AI-regulering. Wat moet je weten als ondernemer? | AI in business #47

Begrijpen van AI-regelgeving. Wat is het en hoe verandert het bedrijven?

Kunstmatige intelligentie is een set van technologieën en methoden die machines in staat stellen menselijke cognitieve vermogens na te bootsen. AI-systemen kunnen leren en problemen oplossen op manieren die steeds meer op mensen lijken. Een sleutelrol wordt gespeeld door machine learning en deep learning, die algoritmen in staat stellen zichzelf te optimaliseren op basis van gegevens.

De toepassingen van AI zijn bijna onbeperkt:

• inhoud genereren – tekst, zoals ChatGPT en Bard doen, of afbeeldingen in Midjourney en DALL-E-3,
• vertalingen – zeer nuttig voor internationale bedrijven,
• beeld- en geluidsherkenning – gebruikt, bijvoorbeeld, bij het inspecteren van de werkomgeving met camera’s of callcenter-opnames,
• geavanceerde data-analyse uit verschillende bronnen – van sociale media tot sensoren van industriële sensoren.

Dit is een ware revolutie die het gezicht van veel industrieën verandert. AI stelt bedrijven in staat om processen te automatiseren, klanten beter te begrijpen of nieuwe producten te ontwikkelen. Technologie brengt echter ook risico’s met zich mee – vandaar de noodzaak voor regelgeving.

AI-regelgeving: sleutelconcepten en principes

Bij het implementeren van AI-oplossingen in uw bedrijf moet u zich bewust zijn van de huidige regelgeving met betrekking tot het gebruik van kunstmatige intelligentie. De belangrijkste hiervan zijn:

• auteursrecht,
• gegevensbeschermingswetgeving,
• wetten met betrekking tot aansprakelijkheid voor de werking van kunstmatige intelligentie die door bedrijven wordt gebruikt.

Auteursrecht vs. kunstmatige intelligentie

Auteursrecht beschermt de persoonlijke en eigendomsrechten van makers. In veel landen kunnen alleen door mensen gemaakte werken onder deze bescherming vallen. Als gevolg hiervan hebben advocaten de neiging te interpreteren dat werken die uitsluitend door AI in een geautomatiseerd proces zijn gemaakt, niet onder het auteursrecht vallen, hoewel kunstmatige intelligentie meestal niet in staat is om inhoud te creëren zonder menselijke samenwerking.

In de zakelijke context zijn de regelgevende zorgen met betrekking tot auteurschap:

• het gebruik van de werken van levende makers om kunstmatige intelligentie te onderwijzen – dit geldt voor bedrijven die hun modellen creëren of bestaande modellen onderwijzen met behulp van openbaar beschikbare gegevens; inderdaad, alle werken – van schilderkunst en beeldhouwkunst tot branding en teksten gepubliceerd op websites – vallen onder het auteursrecht,
• bescherming van bedrijfsdocumenten die met kunstmatige intelligentie zijn gemaakt – hier is het noodzakelijk om de regels en voorschriften van individuele AI-tools zorgvuldig door te lezen om te ontdekken welke regelgeving zij inroepen. Typisch echter, dragen ze de rechten op het werk dat in samenwerking met AI is gemaakt over aan de persoon die de aanwijzingen of prompts voor kunstmatige intelligentie typt, terwijl ze zichzelf vrijlaten om de gemaakte inhoud voor promotionele of onderzoeksdoeleinden te gebruiken.

30 oktober 2023 markeerde het eerste vonnis in de beroemde rechtszaak over auteursrechtschending die door drie Amerikaanse kunstenaars, Sarah Anderson, Kelly McKernan en Karla Ortiz, was aangespannen tegen de drie bedrijven achter de toonaangevende afbeeldingsgeneratoren Midjourney, Stable Diffusion en Dream Up.

