Illustration af EU AI Act og dens betydning for AI-regulering.

Hvad er EU AI Act?

EU AI Act er verdens første omfattende lovgivning for kunstig intelligens, vedtaget af Den Europæiske Union. Dens primære formål er at regulere AI-systemer baseret på deres risikoniveau – fra minimal til uacceptabel – for at beskytte borgernes rettigheder og sikkerhed, samtidig med at innovation fremmes.

Tænk på EU AI Act som færdselsreglerne for den digitale motorvej, hvor AI-bilerne kører. Før AI Act var det lidt som Det Vilde Vesten; nu har vi fået fartgrænser, lyskryds og krav om sikkerhedsseler for de mest kraftfulde køretøjer.

Hvorfor er EU AI Act vigtigt for Prompt Engineering?

Hvis du arbejder professionelt med Prompt Engineering, kan du ikke ignorere AI Act. Lovgivningen introducerer strenge krav til gennemsigtighed, især for "General Purpose AI" (GPAI) modeller som GPT-4 og Claude. Dette påvirker, hvordan vi designer og bruger prompts på flere måder:

  • Forbudt Indhold: Visse typer AI-genereret indhold eller brugsscenarier kan blive forbudt (f.eks. social scoring eller visse former for biometrisk identifikation). Dine prompts må ikke forsøge at omgå disse regler.
  • Gennemsigtighed: Når du bruger AI til at interagere med mennesker (f.eks. en chatbot), skal det være tydeligt, at det er en AI. Dine prompts skal designes til at inkludere denne oplysning.
  • Data og Ophavsret: AI Act lægger vægt på respekt for ophavsret. Det betyder, at du skal være mere opmærksom på, hvilke data du fodrer dine prompts med, og hvordan den model, du bruger, er trænet.

Ignorerer man disse regler, risikerer man enorme bøder – op til 35 millioner euro eller 7% af den globale årsomsætning, alt efter hvad der er højest. Det er ikke længere kun et spørgsmål om etik, men om juridisk compliance.

EU AI Act i praksis (Risikoklasser)

AI Act opererer med en risikobaseret tilgang. Her er et overblik over, hvordan forskellige anvendelser af AI og prompts kan klassificeres:

  1. Uacceptabel Risiko: (Forbudt). F.eks. AI-systemer til social scoring af regeringer. Ingen prompt kan gøre dette lovligt.
  2. Høj Risiko: (Strenge krav). F.eks. AI brugt i rekruttering (sortering af CV'er) eller uddannelse (karaktergivning). Prompts til disse systemer skal være ekstremt præcise, unbiased og dokumenterede.
  3. Gennemsigtighedsrisiko / Begrænset Risiko: F.eks. chatbots. Reglen er enkel: Brugeren skal vide, at det er en AI.
  4. Minimal Risiko: F.eks. AI i computerspil eller spamfiltre. De fleste prompts, vi bruger til daglig, falder herunder og er uregulerede.

Eksempel på en Compliance-Fokuseret Prompt

Her er et eksempel på, hvordan du kan opbygge en prompt, der hjælper med at sikre gennemsigtighed, når du genererer indhold til en virksomhedsblog:

### Opgave:
Skriv et blogindlæg om de nyeste trends inden for digital markedsføring.

### Tone of Voice:
Professionel, informativ og opdateret.

### Vigtig Compliance-Instruktion (EU AI Act):
Afslut blogindlægget med en tydelig ansvarsfraskrivelse, der informerer læseren om, at dette indhold er genereret med assistance fra en kunstig intelligens (GPT-4), og at indholdet er faktatjekket og redigeret af en menneskelig redaktør.

### Struktur:
1. Overskrift
2. Indledning (Trend 1)
3. Trend 2
4. Konklusion
5. AI-Ansvarsfraskrivelse

Eksperttip til EU AI Act

Start med at kortlægge dine AI-værktøjer og deres anvendelse. Indfør en intern "AI Policy", der definerer, hvilke risikoklasser jeres brug af AI falder under. Hvis I arbejder i "Høj Risiko" zonen, bør I søge juridisk rådgivning for at sikre, at jeres prompt engineering processer og datahåndtering overholder loven. Det er bedre at være på den sikre side nu, end at betale en bøde senere.