือการหลีกเลี่ยงการปิดกั้นนวัตกรรม ช่วยให้นักพัฒนาสามารถสร้างเครื่องมือที่มีประโยชน์และส่งผลกระทบต่อสิ่งแวดล้อมน้อย โดยไม่ต้องติดขัดกับกฎระเบียบที่ไม่จำเป็น พระราชบัญญัตินี้เป็นแนวทางที่ผ่อนปรนและออกแบบมาเพื่อส่งเสริมการนำ AI ไปใช้อย่างแพร่หลายในขอบเขตที่ปลอดภัย

การนำทางข้อกำหนดระบบ AI ที่มีความเสี่ยงสูง

หากธุรกิจของคุณพัฒนาหรือใช้ระบบ AI ที่มีความเสี่ยงสูง คุณกำลังก้าวเข้าสู่ขอบเขตที่มีการควบคุมอย่างเข้มงวดที่สุดของพระราชบัญญัติ AI ของสหภาพยุโรป ซึ่งเป็นจุดที่กรอบกฎหมายมีข้อกำหนดที่เข้มงวดที่สุด และด้วยเหตุผลที่ดี ภาระผูกพันเหล่านี้มีความเข้มงวดเนื่องจากผลกระทบที่อาจเกิดขึ้นต่อชีวิตของผู้คนมีนัยสำคัญ

ลองคิดดูว่าเหมือนกับการเตรียมรถเพื่อการพาณิชย์ให้พร้อมสำหรับการใช้งานบนท้องถนน ไม่ใช่แค่วิ่งได้อย่างเดียว แต่ยังต้องผ่านการตรวจสอบความปลอดภัยที่เข้มงวดครอบคลุมทุกขั้นตอน ตั้งแต่เครื่องยนต์ไปจนถึงเบรก พระราชบัญญัติ AI ยังได้กำหนดรายการตรวจสอบที่คล้ายกันสำหรับระบบที่มีความเสี่ยงสูง เพื่อให้มั่นใจว่าระบบเหล่านั้นมีความแข็งแกร่ง โปร่งใส และยุติธรรมก่อนที่จะสามารถใช้งานในตลาดสหภาพยุโรปได้ สิ่งเหล่านี้ไม่ใช่แค่อุปสรรคทางราชการ แต่เป็นรากฐานสำคัญสำหรับการสร้าง AI ที่เชื่อถือได้

สำหรับองค์กรใดก็ตามที่ต้องรับมือกับ AI ที่มีความเสี่ยงสูง การทำความเข้าใจข้อผูกพันเหล่านี้ถือเป็นก้าวแรกสู่การปฏิบัติตามข้อกำหนดอย่างประสบความสำเร็จ การทำผิดพลาดไม่เพียงแต่เสี่ยงต่อการถูกปรับมหาศาลเท่านั้น แต่ยังอาจทำลายความไว้วางใจของลูกค้าและทำลายชื่อเสียงของคุณอย่างถาวรอีกด้วย

เสาหลักแห่งการปฏิบัติตามกฎระเบียบ

พระราชบัญญัตินี้ระบุถึงพันธกรณีสำคัญหลายประการที่เป็นรากฐานของการกำกับดูแล AI ที่มีความเสี่ยงสูง แต่ละข้อได้รับการออกแบบมาเพื่อแก้ไขจุดบกพร่องที่อาจเกิดขึ้นได้ ตั้งแต่ข้อมูลที่ลำเอียงไปจนถึงการขาดการควบคุมโดยมนุษย์

การเดินทางปฏิบัติตามข้อกำหนดของคุณจะมุ่งเน้นไปที่การเชี่ยวชาญข้อกำหนดหลักเหล่านี้:

• ระบบบริหารความเสี่ยง: คุณต้องกำหนด ดำเนินการ และรักษากระบวนการจัดการความเสี่ยงอย่างต่อเนื่องตลอดวงจรชีวิตของระบบ AI ซึ่งเกี่ยวข้องกับการระบุความเสี่ยงที่อาจเกิดขึ้นต่อสุขภาพ ความปลอดภัย และสิทธิขั้นพื้นฐาน จากนั้นจึงดำเนินขั้นตอนที่เป็นรูปธรรมเพื่อบรรเทาความเสี่ยงเหล่านั้น
• การกำกับดูแลข้อมูลและคุณภาพ: ข้อมูลที่มีคุณภาพสูง เกี่ยวข้อง และเป็นตัวแทนนั้นเป็นสิ่งที่ไม่อาจต่อรองได้ ข้อมูลที่ใช้ในการฝึกโมเดล AI ของคุณจะต้องได้รับการจัดการอย่างรอบคอบเพื่อลดความเสี่ยงและอคติให้เหลือน้อยที่สุด สุภาษิตโบราณที่ว่า "ขยะเข้า ขยะออก" ในปัจจุบันมาพร้อมกับผลทางกฎหมายที่ร้ายแรง
• เอกสารทางเทคนิค: คุณต้องสร้างและดูแลรักษาเอกสารทางเทคนิคโดยละเอียดที่พิสูจน์ว่าระบบ AI ของคุณเป็นไปตามพระราชบัญญัตินี้ ให้คิดว่านี่เป็นไฟล์หลักฐานของคุณที่พร้อมให้หน่วยงานระดับชาติตรวจสอบได้ทุกเมื่อ
• การบันทึกและการบันทึกข้อมูล: ระบบ AI ของคุณจะต้องได้รับการออกแบบให้บันทึกเหตุการณ์โดยอัตโนมัติในขณะที่ระบบกำลังทำงาน บันทึกเหล่านี้มีความสำคัญอย่างยิ่งต่อการตรวจสอบย้อนกลับและช่วยให้สามารถสืบสวนหลังเกิดเหตุการณ์ได้ โดยแสดงให้เห็นว่าระบบทำอะไรและเมื่อใด
• ความโปร่งใสและข้อมูลผู้ใช้: ผู้ใช้จะต้องได้รับข้อมูลที่ชัดเจนและครอบคลุมเกี่ยวกับความสามารถของระบบ AI ข้อจำกัด และวัตถุประสงค์การใช้งาน ห้ามใช้กล่องดำ
• การกำกับดูแลของมนุษย์: นี่เป็นเรื่องสำคัญอย่างยิ่ง คุณต้องออกแบบระบบของคุณให้มนุษย์สามารถดูแลการทำงานได้อย่างมีประสิทธิภาพ และที่สำคัญคือต้องแทรกแซงหรือหยุดยั้งระบบหากจำเป็น นี่คือมาตรการป้องกันสถานการณ์ "คอมพิวเตอร์ปฏิเสธ" ที่บุคคลทั่วไปไม่สามารถขอความช่วยเหลือได้

เสาหลักเหล่านี้ไม่ใช่แค่ข้อเสนอแนะ แต่เป็นข้อกำหนดบังคับ เสาหลักเหล่านี้แสดงถึงการเปลี่ยนแปลงครั้งสำคัญสู่ความรับผิดชอบ บังคับให้นักพัฒนาและผู้ปรับใช้ต้องพิสูจน์ว่าระบบของพวกเขาปลอดภัยโดยการออกแบบ ไม่ใช่เพียงเพราะความบังเอิญ

การกำกับดูแลของมนุษย์เป็นองค์ประกอบที่ไม่สามารถต่อรองได้

ในบรรดาข้อกำหนดทั้งหมดการกำกับดูแลโดยมนุษย์ถือเป็นมาตรการป้องกันที่สำคัญที่สุดต่ออันตรายที่เกิดจากระบบอัตโนมัติ เป้าหมายคือเพื่อให้แน่ใจว่าระบบ AI จะไม่มีอำนาจตัดสินใจขั้นสุดท้ายที่ไม่สามารถโต้แย้งได้ในเรื่องที่ส่งผลกระทบอย่างมากต่อบุคคล

นี่หมายถึงการสร้างกลไกที่ใช้งานได้จริงสำหรับการแทรกแซงของมนุษย์ ยกตัวอย่างเช่น AI ที่ใช้ในการสรรหาบุคลากรที่ปฏิเสธประวัติย่อของผู้สมัครโดยอัตโนมัติ จะต้องมีกระบวนการที่ผู้จัดการฝ่ายทรัพยากรบุคคลซึ่งเป็นมนุษย์จะตรวจสอบและยกเลิกการตัดสินใจนั้น สิ่งสำคัญคือต้องให้มนุษย์มีส่วนร่วมในกระบวนการนี้ โดยเฉพาะอย่างยิ่งเมื่อมีความเสี่ยงสูง

