A Primer on the EU AI Act

ข้อมูลอัปเดต ณ วันที่ 11 กรกฎาคม 2025: หลังจากมีการเผยแพร่ประมวลแนวปฏิบัติสำหรับ AI อเนกประสงค์ฉบับสมบูรณ์ เราขอสรุปแนวทางเตรียมความพร้อมของเราสำหรับการมีผลบังคับใช้ของบทบัญญัติที่เกี่ยวข้องกับโมเดล AI อเนกประสงค์ในวันที่ 2 สิงหาคม 2025 

เมื่อปีที่แล้ว เราเผยแพร่บทความปูพื้นเกี่ยวกับกฎหมาย AI ของสหภาพยุโรป เพื่อให้ข้อมูลเบื้องต้นเกี่ยวกับการเตรียมพร้อมของเราสำหรับการบังคับใช้ข้อกำหนดทางกฎหมายฉบับใหม่นี้ 

นับจากนั้น เราได้มีส่วนร่วมอย่างจริงจังในการนำกฎหมายไปปฏิบัติผ่านการร่วมจัดทำประมวลแนวปฏิบัติสำหรับ AI อเนกประสงค์ ซึ่งเป็นกรอบสำหรับให้ผู้ให้บริการ AI ปฏิบัติตามกฎหมาย AI ของสหภาพยุโรป หลังจากผู้เชี่ยวชาญ ภาคประชาสังคม และภาคอุตสาหกรรมร่วมกันดำเนินงานมาหลายเดือน ประมวลแนวปฏิบัติฉบับสมบูรณ์ก็ได้รับการเผยแพร่แล้ว วันนี้เราขอประกาศการตัดสินใจลงนามในประมวลแนวปฏิบัตินี้ และใช้เป็นหลักฐานแสดงการปฏิบัติตามภาระหน้าที่ที่เกี่ยวข้องของเราภายใต้กฎหมาย AI ของสหภาพยุโรป  

การลงนามในประมวลแนวปฏิบัติเป็นขั้นตอนที่เป็นรูปธรรมในแผนโดยรวมของเราเพื่อปฏิบัติตามกฎหมาย AI ของสหภาพยุโรป ซึ่งสะท้อนถึงความมุ่งมั่นของเราในการรักษาความต่อเนื่อง ความน่าเชื่อถือ และความไว้วางใจเมื่อกฎระเบียบมีผลบังคับใช้ พร้อมกับเดินหน้าร่วมมือกับภาคธุรกิจและประชาชนในยุโรป เพื่อนำเสนอโมเดล AI ที่มีความสามารถเพิ่มขึ้น ปลอดภัย และมั่นคง เพื่อให้ทุกฝ่ายได้รับประโยชน์จากการปฏิวัติ AI

การลงนามในประมวลแนวปฏิบัติตอกย้ำมาตรการด้านความปลอดภัยและความโปร่งใสชั้นนำของอุตสาหกรรมหลายประการที่เราบุกเบิกมาตลอดหลายปีที่ผ่านมา เราเป็นหนึ่งในบริษัทแรกๆ ที่เผยแพร่ระเบียบปฏิบัติด้านความปลอดภัยและความมั่นคงอย่างครอบคลุมผ่านกรอบการเตรียมความพร้อม (2023) ซึ่งอธิบายแนวทางของเราในการนำโมเดล AI ระดับแนวหน้าไปใช้อย่างปลอดภัย 

เพื่อให้สอดคล้องกับความมุ่งมั่นในการทบทวนและปรับปรุงกรอบความรับผิดชอบและธรรมาภิบาลภายในอย่างต่อเนื่อง เราได้เผยแพร่⁠กรอบการเตรียมความพร้อมฉบับปรับปรุงเมื่อเดือนเมษายน 2025 

ขณะที่เรายังคงพัฒนาและนำเทคโนโลยีที่มีความสามารถเพิ่มขึ้นไปใช้งาน เราติดตามและบรรเทาความเสี่ยงรูปแบบใหม่กับข้อกังวลด้านความปลอดภัยในโลกจริงอย่างหลากหลาย เพื่อให้โมเดลของเราน่าเชื่อถือและมั่นคง พร้อมทั้งปรับแต่งและพัฒนากระบวนการเหล่านี้อย่างต่อเนื่อง 

