بازطراحی انطباق: قانون هوش مصنوعی اتحادیه اروپا، واترمارکینگ و افشاگری را برای تمام هوش مصنوعی‌های عمومی و چت‌بات‌ها الزامی می‌کند

هنگامی که اتحادیه اروپا در اوایل سال جاری اصلاحیه «دیجیتال امنیبوس» (Digital Omnibus) را تصویب کرد و مهلت‌های انطباق برای سیستم‌های هوش مصنوعی پرخطر را تا سال ۲۰۲۷ به تعویق انداخت، هزاران کسب‌وکار نفس راحتی کشیدند. فرض غالب در بخش فناوری این بود که کل قانون هوش مصنوعی اتحادیه اروپا به تعویق افتاده است. این فرض یک اشتباه پرهزینه بود.

در حالی که قوانین پیچیده حاکم بر معماری‌های پس‌زمینه پرخطر به تعویق افتادند، الزامات شفافیت در قبال مصرف‌کننده به تعویق نیفتادند. در ٢ اوت ٢٠٢٦، ماده ٥٠ قانون هوش مصنوعی اتحادیه اروپا رسماً اجرایی شد و الزامات افشای فوری و قابل اجرا را برای تقریباً هر شرکتی که از هوش مصنوعی برای تعامل با عموم استفاده می‌کند، به همراه آورد.[1][5]

نتیجه عملی برای کسب‌وکارها فوری است: اگر شرکت شما یک چت‌بات مشتری‌محور را اداره می‌کند، یک عامل هوش مصنوعی را به کار می‌گیرد، یا رسانه‌های مصنوعی منتشر می‌کند که به کاربران در اتحادیه اروپا می‌رسد، اکنون قانوناً موظف هستید ماهیت مصنوعی آن را برای کاربر نهایی افشا کنید. این قانون صرف نظر از محل استقرار شرکت شما اعمال می‌شود.

یک برند تجارت الکترونیک مستقر در ایالات متحده که از ابزارک خدمات مشتری هوش مصنوعی برای خریداران اروپایی استفاده می‌کند، کاملاً مشمول این قانون است. مجازات‌های نادیده گرفتن این قوانین شفافیت شدید است و جریمه‌ها تا ١٥ میلیون یورو یا ٣ درصد از کل گردش مالی سالانه جهانی شرکت، هر کدام که بیشتر باشد، می‌رسد.[2][3][5]

برای درک نحوه عملکرد بازطراحی انطباق، کسب‌وکارها ابتدا باید نقش قانونی خود را تحت این چارچوب شناسایی کنند، که مسئولیت‌ها را بین «ارائه‌دهندگان» (Providers) و «استقراردهندگان» (Deployers) تقسیم می‌کند. ارائه‌دهنده نهادی است که مدل هوش مصنوعی مولد را می‌سازد یا یک سیستم منبع باز را به طور قابل توجهی تغییر می‌دهد تا آن را تحت نام تجاری خود بفروشد.

ارائه‌دهندگان بار فنی سنگینی را متحمل می‌شوند. طبق قوانین جدید، آنها باید واترمارک‌های دیجیتال قابل خواندن توسط ماشین و فراداده (metadata) را در متن، صدا، تصاویر یا ویدیوی مصنوعی که ابزارهایشان تولید می‌کنند، جاسازی کنند. این امر تضمین می‌کند که نرم‌افزارهای پایین‌دستی، مانند پلتفرم‌های رسانه‌های اجتماعی یا خدمات تأیید خودکار، می‌توانند فوراً منشأ مصنوعی محتوا را تشخیص دهند.[1][6]

یک مهلت فنی کوتاه برای ارائه‌دهندگان وجود دارد، اما این مهلت به شدت محدود است. اگر یک مدل هوش مصنوعی مولد قبل از مهلت ٢ اوت به طور قانونی در بازار موجود بوده باشد، کمیسیون اروپا یک دوره چهار ماهه ارفاق اعطا کرده است که الزام واترمارکینگ قابل خواندن توسط ماشین را تا ٢ دسامبر ٢٠٢٦ به تعویق می‌اندازد.