De kunstenaars schreven in hun rechtszaak dat kunstmatige intelligentiemodellen op hun werken waren getraind zonder hun toestemming, en dat ze daardoor werken konden genereren die hun werken kopiëren, wat hun auteursrechten schendt. Het hof verwierp echter hun claims in een uitspraak van 28 pagina’s, waarin onder andere werd gesteld dat in de VS auteursrechten geregistreerd moeten zijn om te kunnen aanklagen voor vermeende schending. De kunstenaars konden niet identificeren welke van hun werken waren opgenomen in een dataset van afbeeldingen die van het internet waren gedownload en gebruikt om kunstmatige intelligentie te trainen.

Wet op de bescherming van persoonsgegevens

De Wet op de Gegevensbescherming (RODO) regelt de verwerking van persoonsgegevens, wat centraal staat in veel AI-toepassingen. AI-systemen verzamelen en verwerken vaak enorme hoeveelheden gegevens, waardoor bedrijven worden uitgedaagd om hun veiligheid te waarborgen. Voor ondernemers betekent dit niet alleen het beveiligen van de verworven informatie, maar ook het waarborgen van transparante verwerking en verantwoording gedurende het hele proces. In de praktijk vereist dit de implementatie van effectieve beveiligingsmechanismen en passende gegevensbeheerprocedures om ervoor te zorgen dat de privacy wordt beschermd en de rechten van gebruikers worden gerespecteerd.

Aansprakelijkheid van AI

Er worden momenteel nieuwe regelgeving ontwikkeld om claims voor schade veroorzaakt door AI-systemen te vergemakkelijken. De belangrijkste kwestie hier is de vraag van civiele aansprakelijkheid – wie verantwoordelijk is voor de acties van AI: de fabrikant, de gebruiker of het systeem zelf. Lopende regelgeving kan dergelijke oplossingen introduceren als:

• verplichte verzekering voor AI-fabrikanten, of
• speciale compensatiefondsen.
• Daarom is het belangrijk voor ondernemers om deze veranderingen nauwlettend te volgen en zich voor te bereiden op de nieuwe vereisten en verplichtingen.

Hoe verandert AI het juridische landschap voor kleine bedrijven?

De AI-revolutie is een kans voor kleine bedrijven – dankzij nieuwe technologieën kunnen ze concurreren met de grote spelers. De implementatie van geavanceerde AI-tools vereist echter dat aan strikte juridische normen wordt voldaan. En dit vereist financiële uitgaven en kennis die kleine spelers niet altijd kunnen veroorloven.

Daarom moeten kleinere ondernemers zich van tevoren vertrouwd maken met de huidige en geplande regelgeving – dit stelt hen in staat om juridische risico’s te minimaliseren en AI verantwoordelijk te implementeren. Het is de moeite waard om de diensten van advocaten die gespecialiseerd zijn in nieuwe technologieën te gebruiken.

Bron: DALL-E 3, prompt: Marta M. Kania (https://www.linkedin.com/in/martamatyldakania/)

Voorbeelden van AI-toepassingen in het bedrijfsleven en hun juridische AI-regelgeving

Wat zijn de juridische dilemma’s bij de implementatie van AI in de praktijk? Hier zijn enkele voorbeelden:

• chatbots – het gebruik van ChatGPT in een bedrijf onder een niet-ondernemerslicentie houdt in dat men de voorwaarden voor deelname aan een “wetenschappelijk experiment” dat door OpenAI wordt uitgevoerd, accepteert; de gevoerde gesprekken kunnen worden herzien en gebruikt om datasets te creëren voor het onderwijzen van de volgende generatie kunstmatige intelligentie,
• voicebots – kunnen persoonlijke gegevens verzamelen zonder dat de bellers het weten, wat privacyzorgen oproept; de gegevens hebben niet alleen betrekking op het onderwerp van het gesprek, maar ook, bijvoorbeeld, op een opname van de stem van de persoon. Een kleine sample ervan is genoeg om het te “klonen”, dat wil zeggen een kopie te maken met behulp van kunstmatige intelligentie, die natuurlijk klinkende opnames van elke inhoud kan creëren die klinkt als de uitspraken van die persoon,
• personalisatie – algoritmen die gegevens over gebruikers verzamelen en categoriseren, kunnen het principe van gelijke behandeling schenden; er is ook een risico dat ze kunnen worden gebruikt voor manipulatie, waardoor informatiebubbels ontstaan op basis van nauwkeurige personalisatie van de boodschap; daarom zal een van de basisprincipes van AI-ethiek, evenals toekomstige regelgeving over het gebruik van kunstmatige intelligentie, transparantie in het gebruik van gegevens zijn – maar hoe dat er in de praktijk uit zal zien, is onbekend,
• autonome voertuigen – vereisen nieuwe regelgeving over veiligheid en aansprakelijkheid voor mogelijke ongevallen met zelfrijdende auto’s.