• เราเผยแพร่การ์ดระบบและเอกสารทางเทคนิคโดยละเอียดควบคู่กับการเปิดตัวครั้งสำคัญมาโดยตลอด โดยระบุว่าโมเดลของเราทำอะไรได้และไม่ได้ เราได้ทดสอบความเสี่ยงใดบ้าง และยังมีเรื่องใดที่เรากำลังศึกษาอยู่ 
• ศูนย์รวมข้อมูลความปลอดภัยเปิดให้สาธารณชนเข้าถึงผลการประเมินความปลอดภัยของโมเดลของเรา
• เครือข่าย red teaming ของเราเชิญผู้เชี่ยวชาญภายนอกมาทดสอบโมเดลของเราอย่างเข้มข้น
• ข้อกำหนดของโมเดลช่วยให้เห็นแนวทางที่เราใช้กำหนดพฤติกรรมของโมเดลให้สะท้อนคุณค่าของมนุษย์และบรรทัดฐานประชาธิปไตย

งานทั้งหมดนี้มีบทบาทสำคัญในการกำหนดมาตรฐานด้านความมั่นคงและความปลอดภัยของอุตสาหกรรม รวมถึงเป็นข้อมูลประกอบการพัฒนาประมวลแนวปฏิบัติที่ใช้งานได้จริงโดยอิงแนวปฏิบัติที่ดีที่สุดของอุตสาหกรรม การสร้าง AI ที่ปลอดภัยและมีความรับผิดชอบเป็นงานที่ไม่มีวันเสร็จสิ้น เราจะพัฒนาแนวทางด้านความปลอดภัยของเราอย่างต่อเนื่อง เพื่อช่วยให้มั่นใจว่าเทคโนโลยีของเราจะถูกใช้อย่างมีความรับผิดชอบเพื่อประโยชน์ของทุกคน ไม่ว่าพวกเขาจะอยู่ที่ใดในโลก

เราจะทำงานอย่างใกล้ชิดกับสำนักงาน AI ของสหภาพยุโรป หน่วยงานที่เกี่ยวข้อง และลูกค้าของเรา ขณะที่มีการบังคับใช้กฎหมาย AI ในช่วงหลายเดือนและหลายปีข้างหน้า เพื่อให้เราร่วมกันสร้างหลักประกันว่าสังคมและเศรษฐกิจของยุโรปจะได้รับประโยชน์จาก AI 

ข้อมูลอัปเดต: เมื่อวันที่ 25 กันยายน 2024 เราได้ลงนามรับข้อผูกพันหลักสามประการในข้อตกลง AI ของสหภาพยุโรป

1. นำกลยุทธ์ธรรมาภิบาล AI มาใช้เพื่อส่งเสริมการนำ AI ไปใช้ในองค์กร และเตรียมพร้อมสำหรับการปฏิบัติตามกฎหมาย AI ในอนาคต
2. จัดทำแผนผังของระบบ AI ที่ให้บริการหรือนำไปใช้ในด้านที่กฎหมาย AI จัดว่าเป็นความเสี่ยงสูงเท่าที่สามารถดำเนินการได้
3. ส่งเสริมความตระหนักรู้และความรอบรู้ด้าน AI แก่บุคลากรและบุคคลอื่นที่ดำเนินการเกี่ยวกับระบบ AI ในนามขององค์กร โดยคำนึงถึงความรู้ทางเทคนิค ประสบการณ์ การศึกษาและการฝึกอบรม บริบทในการใช้งานระบบ AI ตลอดจนบุคคลหรือกลุ่มบุคคลที่ได้รับผลกระทบจากการใช้ระบบดังกล่าว

เราเชื่อว่าการที่ข้อตกลง AI มุ่งเน้นความรอบรู้ การนำไปใช้ และธรรมาภิบาลด้าน AI เป็นหลักนั้นตอบโจทย์ลำดับความสำคัญที่ถูกต้อง เพื่อให้ประโยชน์จาก AI กระจายไปอย่างทั่วถึง นอกจากนี้ยังสอดคล้องกับพันธกิจของเราในการนำเสนอเทคโนโลยีล้ำสมัยที่ปลอดภัยและเป็นประโยชน์ต่อทุกคน

