EU-kommissionen har introducerat en frivillig AI-uppförandekod för AI-modeller

Av Karin Tilly, biträdande jurist, Wikström & Partners Advokatbyrå i Stockholm, specialiserade på IT, IP och dataskydd och Anton Karlsson.

EU-kommissionen har tagit fram en AI-uppförandekod, ”General-Purpose AI Code of Practice”, ^{(1)https://digital-strategy.ec.europa.eu/en/policies/contents-code-gpai.} i samband med att AI-förordningens ^{(2) Europaparlamentets och rådets förordning (EU) 2024/1689 av den 13 juni 2024 om harmonierade regler för artificiell intelligens och om ändring av förordningarna (EG) nr 300/2008, (EU) nr 167/2013, (EU) nr 168/2013, (EU) 2018/858, (EU) 2018/1139 och (EU) 2019/2144 samt direktiven 2014/90/EU, (EU) 2016/797 och (EU) 2020/1828 (förordning om artificiell intelligens), (”AI-förordningen”).} regler om nya ^{(3)Leverantörer av AI-modeller för allmänna ändamål som redan släppts ut på marknaden eller tagits i bruk innan den 2 augusti 2025 ska börja efterleva kraven i AI-förordningen från och med den 2 augusti 2027.} så kallade AI-modeller för allmänna ändamål började tillämpas från och med den 2 augusti 2025. Uppförandekoden innehåller tre delar som berör transparens, upphovsrätt samt skydd och säkerhet, varav sistnämnda del endast är tillämplig för leverantörer av AI-modellerför allmännaändamål med systemrisk, vilket för närvarande endast omfattar ett begränsat antal aktörer.

Det är frivilligt för leverantörer av AI-modeller att ansluta sig till uppförandekoden för att visa att de efterlever kraven i AI-förordningen, vilket enligt kommissionen kan leda till minskad administrativ belastning samt öka den rättsliga säkerheten för leverantörerna. Nyssnämnda kan bland annat säkerställas genom att leverantörer av AI-modeller åtar sig att följa de kompletterande vägledningarna^{(4)https://digital-strategy.ec.europa.eu/en/library/guidelines-scope-obligations-providers-general-purpose-ai-models-under-ai-act.} som utfärdats av EU-kommissionen, och som klargör omfattningen av AI-förordningens regler avseende AI-modeller för allmänna ändamål.

Vägledningarna har tagits fram för att visa hur EU-kommissionen tolkar några av AI-förordningens väsentliga begrepp, och tydliggör bland annat när en AI-modell utgör en AI-modell för allmänna ändamål, med eller utan systemrisk, samt när en aktör utgör en leverantör som släpper ut AI-modellen på marknaden. Det tas även upp när kraven som omfattar leverantörer av AI-modeller för allmänna ändamål aktualiseras, hur undantag för öppen källkod kan tillämpas, samt följderna för leverantörer vid efterlevnad av uppförandekoden och AI-förordningen. En mall^{(5)https://digital-strategy.ec.europa.eu/en/library/explanatory-notice-and-template-public-summary-training-content-general-purpose-ai-models.} har också publicerats som kan fyllas i för att ge allmänheten en transparent överblick avseende den träningsdata som använts för att träna AI-modellen, för att visa varifrån informationen hämtats.

Samtliga nämnda verktyg och dokument syftar till att hjälpa leverantörer av AI-modeller för allmänna ändamål att efterleva kraven i AI-förordningen, samt förtydliga för övriga aktörer i AI-värdekedjan vilka krav som bör ställas på AI-modellerna, och när de själva kan komma att agera som en leverantör. Uppförandekoden kommer sannolikt också få betydelse vid kravställning och upphandling av AI-modeller. Bland leverantörerna som i dagsläget har undertecknat uppförandekoden återfinns exempelvis Microsoft, Google, IBM och OpenAI, medan Meta inte avser att ansluta sig till uppförandekoden enligt Joel Kaplan, Chief Global Affairs Officer^{(6)https://www.linkedin.com/posts/joel-kaplan-63905618_europe-is-heading-down-the-wrong-path-on-activity-7351928745668055042-XuF7/.}.