WEBVTT 00:00:00.000 --> 00:00:03.100 Все думают, что проблема соответствия требованиям в области ИИ — это проблема Майкрософт. 00:00:03.200 --> 00:00:07.940 Это неверно. Закон ЕСАБИ не ограничивается разработчиками таких инструментов, как Капайлот или ЧАТ-ГПТ. 00:00:08.100 --> 00:00:10.840 Закон распределяет обязательства по всей цепочке поставок ИИ. 00:00:10.960 --> 00:00:14.980 Это означает, что разработчики, такие как вы, разделяют ответственность, независимо от того, запрашивали вы это или нет. 00:00:15.100 --> 00:00:21.000 Представьте себе, вы внедряете ЧАТ-ГПТ в отдел кадров, и внезапно вы оказываетесь ответственны за мониторинг предвзятости, объяснимость и документирование. 00:00:21.160 --> 00:00:21.860 В чем подвох? 00:00:22.180 --> 00:00:25.180 Обязательства вводятся постепенно, но их исполнение начинается немедленно. 00:00:25.180 --> 00:00:30.180 На кону до 7% дохода. Отслеживание обновлений через центр доверия Майкрософт — это не просто желательная функция. 00:00:30.340 --> 00:00:32.940 Это вопрос выживания. Переложите заботу о ней на кнопки. 00:00:33.060 --> 00:00:37.640 Подпишитесь, включите оповещение и получайте эти брифинги по соблюдению требований по расписанию, такому же упорядоченному, как журналы аудита. 00:00:37.760 --> 00:00:39.940 Никаких пропущенных обновлений, никаких оправданий. 00:00:40.060 --> 00:00:46.520 И поскольку теперь вы понимаете, что это не просто теория, давайте поговорим о том, как ЕС аккуратно организовал каждую систему и их четырехступенчатую лестницу рисков. 00:00:46.680 --> 00:00:49.380 Лестница рисков в законе об ИИ — это не декоративный элемент. 00:00:49.380 --> 00:00:52.340 Лестница рисков — это не просто график, который вы пролистываете. 00:00:52.520 --> 00:00:55.440 Это основной принцип действия закона ЕС об искусственном интеллекте. 00:00:55.560 --> 00:01:00.500 Каждая система ИИ получает одну из четырех категорий — неприемлемая, высокая, ограниченная или минимальная. 00:01:00.660 --> 00:01:02.480 Эта категория не является косметической. 00:01:02.660 --> 00:01:09.020 Она определяет точный уровень соответствия требованиям, уровень документации, человеческого контроля, отчетности и прозрачности, которые вы должны обеспечить. 00:01:09.140 --> 00:01:10.120 Вот первый сюрприз. 00:01:10.320 --> 00:01:15.620 Большинство людей, взглянув на свой привлекательный инструмент повышения производительности, предполагают, что он легко попадает в категорию минимального риска, 00:01:15.620 --> 00:01:19.760 но классификация зависит не от внешнего вида системы, а от того, что она делает и в каком контексте вы ее используете. 00:01:19.980 --> 00:01:22.340 Минимальный риск не означает постоянную свободу действий. 00:01:22.440 --> 00:01:26.680 Чат-бот, пишущий посты в социальных сетях, может быть низкорисковым, но как только вы подключаете тот же механизм к системам найма, 00:01:26.780 --> 00:01:31.060 отчетности о соответствии требованиям или кредитному рейтингу, регулирующие органы мгновенно повышают его до категории высокого риска. 00:01:31.220 --> 00:01:33.660 Никакого постепенного повышения — мгновенная эскалация. 00:01:33.820 --> 00:01:36.100 И ЕС не оставил это полностью на ваше усмотрение. 00:01:36.100 --> 00:01:40.140 Некоторые виды использования уже помечены как высокорисковые еще до того, как вы сможете их обосновать. 00:01:40.380 --> 00:01:46.120 Автоматизированная проверка резюме, оценка кандидатов при приеме на работу, биометрическая идентификация и используемые в правоохранительных органах или пограничном контроле 00:01:46.120 --> 00:01:47.800 по своей сути относятся к категории высокого риска. 00:01:47.960 --> 00:01:49.520 Спорить не нужно, нужно подчиняться. 00:01:49.720 --> 00:01:55.560 В то же время модели общего назначения или генеративные модели, такие как ЧАД-GPT и Капайлот, имеют свои особые требования к прозрачности. 00:01:55.560 --> 00:02:00.500 Они не относятся автоматически к категории высокого риска, но разработчики должны четко раскрывать информацию об их и характере 00:02:00.500 --> 00:02:04.400 и в некоторых случаях выполнять дополнительные обязанности, когда модель влияет на принятие важных решений. 00:02:04.540 --> 00:02:06.340 Эта поэтапная структура имеет значение. 00:02:06.560 --> 00:02:08.440 Закон не вводит все изменения в одночасье. 00:02:08.620 --> 00:02:13.260 Запрещенные практики, такие как манипулятивный поведенческий и или социальная оценка, быстро вводятся в действие. 00:02:13.480 --> 00:02:17.100 Вскоре после этого вступают в силу обязанности по обеспечению прозрачности и маркировки. 00:02:17.300 --> 00:02:21.220 Серьезные обязательства для систем высокого риска в полной мере применяются лишь спустя годы, 00:02:21.400 --> 00:02:23.460 но не следует воспринимать это как снисходительность. 00:02:25.560 --> 00:02:31.540 Уже сейчас, поскольку эти временные рамки быстро сходятся, и незнание не будет служить юридической защитой, когда появятся аудиторы. 00:02:31.680 --> 00:02:36.440 Проще говоря, чем выше ваш проект находится на этой лестнице, тем обременительнее становится контрольный список. 