กฎหมาย AI ของสหภาพยุโรป⁠(เปิดในหน้าต่างใหม่)เป็นกรอบกำกับดูแลสำคัญที่ออกแบบมาเพื่อควบคุมการพัฒนา การนำไปใช้งาน และการใช้ AI ทั่วยุโรป กฎหมายนี้ให้ความสำคัญอย่างมากกับความปลอดภัย เพื่อส่งเสริมการนำ AI ที่น่าเชื่อถือไปใช้ในยุโรป พร้อมคุ้มครองสุขภาพ ความปลอดภัย และสิทธิขั้นพื้นฐาน กฎหมายนี้กำหนดข้อกำหนดใหม่ตามความเสี่ยงของระบบ AI โดยมุ่งเน้นกรณีใช้งานที่มีความเสี่ยงสูงและมีความเสี่ยงที่ยอมรับไม่ได้เป็นพิเศษ พร้อมทั้งกำหนดภาระหน้าที่เฉพาะสำหรับโมเดลและระบบ AI อเนกประสงค์ (GPAI) 

แม้กระบวนการนิติบัญญัติจะเสร็จสิ้นแล้วและกฎหมายจะมีผลบังคับใช้ในเดือนสิงหาคม 2024 แต่ยังจำเป็นต้องมีแนวทางและกฎหมายลำดับรองเพิ่มเติมเพื่อกำหนดขอบเขตของกฎหมาย โดยเฉพาะการบังคับใช้กับโมเดล GPAI เช่น โมเดลของ OpenAI 

OpenAI มุ่งมั่นที่จะปฏิบัติตามกฎหมายฉบับนี้ ไม่เพียงเพราะเป็นหน้าที่ตามกฎหมาย แต่ยังเพราะเป้าหมายของกฎหมายสอดคล้องกับพันธกิจของเราในการพัฒนาและนำ AI ที่ปลอดภัยไปใช้เพื่อประโยชน์ของมนุษยชาติทั้งมวล เราภูมิใจที่ได้เปิดตัวโมเดลซึ่งเป็นผู้นำอุตสาหกรรมทั้งด้านความสามารถและความปลอดภัย เราเชื่อในแนวทางที่สมดุลและเป็นวิทยาศาสตร์ โดยผสานมาตรการด้านความปลอดภัย⁠ไว้ในกระบวนการพัฒนาตั้งแต่เริ่มต้น ทีมของเราดำเนินงานทางเทคนิคอย่างครอบคลุมเพื่อรับมือกับความท้าทายด้านความปลอดภัยของ AI ซึ่งรวมถึงการประเมินโมเดลตามกรอบการเตรียมความพร้อม⁠ก่อนนำไปใช้งาน การทำred teaming⁠ทั้งภายในและภายนอก การติดตามตรวจสอบ⁠การใช้งานในทางที่ผิดหลังนำไปใช้งาน โครงการBug Bounty⁠ และทุนสนับสนุนความมั่นคงปลอดภัยไซเบอร์⁠ ตลอดจนการร่วมพัฒนามาตรฐานการรับรองความเป็นของแท้⁠ และงานอื่นๆ 

เราจะทำงานอย่างใกล้ชิดกับสำนักงาน AI ของสหภาพยุโรปและหน่วยงานอื่นๆ ที่เกี่ยวข้อง ขณะที่มีการบังคับใช้กฎหมายใหม่ในช่วงหลายเดือนข้างหน้า และหวังว่าความเชี่ยวชาญที่เราสั่งสมมาจะช่วยผลักดันเป้าหมายของกฎหมายในด้านการนำ AI ที่ปลอดภัยและเป็นประโยชน์ไปใช้งาน  

ในบทความนี้ เราสรุปประเด็นสำคัญบางส่วนของกฎหมาย AI โดยมุ่งเน้นกรณีใช้งานที่ต้องห้ามและมีความเสี่ยงสูงเป็นพิเศษ

