2025-11-03

Соответствие EU AI Act при использовании Copilot в HR и финансах

Закон ЕС об ИИ регулирует не только разработчиков моделей, но и организации, которые их внедряют. Развёртывание таких инструментов, как Microsoft 365 Copilot или ChatGPT, делает вас ответственными за классификацию рисков, документацию, прозрачность и мониторинг. «Лестница рисков» (недопустимый, высокий, ограниченный, минимальный) определяется сценарием использования, а не брендом. Copilot поставляется с корпоративными механизмами защиты (Purview, логирование, разрешения Graph, границы данных EU Data Boundary), но всё это нужно настроить, вести журналы и уметь подтвердить. Гибкость ChatGPT — большое преимущество, однако при автономном использовании необходимую инфраструктуру соответствия (DPIA, RoPA, DLP, журналы аудита, уведомления) придётся создавать самостоятельно. В выпуске представлен практический набор действий: классифицировать сценарии использования, настроить Purview, DLP и политики хранения, включить журналы аудита и историю активности, проводить DPIA, обучать сотрудников и требовать ссылки на источники и проверку человеком для решений, затрагивающих людей. Регулирование не душит инновации — оно становится каркасом, на котором

Apple Podcasts · Spotify · YouTube · YouTube Music

EU AI Act Compliance for Copilot in HR and Finance (English)