00:02:36.540 --> 00:02:39.360 На нижнем уровне вы можете просто набросать записку о прозрачности. 00:02:39.540 --> 00:02:45.520 На верхнем уровне вы создаете файлы управления рисками, журналы, готовые к аудиту, механизмы надзора и документированное обучение персоналу. 00:02:45.560 --> 00:02:49.440 И да, штрафы за невыполнение этих обязательств будут выглядеть не как мягкие напоминания. 00:02:49.600 --> 00:02:52.740 Они будут выглядеть как штрафы, призванные заставить нервничать высшее руководство. 00:02:52.740 --> 00:02:58.420 Это не теория. Использование Копайлот для составления кратких изложений протоколов в совещании – это ограниченная или минимальная классификация. 00:02:58.620 --> 00:03:04.840 Если же Копайлот напрямую используется в документах по корпоративному управлению и отчетности по соблюдению нормативных требований, вы уже находитесь на верхних ступенях с полными обязательствами. 00:03:05.000 --> 00:03:11.000 Инструменты генеративного и усиливают это, поскольку одна и та же система может охватывать несколько классификаций в зависимости от контекста развертывания. 00:03:11.240 --> 00:03:13.680 Регуляторам все равно. Считаете ли вы это безобидным? 00:03:13.840 --> 00:03:16.900 Их волнует доказуемый риск для безопасности и основных прав. 00:03:16.900 --> 00:03:21.280 И это приводит к неприятному осознанию того, что лестница рисков не спрашивает вашего мнения. 00:03:21.460 --> 00:03:26.020 Это внушительная конструкция, и вы либо готовитесь к ее весу, либо рискуете быть раздавленными ею. 00:03:26.160 --> 00:03:30.080 Притворяясь, что ваш инструмент предназначен только для развлечения, вы не снижаете его классификацию. 00:03:30.280 --> 00:03:34.760 Система оценивается по использованию и влиянию, а не по маркетинговым заявлениям или внутренним презентациям. 00:03:34.900 --> 00:03:40.580 Это значит, что разумнее не ждать указаний, а выбирать инструменты, которые не сопротивляются этой лестнице, а интегрируются с ней. 00:03:40.800 --> 00:03:45.760 Некоторые и попадают в вашу среду уже с установленными ограничениями, соответствующими категориям закона. 00:03:45.920 --> 00:03:52.400 Другие же оказываются у вас на коленях, как необработанные, неконтролируемые двигатели, и требуют от вас создания собственной системы соответствия с нуля. 00:03:52.520 --> 00:04:00.760 И именно в этом различии история становится гораздо более практичной, потому что, хотя каждый инструмент сталкивается с одной и той же лестницей, не каждый инструмент одинаково подготовлен к подъему. 00:04:00.760 --> 00:04:03.460 В Капайлот соответствие требованиям заложено изначально. 00:04:03.640 --> 00:04:06.340 Что если бы ваш инструмент и прибыл уже подготовленным к проверке? 00:04:06.480 --> 00:04:09.280 Никакой суеты с заделыванием дыр до того, как войдут регулирующие органы. 00:04:09.440 --> 00:04:12.880 Именно такой образ Microsoft хочет создать в вашем сознании, когда вы думаете о Капайлот. 00:04:12.960 --> 00:04:14.880 Он не позиционируется как забавный чат-бот. 00:04:15.040 --> 00:04:22.360 Предложение ориентировано на корпоративный сегмент, разработано с учетом требований управления и создано для работы в регулируемых средах без мгновенного привлечения внимания и штрафных санкций. 00:04:22.360 --> 00:04:27.780 В эпоху закона ESOB, и это не просто красивая фраза, а продуманная стратегия соответствия. 00:04:27.780 --> 00:04:31.500 Обычно, готовность к корпоративному использованию звучит как реклама шампуня. 00:04:31.640 --> 00:04:35.740 Бессмысленный ярлык, придуманный, чтобы убедить менеджеров среднего звена в том, что они покупают что-то серьезное. 00:04:35.860 --> 00:04:37.160 Но здесь это имеет значение. 00:04:37.380 --> 00:04:46.240 Внедряя Капайлот, вы опираетесь на инфраструктуру, уже интегрированную в Microsoft 365 регулируемые рабочие пространства, сертификаты соответствия и многолетнюю систему безопасности. 00:04:46.420 --> 00:04:49.580 Сравните это с внедрением универсальной модели в ваши рабочие процессы. 00:04:49.700 --> 00:04:53.340 Технический трюк, который заканчивается лихорадочной бумажной работой и очень нервными юристами. 00:04:53.460 --> 00:04:55.280 Представьте себе покупку офисных столов. 00:04:55.280 --> 00:04:58.640 Вы можете сварить их из металлолома и молиться, чтобы пожарный инспектор не смотрел слишком пристально. 00:04:58.760 --> 00:05:02.380 Или вы можете купить сертифицированную версию, уже протестированную на соответствие противопожарным нормам. 00:05:02.500 --> 00:05:05.340 Microsoft хочет, чтобы вы знали, что Капайлот — это второй вариант. 00:05:05.540 --> 00:05:08.000 Защита от нарушений управления встроена в саму структуру. 00:05:08.160 --> 00:05:10.340 Вы не добавляете соответствия в последнюю минуту. 00:05:10.480 --> 00:05:13.300 Защитные механизмы срабатывают еще до подтверждения оплаты счета. 00:05:13.460 --> 00:05:15.680 Однако, самое интересное начинается с деталей. 00:05:15.680 --> 00:05:23.140 Microsoft прямо заявляет, что запросы, ответы и данные Капайлот, получаемые через Microsoft Graph, не используются для обучения базовых LLM-модулей. 00:05:23.140 --> 00:05:27.180 Капайлот работает на Azure OpenAI, размещенном в рамках сервиса Microsoft 365. 