กฎหมาย AI จะมีผลบังคับใช้ในวันที่ 1 สิงหาคม 2024 ซึ่งเป็นเวลา 20 วันหลังจากประกาศในราชกิจจานุเบกษาของสหภาพยุโรป แม้บทบัญญัติส่วนใหญ่ของกฎหมายจะยังไม่มีผลใช้บังคับจนกว่าจะครบ 24 เดือนนับจากวันที่กฎหมายมีผลบังคับใช้ แต่ก็มีกำหนดเวลาสำคัญหลายรายการที่ควรทราบ ได้แก่ 

• ข้อห้ามเกี่ยวกับแนวปฏิบัติที่ต้องห้ามจะมีผลเมื่อครบ 6 เดือน หลังจากกฎหมายมีผลบังคับใช้ (กุมภาพันธ์ 2025) 
• ประมวลแนวปฏิบัติซึ่งจะครอบคลุมรายละเอียดการดำเนินงานจำนวนมากที่จำเป็นต่อการปฏิบัติตามกฎหมาย ต้องจัดทำให้แล้วเสร็จภายใน 9 เดือน หลังจากกฎหมายมีผลบังคับใช้ (พฤษภาคม 2025) 
• ภาระหน้าที่ส่วนใหญ่เกี่ยวกับ AI อเนกประสงค์จะมีผลเมื่อครบ 12 เดือน หลังจากกฎหมายมีผลบังคับใช้ (สิงหาคม 2025) 
• ภาระหน้าที่สำหรับระบบ AI ที่มีความเสี่ยงสูงส่วนใหญ่จะมีผลเมื่อครบ 24 เดือน หลังจากกฎหมายมีผลบังคับใช้ (สิงหาคม 2026) 

ระบบ GPAI ที่มีอยู่เดิมและยังไม่ได้รับการปรับเปลี่ยนอย่างมีนัยสำคัญ รวมถึงระบบ AI บางประเภทที่เป็นองค์ประกอบของระบบไอทีขนาดใหญ่ตามที่ระบุในภาคผนวก X ของกฎหมาย AI จะมีกำหนดเวลาดำเนินการที่นานขึ้นเป็น 36 เดือน (สิงหาคม 2027)

กฎหมาย AI ใช้บังคับกับ “ระบบ AI” เป็นหลัก โดยกฎหมายให้นิยามว่า “ระบบที่ทำงานด้วยเครื่องจักรซึ่งออกแบบมาให้ปฏิบัติงานโดยมีระดับความเป็นอิสระแตกต่างกัน อาจมีความสามารถในการปรับตัวหลังนำไปใช้งาน และอนุมานจากข้อมูลนำเข้าที่ได้รับว่าจะสร้างผลลัพธ์อย่างไรเพื่อบรรลุวัตถุประสงค์ที่ระบุไว้อย่างชัดแจ้งหรือโดยนัย เช่น การคาดการณ์ เนื้อหา คำแนะนำ หรือการตัดสินใจที่อาจส่งผลต่อสภาพแวดล้อมทางกายภาพหรือเสมือน”  นิยามนี้สอดคล้องในภาพรวมกับนิยาม “ระบบ AI” ที่ OECD เผยแพร่ในปี 2023 และนิยามที่ใช้ในคำสั่งฝ่ายบริหารหมายเลข 14110 ของรัฐบาลไบเดนว่าด้วยการพัฒนาและการใช้ปัญญาประดิษฐ์อย่างปลอดภัย มั่นคง และน่าเชื่อถือ  

ประเด็นสำคัญคือ กฎหมาย AI แยกระหว่างผู้ให้บริการและผู้ใช้งานระบบ AI ผู้ให้บริการคือหน่วยงานที่พัฒนาระบบ AI หรือโมเดล AI อเนกประสงค์ เช่น OpenAI นอกจากนี้ยังรวมถึงหน่วยงานที่ว่าจ้างให้พัฒนาระบบ AI หรือโมเดล AI อเนกประสงค์ แล้ววางผลิตภัณฑ์ดังกล่าวในตลาดหรือนำระบบ AI ไปให้บริการภายใต้ชื่อหรือเครื่องหมายการค้าของตน ไม่ว่าจะมีค่าบริการหรือไม่ก็ตาม 