ภาคส่วนภาครัฐของเนเธอร์แลนด์เป็นกรณีศึกษาที่น่าสนใจอย่างยิ่งเกี่ยวกับความท้าทายและความสำคัญของกฎระเบียบเหล่านี้ จากข้อมูลของสถาบันวิจัย TNO หน่วยงานภาครัฐของเนเธอร์แลนด์ได้ทดสอบแอปพลิเคชัน AI มากกว่า 260 รายการแต่มีเพียง2% เท่านั้น ที่ถูกนำไปใช้งานอย่างเต็มรูปแบบ การดำเนินการที่ล่าช้านี้เน้นให้เห็นถึงความยากลำบากในการเปลี่ยนจากโครงการนำร่องไปสู่โซลูชันขนาดใหญ่ที่ถูกต้องตามกฎหมาย

ขณะนี้ทางการเนเธอร์แลนด์กำลังเรียกร้องให้หน่วยงานภาครัฐรับรองความรู้ความเข้าใจและความรับผิดชอบด้าน AI ของพนักงาน แรงกดดันในการกำกับดูแลที่เข้มงวดจึงเพิ่มสูงขึ้น คุณสามารถอ่านเพิ่มเติมเกี่ยวกับผลการวิจัยเหล่านี้และโอกาสด้าน AI สำหรับ eGovernment ในเนเธอร์แลนด์ได้ ตัวอย่างจากสถานการณ์จริงนี้แสดงให้เห็นว่าแม้จะมีความทะเยอทะยานสูง แต่อุปสรรคทั้งในทางปฏิบัติและทางกฎหมายสำหรับระบบที่มีความเสี่ยงสูงก็ยังคงมีอยู่มาก

ความเข้าใจเกี่ยวกับการบังคับใช้และการกำกับดูแล

การรู้กฎของพระราชบัญญัติปัญญาประดิษฐ์ของสหภาพยุโรปปี 2025เป็นเรื่องหนึ่ง แต่การเข้าใจว่าใครเป็นผู้บังคับใช้กฎเหล่านั้นจริง ๆ เป็นอีกเรื่องหนึ่งโดยสิ้นเชิง พระราชบัญญัตินี้สร้างระบบสองระดับเพื่อให้แน่ใจว่ากฎต่างๆ ถูกนำไปใช้อย่างสม่ำเสมอในทุกรัฐสมาชิก หลีกเลี่ยงความสับสนวุ่นวายจากแนวทางที่แตกต่างกันไปในแต่ละประเทศ

ในระดับสูงสุด คุณมีคณะกรรมการ AI แห่งยุโรปคณะกรรมการนี้ประกอบด้วยตัวแทนจากแต่ละประเทศสมาชิกและทำหน้าที่เป็นผู้ประสานงานส่วนกลาง ลองนึกภาพว่าเป็นหน่วยงานที่คอยตรวจสอบให้แน่ใจว่าทุกคนเข้าใจตรงกัน ให้คำแนะนำ และประสานการตีความพระราชบัญญัตินี้

ภายใต้คณะกรรมการ AI แต่ละประเทศจะต้องแต่งตั้งหน่วยงานกำกับดูแลระดับชาติ ของตนเอง หน่วยงานเหล่านี้คือผู้ปฏิบัติงานภาคสนาม – หน่วยงานท้องถิ่นที่รับผิดชอบในการบังคับใช้กฎหมาย การตรวจสอบ และการจัดการปัญหาด้านการปฏิบัติตามกฎระเบียบในเขตแดนของตนโดยตรง สำหรับภาคธุรกิจ หน่วยงานระดับชาติเหล่านี้จะเป็นจุดติดต่อหลัก

ผู้เล่นหลักในการกำกับดูแล AI

โครงสร้างนี้ออกแบบมาเพื่อผสมผสานความสอดคล้องในระดับสูงเข้ากับความเชี่ยวชาญเฉพาะด้านในท้องถิ่น แม้ว่าคณะกรรมการ AI ของยุโรปจะดูแลภาพรวม แต่หน่วยงานระดับชาติจะเป็นผู้บริหารจัดการความเป็นจริงของการเฝ้าระวังตลาดในแต่ละวัน

บทบาทหลักๆ แบ่งได้ดังนี้:

