Три материала IAPP посвящены разным сторонам контроля ИИ: подготовке правил, распределению обязанностей и проверке системы после обновлений. Важно различать будущие требования, справочные инструменты и рекомендации.

Калифорния: реестр аудиторов и правила независимой проверки

В обзоре от 16 октября IAPP сообщает, что распоряжение губернатора ускоряет сроки создания реестра аудиторов ИИ до 1 января 2027 года и подготовки правил для независимых проверяющих организаций до 1 мая 2027 года.

Практический вывод для разработчиков и проверяющих — заранее собирать доказательства работы защитных мер и следить за окончательными правилами допуска аудиторов. Обсуждаемые дополнительные меры, в том числе внешнюю проверку безопасности моделей, нельзя представлять уже действующими обязанностями.

ЕС: матрица помогает определить обязанности каждого участника

20 октября IAPP обновила справочную матрицу требований закона ЕС об ИИ. Она разделяет роли поставщиков, организаций, применяющих системы, импортёров, дистрибьюторов и других участников, а также различает системы высокого риска, остальные системы и модели общего назначения.

Для компании первый шаг — определить свою роль и категорию системы, а затем проверять применимые требования. Переносить весь набор обязанностей на каждого участника цепочки неверно. Сама матрица — справочник IAPP, а не новый нормативный акт.

Обновление модели: прежние проверки могут перестать быть достаточными

В аналитическом материале от 21 октября IAPP разбирает, как поведение корпоративного ИИ меняется при обновлении облачной модели, даже если API остаётся прежним. Неизменный способ обращения к сервису не гарантирует неизменного поведения.

Практическая рекомендация — после изменений модели повторно проверять границы доступа, минимизацию данных и основания их обработки. Первоначальная оценка не должна считаться бессрочной. Это рекомендации по организации контроля, а не новый закон или решение регулятора.

Общий ориентир для команды: фиксировать применимые обязанности и результаты проверок, но не смешивать юридические требования с полезными рекомендациями.