Cand se aplica cerinta de alfabetizare AI si ce faci mai departe

Cerintele de alfabetizare AI se aplica atunci cand o companie SaaS furnizeaza sau foloseste sisteme AI si persoane care actioneaza in numele companiei trateaza operarea sau utilizarea acelor sisteme. Raspunsul practic este sa mapezi sisteme, roluri, cunostinte minime, dovezi si triggers de actualizare.

Articolul 4 din AI Act se aplica din 2 februarie 2025. El cere providerilor si deployerilor sa ia masuri pentru un nivel suficient de alfabetizare AI la personal si alte persoane care actioneaza in numele lor.

Cand se aplica

Incepe cu rolul companiei. Daca dezvolta, integreaza sau controleaza o functie AI, poate fi provider. Daca foloseste un sistem AI in business sau pentru clienti, poate fi deployer. O companie SaaS poate avea ambele roluri in workflow-uri diferite.

Obligatia devine relevanta cand angajati, contractori, suport extern, parteneri de implementare, sales engineers, administratori sau product owneri lucreaza cu sistemul. Exemple: functii pentru clienti, AI analytics, support copilots, document review, security triage, compliance automation si tool-uri interne.

Ce faci intai

Creeaza un inventar AI compact. Pentru fiecare sistem noteaza owner, scop, utilizatori, persoane afectate, date, vendor sau model, tip de output, puncte de review, release status si impact asupra angajamentelor fata de clienti sau dovezilor compliance.

Apoi mapeaza rolurile: cine proiecteaza, aproba, configureaza, foloseste, verifica outputuri, raspunde clientilor, monitorizeaza probleme, schimba prompts sau escaladeaza incidente. Harta arata cine are nevoie de awareness de baza, guidance pe sistem, cunostinte tehnice mai profunde sau limbaj aprobat.

Defineste suficient

"Suficient" depinde de rol si context. Product are nevoie de intended use, limite, impact, disclosures si evidence ownership. Engineering are nevoie de data flow, logging, monitoring, evaluare, change control si incident triggers. Support are nevoie de verificare, reguli de date si escaladare. Sales are nevoie de descrieri aprobate si claims interzise.

Dovezi

Dovezile trebuie sa arate scop, actualitate si legatura cu sisteme reale. Pastreaza inventar, harta rolurilor, materiale, guidance pe rol, records, acknowledgements, limbaj aprobat pentru clienti, rute de escaladare, release briefings si note de review.

Cand un tool nou este aprobat, adoption review trebuie sa decida cine are nevoie de guidance inainte de utilizare si ce dovezi se pastreaza.

FAQ

Cand se aplica pentru SaaS?

Cand echipa este provider sau deployer de sisteme AI si persoane in numele companiei trateaza operarea sau utilizarea.

Ce documentezi intai?

Inventar AI, harta rolurilor, cunostinte minime pe rol, records de guidance sau training, locul dovezilor, owner model si triggers.

Inlocuieste alte obligatii?

Nu. Clasificarea, transparenta, controalele provider sau deployer, obligatiile high-risk, vendor governance si incident handling pot ramane necesare.

Sources

• Regulation (EU) 2024/1689 laying down harmonised rules on artificial intelligence.
• European Commission guidance on AI talent, skills and literacy.
• European Commission AI Act policy overview.