ผู้ใช้งานคือลูกค้าหรือพันธมิตรที่ใช้ระบบหรือโมเดลเหล่านี้ในแอปพลิเคชันของตนเอง เช่น การผสาน GPT‑4o เข้ากับกรณีใช้งานเฉพาะ แม้ภาระหน้าที่ส่วนใหญ่ภายใต้กฎหมาย AI จะตกอยู่กับผู้ให้บริการมากกว่าผู้ใช้งาน แต่สิ่งสำคัญที่ควรทราบคือ ผู้ใช้งานที่ผสานโมเดล AI เข้ากับระบบ AI ของตนอาจกลายเป็นผู้ให้บริการตามกฎหมายได้ เช่น เมื่อนำเครื่องหมายการค้าของตนไปใช้กับระบบ AI หรือปรับเปลี่ยนระบบในลักษณะที่ผู้ให้บริการไม่ได้กำหนดไว้

องค์กรนอกสหภาพยุโรปยังคงต้องปฏิบัติตามกฎหมาย AI ภายใต้เงื่อนไขต่างๆ ซึ่งอาจมีขอบเขตกว้างไกลมาก  ตัวอย่างเช่น กฎหมายมีผลบังคับใช้ในกรณีต่อไปนี้ 

• ผู้ให้บริการวางระบบ AI หรือโมเดล GPAI ในตลาดสหภาพยุโรป ไม่ว่าบริษัทจะจัดตั้งขึ้นในสหภาพยุโรปหรือประเทศอื่นก็ตาม 
• ผู้ใช้งานระบบ AI มีสถานประกอบการหรือตั้งอยู่ภายในสหภาพยุโรป 
• ผู้ให้บริการและผู้ใช้งานระบบ AI จัดตั้งขึ้นหรือตั้งอยู่ในประเทศที่สาม แต่มีการใช้ผลลัพธ์จากระบบ AI ภายในสหภาพยุโรป

ขอบเขตการบังคับใช้นอกอาณาเขตอันกว้างขวางของกฎหมาย AI หมายความว่าบริษัทนอกยุโรปจะต้องปฏิบัติตามกฎหมายเพื่อให้บริการลูกค้าในสหภาพยุโรป ไม่ว่าบริษัทจะตั้งอยู่ภายในสหภาพยุโรปหรือไม่ก็ตาม

กฎหมาย AI สร้างขึ้นบนกรอบการกำกับดูแลตามระดับความเสี่ยง โดยมีข้อกำหนดเฉพาะสำหรับระบบ AI ที่มีความเสี่ยงสูงและความเสี่ยงที่ยอมรับไม่ได้ กฎหมายกำหนดให้บริษัทจัดประเภทระดับความเสี่ยงของระบบ AI เพื่อพิจารณาภาระหน้าที่ด้านกฎระเบียบที่เกี่ยวข้อง และกำหนดหมวดหมู่หรือระดับของระบบ AI หลายประเภทซึ่งมีภาระหน้าที่แตกต่างกัน

แนวปฏิบัติด้าน AI บางประการที่ถือว่าก่อให้เกิดความเสี่ยงต่อสิทธิของบุคคลในระดับที่ยอมรับไม่ได้จะถูกห้ามโดยสิ้นเชิง แนวปฏิบัติเหล่านี้ ได้แก่   