با این حال، هر ابزار هوش مصنوعی مولد جدیدی که پس از هفته اول اوت راه‌اندازی شود، باید این زیرساخت واترمارکینگ را از روز اول داشته باشد. محققان امنیتی خاطرنشان می‌کنند که اگرچه واترمارکینگ الزامی شده است، اما این فناوری همچنان ناقص است؛ مطالعات آکادمیک اخیر نشان داده‌اند که برخی از طرح‌های واترمارکینگ قابل خواندن توسط ماشین را می‌توان با هزینه نسبتاً کمی حذف یا جعل کرد.[1][4]

دسته دوم، «استقراردهندگان»، اکثریت قریب به اتفاق کسب‌وکارهای عادی را در بر می‌گیرد. استقراردهنده هر سازمانی است که از یک سیستم هوش مصنوعی در عملیات خود استفاده می‌کند، خواه آن را آماده خریده باشد، مجوز آن را گرفته باشد، یا یک رابط برنامه‌نویسی (API) را در وب‌سایت خود ادغام کرده باشد. برای استقراردهندگان، دوره ارفاق چهار ماهه اعمال نمی‌شود. تعهدات آنها کاملاً در مواجهه با انسان است و بلافاصله در ٢ اوت اجرایی شد.

اگر یک استقراردهنده از چت‌بات، دستیار صوتی یا عامل هوش مصنوعی مکالمه‌ای استفاده کند، باید به وضوح به کاربر اطلاع دهد که در حال تعامل با یک ماشین است. راهنمای کمیسیون اروپا صراحتاً بیان می‌کند که پنهان کردن این افشاگری در یک سند طولانی شرایط خدمات کافی نیست؛ اطلاع‌رسانی باید واضح، صریح و قابل دسترس برای همه کاربران، از جمله کودکان و افراد دارای معلولیت، باشد.[5][6]

استقراردهندگان هنگام کار با رسانه‌های مصنوعی با قوانین سخت‌گیرانه‌تری روبرو هستند. اگر شرکتی تصاویر، صدا یا ویدیویی را تولید یا دستکاری کند که شبیه افراد، مکان‌ها یا رویدادهای واقعی باشد – که معمولاً به عنوان دیپ‌فیک (deepfakes) شناخته می‌شوند – باید یک برچسب قابل مشاهده یا شنیداری اعمال کند که ماهیت مصنوعی آن را افشا کند.

یک واترمارک پنهان و قابل خواندن توسط ماشین که توسط ارائه‌دهنده اضافه شده است، این تعهد استقراردهنده را برآورده نمی‌کند؛ کاربر نهایی باید بتواند افشاگری را بدون نیاز به ابزارهای تشخیص تخصصی ببیند یا بشنود. علاوه بر این، اگر یک استقراردهنده متن تولید شده توسط هوش مصنوعی را در مورد مسائل مورد علاقه عمومی منتشر کند، آن متن نیز باید دارای یک برچسب واضح باشد، مگر اینکه تحت بررسی انسانی قرار گرفته باشد و یک شخص یا سازمان خاص مسئولیت ویراستاری خروجی نهایی را بر عهده داشته باشد.[2][5]

عدم قطعیت فوری در این است که مقامات نظارت بر بازار ملی در ماه‌های اولیه با چه شدتی این قوانین را اجرا خواهند کرد. اجرای قانون غیرمتمرکز است و توسط مقامات ملی در سراسر اتحادیه اروپا، در کنار دفتر هوش مصنوعی کمیسیون که به تازگی برای مدل‌های عمومی قدرت یافته است، انجام می‌شود.

