Dążenie brytyjskiego parlamentu do ustawy o AI i prawach człowieka podważa brytyjski model lekkiej regulacji

Dążenie brytyjskiego parlamentu do ustanowienia prawa dotyczącego AI i praw człowieka stanowi bezpośrednie wyzwanie dla brytyjskiego podejścia opartego na regulatorach, po tym jak ponadpartyjna komisja uznała obecne zabezpieczenia za nieadekwatne.

Wspólna Komisja Praw Człowieka chce odrębnej ustawy o AI, formalnych kategorii ryzyka, niezależnego nadzoru i egzekwowalnych obowiązków obejmujących cały cykl życia technologii. Niektóre zastosowania AI powinny zostać całkowicie zakazane, gdy stoją w sprzeczności z prawami podstawowymi.

To stanowisko wykracza poza kolejny apel o dobrowolne zobowiązania dotyczące bezpieczeństwa. Wzywa parlament do zdecydowania, jakie ryzyka społeczeństwo będzie tolerować, zanim zautomatyzowane systemy zaczną kształtować zatrudnienie, działania policji, usługi publiczne i prywatność osobistą.

Moment ten dodatkowo zaostrza konflikt. Anthropic, OpenAI i inni czołowi deweloperzy dyskutowali o spowolnieniu rozwoju modeli granicznych oraz rozszerzeniu zewnętrznej oceny bezpieczeństwa. Koordynacja prowadzona przez firmy nie może jednak zapewnić poszkodowanym środków prawnych ani zmusić każdego dewelopera do przestrzegania zasad.

Wielka Brytania musi teraz wybrać między dwoma odrębnymi modelami. Może nadal rozdzielać odpowiedzialność za AI między istniejących regulatorów albo stworzyć wiążące zasady z jednym ośrodkiem odpowiedzialności.

Komisja chce ustawy o AI z realną mocą prawną

Propozycja zastąpiłaby rozproszone brytyjskie zabezpieczenia dotyczące AI egzekwowalnymi obowiązkami powiązanymi z ryzykiem tworzonym przez każdy system.

Wspólna Komisja Praw Człowieka obejmuje członków obu izb parlamentu oraz kilku partii politycznych. Analizuje, czy polityka rządu i ustawodawstwo są zgodne z zobowiązaniami Wielkiej Brytanii w zakresie praw człowieka.

Jej postępowanie rozpoczęło się w lipcu 2025 roku i dotyczyło prywatności, dyskryminacji, dostępu do środków odwoławczych, odpowiedzialności oraz międzynarodowego zasięgu systemów AI. Komisja rozważała również, czy obowiązujące prawo może nadążyć za agentową AI, czyli systemami zdolnymi realizować zadania przy ograniczonym kierowaniu przez człowieka.

Powstała propozycja wzywa do uchwalenia ustawy o AI, która uznaje różne poziomy ryzyka. Modele i zastosowania o wyższym ryzyku podlegałyby bardziej wymagającym obowiązkom niż narzędzia o ograniczonym potencjale wpływania na prawa ludzi.

Ta struktura obejmowałaby cały cykl życia AI. Deweloperzy, organizacje modyfikujące modele, dostawcy i instytucje wdrażające systemy musieliby rozumieć swoje obowiązki.

Ma to znaczenie, ponieważ szkodliwe skutki rzadko wynikają z jednego komponentu technicznego. Deweloper modelu może stworzyć podstawową funkcjonalność, podczas gdy pracodawca ją konfiguruje, a wykonawca dostarcza dane dotyczące miejsca pracy.

W warunkach rozproszonych zasad każdy uczestnik może wskazać na kogoś innego. Podejście oparte na cyklu życia ma zapobiegać tej luce w odpowiedzialności.

Komisja argumentuje również, że niektóre praktyki AI są niezgodne z prawami człowieka. Wśród potencjalnych celów wskazuje manipulację podprogową oraz niewłaściwe profilowanie lub przetwarzanie danych biometrycznych.

Takie ograniczenia ustanowiłyby prawne granice przed egzekwowaniem przepisów w poszczególnych przypadkach. Regulatorzy nie musieliby czekać na powtarzające się szkody, zanim zakwestionowaliby wyraźnie zakazane zastosowanie.

W ramach dochodzenia dotyczącego AI komisja pierwotnie wskazała trzy powtarzające się problemy. Były to stronnicze dane, ingerujący nadzór oraz trudność w kwestionowaniu decyzji podejmowanych przez nieprzejrzyste systemy.

Obawy te pojawiają się dziś w zwykłych sytuacjach, a nie tylko w spekulacyjnych dyskusjach o superinteligencji. Rozpoznawanie twarzy może identyfikować ludzi w przestrzeniach publicznych. Narzędzia generatywne mogą tworzyć seksualne obrazy bez zgody przedstawionych na nich osób.

Zautomatyzowane oprogramowanie do zarządzania może również rekomendować działania dyscyplinarne, nie zapewniając pracownikom znaczącego wyjaśnienia. Instytucje publiczne mogą wykorzystywać modele do wpływania na decyzje dotyczące świadczeń, działań policji, imigracji lub dostępu do usług.

Argument komisji jest zatem szerszy niż bezpieczeństwo AI na granicy możliwości technologicznych. Traktuje prawa człowieka jako praktyczny standard dla systemów, które już wpływają na życie jednostek.

Standard ten pyta, czy ludzie zachowują prywatność, równość, wolność wypowiedzi, prawo do rzetelnego procesu oraz skuteczną drogę do zakwestionowania szkodliwych decyzji. Pyta również, kto ponosi odpowiedzialność prawną, gdy te zabezpieczenia zawodzą.

Proponowane brytyjskie prawo dotyczące AI i praw człowieka uczyniłoby te kwestie częścią projektowania i wdrażania systemów. Nie pozostawałyby już opcjonalnymi tematami przeglądów etycznych.

Dlaczego obecne brytyjskie zasady pozostawiają luki w odpowiedzialności

Wielka Brytania ma odpowiednie przepisy i kompetentnych regulatorów, lecz żadna instytucja nie odpowiada za cały problem tworzony przez AI.

Do systemów zautomatyzowanych mają już zastosowanie liczne istniejące ustawy. Prawo ochrony danych reguluje informacje osobowe, a prawo równościowe zakazuje dyskryminacji w zatrudnieniu i świadczeniu usług.

Human Rights Act ogranicza działania władz publicznych. W zależności od systemu i jego zastosowania mogą mieć również zastosowanie przepisy dotyczące konsumentów, zatrudnienia, bezpieczeństwa produktów i poszczególnych sektorów.

Ta podstawa prawna nie jest bez znaczenia. William Malcolm z Information Commissioner’s Office powiedział komisji, że zasady ochrony danych pozostają istotne wraz ze zmianą technologii.

Organizacje muszą w niektórych okolicznościach przeprowadzać oceny i wyjaśniać, w jaki sposób wyważyły konkurencyjne interesy. Wymogi te mogą ujawnić słabe zarządzanie, zanim system trafi do opinii publicznej.

AI stwarza jednak praktyczne problemy, których ogólne zasady nie rozwiązują w prosty sposób. Osoba może nigdy nie dowiedzieć się, że zautomatyzowany model wpłynął na decyzję jej dotyczącą.

Nawet gdy ktoś odkryje istnienie systemu, może nie wiedzieć, która organizacja dostarczyła dane, zmieniła model lub zatwierdziła jego rekomendację. Roszczenia dotyczące tajemnicy handlowej mogą dodatkowo ograniczać kontrolę.

Posiedzenie regulacyjne z lutego 2026 roku dotyczące regulacji zobrazowało rozproszoną strukturę. Przedstawiciele Ofcom, Information Commissioner’s Office oraz Equality and Human Rights Commission opisali nakładające się, lecz niepełne kompetencje.

Equality and Human Rights Commission może egzekwować prawo równościowe wobec pracodawców i usługodawców. Jej uprawnienia wynikające z Human Rights Act są inne, ponieważ ustawa ta ma zastosowanie przede wszystkim do organów publicznych.

