WEBVTT

00:00:00.000 --> 00:00:02.920
Усі думають, що відповідність штучного інтелекту вимогам – це проблема Microsoft.

00:00:03.220 --> 00:00:07.860
Неправильно. Закон Європейського Союзу про штучний інтелект не обмежується розробниками таких інструментів, як Co-Pilot або JetGPT.

00:00:08.000 --> 00:00:10.940
Закон розподіляє зобов'язання по всьому ланцюжку поставок штучного інтелекту.

00:00:11.040 --> 00:00:14.740
Це означає, що такі розробники, як ви, несуть відповідальність, незалежно від того, просили ви про це чи ні.

00:00:14.920 --> 00:00:15.660
Уявіть собі.

00:00:15.660 --> 00:00:21.000
Впроваджуйте JetGPT у відділі кадрів і раптом ви опиняєтеся на гачку щодо моніторингу упередженості, пояснень та документації.

00:00:21.180 --> 00:00:25.240
Дрібний шрифт. Зобов'язання поступово впроваджуються з часом, але виконання починається негайно.

00:00:25.400 --> 00:00:27.020
На кону до 7% доходу.

00:00:27.160 --> 00:00:30.180
Відстеження оновлень через Центр довіри Microsoft не є необов'язковим.

00:00:30.340 --> 00:00:31.160
Це виживання.

00:00:31.360 --> 00:00:33.000
Доручіть запам'ятовування кнопкам.

00:00:33.000 --> 00:00:37.640
Підпишіться, вмикайте сповіщення та отримуйте ці брифінги щодо відповідності за розкладом, таким же упорядкованим, як журнали аудиту.

00:00:37.800 --> 00:00:39.840
Ніяких пропущених оновлень, жодних виправдень.

00:00:39.960 --> 00:00:46.340
А оскільки ви тепер розумієте, що це не просто теорія, давайте поговоримо про те, як Європейського Союзу акуратно організував кожну систему штучного інтелекту в чотири ступінчасту драбину ризиків.

00:00:46.460 --> 00:00:49.620
Драбина ризиків закону Європейського Союзу про штучний інтелект не є декоративною.

00:00:49.620 --> 00:00:52.280
Драбина ризиків – це непобічна графіка, яку ви проглядаєте.

00:00:52.420 --> 00:00:55.460
Це основний принцип роботи закону Європейського Союзу про штучний інтелект.

00:00:55.600 --> 00:01:00.620
Кожна система штучного інтелекту класифікується за однією з чотирьох категорій – неприйнятна, висока, обмежена або мінімальна.

00:01:00.780 --> 00:01:02.460
Ця категорія не є косметичною.

00:01:02.640 --> 00:01:08.840
Вона визначає точну вагу відповідності, яку вам надають рівень документації, людського нагляду, звітності та прозорості, які ви повинні мати.

00:01:09.000 --> 00:01:10.060
Ось перший сюрприз.

00:01:10.060 --> 00:01:16.860
Більшість людей дивляться на свій блискучий інструмент для підвищення продуктивності та вважають, що він безпечно вписується в мінімальну категорію, але класифікація стосується не того, як виглядає система.

00:01:17.060 --> 00:01:20.040
Йдеться про те, що вона робить і в якому контексті ви її використовуєте.

00:01:20.280 --> 00:01:22.380
Мінімальна не означає постійний вільний прохід.

00:01:22.380 --> 00:01:30.380
Чат-бот, який пише дописи в соціальних мережах, може бути низькоризиковим, але щойно ви підключаєте цей самий механізм до найму, звітів про відповідність або кредитного скорингу, регуляторні органи піднімають його до високоризикового.

00:01:31.160 --> 00:01:33.520
Ніякого поступового підйому – миттєва ескалація.

00:01:33.640 --> 00:01:36.260
І Європейського Союзу не залишив це повністю на ваш розсуд.

00:01:36.400 --> 00:01:40.160
Певні способи використання вже позначені як високоризикові, ще до того, як ви навіть зможете їх виправдати.

00:01:40.160 --> 00:01:47.600
Автоматизована перевірка резюме, скоринг рекрутингу, біометрична ідентифікація та щі, що використовується в правоохоронних органах або прикордонному контролі – все це за своєю суттю входить і до списку високоризикових.

00:01:47.720 --> 00:01:49.680
Ви не сперечаєтеся, ви виконуєте вимоги.

00:01:49.680 --> 00:01:55.660
Тим часом, моделі загального призначення або генеративні моделі, такі як ChatGPT та Coopilot, мають власні спеціальні вимоги до прозорості.

00:01:55.660 --> 00:02:04.360
Вони не є автоматично високоризиковими, але розгортачі повинні чітко розкривати свою природу щі та в деяких випадках виконувати додаткові обов'язки, коли модель впливає на конфіденційні рішення.

00:02:04.360 --> 00:02:13.240
Ця поетапна структура має значення. Закон не змінює все за одну ніч. Заборонені практики, такі як маніпулятивний поведінковий щі або соціальне оцінювання, швидко забороняються.

00:02:13.420 --> 00:02:16.880
Обов'язки щодо прозорості та маркування набувають чинності невдовзі після цього.

00:02:16.880 --> 00:02:23.660
Важкі зобов'язання для систем з високим рівнем ризику не застосовуються повністю до кількох років у майбутньому, але не варто неправильно тлумачити цей інтервал як поблажливість.

00:02:23.800 --> 00:02:31.520
Розгортачам потрібно зараз визначити свої варіанти використання, оскільки ці терміни швидко збігаються і незнання не слугуватиме юридичним захистом, коли з'являться аудитори.

00:02:31.640 --> 00:02:36.380
Простіше кажучи, чим вище ваш проект знаходиться на цій драбині, тим обтяжливішим стає контрольний список.

00:02:36.380 --> 00:02:39.320
У нижньому кінці ви можете написати записку про прозорість.

00:02:39.320 --> 00:02:45.480
У верхньому кінці ви створюєте файли управління ризиками, журнали, готові до аудиту, механізми нагляду та документоване навчання персоналу.

00:02:45.600 --> 00:02:49.340
І так, штрафи за невиконання цих зобов'язань не будуть читатися як м'які нагадування.

00:02:49.520 --> 00:02:52.620
Вони будуть читатися як штрафи, призначені для того, щоб знервувати керівництво.

00:02:52.760 --> 00:02:53.760
Це не теоретично.

00:02:54.000 --> 00:02:58.440
Розгортання Coopilot для підсумовування записів зустрічей – це обмежена або мінімальна класифікація.

00:02:58.440 --> 00:03:04.640
Вводьте Coopilot безпосередньо в документи управління та звіти про дотримання вимог, і тепер ви сидите на високих сходах із усіма зобов'язаннями.

00:03:04.780 --> 00:03:11.040
Інструменти генеративного штучного інтелекту подвоюють цю функцію, оскільки одна й та сама система може охоплювати кілька класифікацій залежно від контексту розгортання.

00:03:11.260 --> 00:03:13.780
Регуляторів не хвилює, чи вважаєте ви це нешкідливим.

00:03:13.920 --> 00:03:16.860
Їх хвилює очевидний ризик для безпеки та основних прав.

00:03:17.000 --> 00:03:21.320
І це призводить до незручного усвідомлення того, що сходи ризиків не запитують вашої думки.

00:03:21.320 --> 00:03:26.120
Це нав'язлива структура, і ви або готуєтеся до її ваги, або ризикуєте бути розчавленими під нею.

00:03:26.280 --> 00:03:29.920
Вдавання, що ваш інструмент просто для розваги, не знижує його класифікацію.

00:03:30.100 --> 00:03:34.720
Система оцінюється за використанням та впливом, а не за вашою маркетинговою мовою чи внутрішньою презентацією.

00:03:34.860 --> 00:03:40.540
Це означає, що розумний крок не чекає, поки йому скажуть, а вибирає інструменти, які не борються зі сходами, а інтегруються з ними.

00:03:40.540 --> 00:03:46.000
Деякий щі потрапляє у ваше середовище вже розробленим з захисними огорожами, що відповідають категоріям закону.

00:03:46.140 --> 00:03:52.260
Інші ж опиняються у вас на колінах, як сері безконтрольні двигуни, і просять вас створити власну систему відповідності з нуля.

00:03:52.420 --> 00:04:00.440
І саме ця різниця стає набагато практичнішою, адже хоча кожен інструмент має однакову драбину, не кожен інструмент з'являється однаково підготовленим до сходження.

00:04:00.620 --> 00:04:06.560
Coopilot має вбудовану систему початкової відповідності, що якби ваш інструмент зі штучним інтелектом прибув уже готовим до перевірки.

00:04:06.560 --> 00:04:12.800
Жодних поспішних спроб латати дірки, перш ніж втруться регулятори. Саме такий образ Майкрософт хоче закласти у вашу свідомість, коли ви думаєте про Coopilot.

00:04:13.000 --> 00:04:21.820
Він не рекламується як новинка від чат-бота. Презентація готова для підприємств, розроблена для управління та створена для роботи в регульованих просторах без миттєвого стягнення страфних санкцій.

00:04:21.980 --> 00:04:27.560
В епоху закону Європейського Союзу про штучний інтелект – це не декоративна мова. Це прорахована стратегія відповідності.

00:04:27.560 --> 00:04:35.740
Зазвичай, готовий для підприємств звучить як реклама шампуню. Беззмістовний ярлик вигаданий, щоб переконати менеджерів середньої ланки, що вони купують щось серйозне.

00:04:35.860 --> 00:04:46.200
Але тут це має значення. Розгорніть Coopilot і ви стоїте на інфраструктурі, яка вже інтегрована в Майкрософт 365, регульований робочий простір, сертифікати відповідності та десятиліття систем безпеки.

00:04:46.200 --> 00:04:53.320
Порівняйте це з інтеграцією загальної моделі у ваші робочі процеси. Технічний трюк, який закінчується шаленою паперовою роботою та дуже нервовими юристами.

00:04:53.480 --> 00:04:58.720
Уявіть собі купівлю офісних столів. Ви можете зварити їх з металобрухту та молитися, щоб пожежний інспектор не придивився надто уважно.

00:04:58.720 --> 00:05:02.400
Або ви можете купити сертифіковану версію, яка вже перевірена на відповідність пожежному кодексу.

00:05:02.520 --> 00:05:07.700
Майкрософт хоче, щоб ви знали, що Coopilot – це другий варіант. Захист управління вбудований у саму раму.

00:05:07.700 --> 00:05:13.580
Ви не поспішайте забезпечити відповідність в останню хвилину. Захисні огорожі встановлюються на місце ще до того, як рахунок фактура буде оплачена.

00:05:13.580 --> 00:05:23.140
Саме в деталях це стає цікавим. Майкрософт чітко заявляє, що запити, відповіді та дані Coopilot, отримані через Microsoft Draft, не передаються назад у навчанні її базових LLM.

00:05:23.140 --> 00:05:34.880
А Coopilot працює на Azure OpenAI, розміщеному в межах служби Microsoft 365. Переклад «Т», що ви вводите, залишається у вашому клієнті відповідно до дозволів вашої організації, а не перекачується до якогось випадкового циклу навчання.

00:05:34.880 --> 00:05:39.720
Цей поділ має значення як згідно з GDPR, так і з законом. Звичайно, він не є абсолютним.

00:05:39.720 --> 00:05:48.380
Microsoft забезпечує межі даних Європейського Союзу, щоб зберігати дані в регіоні, але документи в Центрі довіри зазначають, що в періоди високого попиту запити можуть переміщуватися в інші регіони для збільшення місткості.

00:05:48.520 --> 00:05:54.800
Цей нюанс має значення. Регулятори помічають різницю між завжди лише для Європейського Союзу та спочатку Європейського Союзу з побічним ефектом.

00:05:54.800 --> 00:06:01.420
А ще є системи безпеки, що гудуть під ними. Класифікатори фільтрують шкідливі або упереджені виходи, перш ніж вони потраплять у вашу чернитку вхідних повідомлень.

00:06:01.420 --> 00:06:05.440
Деякі доходять до того, що повністю блокують висновки про конфіденційні особисті атрибути.

00:06:05.600 --> 00:06:12.740
Ви не бачите процесу під час друку, але ці невидимі гальма запобігають переростенню одного помилкового виходу в порушення відповідності або судовий позов.

00:06:12.880 --> 00:06:14.840
Цей підхід не є просто гіпотетичним.

00:06:14.840 --> 00:06:22.280
Керівництво юридичного відділу Microsoft публічно підкреслило це, продемонструвавши, як вони створили агента Co-Pilot, щоб допомогти командам інтерпретувати сам закон про штучний інтелект.

00:06:22.280 --> 00:06:30.380
Ця демонстрація не була маркетинговою дурницею. Вона показала, що Co-Pilot служить керованим корпоративним помічником, який працює в межах відповідності, яку він нібито посилює.

00:06:30.520 --> 00:06:33.560
І якщо ви розгортаєте систему, ви не залишаєтеся без напрямку.

00:06:33.560 --> 00:06:43.880
Microsoft Purchase забезпечує контроль виявлення, класифікації та збереження даних безпосередньо у вашому середовищі Co-Pilot, гарантуючи захист персональних даних за допомогою політики, а не прийняття бажаного задійсне.

00:06:44.000 --> 00:06:50.920
Примітки про прозорість на панелі інструментів відповідального щі пояснюють обмеження моделі та надають розгортачам показники для моніторингу ризиків.

00:06:51.060 --> 00:06:56.860
У центрі довіри Microsoft міститься документація, оцінки впливу та шаблони, які вам знадобляться, якщо вас відвідає аудитор.

00:06:56.860 --> 00:07:01.000
Це не додаткові опції, а базовий набір інструментів, який ви насправді повинні використовувати.

00:07:01.180 --> 00:07:02.740
Але ось тут важлива точність.

00:07:02.880 --> 00:07:04.980
Co-Pilot не скасовує ваших обов'язків.

00:07:05.160 --> 00:07:07.520
Закон запроваджує модель спільної відповідальності.

00:07:07.660 --> 00:07:11.860
Microsoft надає основу, ви все одно повинні налаштовувати, реєструвати та працювати в її рамках.

00:07:12.020 --> 00:07:14.700
Аудитори запитуватимуть ваші записи, а не лише записи Microsoft.

00:07:14.940 --> 00:07:18.520
Купівля Co-Pilot означає, що ви вже на півдорозі до вершини, так, але підйом залишається вашим.

00:07:18.660 --> 00:07:20.240
Цінність полягає в ефективності.

00:07:20.240 --> 00:07:23.240
З Co-Pilot більша частина бетону заливається самостійно.

00:07:23.380 --> 00:07:26.500
Не потрібно розробляти аварійні заходи безпеки за одну ніч,

00:07:26.620 --> 00:07:30.260
а співробітники з дотримання вимог не скріплюють політики у останньому.

00:07:30.480 --> 00:07:34.180
Ви починаєте з вищої базової лінії та уникаєте винаходження велосипеда.

00:07:34.300 --> 00:07:39.640
Ця різниця, встановлення огорожі з першого дня, визначає, чи буде ваш аудит схожий на сходи чи на скелю.

00:07:39.820 --> 00:07:43.200
Звичайно, Co-Pilot – не єдиний генеративний штучний інтелект на ринку.

00:07:43.200 --> 00:07:51.580
Контраст загострюється, коли ви ставите його поруч з інструментом, який з'являється без управління, без гарантій проживання та без оспадкування корпоративних систем відповідності.

00:07:51.720 --> 00:07:55.820
Цей інструмент виглядає сліпуче в особистому додатку та хаотично в робочому процесі HR.

00:07:56.020 --> 00:07:57.940
І саме тут починаються головні болі.

00:07:58.080 --> 00:08:01.480
ChatGPT – гнучкість зустрічається з бюрократичним головним болем.

00:08:01.680 --> 00:08:06.400
Зустрічається ChatGPT – модель, якою всі захоплюються за креативність, поки не з'являться документи.

00:08:06.640 --> 00:08:08.380
Її сильна сторона – гнучкість.

00:08:08.380 --> 00:08:12.500
Ви можете направити його майже на що завгодно, і він створює вільний текст за командою.

00:08:12.640 --> 00:08:17.580
Але згідно із законом Європейського Союзу про штучний інтелект, ця ж гнучкість швидко перетворюється на вашу проблему відповідності.

00:08:17.700 --> 00:08:21.680
За замовчуванням у формі споживчого додатку ChatGPT класифікується як обмежений ризик.

00:08:21.800 --> 00:08:28.120
Це охоплює випадки випадкового використання, мозковий штурм тексту, підсумовування нотаток або створення нешкідливих рецептів на вихідні.

00:08:28.120 --> 00:08:37.840
Щойно ви розширюєте його роль на прийняття рішень, що стосується людей, найму, схвалення кредитів, контексту охорони здоров'я, він переходить на територію вищого ризику з більшими зобов'язаннями.

00:08:38.040 --> 00:08:41.020
Змінною є не код інструменту, а контекст використання.

00:08:41.240 --> 00:08:44.100
Саме тут різниця з Co-Pilot стає болісно помітною.

00:08:44.260 --> 00:08:50.240
Co-Pilot успадковує стек-управління Microsoft, оскільки він знаходиться всередині Microsoft 365 з елементами керування Azure Open.

00:08:50.240 --> 00:08:57.680
Запити та відповіді обробляються в межах сервісу Microsoft і в документації чітко зазначено, що вони не використовуються для навчання базової моделі.

00:08:57.820 --> 00:09:03.040
ChatGPT сам по собі, публічна версія, не постачається з такими гарантіями – з коробки.

00:09:03.240 --> 00:09:12.380
Ви, як розгортач, повинні перевірити документацію, умови та контракти Open, щоб зрозуміти, які дані зберігаються, як вони використовуються та чи існують додаткові захисні бар'єри.

00:09:12.560 --> 00:09:15.780
Закон не прийме, що ми припускали, що це безпечно як захист.

00:09:15.780 --> 00:09:22.600
Використання ChatGPT у корпоративних робочих процесах менше схоже на підключення подовжувача, а більше на складання всієї мережі з нуля.

00:09:22.760 --> 00:09:31.820
Вам потрібно створити власне каркасне сховище, політики для управління запитами, журнали аудиту для запису використання, межі персональних даних та процеси звітності про помилки або інциденти.

00:09:32.100 --> 00:09:34.840
З Co-Pilot значна частина структури вже готова.

00:09:34.840 --> 00:09:39.680
З ChatGPT ви є архітектором, підрядником та відповідальним за дотримання вимог в одній особі.

00:09:39.800 --> 00:09:44.260
Якщо вам потрібна метафора, уявіть ChatGPT як високопродуктивний двигун без шасі.

00:09:45.780 --> 00:10:04.460
А коли регулятор Європейського Союзу фактично є інспектором з дорожнього руху, поява на робочому місці з цим сирим двигуном залишає вам завдання зі створення кузова, приладової панелі та проведення краш-тестів.

00:10:04.640 --> 00:10:09.080
Вражаюча потужність? Так. Дозволено для дорожнього руху, але не раніше, ніж ви виконаєте решту роботи.

00:10:09.080 --> 00:10:12.700
Тертя щодо дотримання вимог закону посилюється через вимоги до прозорості.

00:10:12.700 --> 00:10:18.520
Генеративні результати щі, включаючи текст, зображення та аудіо, повинні бути чітко ідентифіковані як створені щі.

00:10:18.640 --> 00:10:22.040
Також потрібні підказки для відстеження та пояснення поведінки системи.

00:10:22.160 --> 00:10:24.600
Це просто на папері, але менш просто на практиці.

00:10:24.760 --> 00:10:32.680
Повідомити регулятору, що ChatGPT прогнозує ймовірність токенів не те саме, що надати юридично достатнє пояснення того, чому це вплинуло на рекомендацію щодо найму.

00:10:32.680 --> 00:10:36.300
А обов'язки щодо розкриття інформації поширюються також на синтетичні медіа.

00:10:36.440 --> 00:10:44.340
Якщо ChatGPT генерує голосовий або відеоконтент, що нагадує реальну людину, він ризикує бути класифікованим як діпфейк, що тягне за собою ще суворіший нагляд.

00:10:44.440 --> 00:10:47.340
Персональні дані ще більше ускладнюють дотримання вимог.

00:10:47.500 --> 00:10:49.420
Накладання GDPR неминуче.

00:10:49.600 --> 00:10:55.260
Щойно запити містять ідентифікатори, винесете відповідальність за забезпечення законної, справедливої та прозорої обробки.

00:10:55.260 --> 00:11:00.120
Це означає згоду, де це необхідно, мінімізацію збережених даних та дотримання прав суб'єктів.

00:11:00.260 --> 00:11:04.280
Публічний сервіс OpenAI не налаштовує ці засоби захисту автоматично для вас.

00:11:04.560 --> 00:11:07.660
Відповідальність за їх впровадження повністю лежить на розгортачі.

00:11:07.800 --> 00:11:14.120
Як мінімум, ви повинні перевірити за допомогою обов'язкових контрактів та задокументованих практик, що відбувається з даними після їх передачі.

00:11:14.260 --> 00:11:15.880
Однак існує золота середина.

00:11:15.880 --> 00:11:24.480
Якщо доступ до можливостей ChatGPT здійснюється через керовані платформи, такі як Azure OpenAI або конектори, інтегровані в корпоративні середовища, ландшафт відповідності покращується.

00:11:24.640 --> 00:11:28.960
Ви отримуєте журнали аудиту, гарантії проживання та моніторинг у межах вашого орендаря.

00:11:29.100 --> 00:11:34.740
Це не скасовує вашу відповідальність, а просто робить її доступною для вирішення за допомогою інструментів замість електронних таблиць.

00:11:34.860 --> 00:11:42.220
Це зміщує розмову з «ми не маємо контролю» на «ми повинні перевіряти, чи обіцяний у контрактах контроль функціонує так, як заявлено».

00:11:42.220 --> 00:11:48.960
Іронія полягає в тому, що багато організацій досі ставляться до ChatGPT як до неформального помічника, який складає текст без позначки розкриття інформації,

00:11:49.100 --> 00:11:53.300
надсилає резюме без перевірки упередженості або обробляє конфіденційні нотатки без обмеження даних.

00:11:53.420 --> 00:11:59.140
Усе це випадкове використання може перетворити обмежену класифікацію ризику на розгортання з високим ризиком за одну ніч.

00:11:59.300 --> 00:12:01.160
І закон вимірює вплив, а не намір.

00:12:01.160 --> 00:12:06.960
Те, що виглядає як нешкідливий тест, можна перекласифікувати як регулювану систему, щойно це вплине на засоби до існування людини.

00:12:07.060 --> 00:12:10.100
Тож так, ChatGPT універсальний. Він адаптивний.

00:12:10.280 --> 00:12:14.280
Він може генерувати контент швидше, ніж більшість співробітників пишуть теми електронних листів.

00:12:14.420 --> 00:12:20.640
Але розгорнутий без власного середовища відповідності, він перекладає на вас майже весь тягар закону Європейського Союзу про штучний інтелект.

00:12:20.640 --> 00:12:28.480
Документація, оцінка ризиків, контроль прозорості, людський нагляд – ви самі встановлюєте кожну цеглинку, поки регулятори виходять назовні з контрольним списком.

00:12:28.680 --> 00:12:34.280
Що підводить нас до неминучого висновку, незалежно від того, чи виберете ви Coopilot чи ChatGPT, закон уповноважив вас.

00:12:34.440 --> 00:12:39.900
Структури та захисні бар'єри відрізняються, але регулятор розглядатиме ваше розгортання, а не лише обіцянки постачальника.

00:12:40.080 --> 00:12:44.120
Ви можете захоплюватися технологією, але згідно із законом, ви є тим, хто нею керує.

00:12:44.120 --> 00:12:48.960
І саме тут починається справжня робота – практичний посібник з виживання для розгортачів.

00:12:49.080 --> 00:12:53.800
Тепер настає та частина, яка визначає, чи ви переживете аудит, чи станете повчальною історією.

00:12:53.920 --> 00:12:55.880
Посібник з виживання для розгортачів.

00:12:56.060 --> 00:12:58.840
Забудьте про драму з регуляторами, які дихають вам у шию.

00:12:59.020 --> 00:13:03.840
Ось що важливо. Закон очікує, що у вас будуть операційні контрольні списки, а не розпливчасті запевнення.

00:13:04.000 --> 00:13:07.480
І оскільки вам, очевидно, потрібно все викласти, давайте прояснимо це до болю.

00:13:07.480 --> 00:13:11.300
Три основні речі. Якщо їх не виконати, ви ризикуєте зі штрафами.

00:13:11.300 --> 00:13:18.060
Перший пункт. Проведіть оцінку впливу на захист даних, DPIA, та ведіть облік діяльності з обробки, ROPA.

00:13:18.500 --> 00:13:20.760
Ні, це не необов'язкова документація.

00:13:20.940 --> 00:13:23.420
Згідно з GDPR, а тепер підкріпленою законом про штучний інтелект,

00:13:23.520 --> 00:13:28.060
коли ви використовуєте штучний інтелект у сферах, що стосується фізичних осіб, найму, здоров'я, фінансового скорингу,

00:13:28.160 --> 00:13:31.360
ви повинні продемонструвати, що ви продумали ризики та задокументували процеси обробки.

00:13:31.360 --> 00:13:35.040
DPIA виявляє ризик, ROPA доводить, що ви відстежуєте обробку.

00:13:35.220 --> 00:13:36.740
Вони є скелетом управління.

00:13:36.880 --> 00:13:39.460
Коли аудитори запитують «покажіть нам свій аналіз ризиків»,

00:13:39.460 --> 00:13:42.020
це документи, які вони очікують потрапити до них на столи.

00:13:42.140 --> 00:13:44.620
Другий пункт. Класифікуйте та контролюйте самі дані.

00:13:44.840 --> 00:13:46.220
Зустрічайте Microsoft Perview.

00:13:46.400 --> 00:13:49.560
Це неблизькуча панель інструментів для керівників, якою вони можуть захоплюватися.

00:13:49.720 --> 00:13:52.980
Це система, яка дозволяє автоматично маркувати конфіденційні матеріали,

00:13:52.980 --> 00:13:56.800
запроваджувати політики зберігання та забезпечувати захист від втрати даних – DLP.

00:13:56.980 --> 00:13:59.920
Perview безпосередньо пов'язує правила класифікації з вашими документами,

00:14:00.040 --> 00:14:01.380
електронними листами та сховищем.

00:14:01.520 --> 00:14:03.700
Поєднайте це з моделями доступу з мінімальними привілеями,

00:14:03.820 --> 00:14:07.040
обмежте запити Coopilot за допомогою моделей семантичного індексу та дозволів,

00:14:07.140 --> 00:14:09.760
щоб він отримував лише ті дані, які користувачі мають право бачити.

00:14:09.900 --> 00:14:12.380
Уявіть собі це як встановлення рову навколо замку.

00:14:12.380 --> 00:14:15.880
Без обмежень будь-який співробітник може випадково передати обмежені дані

00:14:15.880 --> 00:14:19.560
до моделі штучного інтелекту та змусити вас перейти в режим прискореного виконання

00:14:19.560 --> 00:14:20.720
з порушенням GDPR.

00:14:20.800 --> 00:14:24.460
Третій пункт – реєструйте, зберігайте та керуйте кожною взаємодією.

00:14:24.600 --> 00:14:27.440
Coopilot має історію активності, налаштуйте її.

00:14:27.580 --> 00:14:32.020
Azure та Microsoft 365 надають вам журнали аудиту, увімкніть та зберігайте їх.

00:14:32.140 --> 00:14:34.300
Первю допомагає застосовувати політики зберігання,

00:14:34.440 --> 00:14:36.420
щоб записи не зникали, коли аудитори стукають.

00:14:36.420 --> 00:14:39.300
Відстеження є обов'язковою функцією відповідності.

00:14:39.440 --> 00:14:42.760
Якщо ви не можете показати, хто використовував який щід для якої мети,

00:14:42.820 --> 00:14:45.120
в який день, ваш нагляд зазнає невдачі в суді.

00:14:45.240 --> 00:14:47.320
І не забувайте, що зберігання не вічне.

00:14:47.500 --> 00:14:50.000
Налаштуйте політики так, щоб журнали жили достатньо довго,

00:14:50.120 --> 00:14:53.760
щоб бути корисними, але не так довго, щоб ви потонули в непотрібному цифровому безладі.

00:14:53.960 --> 00:14:56.320
Регулятори надають перевагу точності, а не накопиченню.

00:14:56.480 --> 00:14:57.940
Добре, це контрольний список.

00:14:58.060 --> 00:15:00.340
Три пункти, але не інтерпретуйте це як кінець.

00:15:00.340 --> 00:15:02.240
Додайте навчання персоналу до рівняння.

00:15:02.380 --> 00:15:04.700
Зобов'язання за статтею 4 існують для того, щоб гарантувати,

00:15:04.840 --> 00:15:07.360
що співробітники не блукають безпорадно середовищами штучного інтелекту.

00:15:07.480 --> 00:15:09.700
Грамотність у сфері щі на основі ролей має значення.

00:15:09.860 --> 00:15:12.980
Технічний персонал повинен розуміти моделі ризиків та механіку ведення журналу.

00:15:13.080 --> 00:15:16.680
Персонал відділу кадрів повинен розуміти упередженість, документацію та розкриття інформації.

00:15:16.860 --> 00:15:19.040
Вдавати, що всі просто знають, це фантазія.

00:15:19.220 --> 00:15:21.300
Навчання – це артефакт відповідності номер 4.

00:15:21.300 --> 00:15:23.600
Покажіть, що ви не дозволили співробітникам імпровізувати з системами,

00:15:23.680 --> 00:15:26.000
безпосередньо пов'язаними з трудовими правами або правами на конфіденційність.

00:15:26.100 --> 00:15:27.780
Тепер давайте позбудемося ілюзій.

00:15:28.000 --> 00:15:29.500
Постачальники надають риштування.

00:15:29.660 --> 00:15:32.220
Microsoft щедро пропонує набори інструментів, нотатки про прозорість,

00:15:32.320 --> 00:15:33.960
інформаційні панелі та шаблони відповідності.

00:15:34.080 --> 00:15:37.840
Відкритий щі надає документацію про використання, ризики та зобов'язання щодо прозорості.

00:15:37.960 --> 00:15:39.380
Але риштування – це не будівля.

00:15:39.380 --> 00:15:42.620
Ви несете відповідальність за створення фактичної структури управління.

00:15:42.760 --> 00:15:45.100
Коли приходять регулятори, Microsoft мала інформаційну панель,

00:15:45.220 --> 00:15:48.780
яка не має значення, якщо ваш будинок все ще є купою стовпів риштувань, що стоять на землі.

00:15:48.880 --> 00:15:50.940
Подумайте про логіку забезпечення дотримання.

00:15:51.120 --> 00:15:53.680
Регулятори не ставлять під сумнів існування Microsoft Перв'ю.

00:15:53.820 --> 00:15:55.900
Вони запитують, чи впровадили ви елементи контролю.

00:15:56.040 --> 00:15:58.500
Вони не погодяться з тим, що Coopilot має опції ведення журналу.

00:15:58.500 --> 00:15:59.860
Вони вимагатимуть ваші журнали.

00:15:59.860 --> 00:16:03.040
Якщо ваша команда не зможе їх надати, штрафи та заголовки напишуться самі.

00:16:03.160 --> 00:16:05.140
Це те, що керівники деталей недооцінюють.

00:16:05.300 --> 00:16:07.440
Відповідність вимогам – це неволодіння інструментами.

00:16:07.620 --> 00:16:10.540
Йдеться про доказ того, що ці інструменти працювали у вашому середовищі,

00:16:10.640 --> 00:16:12.520
були правильно налаштовані з відстежуваним виходом.

00:16:12.720 --> 00:16:14.040
Наслідки неабстрактні.

00:16:14.200 --> 00:16:17.660
Якщо ви зазнаєте невдачі, ви ризикуєте отримати десятки мільйонів штрафів,

00:16:17.660 --> 00:16:21.060
публічне збентеження в міжнародних заголовках та втрату довіри з боку клієнтів,

00:16:21.060 --> 00:16:24.080
які дивуються, чому ваш відділ кадрів працює як хакерський форум.

00:16:24.220 --> 00:16:25.200
Це не мелодрама.

00:16:25.340 --> 00:16:27.380
Це середовище, в якому ви зараз живете.

00:16:27.660 --> 00:16:30.020
Відповідність вимогам – це виживання, а не прикраса.

00:16:30.140 --> 00:16:31.520
А ось і порівняльний штрих.

00:16:31.640 --> 00:16:35.000
Покупці Coopilot успадковують каркаси, вже вбудовані в Microsoft 365.

00:16:35.500 --> 00:16:40.280
Структури розгортання, політики, історія активності, регіональні кордони – вони існують, і ви їх налаштовуєте.

00:16:40.280 --> 00:16:43.780
Чет-GPT в автономному вигляді – ви починаєте здвижка без каркаса.

00:16:43.780 --> 00:16:46.380
Ви повинні зібрати кожен захід безпеки вручну.

00:16:46.580 --> 00:16:50.560
DLP – журнали аудиту, політики, нагляд, розкриття інформації.

00:16:50.740 --> 00:16:52.580
Каркаси проти нового будівництва.

00:16:52.780 --> 00:16:57.400
Одне починається на півдорозі, інше починається з необробленої землі та незручної купи деталей.

00:16:57.520 --> 00:17:00.280
Але не варто неправильно розуміти дотримання правил як педаль гальма.

00:17:00.420 --> 00:17:03.640
Правила не забороняють впровадження, вони визначають, як воно структуровано.

00:17:03.640 --> 00:17:06.280
І ця структурна ясність змінює ігрове поле.

00:17:06.280 --> 00:17:13.640
Питання зараз не в тому, чи ризикуєте ви використовувати щі, а в тому, наскільки добре ви можете його посилити, щоб регулятори бачили стабільну систему, а не перешкоду.

00:17:13.800 --> 00:17:17.860
Тому що більшість не помічає, що управління та інновації тут не є протилежностями.

00:17:18.080 --> 00:17:22.840
Вони формують умови, які визначають, чи може щі насправді масштабуватися всередині підприємства.

00:17:22.840 --> 00:17:31.580
І це перезавантажує справжню дискусію не в тому, чи виживащі в умовах регулювання, а в тому, як регулювання усуває короткі шляхи, щоб ще міг розвиватися без постійних катастроф, що уповільнюють його.

00:17:31.720 --> 00:17:33.420
Цей закон не вбиває інновації.

00:17:33.620 --> 00:17:36.480
Думаєте, що закон Європейського Союзу прощі душить інновації?

00:17:36.820 --> 00:17:37.220
Неправильно.

00:17:37.420 --> 00:17:40.960
Його мета не в тому, щоб закувати розробників у кайданки чи поховати підприємства в паперовій паперовій вазі.

00:17:41.120 --> 00:17:43.500
Він полягає в тому, щоб замінити невизначеність стабільною рамкою.

00:17:43.640 --> 00:17:45.020
Правила не вбивають технології.

00:17:52.840 --> 00:17:57.060
Чи безпеку, прозорість та підзвітність, закон робить те, що насправді подобається підприємствам.

00:17:57.220 --> 00:18:00.500
Він знижує фонову тривогу, яка зупиняє масштабування проєктів.

00:18:00.640 --> 00:18:06.660
Коли лідери точно знають, що потрібно, вони припиняють проводити тихі експерименти в кутку та починають розгортати систему в масштабах всієї системи.

00:18:06.760 --> 00:18:09.060
Майкрософт публічно схиляється до цього пункту.

00:18:09.240 --> 00:18:12.480
Вона позиціонує закон як рушійну силу для надійного впровадження.

00:18:12.480 --> 00:18:17.160
Ось чому існують центр довіри, відповідальний стандарт ШІ та довгий шлях документації.

00:18:17.340 --> 00:18:18.740
Це не жести доброї волі.

00:18:18.880 --> 00:18:22.260
Це інструменти, призначені для перетворення ШІ з новизни на інфраструктуру.

00:18:22.420 --> 00:18:27.900
Звичайно, більшість організацій уявляють лише покарання, штрафи, візити інспекторів та кошмари з паперовою обробкою.

00:18:28.040 --> 00:18:32.740
І так, ця сторона чітко прописана в нормативних актах, але ігнорування зворотної сторони не дає суті.

00:18:32.880 --> 00:18:34.820
Чіткі зобов'язання не створюють вагань.

00:18:34.960 --> 00:18:36.020
Вони їх усувають.

00:18:36.020 --> 00:18:42.840
Порівняйте хаос до ухвалення закону, коли проекти зависли в підвішеному стані, оскільки ніхто не знав, чи є сканер резюме законним із сьогоднішніми визначеними контрольними списками.

00:18:42.980 --> 00:18:44.400
Правила дають вам орієнтири.

00:18:44.600 --> 00:18:48.460
Вони дозволяють вам рухатися вперед, не ризикуючи тим, що вас оголесять невідповідним через 6 місяців після впровадження.

00:18:48.620 --> 00:18:50.000
Знову подумайте про дорожній рух.

00:18:50.140 --> 00:18:52.440
Ніхто не плаче, що правила дорожнього руху поклали край транспорту.

00:18:52.580 --> 00:18:54.900
Вони зробили проїзд через густонаселені міста життєздатним.

00:18:54.900 --> 00:18:56.640
Щі дотримуються тієї ж логіки.

00:18:56.820 --> 00:18:59.180
Без структури впровадження руйнується через недовіру.

00:18:59.340 --> 00:19:03.700
Завдяки захисним огорожам впровадження прискорюється, коли користувачі та регуляторні органи знають межі.

00:19:03.840 --> 00:19:05.260
Цей акт не є загадковим.

00:19:05.420 --> 00:19:06.540
Це ремінь безпеки.

00:19:06.700 --> 00:19:09.760
Підприємство не покидає машину, тому що ремені безпеки існують.

00:19:09.840 --> 00:19:13.480
Це прискорюється, тому що пасажири нарешті почуваються безпечно, сідаючи всередину.

00:19:13.480 --> 00:19:17.840
Якщо ви хочете доказів того, що регульовані умови все ще дозволяють нові варіанти використання,

00:19:17.960 --> 00:19:19.560
зверніться до самих юристів Microsoft.

00:19:19.760 --> 00:19:23.500
Внутрішні фахівці використовували Coopilot, щоб допомогти персоналу інтерпретувати положення закону

00:19:23.500 --> 00:19:25.200
про штучний інтелект у повсякденних завданнях.

00:19:25.280 --> 00:19:29.040
Це не маркетинг, це юридичний відділ, який тихо використовує генеративний штучний інтелект

00:19:29.040 --> 00:19:34.120
для питань відповідності, варіанту використання, до якого вони б не торкалися в умовах регуляторної невизначеності минулого.

