Redo för AI - Juridiken du måste ha koll på

AI, artificiell intelligens, öppnar upp nya möjligheter men medför också risker. