Folosești ChatGPT gratuit la birou? Ce trebuie să știi despre AI Act și riscurile ascunse
Inteligența Artificială generativă a devenit un instrument omniprezent în mediul de afaceri. De la redactarea e-mailurilor și generarea de cod până la crearea de conținut de marketing, mii de angajați folosesc zilnic versiunea gratuită de ChatGPT pentru a-și eficientiza munca.
Dar oare această utilizare aparent inofensivă plasează compania ta sub incidența Regulamentului European privind Inteligența Artificială (AI Act)? Răspunsul scurt este da, însă implicațiile diferă radical în funcție de modul în care este utilizat instrumentul.
Faptul că folosești o versiune gratuită, pusă la dispoziție de un terț (OpenAI), nu te exonerează de responsabilitate legală. Iată ce trebuie să știe orice companie și angajat privind ChatGPT la birou și AI Act.
1. Rolul tău în fața legii: Ești „Utilizator” (Deployer)
Conform AI Act, compania ta nu este considerată dezvoltatorul tehnologiei, ci utilizator (deployer). Asta înseamnă că:
- Nu ai obligația de a efectua evaluări tehnice complexe de conformitate sau de a scrie documentația de produs a algoritmului (responsabilități care revin OpenAI ca furnizor de modele de uz general).
- Ai însă responsabilitatea directă asupra contextului și modului în care folosești output-ul generat. Orice decizie de business luată pe baza unui conținut generat de AI rămâne în totalitate sub responsabilitatea umană a organizației tale.
2. Clasificarea pe riscuri: Ce faci efectiv cu ChatGPT la birou?
Impactul juridic al AI Act depinde strict de domeniul de aplicare și de gradul de sensibilitate al activității în care este implicat instrumentul:
- Risc minim / neclasificat (Cazul cel mai frecvent): Dacă folosești ChatGPT la birou pentru sarcini generale – precum traduceri, corectură, brainstorming de idei sau redactare de ciorne – te afli într-o zonă de risc scăzut. AI Act nu impune restricții majore aici, deși se aplică bune practici de transparență.
- Sisteme cu Risc Ridicat (High-Risk): Situația se schimbă dramatic dacă firma folosește AI-ul în procese sensibile. AI Act interzice sau reglementează strict utilizarea AI în domenii precum:
– Resurse Umane (HR): Screening-ul automat al CV-urilor, trierea automată a candidaților pentru angajare sau evaluarea automată a performanței angajaților.
– Servicii financiare: Evaluarea bonității clienților sau scoringul de risc pentru credite.
Dacă folosești ChatGPT în aceste scopuri, compania ta intră sub incidența unor obligații stricte de supraveghere umană, trasabilitate și transparență.
3. Obligația de „Alfabetizare în domeniul AI” (AI Literacy)
Un aspect adesea ignorat al AI Act este cerința ca organizațiile care implementează sau utilizează sisteme de IA să se asigure că personalul lor deține un nivel adecvat de alfabetizare în materie de AI (AI literacy).
Tradus în practică, asta înseamnă că angajații nu trebuie lăsați să folosească instrumentele „după ureche”. Ei trebuie să cunoască:
- Limitele tehnologiei (inclusiv fenomenul de halucinație – generarea de informații false prezentate ca fiind adevărate).
- Riscurile legate de acuratețea datelor.
- Politicile interne ale companiei privind utilizarea etică a inteligenței artificiale.
4. Dincolo de AI Act: Capcana GDPR și a Secretului Comercial
Chiar dacă AI Act clasifică majoritatea sarcinilor de birou drept riscuri scăzute, folosirea versiunii gratuite de ChatGPT la birou deschide alte două fronturi juridice majore: GDPR și protecția datelor confidențiale.
- Antrenarea modelelor pe datele tale: În lipsa unor setări enterprise sau a unui abonament plătit dedicat confidențialității, datele introduse în versiunile gratuite pot fi utilizate de furnizor pentru antrenarea viitoarelor modele.
- Risc de breșă GDPR: Introducerea unor date cu caracter personal (nume de clienți, adrese, serii de buletin, fișe medicale sau date financiare ale angajaților) într-un cont gratuit poate reprezenta o încălcare directă a legislației privind protecția datelor.
- Scurgerea secretelor comerciale: Introducerea codului sursă proprietar, a strategiilor financiare sau a contractelor confidențiale într-un tool public înseamnă pierderea automată a confidențialității acelor informații.
Recomandări pentru companii
Chiar și un cont gratuit de ChatGPT la birou vine la pachet cu responsabilități legale reale. Pentru a evita riscurile de conformitate (atât din perspectiva AI Act, cât și a GDPR), companiile ar trebui să urmeze câțiva pași simpli:
-
Implementarea unei politici interne clare: Stabiliți exact ce tip de date au voie angajații să introducă în instrumentele AI și ce sarcini sunt interzise (ex: date cu caracter personal, secrete comerciale).
-
Trecerea la soluții Business/Enterprise: Pentru activități care implică date interne sensibile, optați pentru variante comerciale care garantează confidențialitatea datelor și excluderea lor din procesul de antrenare a modelelor.
-
Instruirea angajaților: Asigurați-vă că echipa înțelege atât beneficiile, cât și limitele legale și tehnice ale inteligenței artificiale.