Zoals u kunt zien, impliceren schijnbaar niet-verwante technische kwesties naleving van talrijke regelgeving. En dit zijn slechts geselecteerde voorbeelden die het dichtst bij de huidige bedrijfsrealiteit staan.

Belangrijke juridische uitdagingen bij de implementatie van AI-regelgeving in kleine bedrijven

Wat kan specifiek eigenaren van kleinere bedrijven die geavanceerde AI-systemen implementeren slapeloze nachten bezorgen? Dit zijn voornamelijk:

• complexe en veranderende regelgeving – in het snel veranderende landschap van AI-tools is het moeilijk om gelijke tred te houden met technologische innovaties, terwijl de juridische regelgeving met betrekking tot hen langzaam opkomt, dus het blijft volgen van de regelgeving van de gebruikte tools en het raadplegen van een advocaat die gespecialiseerd is in de wetgeving die door het bedrijfsgebied wordt beïnvloed,
• aansprakelijkheid voor AI-fouten – dit is een van de belangrijkste kwesties voor bedrijfseigenaren bij het implementeren van de nieuwste ontwikkelingen in kunstmatige intelligentie, de vraag is wie aansprakelijk zal zijn voor eventuele schade in het geval van een schending van de bescherming van klantgegevens of plagiaat gepleegd door een generator van sociale media,
• rechten op AI-gecreëerde werken – hoe intellectuele eigendom te beschermen als deze in samenwerking met kunstmatige intelligentie wordt gecreëerd, zodat de bescherming effectief is binnen een bepaald rechtsstelsel? Dit is een zeer belangrijke vraag in de afwezigheid van regelgeving en praktische manieren om onderscheid te maken tussen door mensen gegenereerde en door mensen gemaakte inhoud,
• onbedoelde discriminatie – hoe algoritmische vooroordelen te elimineren die kunnen leiden tot de creatie van segmenten van “eerste” en “tweede” categorie klanten volgens categorisatieregels die alleen door AI worden begrepen.

Dit zijn fundamentele dilemma’s waarmee bedrijven worden geconfronteerd die geavanceerde oplossingen op basis van kunstmatige intelligentie implementeren.

Een gids voor ondernemers: Hoe naleving van AI-regelgeving te waarborgen?

Wetten die het gebruik van kunstmatige intelligentie reguleren, worden in veel landen nog steeds ontwikkeld. Bij wet zal naleving van AI-regelgeving pas mogelijk zijn nadat deze van kracht zijn. In oktober 2023 heeft het Witte Huis de Blueprint for AI Bill of Rights voor de Verenigde Staten vrijgegeven, die vijf principes bevat om burgers te beschermen tegen schade veroorzaakt door kunstmatige intelligentie. De principes hebben betrekking op de veiligheid en efficiëntie van systemen, bescherming tegen algoritmische discriminatie, gegevensprivacy, informatie en uitleg, en alternatieve opties. De gedetailleerde formulering is hier te vinden: https://www.whitehouse.gov/ostp/ai-bill-of-rights/