• คณะกรรมการ AI ยุโรป: หน้าที่หลักของคณะกรรมการคือการให้ความเห็นและข้อเสนอแนะเพื่อให้มั่นใจว่ากฎหมายนี้จะถูกนำไปใช้อย่างเท่าเทียมกันในทุกพื้นที่ คณะกรรมการทำหน้าที่เป็นที่ปรึกษาหลักให้กับคณะกรรมาธิการยุโรป
• หน่วยงานกำกับดูแลระดับชาติ: พวกนี้คือผู้บังคับใช้กฎหมาย พวกเขามีหน้าที่ตรวจสอบว่าระบบ AI ปฏิบัติตามกฎหมายหรือไม่ สืบสวนการละเมิดที่น่าสงสัย และลงโทษเมื่อจำเป็น
• หน่วยงานที่ได้รับแจ้ง: องค์กรเหล่านี้เป็นองค์กรอิสระจากภายนอก ประเทศสมาชิกกำหนดให้ดำเนินการประเมินความสอดคล้องสำหรับระบบ AI ที่มีความเสี่ยงสูง ก่อนที่จะสามารถขายหรือนำไปใช้งานจริงได้

ซึ่งหมายความว่าแม้ว่ากฎเกณฑ์จะเป็นของยุโรป แต่การบังคับใช้กลับเป็นของท้องถิ่น สำหรับธุรกิจในเนเธอร์แลนด์ การดำเนินการดังกล่าวทำให้กระบวนการกำกับดูแลมีความใกล้ชิดกับประเทศมากขึ้น อย่างไรก็ตาม แนวทางของเนเธอร์แลนด์ยังอยู่ในขั้นตอนสุดท้าย รายงานฉบับเดือนพฤศจิกายน 2024 เสนอให้ใช้รูปแบบการประสานงาน โดยมีหน่วยงานคุ้มครองข้อมูลของเนเธอร์แลนด์ (DPA) เป็นผู้นำในฐานะ "ผู้กำกับดูแลตลาด" หลักสำหรับ AI ที่มีความเสี่ยงสูง หน่วยงานเฉพาะภาคส่วนอื่นๆ จะทำหน้าที่ตรวจสอบ AI ในสาขาต่างๆ เช่น การดูแลสุขภาพและความปลอดภัยของผู้บริโภค ณ กลางปี ​​2025 หน่วยงานเหล่านี้ยังไม่ได้รับการแต่งตั้งอย่างเป็นทางการ ทำให้เกิดความไม่แน่นอนด้านกฎระเบียบสำหรับธุรกิจ

ต้นทุนอันหนักอึ้งจากการไม่ปฏิบัติตาม

พระราชบัญญัติ AI มีผลบังคับใช้อย่างจริงจัง บทลงโทษทางการเงินสำหรับการกระทำที่ผิดพลาดถือเป็นบทลงโทษที่สำคัญที่สุดในบรรดากฎระเบียบด้านเทคโนโลยีใดๆ ทำให้การปฏิบัติตามกฎระเบียบเป็นข้อกังวลระดับสูงสุดสำหรับบริษัทใดๆ ก็ตาม ค่าปรับมีระดับขั้นตามความร้ายแรงของการละเมิดโดยตรง

บทลงโทษได้รับการออกแบบมาให้ "มีประสิทธิผล สมส่วน และยับยั้งการกระทำ" ซึ่งทำให้การเพิกเฉยต่อกฎหมายมีค่าใช้จ่ายสูงกว่าการปฏิบัติตามกฎหมายมาก

นี่คือสิ่งที่ธุรกิจอาจต้องเผชิญ:

1. สูงถึง 35 ล้านยูโรหรือ 7% ของยอดขายประจำปีทั่วโลก สำหรับการใช้แอปพลิเคชัน AI ที่ถูกห้ามหรือไม่สามารถปฏิบัติตามข้อกำหนดข้อมูลสำหรับระบบที่มีความเสี่ยงสูง
2. สูงถึง 15 ล้านยูโรหรือ 3% ของยอดขายประจำปีทั่วโลก เพราะไม่ปฏิบัติตามภาระผูกพันอื่นใดภายใต้พระราชบัญญัติ AI
3. สูงถึง 7.5 ล้านยูโรหรือ 1.5% ของยอดขายประจำปีทั่วโลก สำหรับการให้ข้อมูลที่ไม่ถูกต้องหรือทำให้เข้าใจผิดต่อเจ้าหน้าที่

These figures show just how high the stakes are. For a small or medium-sized enterprise, a penalty of this size could be catastrophic. It also opens the door to legal disputes, a topic we explore further in our article on the possibility of digital litigation. Simply put, the financial and legal risks are too great to leave compliance to chance.

