Nye AI-krav: Kodeassistenter gjør ikke programvare høyrisiko automatisk

Den nye AI-forordningen fra EU, forordning (EU) 2024/1689, trådte delvis i kraft i februar og pålegger bedrifter omfattende plikter. Dette omfatter blant annet krav til styring og åpenhet for AI-systemer basert på deres risikonivå, fra forbudte praksiser til strenge krav for høyrisikosystemer. En viktig avklaring er at bruk av AI-drevne kodeassistenter for å skrive programvare ikke automatisk gjør sluttproduktet til et høyrisiko AI-system. Det som avgjør, er om AI-funksjonen er en integrert del av produktet som tilbys markedet – ikke bare et verktøy brukt under utviklingen. Kravene er tyngre for "leverandører" som utvikler og markedsfører AI-systemer, sammenlignet med "brukere" som anvender dem i profesjonelle settinger. AI-generert kode må uansett overholde samme kvalitetsstandarder som menneskeskrevet kode. Selskaper må sikre kontinuerlig og sporbar dokumentasjon på at standardene er oppfylt, fremfor å behandle AI-generert kode som en separat kategori. Tidslinjen for overholdelse strekker seg fra februar 2025 til august 2028, avhengig av systemets type og risiko.