EU AI Act uygulama kontrol listesi, bir şirketin AI araçlarını gayriresmi deneylerden belgelenmiş, uyumlu üretim kullanımına taşımak için attığı somut adımların listesidir. Çoğu pazarlama ve iletişim ekibi için bu dört şey anlamına gelir: hangi AI sistemlerini çalıştırdığınızı bilmek, risklerini sınıflandırmak, oluşturulan içerik için şeffaflık görevlerini yerine getirmek ve kimin neyi ne zaman onayladığını gösteren kayıtları tutmak.
Bu Kanun, Avrupa Birliği’nin yapay zeka için yatay düzenlemesidir. AI sistemlerini oluşturan sağlayıcılara ve bunları kullanan uygulayıcılara uygulanır ve AI çıktısı AB içinde kullanıldığında AB dışındaki şirketlere de ulaşır. Bu nedenle, bir Alman perakendeci için kampanyalar yürüten bir Türk ajansı, Avrupa’da hiçbir sunucusu olmasa bile kapsam dahilindedir.
Bir pilotun neden bir kontrol listesine ihtiyacı var?
Pilotlar gayriresmi olma eğilimindedir. İçerik ekibinden biri bir görsel oluşturucuya kaydolur, bir stratejist müşteri geri bildirimini bir sohbet botuna yapıştırır ve bir sosyal medya yöneticisi bir reel için bir AI sesini test eder. Bunların hiçbiri yazılı değildir ve sorun da buradan başlar.
Bir pilot sürece dönüştüğünde, düzenleme sizden gerekçenizi göstermenizi bekler. Düzenleyiciler, müşteriler ve gazeteciler aynı soruyu soracaktır: bu aracın kabul edilebilir olduğuna kim karar verdi ve hangi temelde? Bir kontrol listesi, bu cevabı bir hafıza yerine bir belgeye dönüştürür.
Birinci adım: kullanımda olan her AI sisteminin envanterini oluşturun
Listelemediğiniz şeyi sınıflandıramazsınız. Basit bir elektronik tabloyla başlayın ve bunu sadece BT ile değil, her ekiple doldurun. Gölge araçlar pazarlamada yaygındır çünkü birçoğu ucuzdur, tarayıcı tabanlıdır ve kişisel kartla satın alınır.
- Araç adı, tedarikçi ve kullanımda olan plan veya lisans
- Ekip ve onun için sorumlu olan adlandırılmış sahip
- Neler giriyor (briefler, müşteri verileri, insanların görselleri) ve neler çıkıyor
- Çıktının halka, bir müşteriye veya sadece şirket içi personele ulaşıp ulaşmadığı
- Tedarikçinin verileri nerede işlediği ve bir veri işleme sözleşmesinin olup olmadığı
İlk geçişin bazı şeyleri kaçıracağını bekleyin. Orta ölçekli bir ekipte, ikinci bir görüşme turu tarayıcı uzantılarını, tasarım paketleri ve CRM platformları gibi mevcut yazılımlardaki AI özelliklerini ve kimsenin onaylamadığı serbest çalışan araçlarını ortaya çıkarır.
Araçları Kanunun risk seviyelerine göre nasıl sıralarsınız?
Düzenleme katmanlar halinde çalışır. Savunmasızlıkları istismar eden manipülatif teknikler veya belirli sosyal puanlama biçimleri gibi küçük bir uygulama seti doğrudan yasaktır. İşe alım, kredi kararları ve temel hizmetlere erişimde AI dahil olmak üzere yüksek riskli kullanımların tanımlanmış bir listesi ağır yükümlülükler taşır. Bunun altında şeffaflık yükümlülükleri ve genel amaçlı AI modeli kuralları yer alır.
Çoğu pazarlama çalışması şeffaflık katmanına düşer. Yazma asistanları, görsel oluşturucular, sohbet botları ve sentetik sesler varsayılan olarak yüksek riskli değildir. İstisna, bir pazarlama aracının listelenmiş bir alana kaydığı zamandır. Bir işveren markası kampanyası için iş başvurularını tarayan bir AI bir işe alım sistemidir ve “pazarlama” etiketi bunu değiştirmez.
Her araç için sorulacak sorular
- Bir kişinin işe, krediye, eğitime veya hizmetlere erişimi hakkında bir karar veriyor veya şekillendiriyor mu?
- Bir makineyle konuştuklarını bilmeyebilecek insanlarla doğrudan etkileşime giriyor mu?
- Gerçek görünen görseller, ses veya video üretiyor mu?
- Yüz veya ses eşleştirme dahil biyometrik verileri kullanıyor mu?
Şeffaflık görevleri: etiketler, açıklamalar ve deepfake’ler
Kanun, bağlamdan açıkça anlaşılmadığı sürece, insanların bir AI sistemiyle etkileşime girdiklerinde bilgilendirilmelerini gerektirir. Bir web sitesi sohbet botu için, konuşmanın başında “Otomatik bir asistanla sohbet ediyorsunuz” gibi kısa bir satır olağan cevaptır.