เนื่องจากกำหนดเส้นตายปี 2025 สำหรับกฎหมายปัญญาประดิษฐ์ของสหภาพยุโรปใกล้เข้ามาแล้ว การเข้าใจทฤษฎีเพียงอย่างเดียวจึงไม่เพียงพออีกต่อไป ถึงเวลาที่จะเปลี่ยนจากการรู้ไปสู่การลงมือทำ ในขณะที่การเตรียมตัวสำหรับกฎหมายฉบับใหญ่นี้อาจดูเหมือนยากลำบาก แต่คุณสามารถแบ่งมันออกเป็นขั้นตอนที่ชัดเจนและปฏิบัติได้จริง

กุญแจสำคัญคือการกำหนดกรอบการปฏิบัติตามกฎระเบียบให้ไม่ใช่ภาระด้านกฎระเบียบ แต่เป็นข้อได้เปรียบเชิงกลยุทธ์ การก้าวล้ำนำหน้าผู้อื่นจะช่วยให้คุณเปลี่ยนข้อกำหนดทางกฎหมายเหล่านี้ให้กลายเป็นวิธีที่ทรงพลังในการสร้างความไว้วางใจที่ลึกซึ้งและยั่งยืน ซึ่งลูกค้าต้องการในปัจจุบัน แนวคิดเชิงรุกนี้จะทำให้คุณโดดเด่นในตลาดที่ AI ที่มีความรับผิดชอบกำลังกลายเป็นสิ่งที่ไม่สามารถต่อรองได้

เริ่มต้นด้วย AI Inventory

คุณไม่อาจจัดการสิ่งที่คุณยังไม่ได้วัดผลได้ สิ่งแรกที่คุณต้องทำคือการสร้างคลังข้อมูลที่สมบูรณ์ของระบบ AI ทุกระบบที่ธุรกิจของคุณใช้ พัฒนา หรือกำลังคิดจะนำไปใช้งาน ลองคิดดูว่านี่เป็นแผนที่พื้นฐานของคุณ และจำเป็นต้องมีรายละเอียด

สิ่งนี้ไม่ใช่แค่เพียงการระบุชื่อซอฟต์แวร์ สำหรับแต่ละระบบ คุณจำเป็นต้องบันทึกข้อมูลสำคัญเพื่อให้เห็นภาพบทบาทและผลกระทบที่อาจเกิดขึ้นได้อย่างชัดเจน

สำหรับเครื่องมือ AI ทุกๆ ตัวในองค์กรของคุณ สินค้าคงคลังของคุณควรตอบคำถามต่อไปนี้:

• จุดประสงค์ของมันคืออะไร? เจาะจงให้ชัดเจน ระบบจะทำการสอบถามข้อมูลบริการลูกค้าโดยอัตโนมัติ หรือวิเคราะห์ข้อมูลการสรรหาบุคลากรหรือไม่
• ผู้ให้บริการคือใคร? นี่เป็นผลิตภัณฑ์สำเร็จรูปจากบุคคลที่สามหรือเป็นสิ่งที่ทีมของคุณสร้างขึ้นภายในองค์กร?
• ใช้ข้อมูลอะไร? ระบุประเภทของข้อมูลที่ระบบได้รับการฝึกอบรมและสิ่งที่ประมวลผลในการดำเนินงานประจำวัน
• ใครคือผู้ใช้? จดบันทึกว่าแผนกหรือบุคคลใดที่โต้ตอบกับระบบ

การตรวจสอบเบื้องต้นนี้ให้ความชัดเจนที่คุณต้องการสำหรับขั้นตอนที่สำคัญที่สุด: การประเมินความเสี่ยง

ดำเนินการประเมินความเสี่ยงอย่างละเอียด

เมื่อคุณมีสินค้าคงคลัง AI แล้ว ขั้นตอนต่อไปคือการจำแนกแต่ละระบบตามระดับความเสี่ยงสี่ระดับของพระราชบัญญัตินี้ ซึ่งเป็นส่วนที่สำคัญที่สุดของกระบวนการ เนื่องจากการจำแนกประเภทของคุณจะเป็นตัวกำหนดภาระผูกพันทางกฎหมายเฉพาะที่ธุรกิจของคุณต้องปฏิบัติตาม

สวมบทบาทเป็นผู้ตรวจสอบความปลอดภัยและประเมินเครื่องมือแต่ละชิ้นตามคำจำกัดความของกฎหมาย แชทบอทการตลาดตัวใหม่นั้นเป็นเพียง ความสะดวกสบาย ที่มีความเสี่ยงน้อยหรือไม่? หรือว่ามันมีความเสี่ยงจำกัดซึ่งหมายความว่าคุณต้องมีความโปร่งใสเกี่ยวกับการใช้งาน? แล้วซอฟต์แวร์ HR ที่คุณใช้คัดกรองผู้สมัครล่ะ—มันจัดอยู่ในประเภทความเสี่ยงสูง หรือไม่?

