Контрольный список внедрения EU AI Act — это список конкретных шагов, которые компания предпринимает для перевода своих инструментов AI из неформальных экспериментов в документированное, соответствующее требованиям производственное использование. Для большинства команд маркетинга и коммуникаций это означает четыре вещи: знание того, какие системы AI вы используете, классификация их риска, выполнение обязанностей по прозрачности для созданного контента и ведение записей, показывающих, кто одобрил что и когда.
Закон является горизонтальным регулированием Европейского союза для искусственного интеллекта. Он применяется к поставщикам, которые создают системы AI, и к развертывающим их пользователям, и он достигает компаний за пределами ЕС, когда их вывод AI используется внутри него. Таким образом, турецкое агентство, проводящее кампании для немецкого ритейлера, подпадает под действие закона, даже если в Европе нет ни одного сервера.
Зачем пилоту вообще нужен контрольный список?
Пилоты, как правило, неформальны. Кто-то из контент-команды регистрируется в генераторе изображений, стратег вставляет отзывы клиентов в чат-бот, а менеджер социальных сетей тестирует голос AI для ролика. Ничего из этого не записано, и именно здесь начинаются проблемы.
Когда пилот становится процессом, регулирование ожидает, что вы покажете свое обоснование. Регуляторы, клиенты и журналисты зададут один и тот же вопрос: кто решил, что этот инструмент приемлем, и на каком основании? Контрольный список превращает этот ответ в документ, а не в воспоминание.
Шаг первый: создайте инвентарь каждой используемой системы AI
Вы не можете классифицировать то, что не перечислили. Начните с простой таблицы и заполните ее с каждой командой, а не только с ИТ. Теневые инструменты распространены в маркетинге, потому что многие из них дешевы, основаны на браузере и куплены с личной карты.
- Название инструмента, поставщик и используемый план или лицензия
- Команда и назначенный владелец, ответственный за него
- Что входит (брифы, данные клиентов, изображения людей) и что выходит
- Достигает ли вывод общественности, клиента или только внутреннего персонала
- Где поставщик обрабатывает данные и существует ли соглашение об обработке данных
Ожидайте, что первый проход что-то упустит. В типичной команде среднего размера второй раунд интервью выявляет расширения браузера, функции AI внутри существующего программного обеспечения, такого как дизайнерские пакеты и CRM-платформы, и инструменты фрилансеров, которые никто не одобрял.
Как вы сортируете инструменты по уровням риска Закона?
Регулирование работает слоями. Небольшой набор практик прямо запрещен, например, манипулятивные методы, которые используют уязвимости, или определенные формы социального скоринга. Определенный список использования с высоким риском, включая AI в найме, кредитных решениях и доступе к основным услугам, несет тяжелые обязательства. Ниже этого находятся обязательства по прозрачности и правила для моделей AI общего назначения.
Большая часть маркетинговой работы попадает в слой прозрачности. Помощники по письму, генераторы изображений, чат-боты и синтетические голоса по умолчанию не являются высокорискованными. Исключение составляет случай, когда маркетинговый инструмент переходит в перечисленную область. AI, который проверяет соискателей для кампании бренда работодателя, является системой найма, и этикетка “маркетинг” этого не меняет.
Вопросы, которые нужно задать для каждого инструмента
- Принимает ли он или формирует решение о доступе человека к работе, кредиту, образованию или услугам?
- Взаимодействует ли он напрямую с людьми, которые могут не знать, что разговаривают с машиной?
- Производит ли он изображения, аудио или видео, которые выглядят настоящими?
- Использует ли он биометрические данные, включая сопоставление лица или голоса?
Обязанности по прозрачности: этикетки, раскрытия и дипфейки
Закон требует, чтобы люди были проинформированы, когда они взаимодействуют с системой AI, если это не очевидно из контекста. Для чат-бота на веб-сайте короткая строка, такая как “Вы общаетесь с автоматизированным помощником” в начале разговора, является обычным ответом.