00:05:27.800 --> 00:05:34.860 Иными словами, то, что вы вводите, остается в вашем клиенте в соответствии с разрешениями вашей организации, а не передается в какой-либо случайный цикл обучения. 00:05:35.020 --> 00:05:37.940 Это разделение важно как в соответствии с GDPR, так и с законом. 00:05:38.100 --> 00:05:39.700 Конечно, это не абсолютное правило. 00:05:39.860 --> 00:05:42.980 Microsoft устанавливает границу данных в ЕС, чтобы данные оставались в пределах региона. 00:05:42.980 --> 00:05:48.440 Но в документах Центра доверия отмечается, что в периоды высокой нагрузки запросы могут перенаправляться в другие регионы для увеличения пропускной способности. 00:05:48.440 --> 00:05:54.420 Этот нюанс имеет значение. Регуляторы замечают разницу между «всегда только для ЕС» и «в первую очередь для ЕС» с учетом перетекания данных. 00:05:54.540 --> 00:05:57.440 Кроме того, существуют системы безопасности, работающие в фоновом режиме. 00:05:57.540 --> 00:06:01.620 Классификаторы фильтруют вредоносные или предвзятые результаты, прежде чем они попадут в черновики ваших писем. 00:06:01.820 --> 00:06:05.120 Некоторые даже полностью блокируют выводы о конфиденциальных личных данных. 00:06:05.300 --> 00:06:12.960 Вы не видите этот процесс во время набора текста, но именно эти невидимые тормоза предотвращают перерастание одной ошибочной операции в нарушении требований соответствия или судебный иск. 00:06:12.960 --> 00:06:22.360 Этот подход не просто гипотетический. Юридическое руководство Microsoft публично подчеркнуло его, продемонстрировав, как они создали агента Copilot, чтобы помочь командам интерпретировать сам закон об ИИ. 00:06:22.480 --> 00:06:24.580 Эта демонстрация не была маркетинговой уловкой. 00:06:24.720 --> 00:06:30.500 Она показала, как Copilot выступает в качестве управляемого корпоративного помощника, работающего в рамках требований соответствия, который, как утверждается, он обеспечивает. 00:06:30.640 --> 00:06:33.580 И если вы развертываете систему, вы не останетесь без руководства. 00:06:33.580 --> 00:06:43.800 Microsoft Perview обеспечивает контроль за обнаружением, классификацией и хранением данных непосредственно в вашей среде Copilot, гарантируя защиту персональных данных с помощью политик, а не на пустых надеждах. 00:06:43.860 --> 00:06:51.000 Примечания к прозрачности на панели мониторинга ответственного ИИ объясняют ограничения моделей и предоставляют развертывающим системам метрики для мониторинга рисков. 00:06:51.120 --> 00:06:56.880 В центре доверия Microsoft размещена документация, оценки воздействия и шаблоны, которые вам понадобятся, если аудитор посетит систему. 00:06:57.000 --> 00:07:01.040 Это не дополнительные опции, это базовый набор инструментов, которые вы должны использовать на практике. 00:07:01.160 --> 00:07:02.800 Но вот где точность имеет значение. 00:07:02.800 --> 00:07:04.940 Copilot не снимает с вас ваши обязанности. 00:07:05.140 --> 00:07:07.440 Закон устанавливает модель разделенной ответственности. 00:07:07.580 --> 00:07:11.960 Microsoft предоставляет основу, но вы по-прежнему должны настраивать, регистрировать и работать в рамках этой системы. 00:07:12.080 --> 00:07:14.720 Аудиторы будут запрашивать ваши записи, а не только записи Microsoft. 00:07:14.960 --> 00:07:18.660 Покупка Copilot означает, что вы уже на полпути к вершине, да, но восхождение остается за вами. 00:07:18.780 --> 00:07:20.380 Ценность заключается в эффективности. 00:07:20.560 --> 00:07:22.900 С Copilot большая часть бетона уже залита. 00:07:23.120 --> 00:07:30.160 Не нужно разрабатывать экстренные меры безопасности за одну ночь, и сотрудники отдела соответствия не скрепляют политики в последний момент. 00:07:30.160 --> 00:07:34.140 Вы начинаете с более высокого базового уровня и избегаете изобретения велосипеда. 00:07:34.200 --> 00:07:39.960 Эта разница, наличие установленных с первого дня защитных механизмов, определяет, будет ли ваш аудитор похож на лестницу или на отвесную скалу. 00:07:40.060 --> 00:07:43.120 Конечно, Copilot не единственный генеративный и на рынке. 00:07:43.260 --> 00:07:51.640 Контраст становится еще более резким, когда вы сравниваете его с инструментом, который внедряется без управления, без гарантии соответствия и без наследования корпоративных рамок соответствия. 00:07:51.640 --> 00:07:56.220 Этот инструмент выглядит ослепительно в личном приложении и хаотично в рабочем процессе отдела кадров. 00:07:56.340 --> 00:07:57.780 И вот тут начинаются проблемы. 00:07:57.980 --> 00:08:01.320 ChatGPT – гибкость в сочетании с бурократической головной болью. 00:08:01.480 --> 00:08:06.760 Представляем ChatGPT – модель, которой все восхищаются за креативность, пока не появляется бумажная волокита. 00:08:06.960 --> 00:08:08.080 Ее сила – гибкость. 00:08:08.240 --> 00:08:12.620 Вы можете направить ее практически на что угодно, и она по команде выдаст плавный текст. 00:08:12.740 --> 00:08:17.380 Но в соответствии с законом ESAB и эта же гибкость быстро превращается в проблему соответствия требованиям. 