„Az Európai Unió most készülő rendelettervezete, az AI Act bizonyos kihívások kezelésére tesz kísérletet, célja inkább a megelőzés, a hátrányos helyzetek kiküszöbölése. Az első, nehezen érthető és nagyon technológiai szövegezési verzióhoz képest a jelenlegi, harmadik szövegtervezet sok előrelépést tartalmaz. Jól definiált például a mesterséges intelligencia rendszerek fogalma, amely kulcsfontosságú egy ilyen jogszabálynál. Több olyan alfogalmat is bevezettek, melyek jól mutatják, hogy az EU reflektál a folyamatos változásra, bekerültek a tervezetbe például az alapmodellek és az általános célú mesterséges intelligencia rendszerek fogalmai is” – véli Dr. Barta Gergő a Deloitte Magyarország kibervédelmi tanácsadási üzletágának vezető menedzsere.

„Az EU, mint jogalkotó szinte a világon elsőként tesz kíséretet arra, hogy átfogó szabályozás szülessen ebben a kérdésben, és ilyenkor nagyon gyakran felmerül az idő előtti szabályozás kérdése, ez pedig sok esetben túlszabályozással párosul. Ahogy több szakértő is rámutatott: ha a jelenlegi szövegezés szerint alakul az AI Act, akkor az alkalmazóknak olyan kihívásoknak kell megfelelniük technológiai szempontból, amit nem is biztos, hogy képesek megugrani” – emelte ki dr. Albert Lili, a Deloitte Legal ügyvédje, az adatvédelem, technológiai és IP csoport, a munkajogi csoport, valamint a mesterséges intelligencia megfelelőségi szolgáltatás specialistája.

Az még kérdés, hogy mikortól lép majd érvénybe a jogszabály, és mikor kell majd alkalmaznia a szervezeteknek, ugyanakkor nem szabad elfelejtkezi arról, hogy már vannak alkalmazandó jogszabályok, például az adatvédelem területén a GDPR. Egy megbízható mesterséges intelligenciarendszer egyik alappillére, hogy a fejlesztők és az MI megoldásokat alkalmazók egyaránt figyelembe vegyék az adatbiztonsági és az adatvédelmi követelményeket, a piaci szereplők pedig transzparensen kommunikálják, hogy milyen adatkezelési műveleteket végeznek, milyen adatokat gyűjtenek, azokat milyen célból használják fel. Ezzel egyidejűleg pedig szükséges megfelelő kontrollt biztosítani az adatalanyoknak személyes adataik felett.