אחרי עיכוב של מספר חודשים, האיחוד האירופי פירסם את קוד ההתנהגות למודלי בינה מלאכותית רב-תכליתית (GPAI). הקוד נועד לסייע לחברות לעמוד בהוראות חוק ה-AI האירופי. הקוד אינו מחייב, אבל ארגון שחתם עליו ומציית לו יראה כמי שמציית להוראות החוק.
הקוד שפורסם מורכב משלושה פרקים: בטיחות, שקיפות וזכויות יוצרים, ומתייחס לחובות לפי סעיפים 53 ו-55 לחוק.
- פרק בטיחות, הפרק העיקרי של קוד ההתנהגות, מכתיב פרקטיקות של בטיחות ואבטחה בשימוש ב-GPAI. החותמים מתחייבים לאמץ מסגרת מתקדמת לבטיחות ואבטחה ולבצע הערכה שוטפת ומתמשכת של הסיכונים של המודל, לרבות לאחר השקתו. המסגרת כוללת אמצעי בטיחות ביחס למידע ששימש לאימון המודל, ניהול אפשרויות הגישה אליו וניטור הפלט שלו. מי שיאמצו את המודל מתחייבים עוד להקצות משאבים לביצוע ניהול סיכונים, להפיץ דו"חות בטיחות ואבטחה לרגולטור, לקדם תרבות בטיחות בריאה בארגון ולדווח על כל אירוע חמור.
- פרק השקיפות מציע טופס למילוי בעת פיתוח המודל כדי לסייע בבניית ההודעה שתימסר למשתמשים לאחר ההטמעה. בדרך זו המתחייבים יוכלו לעמוד בחובות השקיפות בחוק, בכפוף לעדכון שוטף של הפרטים בטופס לאחר השקת המודל.
- פרק זכויות היוצרים מתמקד במימוש GPAI מבלי לפגוע בזכויות יוצרים. החותמים על הקוד מתחייבים לנסח מדיניות זכויות יוצרים ולאכוף אותה, להגדיר איש קשר לפניות בנושא זכויות יוצרים ולנקוט באמצעים טכנולוגיים כדי למנוע הפקת פלט (Output) מפר זכויות יוצרים. הפרק כולל גם הוראות להפעלת Web Crawlers לסריקת ואיסוף יצירות באינטרנט, לרבות חובת יידוע ציבורית על עצם ואופן השימוש בהם והתחייבות שלא להפעיל אותם באופן שעוקף אמצעי הגנה או כדי לסרוק אתרי אינטרנט שמפרים זכויות יוצרים.
קוד ההתנהגות יעבור כעת לבחינה על ידי המדינות החברות באיחוד ואם יתקבל יוצע לארגונים לחתימה. law.co.il מזכיר שבאוגוסט הקרוב אמורות להיכנס לתוקף הוראות נוספות של החוק, לרבות עמידה בחובות המפורטות בקוד ההתנהגות זה.