00:08:17.380 --> 00:08:21.760 По умолчанию, в своей потребительской версии, ChatGPT классифицируется как приложение с ограниченным риском. 00:08:21.900 --> 00:08:28.100 Это включает в себя случайные сценарии использования, мозговой штурм текстов, обобщение заметок или генерацию безобидных рецептов на выходные. 00:08:28.240 --> 00:08:37.720 Как только вы расширяете его роль на принятии решений, касающихся людей, найма персонала, одобрения кредитов, медицинских контекстов, он переходит в зону более высокого риска с более серьезными обязательствами. 00:08:37.840 --> 00:08:41.080 Переменной является не код инструмента, а контекст использования. 00:08:41.300 --> 00:08:44.180 Именно здесь становится болезненно очевидно отличие от Copilot. 00:08:44.180 --> 00:08:50.220 Copilot наследует стек управления Microsoft, поскольку он работает внутри Microsoft 365 секунд элементами управления Azure OpenAI. 00:08:50.420 --> 00:08:57.780 Запросы и ответы обрабатываются в рамках сервисной инфраструктуры Microsoft, и в документации прямо указано, что они не используются для обучения базовой модели. 00:08:57.980 --> 00:09:02.920 Сама по себе публичная версия ChatGPT не предоставляет таких гарантий из коробки. 00:09:03.120 --> 00:09:12.480 Вам, как развертывающему сервису, необходимо изучить документацию, условия и контракты OpenAI, чтобы понять, какие данные хранятся, как они используются и существуют ли дополнительные меры защиты. 00:09:12.480 --> 00:09:15.820 Закон не примет в качестве защиты предположения о безопасности. 00:09:16.020 --> 00:09:22.520 Использование ChatGPT в корпоративных рабочих процессах больше похоже на сборку всей сети с нуля, чем на подключение удлинителя. 00:09:22.720 --> 00:09:31.480 Вам нужно создать собственную структуру, политики для управления запросами, журналы аудита для регистрации использования, ограничения на персональные данные и процессы отчетности об ошибках или инцидентах. 00:09:31.480 --> 00:09:34.640 С ChatGPT большая часть структуры уже встроена. 00:09:34.800 --> 00:09:39.740 С ChatGPT вы одновременно являетесь архитектором, подрядчиком и специалистом по соблюдению нормативных требований. 00:09:39.900 --> 00:09:44.280 Если вам нужна метафора, представьте ChatGPT как высокопроизводительный двигатель без шасси. 00:09:44.380 --> 00:09:48.360 Он мощный, элегантный по дизайну и способен на выдающуюся производительность. 00:09:48.500 --> 00:09:55.240 Но сам по себе он не предлагает ремней безопасности, подушек безопасности или нормативных наклеек, которые вы ожидаете увидеть в исправном автомобиле. 00:09:55.240 --> 00:10:04.460 А когда европейский регулятор фактически выступает в роли инспектора по вождению, появление на рабочем месте с таким мощным двигателем оставляет вам задачу создания кузова, приборной панели и проведения краш-тестов. 00:10:04.680 --> 00:10:09.140 Впечатляющая мощность – да. Разрешен для использования на дорогах общего пользования – нет, пока вы не выполните остальную работу. 00:10:09.280 --> 00:10:12.640 Проблемы с соблюдением требований усиливаются с требованиями закона о прозрачности. 00:10:12.820 --> 00:10:18.600 Результаты работы генеративного ИИ, включая текст, изображение и аудио, должны быть четко обозначены как сгенерированные ИИ. 00:10:18.720 --> 00:10:22.100 Также требуется отслеживание подсказок и объяснение поведения системы. 00:10:22.100 --> 00:10:24.560 На бумаге это просто, но на практике – сложнее. 00:10:24.780 --> 00:10:32.780 Сообщить регулятору, что чат GPT прогнозирует вероятность появления токенов – это не то же самое, что предоставить юридически достаточное объяснение того, почему это повлияло на рекомендацию о найме. 00:10:32.880 --> 00:10:36.320 И обязанности по раскрытию информации распространяются и на синтетические медиафайлы. 00:10:36.320 --> 00:10:44.200 Если чат GPT генерирует голосовой или видеоконтент, похожий на голос реального человека, это может быть классифицировано как дипфейк, что влечет за собой еще более строгий контроль. 00:10:44.280 --> 00:10:47.500 Персональные данные еще больше усложняют бремя соблюдения требований. 00:10:47.500 --> 00:10:55.140 Наложение GDPR неизбежно. Как только запросы включают идентификаторы, вы несете ответственность за обеспечение законной, справедливой и прозрачной обработки. 00:10:55.280 --> 00:11:00.280 Это означает получение согласия там, где это необходимо, минимизацию хранимых данных и соблюдение прав субъектов. 00:11:00.460 --> 00:11:04.260 Общедоступный сервис OpenAI не настраивает эти меры защиты автоматически. 00:11:04.460 --> 00:11:07.780 Ответственность за их внедрение полностью лежит на развертывающем устройстве. 00:11:07.920 --> 00:11:14.060 Как минимум, вы должны подтвердить посредством обязательных контрактов и документированных процедур, что происходит с данными после их передачи. 00:11:14.060 --> 00:11:24.440 Однако существует и промежуточный путь. Если доступ к возможностям чат-GPT осуществляется через управляемые платформы, такие как Azure OpenAI или коннекторы, интегрированные в корпоративные среды, ситуация с соблюдением требований улучшается. 