De regelgeving die kunstmatige intelligentie in de Verenigde Staten regelt, stelt nieuwe normen voor beveiliging en AI-bescherming die gericht zijn op het beschermen van de privacy van Amerikanen, evenals het bevorderen van innovatie en concurrentie, en het versterken van de positie van de VS als leider in de ontwikkeling van kunstmatige intelligentie op internationaal niveau. Belangrijke acties zijn onder andere:

• het vaststellen van vereisten voor veiligheidstests en het delen van resultaten door bedrijven die geavanceerde AI-systemen ontwikkelen,
• het ontwikkelen van AI-beveiligingsnormen, -tools en -tests,
• het bestrijden van discriminatie veroorzaakt door algoritmen,
• het beschermen van consumenten, patiënten, werknemers en studenten,
• het waarborgen van verantwoord overheidsgebruik van AI.

De Europese Unie werkt op haar beurt aan de “AI Act”, een set van regels die elke toepassing van AI in de EU dekt. Het is bedoeld om alle tools en belangengroepen – staten, bedrijven en individuen – te dekken en AI-systemen in risicocategorieën te verdelen:

1. Systemen die ongeoorloofde risico’s met zich meebrengen – bijvoorbeeld, gebaseerd op subliminale technieken,
2. Hoog-risico systemen – zoals biometrische identificatie of beheer van kritieke infrastructuur,
3. Beperkte risicosystemen.

De verantwoordelijkheid voor de goede werking van hoog-risico systemen ligt voornamelijk bij hun leveranciers, wat een behoorlijke last kan worden voor bedrijven die dergelijke oplossingen aanbieden. De volledige tekst van de “Artificial Intelligence Act” is hier te vinden: https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=celex%3A52021PC0206

Hoe minimaliseert u juridische risico’s bij de implementatie van AI in uw bedrijf? Hier zijn enkele praktische tips. Ten eerste:

• focus op de verwachte gevolgen van de implementatie van AI-systemen om potentiële risico’s van tevoren te signaleren,
• houd vanaf het begin rekening met de mechanismen voor controle en toezicht op de werking van de algoritmen, zoals door menselijke of geautomatiseerde tools die hun gedrag monitoren,
• controleer of u vertrouwde AI-technologieproviders gebruikt, lees regelgeving en updates,
• houd de AI-regelgeving nauwlettend in de gaten en voldoe eraan.
• Bij twijfel, vraag advies aan advocaten die gespecialiseerd zijn in nieuwe technologieën.

De toekomst van AI-regelgeving. Wat kunnen ondernemers verwachten?

AI-regelgeving staat nog in de kinderschoenen, maar het is al duidelijk dat we op weg zijn naar meer controle en toezicht op de technologie. Een voorbeeld is de “AI Act” van de EU, die strikte normen oplegt aan hoog-risico systemen.

Aan de andere kant zijn er stemmen, bijvoorbeeld uit het VK, die pleiten voor soepelere regelgeving die innovatie niet zal verstikken. Misschien zal de toekomst een gulden middenweg zijn?

Ongeacht de exacte oplossingen, lijkt het zeker dat AI-regelgeving steeds strenger zal worden, zodat bedrijven deze in overweging moeten nemen bij het implementeren van nieuwe technologieën in hun bedrijven.

Samenvatting

De revolutie in kunstmatige intelligentie is een enorme zakelijke kans. Echter, bij het introduceren van geavanceerde AI-oplossingen in een klein bedrijf, moet men zich bewust zijn van talrijke juridische valkuilen. Bestaande en geplande regelgeving kan veel bedrijfseigenaren hoofdpijn bezorgen. Daarom is het cruciaal om vroegtijdig inzicht te krijgen in de juridische aspecten van AI, grondige risicoanalyses uit te voeren en aan alle vereisten te voldoen. Dan kunnen zowel bedrijven als klanten ten volle profiteren van de voordelen van kunstmatige intelligentie.

Als u onze inhoud leuk vindt, sluit u dan aan bij onze drukke bijengemeenschap op Facebook, Twitter, LinkedIn, Instagram, YouTube, Pinterest, TikTok.