Overholdelse af EU's AI-forordning – Copyl AI-agenter

Hvordan Copyl passer ind i EU's AI-forordning

I EU's AI-forordning er Copyl udbyder af AI-systemer, mens vores kunder er den, der implementerer systemet og er ansvarlige for, hvordan agenterne bruges. Ansvaret er delt og tydeligt adskilt: Copyl leverer platform, værktøjer og kontroller; kunder konfigurerer agenter, sætter politikker og driver systemet i deres juridiske og organisatoriske kontekst.

Risikobaseret tilgang

Copyl anvender en risikobaseret model i tråd med EU's AI-forordning. De fleste Copyl-agenter understøtter menneskelig beslutningstagning og klassificeres derfor ikke som højrisiko by design. Vigtige punkter:

• Agenter genererer forslag, analyser og udkast til støtte for brugere.
• Agenter træffer ikke uigenkaldelige beslutninger uden udtrykkelig menneskelig godkendelse.
• Drift styres af tydelige tilladelser, politikker og omfang.
• Copyl er ikke designet til forbudte AI-anvendelser; kunder må ikke implementere sådanne på platformen.
• Højrisiko-anvendelser kræver ekstra sikkerhedsforanstaltninger og udtrykkelig menneskelig tilsyn.

Human-in-the-loop by design

Menneskelig kontrol er central i Copyls design. Agenter hjælper og automatiserer rutineopgaver, men endelige beslutninger – især følsomme eller juridisk betydningsfulde handlinger – forbliver under menneskeligt ansvar.

• Opgaver: Agenter foreslår opgaver, handlinger eller ændringer i stedet for ensidigt at køre følsomme workflows.
• Godkendelser: Følsomme handlinger kræver menneskelig godkendelse før udførelse; godkendelsesflows kan konfigureres.
• RBAC: Rollebaseret adgangskontrol begrænser, hvem der kan implementere, konfigurere, godkende eller køre agenter.
• Politikvalidering: Agenter arbejder inden for kundedefinerede politikker og begrænsninger ved kørsel.
• Rollback: Handlinger kan være reversible, hvor det understøttes; revisionsspor muliggør undersøgelse og afhjælpning.
• Ansvar: Agenter erstatter aldrig menneskeligt ansvar for beslutninger i produktionsmiljøer.

Gennemsigtighed og forklarbarhed

Copyl lægger vægt på gennemsigtig drift og klar kommunikation om AI-involvering:

• Brugere informeres, når AI-genereret indhold eller forslag vises.
• Agentoutput mærkes og afgrænses til tilsigtet rolle og formål.
• Kendte begrænsninger ved AI-output vises; AI kan være forkert og bør valideres af brugere.
• Endeligt ansvar for beslutninger ligger altid hos autoriserede menneskelige operatører.

Sporbarhed, logning og revision

Sporbarhed på virksomhedsniveau understøtter compliance og operationel kontrol:

• Versionerede agentkonfigurationer og politikker.
• Omfattende logs over agenthandlinger, værktøjsbrug og beslutninger.
• Sporbare input og output lagret sammen med kørselsmetadata.
• Revisionsspor egnet til intern gennemgang og tilsyn.

Databrug og AI-modeller

Copyl adskiller kundedata fra modeltræning og bevarer kundekontrol:

• Copyl træner ikke modeller på kundedata.
• Når eksterne modeller bruges, er modelvalg og brug gennemsigtig for kunder.
• Kunder beholder kontrol over data, agentkonfigurationer og tilladelser.

Markedsplads og tredjepartsagenter

Copyl tilbyder en styret markedsplads for agenter. Markedspladsagenter skal angive tilsigtet brug, omfang og nødvendige tilladelser. Copyl forbeholder sig ret til at begrænse eller fjerne agenter, der ikke opfylder platform- eller reguleringskrav.

Hvad kunder er ansvarlige for

Kunder forbliver ansvarlige for sikker, lovlig implementering og drift:

• Konfigurere agenter efter organisationens politikker og juridiske krav.
• Sikre menneskelig tilsyn og godkendelser, hvor loven kræver det.
• Overvåge agentydelse og udbedre problemer identificeret i revisionslogs.

Afslutning

Copyl er designet til reguleret, virkelig virksomhedsbrug. Compliance, styring og kontrol er kerne principper, der gør det muligt at indføre AI sikkert og ansvarligt.

Relaterede ressourcer

For bredere vejledning om styring og datakontroller, se compliance-overblikket: Sådan løser Copyl compliance, sikkerhed og datastyring for AI