00:11:24.640 --> 00:11:29.140 Вы получаете журналы аудита, гарантии места жительства и мониторинг в рамках вашей клиентской сети. 00:11:29.300 --> 00:11:34.620 Это не снимает с вас ответственности, а просто делает ее доступной с помощью инструментов, а не электронных таблиц. 00:11:34.740 --> 00:11:41.820 Это смещает акцент в разговоре с отсутствием контроля на необходимость проверки того, работает ли обещанный в контрактах контроль должным образом. 00:11:41.820 --> 00:11:53.220 Ирония заключается в том, что многие организации до сих пор рассматривают чат-GPT как неформального помощника, составляя тексты без соответствующего предупреждения, передавая ему резюме без проверки на предвзятость или обрабатывая конфиденциальные заметки без ограничений по данным. 00:11:53.340 --> 00:11:58.940 Все эти неформальные способы использования могут в одночасье превратить ограниченную классификацию риска в высокорискованное развертывание. 00:11:59.100 --> 00:12:01.280 И закон измеряет воздействие, а не намерение. 00:12:01.440 --> 00:12:07.080 То, что выглядит как безобидный тест, может быть переклассифицировано как регулируемая система в тот же миг, как только это повлияет на средства к существованию человека. 00:12:07.080 --> 00:12:14.300 Так что да, чат-GPT универсален. Он адаптируем. Он может генерировать контент быстрее, чем большинство сотрудников пишут заголовки электронных писем. 00:12:14.460 --> 00:12:20.580 Но при развертывании без собственной среды соответствия он возлагает на вас почти всю нагрузку, предусмотренную законом ESB и в одиночку. 00:12:20.860 --> 00:12:28.600 Документация, оценка рисков, контроль прозрачности, человеческий контроль – вы устанавливаете каждый кирпичик сами, пока регулирующие органы ходят вокруг с контрольным списком. 00:12:28.600 --> 00:12:34.400 Что приводит нас к неизбежному выводу, независимо от того, выберете ли вы Копайлот или чат-GPT, закон наделил вас полномочиями. 00:12:34.520 --> 00:12:40.060 Рамки и ограничения различаются, но регулятор будет оценивать именно вашу систему, а не только обещание поставщика. 00:12:40.260 --> 00:12:43.960 Вы можете восхищаться технологией, но по закону именно вы ею управляете. 00:12:44.120 --> 00:12:46.120 И вот тут начинается настоящая работа. 00:12:46.280 --> 00:12:49.100 Практическое руководство по выживанию для тех, кто внедряет системы. 00:12:49.180 --> 00:12:53.180 Теперь переходим к той части, которая определяет, переживете ли вы аудит или станете примером для подражания. 00:12:53.380 --> 00:12:55.640 Руководство по выживанию для тех, кто внедряет системы. 00:12:55.640 --> 00:12:58.840 Забудьте о драме, связанной с тем, что регуляторы дышат вам в затылок. 00:12:58.980 --> 00:13:00.100 Вот что действительно важно. 00:13:00.300 --> 00:13:03.740 Закон требует от вас наличия оперативных контрольных списков, а не расплывчатых заверений. 00:13:03.860 --> 00:13:07.600 И поскольку вам, по-видимому, нужно все подробно изложить, давайте предельно ясно это обозначим. 00:13:07.700 --> 00:13:08.820 Три основных момента. 00:13:08.940 --> 00:13:11.100 Если вы их пропустите, вас ждут штрафы. 00:13:11.200 --> 00:13:11.900 Первый пункт. 00:13:12.080 --> 00:13:18.340 Проведите оценку воздействия на защиту данных DPA и ведите учет операции обработки данных ROPA. 00:13:18.580 --> 00:13:20.760 Нет, это не необязательная документация. 00:13:20.760 --> 00:13:31.260 В соответствии с GDPR, а теперь и с учетом закона ОБИ, при использовании и в областях, касающихся отдельных лиц, найма персонала, здравоохранения, финансового скоринга, от вас ожидается, что вы продумали риски и задокументировали потоки обработки данных. 00:13:31.420 --> 00:13:35.080 DPIA выявляет риски, а ROPA доказывает, что вы очлеживаете обработку. 00:13:35.220 --> 00:13:36.840 Они составляют основы управления. 00:13:37.060 --> 00:13:41.920 Когда аудиторы спрашивают, покажите нам ваш анализ рисков, они ожидают получить именно эти документы. 00:13:42.100 --> 00:13:42.680 Второй пункт. 00:13:42.960 --> 00:13:44.620 Классификация и контроль самих данных. 00:13:44.820 --> 00:13:46.600 Здесь на помощь приходит Microsoft Perview. 00:13:46.760 --> 00:13:49.260 Это не просто красивая панель управления для руководителей. 00:13:49.260 --> 00:13:56.820 Это система, которая позволяет автоматически маркировать конфиденциальные материалы, устанавливать политики хранения и обеспечивать защиту данных от утечки, DLP. 00:13:57.020 --> 00:14:01.360 Perview напрямую связывает правила классификации с вашими документами, электронной почтой и хранилищем. 00:14:01.540 --> 00:14:09.920 В сочетании с моделями доступа с минимальными привилегиями ограничьте запросы Капайлот с помощью семантического индекса и модели разрешений, чтобы система использовала только те данные, которым пользователи имеют право доступа. 00:14:10.020 --> 00:14:12.440 Представьте это как создание рва вокруг замка. 00:14:12.440 --> 00:14:20.000 Без границ любой сотрудник может случайно передать данные с ограниченным доступом в модель и заставить вас перейти в режим быстрого нарушения GDPR. 00:14:20.660 --> 00:14:21.320 Третий пункт. 00:14:21.580 --> 00:14:24.000 Регистрируйте, храните и управляйте каждым взаимодействием. 