Обязательство Google Cloud поддерживать Закон ЕС об искусственном интеллекте

Google Cloud стремится быть надежным партнером для клиентов, которые сталкиваются с европейскими нормами в области ИИ. Мы давно понимаем, что для обеспечения доступа европейцев к безопасным и первоклассным инструментам ИИ по мере их появления требуется проактивный и совместный подход.

На этой неделе компания Google объявила о намерении подписать Кодекс практики Европейского союза в области искусственного интеллекта (далее – Кодекс). Google Cloud поддерживает заявленную цель Управления по искусственному интеллекту (ИИ): предложить простой и прозрачный способ подтверждения соответствия требованиям Закона об искусственном интеллекте, который предполагает оптимизированный процесс соответствия, а контроль за соблюдением Кодекса будет сосредоточен на его реализации. Мы считаем, что такой подход может повысить предсказуемость и снизить административную нагрузку.
blog.google/around-the-globe/google-europe/eu-ai-code-practice

Мы уверены, что благодаря нашему участию наши клиенты получат выгоду, поскольку смогут сравнить лучшие облачные сервисы и получить собственные преимущества в плане соответствия требованиям.

Заглядывая вперед, заказчикам следует ознакомиться с этими тремя документами о соответствии, поскольку они стремятся разрабатывать и внедрять ИИ в ЕС.

Закон ЕС об ИИ представляет собой нормативно-правовую базу, устанавливающую обязательства для определенных систем ИИ с учетом их потенциальных рисков и уровней воздействия.
digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai

Кодекс практики в области искусственного интеллекта общего назначения — это добровольный инструмент, подготовленный независимыми экспертами в ходе многостороннего процесса, призванный помочь отрасли соблюдать обязательства, предусмотренные Законом об искусственном интеллекте для поставщиков моделей искусственного интеллекта общего назначения.
digital-strategy.ec.europa.eu/en/policies/contents-code-gpai

Отдельно в рекомендациях GPAI основное внимание уделяется объему обязательств для поставщиков универсальных моделей ИИ, изложенных в Законе об ИИ, в свете их предстоящего вступления в силу 2 августа 2025 года.
digital-strategy.ec.europa.eu/en/library/guidelines-scope-obligations-providers-general-purpose-ai-models-under-ai-act

Подход Google Cloud к оказанию помощи клиентам в соответствии с Законом
Основой нашего подхода к доверию к ИИ и важнейшим компонентом соблюдения Закона об ИИ является управление данными и конфиденциальность. Клиенты контролируют, как и где используются их данные. Мы внедряем принципы конфиденциальности на всех этапах жизненного цикла наших продуктов, в том числе при разработке ИИ, обеспечивая архитектуру с такими мерами защиты конфиденциальности, как шифрование данных, и обеспечивая существенную прозрачность и контроль над использованием данных.
services.google.com/fh/files/misc/ociso-ai-trust-paper-v2.pdf

Мы выполнили обещание, данное европейским клиентам в 2020 году, помочь им трансформировать свой бизнес и соответствовать строгим требованиям к безопасности данных и конфиденциальности. На сегодняшний день мы инвестировали миллиарды евро в расширение доступа к безопасным и высокопроизводительным вычислительным ресурсам, используя семь центров обработки данных в Европе, а также 13 облачных зон в Польше, Финляндии, Германии, Италии, Испании, Франции, Бельгии, Швеции, Нидерландах, Швейцарии и других регионах, находящихся в стадии разработки.
cloud.google.com/about/locations

Наши услуги по защите конфиденциальных данных и средства управления услугами VPC дополнительно помогают клиентам защищать конфиденциальные данные и соблюдать требования к размещению данных. Мы уже работаем над добавлением новых функций для поддержки управления данными в соответствии с требованиями Закона об искусственном интеллекте.

Поддержка вашего соответствия
Мы были одной из первых организаций, опубликовавших принципы ИИ в 2018 году, и с 2019 года публикуем ежегодный отчет о прозрачности. Мы постоянно пересматриваем наши политики, практики и структуры, включая надежные методы обеспечения безопасности, конфиденциальности по умолчанию и оценки рисков.
ai.google/responsibility/principles/

Мы стремимся предоставлять и регулярно обновлять документацию о наших инструментах и сервисах ИИ. Центр соответствия требованиям облачных технологий (Cloud Compliance Center) остаётся самым актуальным ресурсом для всех артефактов соответствия требованиям клиентов, включая сертификацию системы управления ИИ Google Cloud по стандарту ISO 42001 и документацию, связанную с Законом ЕС об ИИ. По мере подготовки к обеспечению соответствия требованиям всех новых моделей, которые будут запущены по всему миру, в том числе в ЕС, мы обновим все артефакты, чтобы обеспечить своевременную интеграцию в клиентские приложения Google Cloud.
cloud.google.com/compliance

Наша постоянно обновляемая платформа Secure AI Framework (SAIF) представляет собой концептуальную основу для защиты систем ИИ в масштабах данных, инфраструктуры, приложений и моделей, делая акцент на глубокой защите и проектной безопасности. Это обеспечивает раннее внедрение мер предотвращения и обнаружения, адаптированных к конкретным рискам продукта и пользователя.
saif.google/

Конечно, практическое применение любой отраслевой структуры требует тесного сотрудничества с другими участниками рынка, и прежде всего, наличия площадки для его реализации. Именно поэтому в прошлом году мы совместно с отраслевыми партнёрами создали Коалицию за безопасный ИИ (CoSAI) для разработки комплексных мер безопасности и устранения уникальных рисков, связанных с ИИ, как актуальных, так и долгосрочных.
www.coalitionforsecureai.org/

Что могут сделать клиенты, чтобы подготовиться
Клиентам следует тесно сотрудничать с Управлением ЕС по искусственному интеллекту (ИИ), чтобы понимать свои правовые и нормативные обязательства при изменении базовой модели или её интеграции в крупную систему. Важно следить за новыми рекомендациями и разработками, публикуемыми Управлением ЕС по искусственному интеллекту (ИИ).

Мы продолжим соблюдать все юридические обязательства в соответствии с Законом и продемонстрируем, как мы выполняем и поддерживаем требования соответствия, включая новые будущие модели, на которые будет распространяться действие Кодекса.

Мы по-прежнему стремимся предоставлять нашим корпоративным клиентам передовые решения на основе искусственного интеллекта, которые одновременно являются инновационными и соответствуют требованиям. У нас есть необходимые возможности и опыт, и мы продолжим сотрудничать с политиками и клиентами по мере разработки новых нормативных актов, структур и стандартов.