Information Commissioner może badać naruszenia dotyczące danych osobowych. Jednak niektóre szkody związane z AI nie zależą wyłącznie od przetwarzania danych osobowych.

Ofcom reguluje określone usługi i obowiązki online. Nie działa jako ogólny regulator każdego modelu, pracodawcy, agencji rządowej ani zautomatyzowanej decyzji.

UK AI Security Institute wnosi wiedzę techniczną, szczególnie w odniesieniu do zaawansowanych modeli. Testuje możliwości i współpracuje z deweloperami, aby identyfikować podatności przed udostępnieniem produktów.

Współpraca z instytutem nie tworzy jednak automatycznie prawnego obowiązku zgłoszenia każdego istotnego modelu. Instytutowi brakuje również szerokiego mandatu do rozstrzygania roszczeń dyskryminacyjnych lub rekompensowania szkód poniesionych przez osoby prywatne.

Rząd bronił modelu kierowanego sektorowo. W pisemnych odpowiedziach dla komisji stwierdził, że krajobraz regulacyjny pozostaje przedmiotem przeglądu.

Urzędnicy wskazali również na specjalne finansowanie projektów AI prowadzonych przez regulatorów. Wsparcie to może zwiększać zdolności techniczne w agencjach, które już rozumieją swoje branże.

Mimo to zdolność nie jest równoznaczna z jurysdykcją. Dobrze finansowany regulator nie może działać poza uprawnieniami przyznanymi mu przez parlament.

Główna krytyka komisji ma więc charakter instytucjonalny. Wielka Brytania ma wiele punktów kontaktu, ale nie ma jednego organu odpowiedzialnego za wykrywanie luk w całym systemie.

Dla przedsiębiorstw to rozproszenie oznacza niepewność, ale także elastyczność. Firma może spełniać wymogi ochrony danych, lecz przeoczyć problem równościowy wprowadzony podczas wdrożenia.

Instytucje publiczne stoją przed podobnym problemem. Zespoły zakupowe mogą nabyć usługę AI, zanim odpowiedzialność prawna, operacyjna i techniczna zostanie jasno podzielona.

Najwyższy koszt ponoszą osoby prywatne. Muszą zidentyfikować właściwe prawo i regulatora, zanim będą mogły zakwestionować wynik, którego mogą nie rozumieć w pełni.

Niezależny organ nadzorczy mógłby koordynować standardy, monitorować ryzyka systemowe i identyfikować przypadki mieszczące się między mandatami. Jego skuteczność zależałaby od uprawnień ustawowych, zasobów i dostępu do dowodów technicznych.

Bez tych elementów nowy organ dodałby kolejną warstwę do tego samego rozproszonego krajobrazu. Propozycja komisji ma znaczenie, ponieważ łączy nadzór z wiążącym ustawodawstwem, zamiast tworzyć kolejne forum doradcze.

Brytyjskie prawo dotyczące AI i praw człowieka zderza się z agendą wzrostu

Główny konflikt nie dotyczy innowacji kontra bezpieczeństwo. Chodzi o dobrowolny, rozproszony nadzór przeciwko egzekwowalnej, scentralizowanej odpowiedzialności.

Brytyjska strategia AI kładła nacisk na wdrażanie, inwestycje, infrastrukturę i szybsze wykorzystanie technologii w usługach publicznych. Od istniejących regulatorów oczekuje się stosowania szerokich zasad w ich poszczególnych sektorach.

Zwolennicy dostrzegają zalety tego podejścia. Regulatorzy finansowi, zdrowotni, komunikacyjni i ochrony danych rozumieją ryzyka występujące w ich własnych dziedzinach.

Jeden regulator AI mógłby powielać ich pracę lub stosować identyczne zasady wobec bardzo różnych systemów. Rygorystyczne wymogi zgodności mogłyby też bardziej obciążać mniejsze firmy niż uznanych deweloperów.

Komisja nie musi odrzucać wiedzy sektorowej, aby ujawnić słabość tego modelu. Regulacja sektorowa działa tylko wtedy, gdy każda istotna szkoda mieści się w ramach jasnego mandatu.

Łańcuchy dostaw AI rzadko respektują te granice. Model ogólnego przeznaczenia może wspierać oprogramowanie rekrutacyjne, administrację ochrony zdrowia, produkty edukacyjne i analizy policyjne.

Deweloper może działać poza Wielką Brytanią. Organizacja wdrażająca model może polegać na dokumentacji dostawcy zamiast przeprowadzać niezależną ocenę.

Osoby dotknięte skutkami mogą zetknąć się jedynie z ostateczną decyzją. Nie mogą zobaczyć, jak współdziałały model, dane treningowe, konfiguracja i polityka instytucjonalna.

Rządowy AI Opportunities Action Plan zwiększa presję, ponieważ zachęca do szybszego wdrażania. Instytucje publiczne mogą skalować systemy, zanim praktyki nadzorcze dojrzeją we wszystkich departamentach.

Dowody przedstawione przez organizacje praw człowieka wskazywały, że cele gospodarcze otrzymały wyraźniejszą uwagę niż egzekwowalne zabezpieczenia. Ich obawy były szczególnie silne w obszarze działań policji i wymiaru sprawiedliwości w sprawach karnych.

Komisja usłyszała, że oceny praw człowieka powinny rozpoczynać się przed zakupem i trwać po wdrożeniu. Przekształciłoby to ochronę praw w wymóg operacyjny, a nie końcową kontrolę zgodności.

Jedną z odpowiedzi oferuje ustawa o AI oparta na poziomach ryzyka. Zastosowania niskiego ryzyka mogłyby podlegać lżejszym obowiązkom, podczas gdy systemy wpływające na wolność, zatrudnienie, podstawowe usługi lub tożsamość biometryczną podlegałyby bardziej szczegółowej kontroli.

Unia Europejska przyjęła już horyzontalne, oparte na ryzyku ramy prawne dla AI. Wielka Brytania nie musi powielać każdego przepisu UE, aby dostrzec strategiczną różnicę.

Podejście UE definiuje zakazane praktyki i nakłada obowiązki na wyznaczone systemy wysokiego ryzyka. Wielka Brytania preferowała istniejących regulatorów, zasady i ukierunkowane ustawodawstwo.

Ta rozbieżność może wpływać na firmy działające na obu rynkach. Deweloper może podlegać wiążącym, specyficznym dla AI obowiązkom w UE, jednocześnie poruszając się wśród kilku starszych reżimów prawnych w Wielkiej Brytanii.

Propozycja komisji zawęziłaby tę różnicę strukturalną. Mogłaby również zapewnić firmom jedną, jaśniejszą bazę dla dokumentacji, oceny i odpowiedzialności.

Koszty pojawiłyby się w postaci pracy nad zgodnością z przepisami i wolniejszego wdrażania w obszarach wrażliwych. Jednak niepewność również generuje koszty, zwłaszcza gdy sporny system trafia do produkcji.

Określone ramy mogą wskazać nabywcom, jakich dowodów powinni wymagać. Mogą też pomóc deweloperom zaprojektować dzienniki audytowe, nadzór człowieka, testowanie i mechanizmy odwoławcze przed podpisaniem umów.

Rzeczywisty kompromis dotyczy tego, kiedy społeczeństwo ponosi koszty bezpieczeństwa. Wielka Brytania może wymagać dowodów przed wdrożeniem systemów wysokiego ryzyka albo ponosić koszty prawne i społeczne po wystąpieniu szkody.

Pierwsza droga może opóźniać produkty. Druga może pozostawić jednostki w sporze z instytucjami dysponującymi lepszą informacją, dostępem technicznym i zasobami prawnymi.

Ta nierównowaga wyjaśnia, dlaczego debaty w brytyjskim parlamencie nad prawem AI i prawami człowieka nie można sprowadzić do abstrakcyjnej polityki innowacyjnej. Dotyczy ona tego, kto ponosi ryzyko, gdy zautomatyzowane decyzje zawodzą.

Rozpoznawanie twarzy, deepfake’i i AI w miejscu pracy konkretyzują ryzyko

Najmocniejszy argument za ustawodawstwem wynika z systemów, które już wpływają na prywatność, godność, równość i dostęp do sprawiedliwych decyzji.

Rozpoznawanie twarzy w czasie rzeczywistym pokazuje, jak kilka ustaw może mieć zastosowanie, nie tworząc jednocześnie jednych, ustalonych ram zarządzania. Systemy policyjne porównują twarze zarejestrowane w przestrzeni publicznej z listami obserwacyjnymi.

Takie przetwarzanie wiąże się z prawem do prywatności. Tworzenie list obserwacyjnych i błędy dopasowania mogą również powodować nierówne skutki dla różnych grup demograficznych.

W 2020 roku Sąd Apelacyjny uznał, że wykorzystywanie przez policję Południowej Walii rozpoznawania twarzy było w analizowanych okolicznościach niezgodne z prawem. W wyroku wskazano problemy dotyczące uznaniowości, ochrony danych i obowiązków w zakresie równości.

Orzeczenie potwierdziło, że istniejące prawo może ograniczać nadzór biometryczny. Nie stworzyło jednak kompletnej ogólnokrajowej ustawy regulującej każde wdrożenie, każdego dostawcę, każdą listę obserwacyjną i każdą aktualizację techniczną.

Komisja zwróciła się później do ministra spraw wewnętrznych w sprawie dzieci pojawiających się na policyjnych listach obserwacyjnych. W swoim liście zaznaczyła, że rozpoznawanie twarzy może ingerować w prywatność i budzić obawy dotyczące dyskryminacji.

Rządowe konsultacje uwzględniały nowe ramy dla biometrii wykorzystywanej przez organy ścigania. Proces ten może zapewnić jaśniejsze zasady dla technologii policyjnych, nie rozwiązując jednak kwestii odpowiedzialności za AI w innych sektorach.

Nadużycia z wykorzystaniem deepfake’ów stanowią inny rodzaj szkody. Systemy generatywne mogą tworzyć bez zgody seksualnie jednoznaczne obrazy przedstawiające rzeczywistą osobę.

Świadkowie powiedzieli komisji, że kobiety i grupy rasizowane ponoszą nieproporcjonalne szkody wskutek takich materiałów. Ich rozpowszechnianie może naruszać bezpieczeństwo, godność, zatrudnienie i wolność wypowiedzi.

Prawo karne i obowiązki dotyczące bezpieczeństwa w internecie mogą obejmować część takich zachowań. Egzekwowanie przepisów nadal zależy jednak od ustalenia sprawców, zabezpieczenia dowodów, usunięcia materiałów i przypisania odpowiedzialności platformie.

Sam model AI może być oferowany przez jedną firmę, osadzony w usłudze innej i dostępny przez anonimowe konto. Taki łańcuch komplikuje zapobieganie szkodom i dochodzenie zadośćuczynienia.

Automatyzacja w miejscu pracy stanowi mniej widoczny, ale równie istotny sprawdzian. Pracodawcy mogą wykorzystywać oprogramowanie do klasyfikowania kandydatów, monitorowania wyników, układania grafików lub oznaczania zachowań do zbadania.

Zautomatyzowana rekomendacja może formalnie nie podejmować ostatecznej decyzji. Menedżerowie nadal mogą się jej podporządkować, ponieważ wynik wydaje się obiektywny lub jest dostarczany na dużą skalę.

Pracownik może otrzymać karę dyscyplinarną, nie wiedząc, które dane wywołały oznaczenie. Może również mieć trudności z poprawieniem niedokładnych informacji lub zakwestionowaniem założeń modelu.

Istniejące przepisy prawa pracy i prawa równościowego nadal mają zastosowanie. Ich użyteczność zależy od przejrzystości, dostępu do dowodów i przystępnej procedury kwestionowania decyzji.

Przykłady te mają wspólną strukturę. Organizacja korzystająca z AI wie więcej niż osoba, której decyzja dotyczy, podczas gdy dostawcy wiedzą więcej niż organizacja wdrażająca system.

Skuteczne regulacje muszą ograniczać tę nierównowagę informacyjną. Wymogi dotyczące informowania, oceny wpływu, dostępnych wyjaśnień, dokumentacji audytowej i nadzoru człowieka mogą odegrać swoją rolę.

Organizacje potrzebują również wiarygodnych zapisów wewnętrznych decyzji. Przeszukiwalna baza wiedzy może pomóc zespołom zachować oceny modeli, dowody związane z zakupami, polityki i ustalenia dotyczące incydentów.

Sama dokumentacja nie gwarantuje zgodnego z prawem działania. Umożliwia jednak późniejszy nadzór, pokazując, co ludzie wiedzieli, zatwierdzili i zmienili.

Proponowane przez komisję obowiązki w całym cyklu życia odpowiadają tej rzeczywistości. Odpowiedzialność dotyczyłaby projektowania, modyfikacji, zamówień i użytkowania, zamiast spoczywać wyłącznie na końcowym operatorze.

Taki podział będzie wymagał starannego sformułowania przepisów. Deweloperzy nie powinni automatycznie kontrolować sposobu, w jaki każdy klient wdraża model ogólnego przeznaczenia.

Podmioty wdrażające nie powinny unikać odpowiedzialności, twierdząc, że zaufały dostawcy. Dystrybutorzy i podmioty modyfikujące muszą także ujawniać zmiany wpływające na bezpieczeństwo lub wydajność.

Jasne obowiązki mogą zachęcać każdego uczestnika do dokumentowania ryzyk pozostających pod jego kontrolą. Niejasna współodpowiedzialność może natomiast stworzyć łańcuch dostaw, w którym nikt nie bierze na siebie odpowiedzialności.

Nowy regulator nie rozwiąże wszystkich problemów z egzekwowaniem przepisów

Ustawodawstwo może wypełnić luki w odpowiedzialności, ale tylko wtedy, gdy regulatorzy mogą kontrolować systemy, a osoby dotknięte ich działaniem mogą uzyskać rzeczywiste środki ochrony prawnej.

Rekomendacja komisji staje teraz przed kilkoma trudnymi pytaniami projektowymi. Pierwsze dotyczy uprawnień niezależnego organu nadzorczego.

Biuro koordynacyjne mogłoby mapować ryzyka i wydawać wytyczne bez bezpośredniego egzekwowania prawa. Pełnoprawny regulator mógłby żądać informacji, badać incydenty, nakładać kary lub zawieszać systemy.

Modele te mają bardzo różne konsekwencje. Parlament musi określić, czy organ nadzoruje istniejących regulatorów, czy też działa wtedy, gdy żaden organ sektorowy nie ma właściwości.

Dostęp techniczny stanowi kolejne wyzwanie. Regulatorzy potrzebują dokumentacji, wyników ewaluacji, raportów o incydentach oraz dostępu do odpowiednich wersji modeli.

Ocena oparta wyłącznie na podsumowaniu dewelopera nie może ujawnić każdego błędu. Nieograniczony dostęp może jednak stwarzać ryzyko dla bezpieczeństwa, prywatności i własności intelektualnej.

Prawo będzie również potrzebować progów. Niewielkie narzędzie do układania grafików nie powinno podlegać takim samym procedurom jak nadzór biometryczny czy zautomatyzowana decyzja o świadczeniach.

Jednocześnie etykiety mogą zachęcać do obchodzenia przepisów. Firmy mogą opisywać istotne funkcje jako narzędzia wspierające, ponieważ człowiek formalnie zatwierdza wynik.

Znacząca klasyfikacja powinna badać praktyczne skutki, a nie język marketingowy. Jeśli pracownicy rutynowo stosują się do rekomendacji modelu, udział człowieka może zapewniać niewielką ochronę.

Komisja musi również odróżniać obecne szkody od niepewnych zagrożeń na granicy rozwoju technologii. Dyskryminacja, inwazyjny nadzór i nadużycia z wykorzystaniem deepfake’ów mają już możliwe do zidentyfikowania ofiary.

Katastroficzne twierdzenia dotyczące sztucznej superinteligencji odnoszą się do systemów, które jeszcze nie istnieją. Wymagają innych dowodów i narzędzi regulacyjnych.

Łączenie wszystkich obaw w jednej dramatycznej narracji może osłabić argumenty za działaniem. Krytycy mogą odrzucić potwierdzone naruszenia praw jako część spekulacyjnej debaty.

Niedawne ostrzeżenia twórców AI zwiększają pilność sprawy, ale nie rozstrzygają tego rozróżnienia. Dyrektor generalny Anthropic, Dario Amodei, zaproponował wolniejszy rozwój systemów granicznych, stałą obecność zewnętrznych ewaluatorów i międzynarodową koordynację.

Dyrektor generalny OpenAI Sam Altman i inni liderzy branży wyrazili poparcie dla silniejszej współpracy w zakresie bezpieczeństwa. Ich zgoda nastąpiła po publicznych ostrzeżeniach przed niekontrolowanymi zaawansowanymi systemami.

Krytycy odpowiedzieli, że dobrowolni ewaluatorzy nadal zależą od dostępu zapewnianego przez firmy. Kwestionowali również, czy skoordynowane ograniczenia mogłyby chronić obecne firmy przed mniejszymi konkurentami.

Spowolnienie rozwoju systemów granicznych i oparte na prawach ustawy o AI dotyczą nakładających się, lecz odmiennych problemów. Pierwsze koncentruje się na szybkim rozwoju możliwości, podczas gdy drugie reguluje skutki dla ludzi.

Żadne z nich nie powinno zastępować drugiego. Wolniejszy rozwój nie rekompensuje pracownikowi niesłusznie ukaranemu przez zautomatyzowany system.

Podobnie mechanizm odwoławczy dotyczący decyzji zatrudnieniowych nie zarządza modelem o niebezpiecznych zdolnościach biologicznych. Polityka powinna dopasowywać każde ryzyko do odpowiedniej interwencji.

Egzekwowanie przepisów na poziomie międzynarodowym tworzy kolejne ograniczenie. Wiele czołowych modeli powstaje poza Zjednoczonym Królestwem i jest udostępnianych za pośrednictwem usług internetowych.

Wielka Brytania może regulować produkty oferowane na krajowym rynku, organizacje działające w jej jurysdykcji i zamówienia sektora publicznego. Nie może jednostronnie kontrolować każdego modelu rozwijanego za granicą.

Jasne warunki dostępu do rynku mogą mimo to wpływać na globalnych dostawców. Firmy rutynowo dostosowują produkty, aby spełniały zasady obowiązujące w gospodarczo istotnych jurysdykcjach.

Trudniejszy problem stanowi otwarta dystrybucja. Wagi modeli i oprogramowanie mogą przemieszczać się przez granice i działać w prywatnej infrastrukturze.

Ustawowe ramy powinny uznawać, że egzekwowanie przepisów nigdy nie będzie doskonałe. Niedoskonały zasięg nie uzasadnia pozostawienia krajowych instytucji bez obowiązków.

Najsilniejszy sceptyczny sprawdzian dotyczy środków ochrony prawnej. System regulacyjny może tworzyć rozbudowaną dokumentację, zapewniając jednocześnie niewielką praktyczną pomoc poszkodowanej osobie.

Odwołania muszą być zrozumiałe, dostępne finansowo i rozpatrywane w odpowiednim czasie. Ludzie potrzebują również ochrony przed odwetem, gdy kwestionują decyzje podejmowane w miejscu pracy lub sektorze publicznym.

Sądy pozostają niezbędne, lecz same postępowania sądowe nie mogą unieść całego systemu. Złożoność techniczna i koszty prawne mogą sprawić, że indywidualne pozwy będą nierealistyczne.

Skargi zbiorowe, postępowania prowadzone przez regulatorów i uprawnienia do wstrzymywania szkodliwych wdrożeń mogą przeciwdziałać schematom, których jedna osoba nie jest w stanie samodzielnie udowodnić.

Parlament powinien zatem oceniać brytyjskie prawo AI i praw człowieka na podstawie rezultatów. Kluczowe pytanie brzmi, czy zmienia ono decyzje przed wystąpieniem szkody i zapewnia środki ochrony później.