00:14:24.700 --> 00:14:27.380 В Капайлот есть история активности, настройте ее. 00:14:27.520 --> 00:14:31.960 Azure и Microsoft 365 предоставляют вам журналы аудита, включите и храните их. 00:14:32.060 --> 00:14:36.440 Perview помогает обеспечить соблюдение политики хранения данных, чтобы записи не исчезали, когда к вам приходят аудиторы. 00:14:36.440 --> 00:14:44.960 А члеживаемость – обязательный элемент соответствия требованиям, если вы не можете показать, кто использовал какой и для каких целей и в какой день ваш надзор рухнет в суде. 00:14:45.060 --> 00:14:47.420 И не забывайте, что хранение данных не вечно. 00:14:47.660 --> 00:14:53.800 Настройте политики таким образом, чтобы журналы оставались полезными достаточно долго, но не настолько долго, чтобы утонуть в ненужном цифровом мусоре. 00:14:53.960 --> 00:14:56.180 Регуляторы предпочитают точность, а не накопление. 00:14:56.380 --> 00:14:57.940 Хорошо, это контрольный список. 00:14:58.020 --> 00:15:00.360 Три пункта, но не следует воспринимать это как конец. 00:15:00.560 --> 00:15:02.320 Добавьте в уравнение обучение персонала. 00:15:02.320 --> 00:15:09.900 Существуют обязательства, аналогичные статье 4, чтобы гарантировать, что сотрудники не будут бесцельно блуждать в средах и важное значение имеет грамотность в области и в зависимости от роли. 00:15:10.020 --> 00:15:12.960 Технический персонал должен понимать модели рисков и механику ведения журнала. 00:15:13.160 --> 00:15:16.600 Сотрудники отдела кадров должны понимать предвзятость, документацию и раскрытие информации. 00:15:16.760 --> 00:15:19.080 Притворяться, что все и так все знают – это фантазия. 00:15:19.260 --> 00:15:21.600 Обучение – это четвертый элемент соответствия требованиям. 00:15:21.720 --> 00:15:26.100 Покажите, что вы не позволяли сотрудникам импровизировать с системами, напрямую связанными с трудовыми или личными правами. 00:15:26.200 --> 00:15:27.520 Теперь давайте развеем иллюзии. 00:15:27.520 --> 00:15:29.640 Поставщики действительно предоставляют основу. 00:15:29.740 --> 00:15:33.900 Microsoft щедро предоставляет набор инструментов, уведомления о прозрачности, панели мониторинга и шаблоны соответствия. 00:15:34.040 --> 00:15:37.960 OpenAI предоставляет документацию об использовании, рисках и обязательствах по обеспечению прозрачности. 00:15:38.100 --> 00:15:39.360 Но основа – это не здание. 00:15:39.560 --> 00:15:42.540 Вы несете ответственность за возведение фактической структуры управления. 00:15:42.720 --> 00:15:45.960 Когда придут регулирующие органы, наличие у Microsoft панели мониторинга будет неактуально, 00:15:46.080 --> 00:15:49.020 если ваш дом по-прежнему представляет собой груду строительных лесов, лежащих на земле. 00:15:49.140 --> 00:15:50.720 Подумайте о логике правоприменения. 00:15:50.940 --> 00:15:53.700 Регуляторы не ставят под сомнение существование Microsoft Perview. 00:15:57.520 --> 00:15:59.820 Вот опция ведения журналов. Они потребуют ваши журналы. 00:15:59.940 --> 00:16:03.160 Если ваша команда не сможет их предоставить, штрафы и заголовки появятся сами собой. 00:16:03.320 --> 00:16:05.120 Именно эту часть недооценивают руководители. 00:16:05.380 --> 00:16:07.240 Соответствие – это не владение инструментами. 00:16:07.380 --> 00:16:09.880 Это доказательство того, что эти инструменты работали в вашей среде, 00:16:10.080 --> 00:16:12.300 были правильно настроены и обеспечивали очлеживаемый результат. 00:16:12.580 --> 00:16:14.280 Последствия не являются абстрактными. 00:16:14.420 --> 00:16:16.980 Провал – и вы рискуете получить многомиллионные штрафы, 00:16:17.120 --> 00:16:20.440 публичное позорище в международных заголовках и подорвать доверие клиентов, 00:16:20.440 --> 00:16:24.140 которые будут недоумевать, почему ваш отдел кадров работает как хакерский форум. 00:16:24.140 --> 00:16:27.340 Это не мелодрама. Это та среда, в которой вы теперь находитесь. 00:16:27.500 --> 00:16:29.960 Соблюдение требований – это выживание, а не украшение. 00:16:30.120 --> 00:16:31.580 И вот в чем сравнительный подвох. 00:16:31.700 --> 00:16:35.580 Покупатели Копайлот получают уже встроенную в Microsoft 365 структуру. 00:16:35.740 --> 00:16:38.900 Схемы развертывания, политики, истории активности, региональные границы – 00:16:38.900 --> 00:16:40.400 они существуют, и вы их настраиваете. 00:16:40.560 --> 00:16:43.840 В случае с чат-GPT в автономном режиме вы начинаете с движка без каркаса. 00:16:43.960 --> 00:16:46.480 Вам приходится вручную собирать все меры безопасности. 00:16:46.680 --> 00:16:50.580 DLP, журналы аудита, политики, надзор, раскрытие информации. 00:16:50.800 --> 00:16:52.140 Структура против нового строительства. 00:16:52.140 --> 00:16:57.400 Один начинается с середины, другой – с необработанной земли и неудобной кучей деталей. 00:16:57.520 --> 00:17:00.280 Но не стоит воспринимать соблюдение требований как педаль тормоза. 00:17:00.400 --> 00:17:03.140 Правила не запрещают внедрение, они определяют, как оно структурируется. 