EU AI-loven truer med 35 millioner euro i bot: ID-kontroll avgjørende

Nye bestemmelser i EU AI-loven trådte nylig i kraft, og krever at selskaper blant annet kan forklare beslutninger fra AI-systemer og sikre menneskelig overvåkning. Fulle håndhevelsen, med bøter opp mot 35 millioner euro eller 7 % av global omsetning, kommer i 2027. Lovverket stiller strenge krav til ansvarlighet for hørisiko-AI, og krever kontinuerlig overvåkning og logging. En betydelig utfordring for mange er såkalt skygge-AI: AI-agenter, altså autonome programvareenheter, som tas i bruk utenfor etablert IT-sikkerhet. En rapport fra Okta viser at 81 % av sikkerhetssjefer bekymrer seg for for stor AI-tilgang, men færre enn halvparten kan identifisere alle AI-agenter i egne systemer. Løsningen for å oppfylle mange av AI-lovens krav, og for å håndtere skygge-AI, er identitet. Selskaper må behandle AI-agenter som egne digitale identiteter, med samme grundighet som menneskelige ansatte. Dette innebærer å spørre: Hvor er agentene? Hva kan de koble seg til? Og hva kan de gjøre? Først da kan de sikre, revidere og styre sine AI-systemer på en forsvarlig måte. Denne tilnærmingen, basert på identitetsstyring, blir avgjørende for å oppnå etterlevelse.