เป้าหมายที่นี่ไม่ใช่แค่การติ๊กถูกช่อง แต่คือการทำความเข้าใจอย่างลึกซึ้งและปฏิบัติได้จริงว่าการใช้ AI ของคุณอาจส่งผลกระทบต่อผู้คนอย่างไร และระบุให้ชัดเจนว่าต้องมุ่งเน้นไปที่ความพยายามในการปฏิบัติตามกฎระเบียบตรงไหนบ้าง

การจำแนกประเภทนี้ต้องดำเนินการอย่างระมัดระวัง การจัดประเภทระบบที่มีความเสี่ยงสูงอย่างผิดพลาดให้เป็นระบบที่มีความเสี่ยงน้อยที่สุดอาจนำไปสู่บทลงโทษร้ายแรง และที่ร้ายแรงไม่แพ้กันคือการสูญเสียความไว้วางใจของลูกค้าโดยสิ้นเชิง

ดำเนินการวิเคราะห์ช่องว่าง

เมื่อระบบ AI ของคุณได้รับการจัดประเภทอย่างถูกต้องแล้ว ก็ถึงเวลาสำหรับการวิเคราะห์ช่องว่าง ในขั้นตอนนี้ คุณจะเปรียบเทียบแนวปฏิบัติปัจจุบันของคุณกับข้อกำหนดเฉพาะสำหรับแต่ละประเภทความเสี่ยง สำหรับระบบที่มีความเสี่ยงสูงใดๆ ที่คุณระบุไว้ การวิเคราะห์นี้จะต้องละเอียดถี่ถ้วนเป็นพิเศษ

สร้างรายการตรวจสอบโดยอิงตามภาระผูกพันความเสี่ยงสูงที่กำหนดไว้ในพระราชบัญญัติฯ เช่น การกำกับดูแลข้อมูล เอกสารทางเทคนิค และการกำกับดูแลโดยบุคลากร จากนั้น พิจารณาทีละขั้นตอนและถามคำถามที่ตรงไปตรงมา:

• เรามีระบบการจัดการความเสี่ยงอย่างเป็นทางการสำหรับ AI ตัวนี้หรือไม่
• เอกสารทางเทคนิคของเรามีรายละเอียดเพียงพอที่จะผ่านการตรวจสอบหรือไม่
• มีขั้นตอนที่ชัดเจนและมีประสิทธิผลสำหรับให้มนุษย์เข้ามาดูแลการตัดสินใจของตนเองหรือไม่

ช่องว่างที่คุณค้นพบจะก่อตัวเป็นแผนงานการปฏิบัติตามกฎระเบียบของคุณ นี่ไม่ใช่การหาข้อผิดพลาด แต่เป็นการสร้างแผนงานที่ชัดเจนและดำเนินการได้จริง เพื่อให้องค์กรของคุณสอดคล้องกับมาตรฐานทางกฎหมายใหม่อย่างสมบูรณ์

รวบรวมทีมปฏิบัติตามกฎระเบียบของคุณ

สุดท้ายนี้ โปรดจำไว้ว่าการปฏิบัติตามกฎระเบียบไม่ใช่กีฬาแบบเดี่ยวๆ เพื่อให้การดำเนินการนี้มีประสิทธิภาพ คุณต้องจัดตั้งทีมขนาดเล็กที่ทำงานร่วมกันหลายฝ่าย กลุ่มนี้ควรนำผู้คนจากหลากหลายฝ่ายในธุรกิจมารวมกัน โดยแต่ละคนมีมุมมองที่แตกต่างกัน

ทีมในอุดมคติของคุณอาจประกอบด้วยผู้คนจาก:

• ทางกฎหมาย: เพื่อตีความข้อกำหนดทางกฎหมายที่เฉพาะเจาะจง
• ไอทีและวิทยาศาสตร์ข้อมูล: เพื่อให้ข้อมูลเชิงลึกทางเทคนิคว่าระบบ AI เหล่านี้ทำงานจริงอย่างไร
• การดำเนินงาน: เพื่อทำความเข้าใจผลกระทบในทางปฏิบัติในแต่ละวันจากการใช้เครื่องมือเหล่านี้
• ทรัพยากรมนุษย์: โดยเฉพาะอย่างยิ่งหากคุณใช้ AI ในการสรรหาบุคลากรหรือการจัดการพนักงาน