در حالی که کمیسیون اشاره کرده است که تناسب برای شرکت‌های کوچک و متوسط در نظر گرفته خواهد شد، دامنه گسترده این الزام به این معنی است که انطباق به ندرت به صورت یک بازنگری واحد و چشمگیر اتفاق می‌افتد. در عوض، در تصمیمات روزمره محصول ظاهر می‌شود: یک تیم بازاریابی که تصاویر کمپین تولید می‌کند، یک میز پشتیبانی که یک عامل ایمیل خودکار را به کار می‌گیرد، یا یک توسعه‌دهنده وب که یک آواتار دوستانه را به صفحه پرداخت اضافه می‌کند.[2][3]

تأثیر جهانی این بازطراحی بسیار فراتر از مرزهای اروپا گسترش می‌یابد. از آنجا که اینترنت ذاتاً بدون مرز است، حفظ رابط‌های هوش مصنوعی جداگانه برای کاربران اتحادیه اروپا و غیر اتحادیه اروپا از نظر فنی دست و پا گیر و اغلب برای شرکت‌های متوسط غیرعملی است.

در نتیجه، بسیاری از شرکت‌های فناوری آمریکایی و آسیایی در حال انتخاب اعمال استانداردهای شفافیت اتحادیه اروپا در سطح جهانی هستند و افشاگری‌های قابل مشاهده هوش مصنوعی و واترمارکینگ را در کل پایگاه کاربران خود اجرا می‌کنند. این «اثر بروکسل» (Brussels Effect) به این معنی است که ماده ٥٠ قانون هوش مصنوعی عملاً در حال تعیین استاندارد پایه برای شفافیت هوش مصنوعی مصرف‌کننده در سراسر جهان است و تجربه دیجیتال را برای کاربرانی که هرگز قدم به اروپا نگذاشته‌اند، تغییر می‌دهد.[1]

واقعیت فنی الزام واترمارکینگ همچنین چالش‌های عملیاتی قابل توجهی را به همراه دارد. کمیسیون اروپا مجموعه‌ای از آیکون‌های داوطلبانه را برای برچسب‌گذاری محتوای تولید شده توسط هوش مصنوعی منتشر کرده است، اما نشانه‌های زیربنایی قابل خواندن توسط ماشین باید به اندازه کافی قوی باشند تا در برابر فشرده‌سازی، برش و تغییرات فرمت مقاومت کنند.

کارشناسان صنعت اشاره می‌کنند که در حالی که بازیگران اصلی ابزارهای واترمارکینگ اختصاصی را توسعه داده‌اند، استانداردسازی این نشانگرها در یک اکوسیستم تکه‌تکه از مدل‌های منبع باز و توسعه‌دهندگان مستقل همچنان یک مشکل حل نشده باقی مانده است. این الزام صنعت را مجبور می‌کند تا ردیابی منشأ خود را به سرعت بالغ کند و بار اثبات را از مصرف‌کننده‌ای که سعی در تشخیص جعلی بودن دارد، به سیستمی که آن را تولید می‌کند، منتقل کند.[4]

در نهایت، فعال‌سازی ماده ٥٠ نشان‌دهنده یک تغییر اساسی در رابطه بین انسان‌ها و سیستم‌های خودکار است. اتحادیه اروپا با الزام قانونی هوش مصنوعی به اعلام حضور خود، در تلاش است تا عاملیت انسانی را در یک محیط دیجیتال به طور فزاینده مصنوعی حفظ کند. برای کسب‌وکارها، دوره ارفاق برای نادانی به پایان رسیده است.

تمرکز اکنون باید از بحث در مورد شایستگی مقررات هوش مصنوعی به ممیزی نقاط تماس دیجیتال موجود تغییر یابد و اطمینان حاصل شود که هر چت‌بات، تصویر تولید شده و عامل خودکار به وضوح به اساسی‌ترین سؤال مصرف‌کننده پاسخ می‌دهد: آیا تعامل با یک انسان است یا یک ماشین.[3][5]