00:19:34.120 --> 00:19:39.600
Інновації не зникли, вони перейшли в проекти, які процвітеють саме тому, що існують захисні огорожі.

00:19:39.740 --> 00:19:42.300
Проте, давайте не будемо романтизувати регулювання.

00:19:42.480 --> 00:19:47.620
Існують прогалини, деякі передові моделі повільніше з'являються в Європі через витрати на дотримання вимог та правову невизначеність.

00:19:47.740 --> 00:19:53.100
Постачальники іноді вагаються запускати тут послуги, оскільки аудиторська документація та положення про відповідальність додають накладних витрат.

00:19:53.220 --> 00:19:54.800
Результатом є нерівномірний доступ.

00:19:54.800 --> 00:19:59.360
Деякі регіони отримують блискучі інструменти першими, тоді як європейські клієнти чекають на версії, що відповідають вимогам.

00:19:59.480 --> 00:20:00.800
Така вартість фреймворку.

00:20:00.940 --> 00:20:04.820
Це не дрібниця, але це компроміс заради довгострокової стабільності та довіри громадськості.

00:20:04.960 --> 00:20:07.840
Тепер порівняйте Coopilot та ChatGPT крізь цю призму.

00:20:08.000 --> 00:20:12.740
Coopilot працює в Microsoft 365 відповідно до корпоративного рівня та меж даних.

00:20:12.860 --> 00:20:14.720
Правила відображаються в інструменті.

00:20:14.860 --> 00:20:18.020
ChatGPT у своїй окремій публічній формі – це не оброблена модель.

00:20:18.020 --> 00:20:22.020
Використовуйте її для публікації дописів у блозі, і вона безпечно перебуває в умовах обмеженого ризику.

00:20:22.340 --> 00:20:25.360
Використовуйте її для найму, і тягар одразу ж ляже на ваш стіл.

00:20:25.500 --> 00:20:27.740
Жодна з систем не вбивається регулюванням.

00:20:27.880 --> 00:20:33.380
Різниця полягає в тому, чи передаються вам захисні огорожі під час встановлення, чи ви повинні зварювати їх самостійно.

00:20:33.560 --> 00:20:34.880
Вигода є структурною.

00:20:35.080 --> 00:20:37.240
Закон підвищує прибуток для впровадження.

00:20:37.240 --> 00:20:42.400
Підприємства не граються в тіні, вони масштабуються впевнено, оскільки можуть вказати на кодифіковані зобов'язання.

00:20:42.560 --> 00:20:50.060
Постачальники, такі як Microsoft, вбудовують управління в сферу діяльності, нашаровуючи класифікацію, походження та журнали аудиту там, де регулювання вимагає відстеження.

00:20:50.220 --> 00:20:55.780
OpenAi, коли доступ до нього здійснюється через керовані платформи, такі як Azure OpenAi, доповнює ті ж структури.

00:20:55.980 --> 00:21:00.860
Впровадження відбувається, коли відстеження та нагляд не є маркетинговими гаслами, а обов'язковими функціями.

00:21:00.860 --> 00:21:08.580
Якщо дивитися чітко, закон – це не клітка, а риштування. Риштування не обмежують будівництво, це обладнання, яке запобігає падінню робітників під час підйому будівлі.

00:21:08.700 --> 00:21:14.680
У цьому і полягає справжній секрет. Згідно із законом Європейського Союзу про штучний інтелект, інновації та регулювання не суперечать одне одному.

00:21:14.860 --> 00:21:22.660
Вони рухаються в тандемі. Єдине рішення полягає в тому, чи вирішить ваша організація підніматися з встановленою опорою, чи наполягатиме на імпровізації на рівні землі.

00:21:22.660 --> 00:21:26.660
І цей вибір має значення, оскільки не всі інструменти однаково відповідають риштуванню.

00:21:26.820 --> 00:21:35.400
Деякі, як от Co-Pilot, постачаються узгодженими з ним за проєктом. Інші, як от ChatGPT, вимагають, щоб ви побудували власний каркас, перш ніж навіть почати підніматися.

00:21:35.560 --> 00:21:42.780
Ця практична різниця у спадковані захисні огородження проти самостійно зібраного захисту відрізняє плавне впровадження від безрозсудного впливу.

00:21:43.000 --> 00:21:45.220
Ось те, на що ви чекаєте висновок.

00:21:45.220 --> 00:21:53.140
Co-Pilot ближче до відповідності за проєктом, інтегрований у Microsoft 365 з уже наявними каркасами управління та аудиту.

00:21:53.300 --> 00:21:57.960
Але не плутайте це з панацеєю. Вам все одно доведеться налаштовувати, документувати та контролювати.

00:21:58.120 --> 00:22:00.760
Так, це знижує ваш юридичний ризик, але не усуває його.

00:22:00.920 --> 00:22:02.500
Тож, що далі? Три кроки.

00:22:02.680 --> 00:22:06.820
По-перше, класифікуйте свій варіант використання ще за шкалою ризиків закону Європейського Союзу про ЩІ.

00:22:06.820 --> 00:22:14.380
По-друге, забезпечте використання інструментів за допомогою Microsoft Перв'ю, історії активності Co-Pilot та панелі інструментів Responsible AI для документування та контролю.

00:22:14.480 --> 00:22:18.220
По-третє, проведіть DPIA, ведіть RO-PIA та навчайте персонал відповідно до вимог статті 4.

00:22:18.720 --> 00:22:21.960
Якщо ви хочете запам'ятати це, не переглядаючи всю цю лекцію повторно, підпишіться зараз.

00:22:22.080 --> 00:22:25.460
Регулярні брифінги з дотримання вимог, що стосуються конкретної платформи, проводяться тут.

00:22:25.600 --> 00:22:26.540
Жодних виправдень.