Китай выпускает временные меры по регулированию услуг генеративного искусственного интеллекта

13 июля 2023 года Киберпространственное управление Китая (CAC) и шесть других китайских государственных агентств объявили о выпуске Временных административных мер по регулированию услуг генеративного искусственного интеллекта. Эти меры вступят в силу 15 августа 2023 года, что станет первым шагом Китая в регулировании услуг генеративного ИИ. Меры направлены на балансирование поощрения инноваций и развития отрасли при обеспечении ответственного и соответствующего использованию технологий генеративного ИИ. Вот ключевые выводы из недавно выпущенных мер:

Область применения мер

Меры применяются к предоставлению услуг генеративного ИИ, охватывая генерацию текстов, изображений, аудио, видео или другого контента для публики в Китае. Хотя термин «для публики» остается неопределенным, предполагается, что он включает индивидуальных и корпоративных пользователей, если CAC не предоставит дополнительных указаний. Примечательно, что внутренние исследования и технологии генеративного ИИ освобождаются от этих регулирований, если они не предполагают предоставление услуг публике.

Китайским пользователям явно не запрещено использовать услуги генеративного ИИ, предлагаемые зарубежными провайдерами. Однако CAC может принять необходимые меры в отношении таких услуг, если они нарушают китайские законы и нормативные акты.

Ключевые обязательства провайдеров услуг

Меры устанавливают всеобъемлющую нормативную базу, налагая несколько обязательств по соблюдению требований на провайдеров услуг генеративного ИИ. Некоторые из ключевых требований включают:

1. Соответствие данных для обучения

Провайдеры услуг должны законно получать свои данные и базовые модели для деятельности по обучению. Они должны убедиться, что их процессы обучения не нарушают интеллектуальные права других лиц. Если личная информация обрабатывается во время обучения, провайдеры должны получить явное согласие от лиц или полагаться на другое законное основание для обработки. Кроме того, должны быть приняты меры по повышению качества и достоверности обучающих данных при соблюдении соответствующих законов о кибербезопасности, безопасности данных и защите личной информации.

2. Маркировка данных и обеспечение качества

Провайдеры услуг, проводящие маркировку данных в ходе исследований и разработок технологий, должны создавать четкие, конкретные и выполнимые правила маркировки в соответствии с мерами. Они также обязаны оценивать качество маркировки и проводить выборочные проверки для подтверждения точности маркировки. Должно быть обеспечено надлежащее обучение персонала, ответственного за работу по маркировке.

3. Защита личной информации

Помимо получения согласия, провайдеры услуг должны соблюдать обязательства по защите личной информации. Это включает воздержание от сбора излишней личной информации и не хранение или передачу информации и записей, которые могут незаконно идентифицировать пользователей. Провайдеры также должны оперативно реагировать на запросы пользователей, связанные с их личной информацией.

4. Модерация контента и незаконная деятельность

Провайдеры услуг несут ответственность за оперативное реагирование на незаконный контент на своих платформах путем приостановки генерации и передачи и удаления такого контента из своих услуг. Если пользователи будут найдены использующими услуги генеративного ИИ для незаконной деятельности, провайдеры должны выдать предупреждения, ограничить их доступ к соответствующим функциям и могут приостановить или прекратить их услуги. Соответствующие записи должны быть сохранены и сообщены компетентным регуляторам.

5. Оценка безопасности и регистрация алгоритмов:

Услуги генеративного ИИ с «атрибутами общественного мнения или способностью к социальной мобилизации» требуют оценки безопасности, проводимой CAC и другими соответствующими регуляторами. Кроме того, провайдеры услуг должны зарегистрировать свои алгоритмы в соответствии с Положениями Китая об управлении алгоритмическими рекомендациями интернет-информационных служб в течение 10 рабочих дней после запуска услуг.

Применение

Нарушения мер будут подлежать штрафам в соответствии с различными существующими законами, включая Закон о кибербезопасности, Закон о безопасности данных, Закон о защите личной информации и Закон о научно-техническом прогрессе. Компетентные регуляторы имеют право запрашивать сотрудничество со службами провайдеров для целей надзора и инспекции, запрашивая объяснения относительно источников обучающих данных, правил маркировки, алгоритмических механизмов и необходимой технической и информационной поддержки.

С выпуском Временных административных мер по регулированию услуг генеративного искусственного интеллекта Китай сделал значительный шаг в регулировании технологий и услуг генеративного ИИ. Меры направлены на балансирование поощрения инноваций в отрасли при обеспечении соблюдения существующих законов и защите прав пользователей и данных. По мере приближения даты вступления в силу, провайдеры услуг, работающие в Китае, должны тщательно соблюдать эти новые обязательства, чтобы избежать потенциальных штрафов и регуляторных действий.