![Frederik Wouters](/sites/default/files/styles/user_profile_thumbnail/public/2024-05/Frederik-Wouters-2-cropped%20noteeth%20zoomed-small.jpg?h=57739094&itok=jG5dswQF)
Frederik Wouters
Gezien we meer en meer in contact komen met AI is dit de EU AI act ook voor ons relevant. Vorige week gaven Roos Dijkxhoorn, Floor Terra en Geoffrey Ceunen een sessie over de EU AI Act.
Hier enkele bevindingen:
in de AI act is er sprake van verschillende actoren.
Geoffrey Ceunen legde deze uit. Hier een beknopte samenvatting:
Hij sprak ook over de risiconiveaus (zie afbeelding).
Je ziet er
Naarmate je van laag naar meer risico gaat stapelen de verplichtingen zich op.
De belangrijkste verplichtingen zijn een conformiteits assessment, en een FRIA (Fundamental Rights Impact Assessment).
Waarom dienen deze? om ervoor te zorgen dat de AI voldoet aan de wettelijke normen rond veiligheid, transparantie, en de bescherming van de fundamentele rechten.
Met AI wordt het oppervlak (attack surface) groter. Roos sprak voornamelijk over hoe gebruikers te beschermen tegen de AI of de AI tegen vijandige externe gebruikers.
Zoals bij elk IT-systeem is het kritisch om de vertrouwelijkheid, integriteit en beschikbaarheid van de gegevens in uw systemen te beschermen. Er bestaan reeds belangrijke kaders die best practices voor cyberbeveiliging zijn. Enkele voorbeelden:
De essentie is het volgende:
In deze frameworks gaat het ook altijd over
Dit zijn nuttige zaken voor elk bedrijf dat serieus met data veiligheid bezig is, en dus zeker te overwegen!