• การใช้เทคนิคที่ส่งผลต่อจิตใต้สำนึก บิดเบือน หรือหลอกลวง เพื่อเปลี่ยนแปลงพฤติกรรมและลดทอนความสามารถในการตัดสินใจโดยมีข้อมูลครบถ้วน จนก่อให้เกิดอันตรายอย่างมีนัยสำคัญ 
• การแสวงหาประโยชน์จากความเปราะบางที่เกี่ยวข้องกับอายุ ความพิการ หรือสภาวะทางเศรษฐกิจและสังคม เพื่อบิดเบือนพฤติกรรมจนก่อให้เกิดอันตรายอย่างมีนัยสำคัญ 
• ระบบจัดหมวดหมู่ด้วยข้อมูลชีวมิติที่อนุมานลักษณะอ่อนไหว เช่น เชื้อชาติ ความคิดเห็นทางการเมือง การเป็นสมาชิกสหภาพแรงงาน ความเชื่อทางศาสนาหรือปรัชญา ชีวิตทางเพศ หรือรสนิยมทางเพศ (โดยมีข้อยกเว้นจำกัดสำหรับการติดป้ายกำกับหรือกรองชุดข้อมูลที่ได้มาโดยชอบด้วยกฎหมาย และการใช้งานของหน่วยงานบังคับใช้กฎหมาย) 
• ระบบให้คะแนนทางสังคม เช่น ระบบที่ประเมินหรือจัดประเภทบุคคลหรือกลุ่มบุคคลตามพฤติกรรมทางสังคมหรือลักษณะส่วนบุคคลจนก่อให้เกิดอันตรายแก่บุคคลเหล่านั้น 
• การประเมินความเสี่ยงที่บุคคลจะกระทำความผิดทางอาญาโดยอาศัยเพียงการทำโปรไฟล์หรือลักษณะบุคลิกภาพ (โดยมีข้อยกเว้นจำกัด) 
• การรวบรวมฐานข้อมูลจดจำใบหน้าด้วยการดึงภาพใบหน้าจากอินเทอร์เน็ตหรือภาพจากกล้องวงจรปิดโดยไม่กำหนดเป้าหมาย
• การอนุมานอารมณ์ในสถานที่ทำงานหรือสถาบันการศึกษา 
• การระบุตัวบุคคลจากข้อมูลชีวมิติระยะไกลแบบเรียลไทม์ในพื้นที่สาธารณะเพื่อการบังคับใช้กฎหมาย (โดยมีข้อยกเว้นบางประการ)

กฎหมายกำหนดภาระหน้าที่อย่างเข้มงวดสำหรับระบบที่ได้รับการพิจารณาว่าเป็นภัยคุกคามอย่างมีนัยสำคัญต่อสุขภาพ ความปลอดภัย หรือสิทธิขั้นพื้นฐานของบุคคล ซึ่งจัดอยู่ในประเภท AI ที่มีความเสี่ยงสูง (HRAI) ระบบเหล่านี้รวมถึง ก) ระบบที่เป็นองค์ประกอบด้านความปลอดภัยของผลิตภัณฑ์ซึ่งอยู่ภายใต้กฎหมายอื่นของสหภาพยุโรป และ ข) กรณีใช้งานเฉพาะ เช่น ระบบที่ใช้พิจารณาการเข้าถึงหรือรับเข้าศึกษาในสถาบันการศึกษา การสรรหาหรือคัดเลือกพนักงานหรือติดตามผลการปฏิบัติงาน การพิจารณาสิทธิรับความช่วยเหลือจากรัฐหรือความน่าเชื่อถือทางเครดิต และการประเมินสิทธิและกำหนดราคาประกันสุขภาพ เป็นต้น  

ระบบ HRAI ต้องปฏิบัติตามภาระหน้าที่ด้านกฎระเบียบที่เข้มงวด เช่น จัดตั้งระบบบริหารความเสี่ยงเพื่อประเมินความเสี่ยงและกลยุทธ์บรรเทาความเสี่ยงอย่างต่อเนื่องตลอดวงจรชีวิตของระบบ HRAI ใช้มาตรการธรรมาภิบาลข้อมูลอย่างครอบคลุมเพื่อทดสอบและประเมินความเสี่ยงจากอคติ จัดทำเอกสารทางเทคนิคโดยละเอียดก่อนวางระบบในตลาด และติดตามตรวจสอบอย่างต่อเนื่อง 

ระบบ AI อื่นๆ ที่ไม่มีความเสี่ยงในระดับที่ยอมรับไม่ได้หรือความเสี่ยงสูง จะอยู่ภายใต้ข้อกำหนดเพียงบางประการ เช่น ภาระหน้าที่ด้านความโปร่งใส ตัวอย่างเช่น กฎหมายกำหนดว่าต้องแจ้งให้บุคคลทราบเมื่อกำลังโต้ตอบกับระบบ AI เช่น แชตบอต และต้องติดป้ายกำกับภาพ เสียง หรือวิดีโอที่ผ่านการดัดแปลงด้วยเทคโนโลยีอย่างชัดเจน ระบบ AI ส่วนใหญ่ในตลาดมีแนวโน้มที่จะอยู่ในหมวดหมู่นี้

