Tager Storbritannien den rigtige tilgang til AI-regulering?

I midten af ​​marts kom Europa-Parlamentet endelig godkendt loven om kunstig intelligens, i et forsøg på at sikre sikker og kompatibel brug af AI, samtidig med at innovation øges. Det betragtes bredt som en verdensførste inden for AI-regulering og står i skarp kontrast til Storbritanniens mere håndfri tilgang. Men hvilken tilgang vil sandsynligvis gavne erhvervslivet og samfundet mere? Og vil Storbritannien i sidste ende ændre sin melodi?

Den første af sin slags

Godkendt af 523 medlemmer af Europa-Parlamentet – med kun 46 stemmer imod – har AI-loven til formål at:

• Forbedre EU's konkurrenceevne i strategiske sektorer
• Skab et sikkert og troværdigt samfund for at imødegå desinformation
• Fremme digital innovation
• Sikre menneskeligt tilsyn og troværdig og ansvarlig brug af kunstig intelligens
• Indstil sikkerhedsforanstaltninger og sørg for gennemsigtighed, når du bruger AI

Brando Benifei, MEP og medordfører for Udvalget for det Indre Marked, beskrevet lovgivningen som "verdens første bindende lov om kunstig intelligens, for at reducere risici, skabe muligheder, bekæmpe diskrimination og skabe gennemsigtighed."

Selvom det er den første regulering, der er direkte relateret til kunstig intelligens, en antal handlinger allerede var taget under GDPR på denne arena, herunder at forbyde chatbots, og en midlertidig suspension af Googles Bard AI-værktøj i EU efter intervention fra den irske datavagthund.

Jonathan Armstrong, advokat og underviser ved L-EV8, kalder EU AI-loven "temmelig omfattende", og siger, at den i sidste ende vil sætte standarden globalt for andre regler. Selvom det ikke vil blive vedtaget af Storbritannien, da det blev introduceret længe efter Brexit, kan det stadig have en indvirkning på udviklere i landet, hævder han.

"Det er vigtigt at forstå, at der er britiske love, som allerede gælder for kunstig intelligens, herunder databeskyttelseslovgivning, som allerede er blevet brugt af regulatorer," siger han til ISMS.online. "Det er også vigtigt at huske, at da AI for det meste er grænseoverskridende, vil britiske AI-udviklere og -brugere sandsynligvis også skulle overholde EU-regimet, når det er trådt i kraft."

Hvad laver Storbritannien?

Når det kommer til Storbritanniens egen tilgang til AI-regulering, mener Armstrong, at regeringen spiller ind, selvom der på nogle områder er mulighed for, at Storbritannien indfører et andet reguleringsregime.

"Men jeg er ikke sikker på, at den nuværende regering er flåde nok til at gøre det og har tydeligvis allerede sat sin bås med selvregulering på kort sigt," argumenterer han.

Den britiske regerings AI hvidt papir blev lanceret sidste år og har til hensigt "at vejlede brugen af ​​kunstig intelligens i Storbritannien, at drive ansvarlig innovation og bevare offentlighedens tillid til denne revolutionerende teknologi." Dens instruktion er for eksisterende regulatorer "at fortolke og anvende inden for deres beføjelser for at drive sikker, ansvarlig AI-innovation." Tidligere i år, en regeringens svar til EU AI-loven hævdede regulatorer uafhængigt at implementere disse principper.

"Vi forbliver forpligtet til en kontekstbaseret tilgang, der undgår unødvendige generelle regler, der gælder for alle kunstig intelligens-teknologier, uanset hvordan de bruges", bemærkes det, og tilføjer "dette er den bedste måde at sikre en agil tilgang, der holder testen af tid."

Ideen her er at give en "pro-innovationstilgang til AI-regulering", der vil omfavne de muligheder, som AI giver, samtidig med at "sikker, ansvarlig innovation" er "pro-sikkerhed" og sikre, at AI er en kraft for offentlighedens bedste. Armstrong hævder dog, at den nuværende regering måske ikke forstår AI så godt, som den burde.

Mere eller mindre regulering?

Så er Storbritanniens tilgang bedre for erhvervslivet? Eller er mere regulering positivt for organisationer? Neil Thacker, CISO hos Netskope, siger, at han kan lide den måde, Storbritannien har gjort det på.

"Jeg ved, at der er en lille kontrast mellem Storbritannien og EU i øjeblikket," siger han til ISMS.online. "Så du har fået EU til at udrulle en forordning med sanktioner for at sikre, at organisationer anvender en form for sikkerheds- og sikkerhedskontrol til AI, hvorimod Storbritannien næsten er "vi vil tage stilling til dette med en ramme, men det er ikke-lovpligtige'."

Han hævder, at der sandsynligvis vil komme en form for britisk lovgivning om kunstig intelligens i sidste ende, "men det forsøger at finde ud af, hvornår det er det rigtige tidspunkt". I mellemtiden hævder Thacker, at CISO'er er "selvregulerende" for at sikre, at de har kontrol på plads, mens samfundet forsøger at forstå implikationerne af teknologien.

"En af de største udfordringer er ledsagere og assistenter er bundtet i hver software," siger han. Hvad CISO'er derfor har brug for, er synlighed i, hvor AI er til stede og bliver brugt. Og de kunne også drage fordel af den form for stringent tilgang, der er godkendt af EU for at sikre, at systemerne er sikre og effektive

"Det handler om at finde udbyderne, deployerne, importørerne, distributørerne af disse tjenester, producenterne af AI-systemer," slutter han. "Det er at sikre, at de er ansvarlige for at sikre, at mange af de grundlæggende principper for, hvad EU AI-loven står for, bliver anvendt på deres systemer."

Vent og se

I mellemtiden ser regeringens tilgang ud til at være "vent og se". Selvom National Cyber ​​Security Center (NCSC) har udviklet, hvad det hævder at være "verdensførste" retningslinjer for sikker AI-udvikling er der kun få tegn på nogen regulatorisk magt til at håndhæve sådanne bedste praksisser. Regeringen ser ud til at være tilfreds med at fange overskrifter med lidt substans til at bakke dem op.

En meget omtalt global begivenhed, afholdt af regeringen i Bletchley Park i november 2023, fik til opgave at overveje risiciene ved kunstig intelligens, især på grænsen til udvikling, og diskutere, hvordan de kan afbødes gennem internationalt koordineret handling. Det er dog beskrevet af L-EV8's Armstrong "som noget af en stor tech love-in snarere end et velovervejet blik på regulering."

I mellemtiden vil britiske virksomheder se frem med interesse til at se, hvad den næste administration har i vente.