AI regulatory sandbox i erhvervslivet
For virksomheder, der udvikler højrisiko-AI-systemer, er sandkassen en strategisk fordel. EU AI Act stiller omfattende krav til dokumentation, risikovurdering og governance for højrisiko-systemer. Sandkassen giver mulighed for at afklare disse krav i praksis, før man investerer i fuld produktionssætning.
I Danmark har Datatilsynets sandkasse allerede behandlet konkrete cases. Tryg Forsikring har brugt sandkassen til at udvikle en AI-assistent til dokumentation af skadesager. Systematic har samarbejdet med kommuner om at forenkle sundhedsdokumentation med AI. Begge eksempler viser, hvordan sandkassen giver rum til at løse reelle forretningsproblemer inden for en regulatorisk sikker ramme.
Særligt for SMV'er og startups er sandkassen værdifuld. Disse virksomheder har sjældent en stor compliance-afdeling, og sandkassen giver dem direkte adgang til den ekspertise, der ellers ville kræve dyre eksterne rådgivere. EU AI Act specificerer desuden, at sandkasserne skal prioritere små virksomheders adgang.
Virksomheder, der deltager i en sandkasse, opnår også en konkurrencefordel: de kan demonstrere over for kunder, investorer og partnere, at deres AI-system er udviklet under myndighedstilsyn. Det er en tillidsmarkering, som bliver stadig vigtigere i et marked, hvor ansvarlig AI er et konkurrenceparameter.
Hvad en AI regulatory sandbox ikke er
En regulatory sandbox er ikke en fribillet til at omgå lovgivningen. Deltagere er stadig underlagt GDPR, produktansvar og andre gældende regler. Sandkassen tilbyder vejledning og en vis beskyttelse mod bøder under testperioden, men den fjerner ikke de grundlæggende juridiske forpligtelser. Virksomheder skal stadig demonstrere, at de håndterer persondata korrekt og har passende sikkerhedsforanstaltninger.
Det er heller ikke et teknisk testmiljø som en staging-server eller et DevOps-miljø. Sandkassen leverer ikke infrastruktur, computekraft eller data. Den leverer juridisk og regulatorisk rådgivning. Det tekniske testmiljø står virksomheden selv for.
Endelig er sandkassen ikke en certificering. At have deltaget i en sandkasse garanterer ikke, at systemet er compliant. Det giver et solidt fundament og dokumentation, men den endelige vurdering sker ved den formelle conformity assessment, når systemet skal på markedet.
