Con­si­de­ren­tul 115

Fur­ni­zo­rii de mo­de­le de IA de uz ge­ne­ral cu ris­curi sis­te­mi­ce ar tre­bui să eva­lu­e­ze și să ate­nu­e­ze po­si­bi­le­le ris­curi sis­te­mi­ce. Dacă, în po­fi­da efor­tu­ri­lor de iden­ti­fi­ca­re și pre­ve­ni­re a ris­cu­ri­lor le­ga­te de un model de IA de uz ge­ne­ral care poate pre­zen­ta ris­curi sis­te­mi­ce, dezvol­ta­rea sau uti­li­za­rea mo­de­lu­lui ca­u­zea­ză un in­ci­dent grav, fur­ni­zo­rul mo­de­lu­lui de IA de uz ge­ne­ral ar tre­bui să ur­mă­reas­că fără întârzieri ne­jus­ti­fi­ca­te in­ci­den­tul și să ra­por­te­ze Co­mi­si­ei și au­to­ri­tă­ți­lor na­țio­na­le com­pe­ten­te orice in­for­ma­ții re­le­van­te și po­si­bi­le mă­suri co­rec­ti­ve. În plus, fur­ni­zo­rii ar tre­bui să asi­gu­re un nivel adec­vat de pro­tec­ție în ma­te­rie de se­cu­ri­ta­te ci­ber­ne­ti­că pen­tru model și in­fras­truc­tu­ra fi­zi­că a aces­tu­ia, dacă este cazul, de-a lun­gul în­tre­gu­lui ciclu de viață al mo­de­lu­lui. Pro­tec­ția în ma­te­rie de se­cu­ri­ta­te ci­ber­ne­ti­că le­ga­tă de ris­cu­ri­le sis­te­mi­ce aso­ci­a­te uti­li­ză­rii ră­u­vo­itoa­re sau ata­cu­ri­lor ar tre­bui să ia în con­si­de­ra­re în mod co­res­pun­ză­tor scur­ge­ri­le ac­ci­den­ta­le de mo­de­le, lan­să­ri­le nea­u­to­ri­za­te, elu­da­rea mă­su­ri­lor de si­gu­ran­ță și apă­ra­rea îm­po­tri­va ata­cu­ri­lor ci­ber­ne­ti­ce, a ac­ce­su­lui nea­u­to­ri­zat sau a fur­tu­lui de mo­de­le. Aceas­tă pro­tec­ție ar putea fi fa­ci­li­ta­tă prin se­cu­ri­za­rea pon­de­ri­lor mo­de­le­lor, a al­go­rit­mi­lor, a ser­ve­re­lor și a se­tu­ri­lor de date, de exem­plu prin mă­suri de se­cu­ri­ta­te ope­ra­țio­na­lă pen­tru se­cu­ri­ta­tea in­for­ma­ți­i­lor, po­li­tici spe­ci­fi­ce în ma­te­rie de se­cu­ri­ta­te ci­ber­ne­ti­că, so­lu­ții teh­ni­ce și con­sa­cra­te adec­va­te și con­troa­le ale ac­ce­su­lui ci­ber­ne­tic și fizic, adec­va­te cir­cum­stan­țe­lor re­le­van­te și ris­cu­ri­lor im­pli­ca­te.