การทำงานร่วมกันเป็นทีมจะช่วยให้มั่นใจได้ว่าแนวทางการปฏิบัติตามกฎหมายของคุณมีความครอบคลุมและปฏิบัติได้จริง โดยเปลี่ยนสิ่งที่ดูเหมือนความท้าทายทางกฎหมายที่ซับซ้อนให้กลายเป็นเป้าหมายทางธุรกิจที่สามารถบรรลุได้

แผนปฏิบัติการปฏิบัติตาม AI ของคุณ

การทำความเข้าใจด้านกฎหมายของปัญญาประดิษฐ์ในสหภาพยุโรป (พระราชบัญญัติ AI ปี 2025)ไม่ได้หมายความว่าเป็นการขัดขวางความก้าวหน้า แต่เป็นการสร้างนวัตกรรมที่ผู้คนสามารถไว้วางใจได้ โดยมีมนุษย์เป็นศูนย์กลาง ดังที่เราได้เห็นแล้ว พระราชบัญญัตินี้เป็นกรอบการทำงานที่ออกแบบมาเพื่อการเติบโตอย่างมีความรับผิดชอบ ไม่ใช่สิ่งกีดขวาง

แนวทางที่อิงตามความเสี่ยงหมายความว่าการตรวจสอบอย่างเข้มงวดจะถูกเก็บไว้เฉพาะในส่วนที่จำเป็นอย่างแท้จริง ซึ่งช่วยให้แอปพลิเคชันที่มีความเสี่ยงต่ำสามารถเติบโตได้อย่างมีประสิทธิภาพโดยแทบไม่มีปัญหา หากคุณจัดการกับกฎระเบียบนี้อย่างจริงจัง การปฏิบัติตามกฎระเบียบจะไม่เป็นเรื่องยุ่งยากอีกต่อไป และจะกลายเป็นข้อได้เปรียบทางการแข่งขันที่แท้จริง ซึ่งจะสร้างความเชื่อมั่นให้กับลูกค้าอย่างยั่งยืน

การเดินทางเริ่มต้นขึ้นแล้ว การรอจนใกล้ถึงกำหนดเส้นตายนั้นมีความเสี่ยง การเริ่มต้นตั้งแต่วันนี้จะช่วยให้คุณผูกโยงการปฏิบัติตามกฎระเบียบเข้ากับวงจรชีวิตการพัฒนาของคุณ ทำให้เป็นส่วนหนึ่งของกระบวนการพัฒนาอย่างเป็นธรรมชาติ แทนที่จะเป็นการเร่งรีบในนาทีสุดท้าย

แก่นแท้ของพระราชบัญญัติ AI ชัดเจน: การเตรียมพร้อมและความรับผิดชอบคือรากฐานของ AI ที่เชื่อถือได้ การเริ่มต้นปฏิบัติตามกฎหมายตั้งแต่ตอนนี้ ไม่เพียงแต่จะปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น แต่ยังเป็นการลงทุนเพื่ออนาคตที่เทคโนโลยีของคุณจะถูกมองว่าปลอดภัย เชื่อถือได้ และมีจริยธรรม

Think of the practical steps—from creating an AI inventory to carrying out a gap analysis—as your roadmap. Use them to get ahead of the curve and turn this legal shift into a strategic opportunity. For a deeper understanding of the broader framework this fits into, you might find our guide on legal compliance and risk management helpful.

ถึงเวลาเริ่มการประเมิน รวบรวมทีมของคุณ และก้าวเข้าสู่อนาคตของ AI ที่ได้รับการควบคุมอย่างมั่นใจ

คำถามที่พบบ่อย (FAQs)

เมื่อพูดถึงกฎระเบียบใหม่ของสหภาพยุโรปเกี่ยวกับปัญญาประดิษฐ์ มีคำถามเชิงปฏิบัติมากมายเกิดขึ้นกับธุรกิจ ลองมาไขข้อข้องใจที่พบบ่อยที่สุดเกี่ยวกับพระราชบัญญัติ AI พ.ศ. 2025 ตั้งแต่สิ่งที่ถือว่าเป็น "ความเสี่ยงสูง" ไปจนถึงความหมายของพระราชบัญญัตินี้สำหรับธุรกิจขนาดเล็กที่ใช้เครื่องมือจากภายนอก

ระบบ AI ความเสี่ยงสูงคืออะไร?

