Wanneer AI-gebruik fout gaat
De boete is voor rekening van het bedrijf. De gevolgen zijn ook voor jou.
Wat is Wanneer AI-gebruik fout gaat?
Wanneer AI op het werk wordt misbruikt, komen de kosten op twee plaatsen terecht. De organisatie wordt geconfronteerd met boetes uit de AI Act in drie niveaus, tot 35 miljoen euro of 7% van de omzet, plus boetes op grond van andere wetten zoals de AVG. De werknemer krijgt consequenties van zijn eigen werkgever. In deze oefening wordt een aanwervingskorting van vier minuten een casus: u brengt elke inbreuk in kaart in het bijbehorende strafniveau, kijkt wat het bedrag beweegt en dient een rapport in dat de uitkomst verbetert.
Wat je leert in Wanneer AI-gebruik fout gaat
- Identificeer de drie strafniveaus van de EU AI Act en de soorten schendingen die elk omvat, inclusief het misleiden van een autoriteit
- Leg uit dat er boetes uit de AI Act worden opgelegd aan organisaties, terwijl werknemers op grond van hun arbeidsovereenkomst te maken krijgen met disciplinaire gevolgen
- Erken dat boetes op grond van andere wetten, zoals de AVG, naast de AI-wet van toepassing zijn en niet in plaats daarvan
- Beschrijf hoe samenwerking, zelfrapportage en het beperken van schade de boete beïnvloeden die een autoriteit oplegt
- Schrijf een incidentrapport waarin staat wat er is gebeurd, om welke systemen en gegevens het gaat en wat er sindsdien is gedaan
Wanneer AI-gebruik fout gaat — Trainingsstappen
-
Vóór de middag
Dinsdag bij Tallowby Home. Je runt het centrale distributiecentrum en hebt al twee maanden een magazijnleider nodig. Leon Farr bij de rekrutering heeft het druk gehad.
-
De shortlist
De shortlist wordt geopend in RankHire, een rekruteringstool die Leon gratis uitprobeert.
-
Eén klik
Het is 11.40 uur en om twaalf uur heb je een opleveringsaudit. De shortlist ziet er verstandig uit: de topkandidaten hebben precies de ervaring die de functie nodig heeft. Je doet dus wat de meeste drukke managers zouden doen. Je vertrouwt op de ranglijst en maakt de stapel leeg.
-
Drie weken later
De magazijnleider is maandag begonnen en het gaat goed. Dan komt er een e-mail van de juridische afdeling: een afgewezen aanvrager heeft vragen en de markttoezichtautoriteit heeft een onderzoek geopend.
-
Het zaakdossier
Ingrid heeft uiteengezet wat de juridische afdeling tot nu toe weet. Begin met hoe de zaak begon.
-
Wat het zou kunnen kosten
Uit het onderzoek zijn vier problemen gebleken, die elk onder een andere regel vallen, met een eigen maximumboete. De AI Act groepeert de overtredingen op basis van de ernst ervan. Wijs elke bevinding toe aan de regel die deze overtreedt.
-
Hoe de cijfers werken
Vier plafonds, allemaal voor Tallowby als operator. Geen daarvan is het wetsvoorstel: wat de autoriteit feitelijk oplegt, hangt af van feiten die nog steeds gedeeltelijk in de handen van Tallowby liggen.
-
Wie betaalt
De eerste vraag van Ingrid tijdens het telefoongesprek is eenvoudig.
-
En jij
Vóór het gesprek schrijft uw manager. Het is de e-mail die je half verwachtte.
-
Wat je vervoert
Het is de moeite waard om er duidelijk over te zijn voordat je iets schrijft.
Dekking van beveiligingsframeworks
CIS Controls
- CIS 14.4 Train Workforce on Data Handling Best Practices
NIST CSF
- PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
GDPR
- Art. 83 General conditions for imposing administrative fines
- Art. 28 Processor
EU AI Act
- Art. 99 Penalties
- Art. 5 Prohibited AI practices
- Art. 26 Obligations of deployers of high-risk AI systems