ผู้ให้บริการโมเดลและระบบ AI อเนกประสงค์ เช่น OpenAI อยู่ภายใต้ข้อกำหนดเฉพาะดังต่อไปนี้ 

• จัดทำเอกสารทางเทคนิคโดยละเอียดของโมเดลและมอบให้สำนักงาน AI เมื่อมีการร้องขอ
• จัดทำเอกสารสำหรับผู้ใช้งานที่นำโมเดล GPAI ไปพัฒนาระบบ AI ของตนเอง
• ใช้นโยบายที่มุ่งให้ความเคารพต่อกฎหมายลิขสิทธิ์ของสหภาพยุโรป
• จัดทำสรุปเนื้อหาที่ใช้ฝึกโมเดล GPAI 

นอกจากนี้ ผู้ให้บริการโมเดล GPAI ที่มีศักยภาพสร้างผลกระทบสูงและได้รับการพิจารณาว่าก่อให้เกิด “ความเสี่ยงเชิงระบบ” (เช่น โมเดลที่ได้รับการฝึกด้วยทรัพยากรประมวลผลจำนวนมาก ซึ่งในทางเทคนิคกำหนดไว้ที่ 10^25 FLOPs) จะต้องดำเนินการดังต่อไปนี้ 

• ประเมินโมเดลเพื่อระบุและบรรเทาความเสี่ยงเชิงระบบ รวมถึงประเมินและบรรเทาความเสี่ยงที่เกิดขึ้นอย่างต่อเนื่อง
• แจ้งคณะกรรมาธิการยุโรปเกี่ยวกับโมเดลที่เข้าเกณฑ์ในหมวดหมู่นี้
• ติดตามและรายงานเหตุการณ์ร้ายแรง 
• ใช้มาตรการรักษาความมั่นคงปลอดภัยไซเบอร์ที่เหมาะสมกับโมเดลและโครงสร้างพื้นฐานทางกายภาพ

ผู้ให้บริการโมเดล GPAI จะสามารถใช้ประมวลแนวปฏิบัติเป็นหลักฐานแสดงการปฏิบัติตามข้อกำหนดของกฎหมาย AI ประมวลแนวปฏิบัติเหล่านี้มีแนวโน้มที่จะวางรากฐานสำหรับรายละเอียดเฉพาะในการปฏิบัติตามภาระหน้าที่ดังกล่าว และเราหวังว่าจะได้ทำงานร่วมกับสำนักงาน AI ของสหภาพยุโรประหว่างการจัดทำในช่วง 9 เดือนข้างหน้า 

OpenAI มุ่งมั่นที่จะปฏิบัติตามกฎหมาย AI ของสหภาพยุโรป และเราจะทำงานอย่างใกล้ชิดกับสำนักงาน AI แห่งใหม่ของสหภาพยุโรปในระหว่างการบังคับใช้กฎหมาย ในช่วงหลายเดือนข้างหน้า เราจะจัดเตรียมเอกสารทางเทคนิคและแนวทางอื่นๆ สำหรับผู้ให้บริการและผู้ใช้งานปลายทางที่ใช้โมเดล GPAI ของเราต่อไป พร้อมยกระดับความมั่นคงและความปลอดภัยของโมเดลที่เรานำเสนอในตลาดยุโรปและภูมิภาคอื่นๆ   

หากองค์กรของคุณกำลังพิจารณาวิธีปฏิบัติตามกฎหมาย AI ขั้นแรกควรพยายามจัดประเภทระบบ AI ที่อยู่ในขอบเขตของกฎหมาย ระบุโมเดล GPAI และระบบ AI อื่นๆ ที่คุณใช้ พิจารณาว่าระบบเหล่านั้นจัดอยู่ในประเภทใด และประเมินว่ากรณีใช้งานของคุณก่อให้เกิดภาระหน้าที่ใดบ้าง คุณควรพิจารณาด้วยว่าตนเป็นผู้ให้บริการหรือผู้ใช้งานสำหรับระบบ AI ที่อยู่ในขอบเขตของกฎหมาย ประเด็นเหล่านี้อาจซับซ้อน ดังนั้นหากมีข้อสงสัย คุณควรปรึกษาที่ปรึกษากฎหมาย