00:17:03.820 --> 00:17:06.180 И эта структурная ясность меняет правила игры. 00:17:06.380 --> 00:17:08.680 Сейчас вопрос не в том, рискуете ли вы использовать ИИ, 00:17:08.760 --> 00:17:10.820 а в том, насколько хорошо вы сможете его укрепить, 00:17:11.000 --> 00:17:13.720 чтобы регулирующие органы видели стабильную систему, а не обузу. 00:17:13.800 --> 00:17:17.880 Потому что многие упускают из виду, что управление и инновации здесь не противоположны. 00:17:17.880 --> 00:17:22.980 Они формируют условия, определяющие, сможет ли и действительно масштабироваться внутри предприятий. 00:17:23.060 --> 00:17:26.600 И это перенаправляет реальную дискуссию не на то, выживет ли и при регулировании, 00:17:26.760 --> 00:17:31.820 а на то, как регулирование устраняет лазейки, чтобы и мог развиваться без постоянных катастроф, замедляющих его. 00:17:31.940 --> 00:17:33.560 Этот закон не убивает инновации. 00:17:33.800 --> 00:17:36.440 Думаете, закон ЕСАБИИ подавляет инновации? 00:17:36.660 --> 00:17:37.100 Неверно. 00:17:37.260 --> 00:17:41.060 Его цель не в том, чтобы сковывать разработчиков или заваливать предприятия бумажной волокитой. 00:17:41.180 --> 00:17:43.540 Он призван заменить неопределенность стабильной структурой. 00:17:43.620 --> 00:17:44.980 Правила не убивают технологии. 00:17:44.980 --> 00:17:47.160 Они делают их пригодными для использования в масштабе. 00:17:47.220 --> 00:17:49.920 Предположение, что регулирование равносильно стагнации, также ошибочно, 00:17:50.080 --> 00:17:52.140 как и мнение, что ограничение скорости убили автомобили. 00:17:52.280 --> 00:17:54.580 Обеспечивая безопасность, прозрачность и подотчетность, 00:17:54.760 --> 00:17:57.020 закон делает то, что действительно нравится предприятиям. 00:17:57.140 --> 00:18:00.600 Он снижает фоновую тревогу, которая мешает масштабированию проектов. 00:18:00.720 --> 00:18:02.540 Когда руководители точно знают, что требуется, 00:18:02.660 --> 00:18:04.520 они перестают проводить скрытые эксперименты в углу 00:18:04.520 --> 00:18:06.620 и начинают внедрять решения в масштабах всей системы. 00:18:06.720 --> 00:18:08.800 Майкрософт публично акцентирует на этом внимание. 00:18:08.800 --> 00:18:12.620 Компания позиционирует этот закон как движущую силу для заслуживающего доверия внедрения. 00:18:12.780 --> 00:18:16.800 Именно поэтому существует центр доверия, стандарт ответственного и и обширная документация. 00:18:17.540 --> 00:18:18.780 Это не жесты доброй воли. 00:18:18.900 --> 00:18:22.180 Это инструменты, призванные превратить и из новинки в инфраструктуру. 00:18:22.320 --> 00:18:25.100 Конечно, большинство организаций представляют себе только кнут, 00:18:25.320 --> 00:18:28.000 штрафы, визиты инспекторов и кошмары с бумажной волокитой. 00:18:28.080 --> 00:18:30.400 И да, эта сторона четко прописана в регламенте. 00:18:30.600 --> 00:18:32.780 Но игнорирование обратной стороны упускает суть. 00:18:32.940 --> 00:18:34.860 Четкие обязательства не создают колебаний. 00:18:35.040 --> 00:18:35.900 Они их устраняют. 00:18:35.900 --> 00:18:39.080 Сравните хаос до принятия закона, когда проекты пребывали в подвешенном состоянии, 00:18:39.160 --> 00:18:42.980 потому что никто не знал, законен ли сканер резюме сегодняшними четко определенными контрольными списками. 00:18:43.120 --> 00:18:44.320 Правила дают вам ориентиры. 00:18:44.500 --> 00:18:48.420 Они позволяют двигаться вперед, не рискуя быть признанным несоответствующим требованием через 6 месяцев после внедрения. 00:18:48.580 --> 00:18:49.980 Вспомните снова дорожное движение. 00:18:50.160 --> 00:18:52.500 Никто не жалуется, что правила дорожного движения уничтожили транспорт. 00:18:52.620 --> 00:18:55.080 Они сделали поездки по густонаселенным городам более комфортными. 00:18:55.220 --> 00:18:56.460 И следует той же логике. 00:18:56.660 --> 00:18:59.020 Без структуры внедрение рушится под гнетом недоверия. 00:18:59.020 --> 00:19:03.660 Благодаря наличию ограничительных мер, внедрение ускоряется, когда и пользователи, и регулирующие органы знают границы дозволенного. 00:19:03.800 --> 00:19:05.140 В этом нет ничего загадочного. 00:19:05.300 --> 00:19:06.600 Это просто ремень безопасности. 00:19:06.740 --> 00:19:09.820 Предприятия не отказываются от автомобиля только потому, что существуют ремни безопасности. 00:19:09.980 --> 00:19:13.500 Внедрение ускоряется, потому что пассажиры наконец-то чувствуют себя в безопасности, садясь в него. 00:19:13.660 --> 00:19:17.820 Если вам нужны доказательства того, что регулируемые условия по-прежнему допускают новые варианты использования, 00:19:18.000 --> 00:19:19.740 достаточно взглянуть на самих юристов Microsoft. 00:19:20.000 --> 00:19:25.000 Внутри компании они используют Copilot, чтобы помочь сотрудникам интерпретировать положение закона об ИИ в повседневной работе. 00:19:25.000 --> 00:19:30.200 Это не маркетинг, это юридический отдел, который незаметно использует генеративный ИИ для решения вопросов соответствия требованиям, 00:19:30.280 --> 00:19:34.040 вариант использования, которому они бы не притронулись в условиях регуляторной неопределенности прошлого. 00:19:34.200 --> 00:19:39.620 Инновации не исчезли, они переместились в проекты, которые процветают именно потому, что существуют ограничительные меры. 00:19:39.780 --> 00:19:42.360 Тем не менее, давайте не будем романтизировать регулирование. 