Każdy przedsiębiorca, który podjął decyzję o wykorzystywaniu narzędzi AI w swojej organizacji (np. w celach marketingowych, wsparcia klienta, generowania dokumentów wewnętrznych) musi pamiętać, że wdrożenie w firmie jednego z popularnych systemów AI, jak w szczególności ChatGPT, Google Gemini czy Perplexity, nie może ograniczyć się wyłącznie do wykupienia subskrypcji.
Wykorzystywanie AI w działalności zawodowej powoduje, że przedsiębiorca staje się tzw. podmiotem stosującym w rozumieniu tzw. AI ACT (czyli rozporządzenia UE w sprawie sztucznej inteligencji), a więc podmiotem wykorzystującym systemy sztucznej inteligencji i sprawującym nad nim kontrolę.
Obowiązki nakładane na podmiot stosujący zależą w dużej mierze od tego, czy wykorzystywany system AI jest uznawany za tzw. „system AI wysokiego ryzyka”. W przypadku przedsiębiorcy korzystającego z systemu AI (jak np. ChatGPT) do celów ogólnobiznesowych, system ten zazwyczaj nie wchodzi w zakres kategorii wysokiego ryzyka, chyba że jest wykorzystywany w konkretnych, wrażliwych obszarach (np. rekrutacja pracowników lub ocena ich wydajności).
Do podstawowych obowiązków przedsiębiorcy korzystającego z systemów AI (niekwalifikujących się jako systemy wysokiego ryzyka) należy w szczególności:
a. zapewnienie, aby pracownicy, korzystający z AI posiadali ku temu odpowiednią wiedzę i umiejętności poprzez organizowanie szkoleń, wdrożenie Polityki AI/Regulaminu korzystania z AI, etc.;
b. informowanie osób fizycznych o interakcji z narzędziem AI, np. chatboty na stronach internetowych;
c. oznaczanie tzw. deepfakes, czyli treści łudząco przypominające istniejące osoby, przedmioty lub zdarzenia, lecz wygenerowane przez AI;
d. oceny, pod kątem konieczności uzupełnienia dokumentacji RODO w związku z wdrożeniem narzędzi AI.