Gerçek insanlara, yerlere veya olaylara benzeyen oluşturulmuş veya manipüle edilmiş görseller, ses ve videolar yapay olarak oluşturulmuş olarak açıklanmalıdır. Üretken sistem sağlayıcılarının çıktıyı makine tarafından okunabilir bir şekilde işaretlemesi beklenir, bu nedenle C2PA içerik kimlik bilgileri gibi standartlar önem kazanmaktadır. Uygulayıcılar, açıkça sanatsal veya hicivli çalışmalar için daha hafif bir muamele ile deepfake’leri açıklama görevlerini hala taşırlar.
PR ekipleri için bunun pratik bir yönü vardır. Sentetik bir sözcü videosu, klonlanmış bir yönetici sesi veya hiç gerçekleşmemiş bir olayın “fotoğrafı” görünür bir açıklama gerektirir. Kuralı her tasarımcıya bırakmak yerine marka yönergelerine koyun.
Tedarikçi sözleşmeleri ve kayıtları neleri içermelidir?
Uygulayıcılar kanıtların çoğu için tedarikçilere bağımlıdır. Bir AI aracı sözleşmesini yenilerken veya imzalarken, tedarikçinin amaçlanan kullanım, bilinen sınırlamalar, veri işleme ve çıktı işaretlemenin nasıl çalıştığına dair belgelerini isteyin. Genel amaçlı model sağlayıcılarının Kanun kapsamında kendi belgeleme görevleri vardır ve özetleri kendi kayıtlarınızı doldurmanıza yardımcı olur.
Her üretim aracı için kısa bir karar günlüğü tutun. Uzun olması gerekmez. Risk sınıflandırması, gerekçe, onaylayan kişi, tarih ve inceleme aralığı ile sistem başına bir sayfa, bir müşterinin uyum ekibinden gelen çoğu soruyu yanıtlamak için yeterlidir.
Personel okuryazarlığı ve insan gözetimi
Kanun, kuruluşlardan AI kullanan personelin rolleri için yeterli düzeyde AI okuryazarlığına sahip olduğundan emin olmalarını ister. Uygulamada bu, kısa, role özel eğitim anlamına gelir: aracın ne yapıp ne yapamayacağı, nerede hata yapmaya meyilli olduğu, hangi verilerin asla yapıştırılmaması gerektiği ve bir sorunun nasıl tırmandırılacağı.
İnsan gözetimi, çıktının düzenlenmeden halka açıklandığı yerlerde en çok önemlidir. Her AI tarafından oluşturulan basın bülteninin, reklam iddiasının veya istatistiğin yayınlanmadan önce adlandırılmış bir kişi tarafından kontrol edilmesi kuralını koyun. Bir basın bültenindeki halüsinasyonlu gerçekler, yasal bir risk haline gelmeden çok önce bir itibar riskidir.
Alien Road, EU AI Act’i müşteri çalışmalarında nasıl uyguluyor
Tipik bir etkileşimde çalışma, her müşteri ekibinin içerik, reklam, sosyal medya ve müşteri hizmetleri için kullandığı AI araçlarını gözden geçirdiği bir keşif atölyesi ile başlar. Bunu yukarıda açıklanan envantere dönüştürüyoruz ve listelenmiş yüksek riskli bir alana dokunan veya gerçekçi sentetik medya üreten her şeyi işaretliyoruz.
Kurulum takip eder: sohbet botları ve sentetik içerik için açıklama ifadeleri, marka yönergelerinde bir etiketleme kuralı ve araç başına bir sayfalık karar kaydı. Oluşturulmuş görselleri kullanan kampanyalar için, tasarım araçları desteklediğinde dışa aktarma sırasında içerik kimlik bilgileri ekliyoruz. Ölçüm ve raporlama en son gelir, yeni araçların görünüp görünmediğini ve herhangi bir kullanımın daha katı bir seviyeye geçip geçmediğini kontrol eden üç aylık bir inceleme ile. Yasal onay müşterinin avukatında kalır; bizim rolümüz pazarlama tarafını belgelenmiş ve denetimi kolay hale getirmektir.
Bu hafta nereden başlamalı
Bir öğleden sonrayı seçin ve envanteri üç ekiple çalıştırın: içerik, sosyal medya ve müşteri hizmetleri. Henüz hiçbir şeyi sınıflandırmayın, sadece listeleyin. Gelecek hafta her aracı tek bir etiketle işaretleyin: halka açık sentetik medya, sohbet botu, sadece şirket içi veya olası yüksek risk.
Ardından açıklama satırlarını yazın. Sohbet botu için iki cümle ve oluşturulmuş medya için bir satır, halka açık maruziyetinizin çoğunu kapsayacaktır. Tedarikçi belgelerinden eğitime kadar kalan adımlar, o ilk harita mevcut olduğunda daha kolaydır ve yükümlülükler zamanla aşamalı olarak devreye girer, bu nedenle istikrarlı bir aylık inceleme, son teslim tarihinden bir hafta önceki acele bir projeden daha iyidir.
Okumaya devam edin: PR Hizmetleri · Dijital PR