AP: wacht niet op geharmoniseerde standaarden voor hoog-risico AI

De Europese AI-Verordening (AI-Verordening) stelt strenge eisen aan AI-systemen die een hoog risico vormen voor de gezondheid, veiligheid of grondrechten van burgers. Om aan deze complexe eisen te voldoen, zijn Europese standaardisatieorganisaties bezig met het ontwikkelen van zogenaamde geharmoniseerde standaarden.

Deze standaarden zijn bedoeld om aanbieders een concrete invulling te geven van de wettelijke verplichtingen. Zodra een organisatie een AI-systeem ontwikkelt dat voldoet aan deze geharmoniseerde standaarden, wordt aangenomen dat het systeem ook aan de relevante eisen van de verordening voldoet (vermoeden van conformiteit).

AP: start nu met good practices

Hoewel de officiële, geharmoniseerde standaarden nog in ontwikkeling zijn, waarschuwt de AP ervoor om de voorbereiding op de wet uit te stellen. De AP adviseert organisaties om reeds nu te beginnen met het integreren van compliance in hun ontwikkelprocessen.

Aanbieders kunnen hiervoor gebruikmaken van:

1. De wettekst: Een grondige analyse van de al gepubliceerde tekst van de AI-Verordening en de daarin gestelde eisen voor hoog-risico systemen.
2. Good practices: Huidige best practices op het gebied van informatiebeveiliging, bias-mitigatie, transparantie en datakwaliteit.
3. Bestaande standaarden: Reeds bestaande internationale of sectorspecifieke normen die relevant zijn voor de ontwikkeling van AI.

De toezichthouder benadrukt dat het vroegtijdig inbedden van naleving in de ontwerpfase van AI-systemen kosteneffectiever is en de introductie van conforme systemen op de markt versnelt.

De AP heeft basiskennis over de rol van productstandaarden voor AI-systemen gebundeld in een document, getiteld 'De rol van productstandaarden voor AI-systemen', dat via de website van de AP te downloaden is. Het document dient als leidraad voor aanbieders om inzicht te krijgen in hoe zij zich kunnen voorbereiden op de AI-Verordening.