Vad måste ett amerikanskt bolag dokumentera när det tar ett AI-system i drift?

• Federal nivå

  Det finns ingen allmän federal AI-lag. Ramverket är frivilligt och delar arbetet i fyra funktioner: styra, kartlägga, mäta och hantera.

  NIST AI 100-1

• Tillsyn

  Påståenden om vad ett AI-system gör, och otillbörlig användning av det, hanteras som vilseledande eller otillbörlig praxis enligt den allmänna konsumentskyddsregeln.

  15 U.S.C. § 45

• Delstatlig nivå

  Colorado kräver att utvecklare och användare av högrisksystem iakttar skälig aktsamhet mot algoritmisk diskriminering, med dokumentation och konsekvensbedömningar.

  Colorado SB24-205, Consumer Protections for Artificial Intelligence

• Europeisk jämförelse

  Den europeiska förordningen är bindande och klassificerar system efter risk, med krav på dokumentation, loggning och mänsklig tillsyn för högrisksystem.

  Regulation (EU) 2024/1689, the AI Act

• NIST-ramverket beskriver styra, kartlägga, mäta och hantera, och är uttryckligen frivilligt.
• Avsnitt 5 i FTC Act förbjuder otillbörliga eller vilseledande metoder, vilket omfattar obestyrkta påståenden om modellens prestanda.
• Colorado SB24-205 lägger en skyldighet att iaktta skälig aktsamhet på utvecklare och användare av AI-system med hög risk.

En köpare eller en tillsynsmyndighet frågar efter samma fyra underlag: vad systemet beslutar, vilka data det använder, hur det testats och vem som kan åsidosätta det. Att ta fram dem i efterhand kostar betydligt mer än att föra dem löpande.

När ett system beslutar om anställning, kredit, bostad eller försäkring ger delstatslagstiftningen i ökande grad den enskilde besked och en väg att invända.

Skriv ett systemkort per driftsatt modell som anger beslutet, dataunderlaget, testresultaten och den namngivna person som kan åsidosätta systemet.

Alla amerikanska frågor