00:19:42.600 --> 00:19:43.300 Существуют пробелы. 00:19:43.480 --> 00:19:47.680 Некоторые передовые модели появляются в Европе медленнее из-за затрат на соблюдение требований и юридической неопределенности. 00:19:47.680 --> 00:19:53.040 Поставщики иногда колеблются с запуском услуг здесь, потому что аудиторская документация и положение об ответственности добавляют накладные расходы. 00:19:53.120 --> 00:19:54.960 В результате получается неравномерный доступ. 00:19:55.160 --> 00:19:59.400 Некоторые регионы получают новые инструменты первыми, в то время как европейские клиенты ждут версий, соответствующих требованиям. 00:19:59.500 --> 00:20:00.760 Такова цена этой системы. 00:20:00.860 --> 00:20:04.900 Это не ничтожная сумма, но это компромисс ради долгосрочной стабильности и доверия со стороны общественности. 00:20:05.040 --> 00:20:07.660 Теперь сравним Copilot и ChatGPT с этой точки зрения. 00:20:07.820 --> 00:20:13.020 Copilot работает в рамках Microsoft 365, соблюдая корпоративные стандарты соответствия и ограничения доступа к данным. 00:20:13.020 --> 00:20:14.640 Правила заложены в сам инструмент. 00:20:14.840 --> 00:20:18.060 ChatGPT в своей автономной публичной форме – это базовая модель. 00:20:18.240 --> 00:20:21.720 Используйте ее для публикации в блоге, и она будет безопасно работать с минимальным риском. 00:20:21.920 --> 00:20:25.460 Используйте ее для найма персонала, и бремя ответственности сразу же ляжет на ваш стол. 00:20:25.620 --> 00:20:27.700 Ни одна из систем не уничтожена регулированием. 00:20:27.940 --> 00:20:33.420 Разница заключается в том, предоставляются ли вам необходимые механизмы защиты при установке или вам приходится создавать их самостоятельно. 00:20:33.560 --> 00:20:35.100 Выгода носит структурный характер. 00:20:35.340 --> 00:20:36.980 Закон повышает порог внедрения. 00:20:37.240 --> 00:20:42.440 Предприятия не работают в тени, они масштабируются с уверенностью, потому что могут указать на кодифицированные обязательства. 00:20:43.020 --> 00:20:50.180 Общики, как Microsoft, внедряют управление в сферу своей компетенции, накладывая классификацию, отслеживание происхождения и аудиторские следы там, где регулирование требует прослеживаемости. 00:20:50.360 --> 00:20:55.600 OpenAI, доступные через управляемые платформы, такие как Azure OpenAI, интегрируются в те же структуры. 00:20:55.780 --> 00:21:00.960 Внедрение происходит тогда, когда очлеживаемость и контроль становятся не маркетинговыми лозунгами, а обязательными к исполнению функциями. 00:21:01.060 --> 00:21:03.880 Если посмотреть на закон ясно, это не клетка, а строительные леса. 00:21:03.880 --> 00:21:08.700 Строительные леса не ограничивают строительство, это оборудование, которое предотвращает падение рабочих, пока здание поднимается выше. 00:21:08.700 --> 00:21:14.760 В этом и заключается настоящий секрет. В соответствии с законом ESM и инновацией и регулирование не противоречат друг другу. 00:21:14.800 --> 00:21:22.720 Они движутся в тандеме. Единственный вопрос заключается в том, решит ли ваша организация подниматься, используя уже имеющуюся поддержку, или же будет настаивать на импровизации на уровне земли. 00:21:22.800 --> 00:21:26.740 И этот выбор важен, потому что не все инструменты одинаково совместимы со строительными лесами. 00:21:26.740 --> 00:21:35.380 Некоторые, как Copilot, изначально разработаны с учетом этих лесов. Другие, как ChatGPT, требуют от вас создания собственной конструкции еще до начала подъема. 00:21:35.480 --> 00:21:42.700 Эта практическая разница, унаследованное ограждение против самостоятельной защиты, отличает плавное внедрение от безрассудного использования. 00:21:43.040 --> 00:21:45.200 Вот это, чего вы ждали, заключение. 00:21:45.460 --> 00:21:53.240 Copilot по своей сути ближе к соответствию требованиям, поскольку интегрирован в Microsoft 365 секунд уже имеющейся структуры управления и аудита. 00:21:53.240 --> 00:21:57.780 Но не стоит путать это с панацеей. Вам все равно придется настраивать, документировать и отслеживать. 00:21:57.960 --> 00:22:00.760 Да, это снижает ваши юридические риски, но не устраняет их полностью. 00:22:00.920 --> 00:22:02.620 Итак, что дальше? Три шага. 00:22:02.720 --> 00:22:06.840 Первый – классифицируйте свой сценарий использования и в соответствии с лестницей рисков закона ЕС АБИ. 00:22:06.980 --> 00:22:13.500 Второй – внедрите инструменты с помощью Microsoft Perview, истории активности Copilot и панели мониторинга ответственного и для документирования и контроля. 00:22:13.640 --> 00:22:19.420 Третий – проводите оценки воздействия на защиту данных, DPIA, проводите оценку рисков для интеллектуальной собственности, ARO-PIA, и обучайте персонал, как того требует статья 4. 00:22:19.420 --> 00:22:22.360 Если вы хотите запомнить это, не пересматривая всю лекцию, подпишитесь прямо сейчас. 00:22:22.540 --> 00:22:25.560 Регулярные брифинги по вопросам соответствия, специфичные для каждой платформы, будут доступны здесь. 00:22:25.720 --> 00:22:26.540 Никаких оправданий.