Kunskapskartan
Vilka regler som gäller
Regelverken är inte alternativ, de staplas, och det som biter först är sällan det AI-specifika.
Frågan ställs som om det fanns ett regelverk för AI att följa. Det finns ett, och det är sällan det som biter först.
Regelverken staplas. De gäller samtidigt, och en användning kan vara tillåten enligt det ena och otillåten enligt det andra.
Dataskyddet gäller så snart en text bär uppgifter om en människa, alltså från den första inmatningen. Sektorsreglerna gäller efter bransch: vad som får göras med en journal, en bokföringspost, en kreditupplysning, en elevs uppgifter. Offentlighet och sekretess gäller den som är myndighet och avgör både vad som måste lämnas ut och vad som inte får röjas. Arkivreglerna avgör vad som ska bevaras och vad som får gallras. AI-reglerna gäller efter användning och lägger skyldigheter på både den som tillhandahåller och den som tar i bruk. Upphandlingsrätten gäller när ni köper. Arbetsrätten gäller när arbetet ändras.
Ordningen ovan är inte en rangordning i betydelse. Den är en ordning att pröva i, och den börjar där det nästan alltid biter: i uppgifterna om människor.
Det AI-specifika ligger sent i den ordningen. Det är också där uppmärksamheten oftast läggs först.
Så här går det fel
Beslutet är att invänta en bedömning enligt AI-reglerna innan något får tas i bruk. Under tiden används verktyget till utkast, eftersom utkast inte var det som skulle bedömas.
Ett halvår senare kommer en fråga om vad som skickats till leverantören. Dataskyddet gällde från första inmatningen och krävde en rättslig grund, ett biträdesavtal och en plats i förteckningen. Inget av de tre prövades, eftersom prövningen väntade på ett annat regelverk.
Det här måste någon bestämma
Vilka regelverk som träffar er, prövade i tur och ordning, och vilka som inte gör det. En lista över dem som inte gäller er är lika användbar som en över dem som gör det.
Vem som svarar för varje regelverk hos er. Det är sällan samma person, och en användning som faller mellan två av dem prövas ofta av ingen.
Och att prövningen görs per användning och inte per verktyg. Samma produkt kan träffas av två regelverk i ett flöde och av fem i ett annat.