Trzy sygnały pokażą, czy parlament zmienia kurs

Kolejnym sprawdzianem będzie to, czy rekomendacje komisji staną się egzekwowalną polityką, uzyskają wsparcie instytucjonalne i przetrwają presję na szybsze wdrażanie AI.

Pierwszym sygnałem będzie formalna odpowiedź rządu na rekomendacje komisji. Ministrowie muszą określić, czy akceptują potrzebę ustawy o AI i ustawowego organu nadzorczego.

Zobowiązanie do dalszych konsultacji utrzymałoby obecny kierunek. Harmonogram prac legislacyjnych oznaczałby rzeczywistą zmianę.

Szczegóły będą ważniejsze niż sama nazwa. Ustawa skupiona wyłącznie na bezpieczeństwie systemów granicznych nie rozwiązałaby problemów zautomatyzowanego zatrudnienia, usług publicznych ani nadzoru biometrycznego.

Szeroka ustawa powinna definiować kategorie ryzyka, przypisywać odpowiedzialność w całym cyklu życia i wskazywać zakazane praktyki. Powinna również ustanowić ścieżki składania skarg i uzyskiwania środków ochrony prawnej.

Drugim sygnałem będzie projekt niezależnego organu nadzorczego. Parlament powinien zwracać uwagę na uprawnienia do pozyskiwania dowodów, koordynowania regulatorów i interweniowania, gdy odpowiedzialność jest niejasna.

Równie ważne będzie stabilne finansowanie. Nominalny regulator nie może nadzorować systemów tworzonych przez dobrze finansowane globalne firmy technologiczne.

Wcześniejsze stanowisko rządu pozostawiało otwarte możliwości nadzoru w przypadku wprowadzenia nowych wymogów prawnych. Przyjęcie ustawowego organu oznaczałoby zatem istotną zmianę polityki.

Trzecim sygnałem będzie sposób, w jaki ustawodawcy połączą propozycję z innymi środkami dotyczącymi AI. Wielka Brytania już debatuje nad bezpieczeństwem systemów granicznych, nadzorem biometrycznym, prawem autorskim i wdrażaniem w sektorze publicznym.

Odrębne ustawy mogą dotyczyć różnych szkód. Mogą też stworzyć kolejną mozaikę przepisów, jeśli definicje, obowiązki sprawozdawcze i uprawnienia egzekucyjne nie będą spójne.

Rząd musi zdecydować, czy prawa człowieka staną się wspólną podstawą dla tych środków. Bez takiego fundamentu każda nowa kontrowersja będzie prowadzić do kolejnej wąskiej poprawki.

Deweloperzy i nabywcy korporacyjni powinni uważnie obserwować te sygnały. Nowe obowiązki w całym cyklu życia wpłynęłyby na umowy, ewaluacje, zarządzanie danymi, dokumentację i raportowanie incydentów.

Organizacje sektora publicznego powinny zacząć mapować obszary, w których zautomatyzowane narzędzia wpływają na decyzje o istotnych konsekwencjach. Czekanie na ostateczne przepisy zwiększa ryzyko wykrycia nieudokumentowanych systemów dopiero po rozpoczęciu kontroli.

Pracownicy umysłowi powinni zadawać prostsze pytanie zawsze, gdy AI wpływa na ważny rezultat: kto potrafi wyjaśnić decyzję, skorygować dane i wziąć odpowiedzialność?

Jeśli żadna osoba ani instytucja nie potrafi odpowiedzieć, luka w rozliczalności już istnieje. Propozycje komisji mają ją zamknąć, zanim zautomatyzowane systemy staną się trudniejsze do skontrolowania.

Dążenia brytyjskiego parlamentu do uregulowania AI w prawie praw człowieka są zatem sprawdzianem modelu rządzenia w Wielkiej Brytanii. Czy Parlament postawi na dobrowolną współpracę i rozproszoną odpowiedzialność, czy ustanowi egzekwowalne prawa obejmujące cały cykl życia AI?

Odpowiedź ukształtuje więcej niż tylko politykę technologiczną. Zadecyduje o tym, czy ludzie nadal będą mogli rozumieć, kwestionować i odwracać decyzje podejmowane z udziałem maszyn.