EU AI Act
Het grootste deel van de Act vraagt wat je gedaan hebt. Zorg dat je het antwoord hebt.
Bijna elk bedrijf dat AI gebruikt is deployer, geen provider, en de verplichtingen van een deployer gaan over toezicht, vastlegging en mensen vertellen wat er speelt. Akumi legt vast welke modellen draaiden, waarvoor, in welke regio en onder wiens toezicht, en bouwt daar het deployer-record uit op. Wat de Act jou laat beslissen blijft van jou.
rollen · vastlegging · toezicht
De laatste twee zijn van jou. Geen platform kan ze voor je dragen.
Het lastige is niet de regel. Het is laten zien wat je gedaan hebt.
Een deployer moet weten welke AI-systemen hij gebruikt, ze onder menselijk toezicht houden, de logs bewaren, en kunnen zeggen wat er draaide en waarom. De meeste teams kunnen die eerste vraag niet beantwoorden, omdat AI via vijf applicaties binnenkwam en niemand een lijst bijhield. De verplichting is niet moeilijk. Een jaar aan gedrag reconstrueren uit provider-dashboards wel.
Wat is ingebouwd
Het record schrijft zichzelf.
Drie plichten van een deployer worden bewijs in plaats van papierwerk, omdat het platform het ding is dat het model heeft gedraaid.
Je weet wat je draait
Elke model call van elk product schrijft één regel: welk model, welke regio, welke services, en onder welke policy. De inventarisatie is een query, geen rondvraag.
De logs worden bewaard
De audit trail wordt bewaard volgens de termijn die jouw beleid stelt en is over een periode te exporteren, dus "bewaar de logs" is een instelling en geen project.
Toezicht heeft iets om naar te kijken
Wie het systeem beoordeelt ziet wat er echt draaide, inclusief wat geweigerd is, in plaats van een beschrijving van wat de bedoeling was.
Welke service doet wat
Het bewijs komt uit de services.
Niets hier is een compliance-module die ernaast hangt. Het record is een bijproduct van de services die de request bediend hebben.
- Audit TrailEén regel met alleen metadata per request, uit elk product.
- Compliance CenterHet deployer-record, opgebouwd uit die regels.
- Model RouterWelke modellen voor welke data mogen, per request afgedwongen.
- Inference APIDe EU-resident modellen die het dossier beschrijft.
- ObservabilityWat elke stap deed, als een reviewer erom vraagt.
- FirewallPersoonsgegevens gepseudonimiseerd voor elke externe call.
De eerlijke verdeling
Een platform kan jouw systeem niet voor je inzetten.
De Act legt plichten bij de organisatie die de AI gebruikt, en de meeste daarvan zijn beslissingen over jouw eigen systeem. Dit is wat we wel en niet kunnen doen.
Classificatie is van jou
Of jouw gebruik hoog risico is, onder transparantieplichten valt, of geen van beide, hangt af van wat je gebouwd hebt en wie het raakt. Wij kunnen het je niet vertellen, en een tool dat het aanbiedt gokt.
Toezicht zijn mensen
Menselijk toezicht is iemand met de bevoegdheid en de training om in te grijpen. Wij geven die persoon het record. Wij kunnen die persoon niet zijn.
Je gebruikers informeren is jouw interface
Waar de Act je vraagt te melden dat iemand met AI te maken heeft, of gegenereerde content te markeren, gebeurt dat in jouw product, niet in het onze.
Dit is geen certificering
Het deployer-record is jouw eigen document, opgebouwd uit bewijs. Het is geen audit, geen verklaring en geen certificaat van een derde partij, en we doen niet alsof.
FAQ
Vragen over de AI Act.
- Zijn wij provider of deployer?
- Gebruik je een AI-systeem in je eigen bedrijfsvoering in plaats van er een op de markt te brengen, dan ben je deployer. De meeste bedrijven die een model via een API aanroepen zijn dat. Verandert jouw product wat het systeem doet, neem dan advies in plaats van een aanname.
- Maakt Akumi gebruiken ons compliant?
- Nee. Het geeft je de records en controls die een deployer nodig heeft, en het beslist niet hoe jouw systeem geclassificeerd wordt of wie er toezicht houdt.
- Wat staat er in het deployer-record?
- Welke modellen gebruikt zijn, waarvoor, in welke regio en onder wiens toezicht, opgebouwd uit de audit trail in plaats van uit het geheugen geschreven.
- Hoe lang worden de logs bewaard?
- Zolang de bewaartermijn die je plan stelt en jouw beleid kiest, en ze zijn over een periode te exporteren.
- Hoe zit het met de modellen zelf?
- Verplichtingen die liggen bij wie een model gebouwd en op de markt gebracht heeft zijn van hen, niet van jou en niet van ons. Wat jij kunt laten zien is welke je gebruikt hebt, en wanneer.
Begin hier
Begin met vastleggen voordat je het nodig hebt.
Maak een key aan en de trail begint te vullen vanaf de eerste request. Het deployer-record bouwt zichzelf daaruit op, of praat met ons over je verplichtingen.