พูดง่ายๆ ก็คือ ระบบ AI ที่มีความเสี่ยงสูง หมายถึงระบบใดๆ ก็ตามที่อาจก่อให้เกิดภัยคุกคามร้ายแรงต่อสุขภาพ ความปลอดภัย หรือสิทธิขั้นพื้นฐานของบุคคล พระราชบัญญัตินี้กำหนดหมวดหมู่เฉพาะไว้หลายประเภท เช่น AI ที่ใช้ในโครงสร้างพื้นฐานที่สำคัญ เช่น การขนส่ง ในอุปกรณ์ทางการแพทย์ และในระบบการสรรหาหรือการจัดการพนักงาน

ตัวอย่างเช่น อัลกอริทึมที่ใช้คัดกรองประวัติย่อเพื่อคัดเลือกผู้สมัครเข้ารับการสัมภาษณ์งาน ถือว่ามีความเสี่ยงสูงเพราะการตัดสินใจของอัลกอริทึมนี้อาจส่งผลกระทบอย่างมากต่ออาชีพและการดำรงชีวิตของบุคคลนั้น ระบบเหล่านี้จะต้องผ่านการประเมินความสอดคล้องอย่างเข้มงวดก่อนที่จะสามารถวางจำหน่ายในตลาดสหภาพยุโรปได้

พระราชบัญญัติ AI จะส่งผลต่อธุรกิจขนาดเล็กของฉันหรือไม่ หากฉันใช้เฉพาะเครื่องมือ AI จากบริษัทอื่นเท่านั้น?

ใช่ เกือบจะแน่นอนว่าเป็นเช่นนั้น กฎหมาย AI Act ไม่ได้มีไว้สำหรับบริษัทเทคโนโลยียักษ์ใหญ่ที่สร้าง AI เท่านั้น แม้ว่า 'ผู้ให้บริการ' (บริษัทที่สร้าง AI) จะมีภาระในการปฏิบัติตามกฎหมายมากที่สุด แต่ 'ผู้ใช้' (ซึ่งก็คือธุรกิจของคุณ เมื่อคุณนำระบบไปใช้) ก็มีความรับผิดชอบที่ชัดเจนเช่นกัน

หากคุณใช้ระบบที่มีความเสี่ยงสูง คุณมีหน้าที่รับผิดชอบในการตรวจสอบให้แน่ใจว่าระบบนั้นทำงานตามคำแนะนำของผู้ให้บริการ รักษาการกำกับดูแลโดยมนุษย์ และติดตามประสิทธิภาพการทำงาน แม้แต่ระบบที่มีความเสี่ยงต่ำกว่า เช่น แชทบอทบริการลูกค้า คุณก็ยังมีหน้าที่ต้องแสดงความโปร่งใสให้ผู้คนเข้าใจอย่างชัดเจนว่าพวกเขากำลังโต้ตอบกับปัญญาประดิษฐ์ (AI)

ขั้นตอนแรกที่องค์กรของฉันต้องเตรียมพร้อมคืออะไร?

ขั้นตอนแรกที่สำคัญที่สุดคือการสร้างรายการระบบ AI ทุกระบบที่องค์กรของคุณใช้อยู่ในปัจจุบันหรือวางแผนที่จะนำมาใช้อย่างละเอียด ลองนึกถึงการตรวจสอบนี้เป็นรากฐานของกลยุทธ์การปฏิบัติตามกฎระเบียบทั้งหมดของคุณ

สำหรับแต่ละระบบ คุณจำเป็นต้องดำเนินการมากกว่าแค่ระบุชื่อระบบเท่านั้น คุณต้องบันทึกวัตถุประสงค์ของระบบ และจัดประเภทตามประเภทความเสี่ยงของพระราชบัญญัติ AI ได้แก่ ยอมรับไม่ได้ สูง จำกัด และน้อยที่สุด

เมื่อคุณระบุระบบที่มีความเสี่ยงสูงได้แล้ว ขั้นตอนต่อไปคือการวิเคราะห์ช่องว่าง ซึ่งรวมถึงการเปรียบเทียบแนวปฏิบัติปัจจุบันของคุณกับข้อกำหนดเฉพาะของพระราชบัญญัติฯ ในเรื่องต่างๆ เช่น การกำกับดูแลข้อมูล เอกสารทางเทคนิค และการกำกับดูแลโดยบุคลากร การเริ่มต้นกระบวนการนี้ตั้งแต่ตอนนี้มีความสำคัญอย่างยิ่ง เนื่องจากการปฏิบัติตามข้อกำหนดอย่างครบถ้วนเป็นงานที่ต้องใช้ความละเอียดและใช้เวลานาน