Созданные или манипулированные изображения, аудио и видео, которые напоминают реальных людей, места или события, должны быть раскрыты как искусственно созданные. Ожидается, что поставщики генеративных систем будут маркировать вывод машиночитаемым способом, поэтому стандарты, такие как учетные данные контента C2PA, набирают обороты. Развертывающие по-прежнему несут свою собственную обязанность раскрывать дипфейки, с более легким обращением для явно художественных или сатирических работ.
Для PR-команд это имеет практическое преимущество. Видео с синтетическим представителем, клонированный голос руководителя или “фото” события, которого никогда не было, требуют видимого раскрытия. Внесите правило в руководства по бренду, а не оставляйте это на усмотрение каждого дизайнера.
Что должны содержать контракты и записи поставщиков?
Развертывающие зависят от поставщиков в большей части доказательств. Когда вы продлеваете или подписываете контракт на инструмент AI, запросите документацию поставщика о предполагаемом использовании, известных ограничениях, обработке данных и о том, как работает маркировка вывода. Поставщики моделей общего назначения имеют свои собственные обязанности по документации в соответствии с Законом, и их резюме помогают вам заполнить ваши собственные записи.
Ведите короткий журнал решений для каждого производственного инструмента. Он не должен быть длинным. Одной страницы на систему с классификацией риска, обоснованием, утверждающим лицом, датой и интервалом проверки достаточно, чтобы ответить на большинство вопросов команды по соблюдению требований клиента.
Грамотность персонала и человеческий надзор
Закон просит организации убедиться, что персонал, использующий AI, обладает достаточным уровнем грамотности в AI для своей роли. На практике это означает короткое, специфичное для роли обучение: что инструмент может и не может делать, где он склонен совершать ошибки, какие данные никогда не должны вставляться и как эскалировать проблему.
Человеческий надзор наиболее важен там, где вывод становится публичным без редактирования. Установите правило, что каждый созданный AI пресс-релиз, рекламное утверждение или статистика проверяются назначенным лицом перед публикацией. Галлюцинированные факты в пресс-релизе — это репутационный риск задолго до того, как они станут юридическим риском.
Как Alien Road применяет EU AI Act в работе с клиентами
В типичном взаимодействии работа начинается с семинара по обнаружению, где каждая команда клиента проходит через инструменты AI, которые она использует для контента, рекламы, социальных сетей и обслуживания клиентов. Мы превращаем это в инвентарь, описанный выше, и отмечаем все, что касается перечисленной области высокого риска или производит реалистичные синтетические медиа.
Далее следует настройка: формулировки раскрытия для чат-ботов и синтетического контента, правило маркировки в руководствах по бренду и одностраничный журнал решений для каждого инструмента. Для кампаний, использующих созданные визуальные эффекты, мы добавляем учетные данные контента при экспорте, где инструменты дизайна это поддерживают. Измерение и отчетность идут последними, с ежеквартальной проверкой, которая проверяет, появились ли новые инструменты и перешло ли какое-либо использование в более строгий уровень. Юридическое подписание остается за юристом клиента; наша роль — сделать маркетинговую сторону документированной и легкой для аудита.
С чего начать на этой неделе
Выберите один день и проведите инвентаризацию с тремя командами: контент, социальные сети и обслуживание клиентов. Пока ничего не классифицируйте, просто перечислите. На следующей неделе отметьте каждый инструмент одним тегом: синтетические медиа, ориентированные на общественность, чат-бот, только для внутреннего использования или возможный высокий риск.
Затем напишите строки раскрытия. Два предложения для чат-бота и одна строка для созданных медиа покроют большую часть вашего публичного воздействия. Оставшиеся шаги, от документации поставщика до обучения, проще, когда существует эта первая карта, и обязательства вводятся постепенно с течением времени, поэтому постоянная ежемесячная проверка лучше, чем поспешный проект за неделю до крайнего срока.
Продолжайте читать: PR-услуги · Цифровой PR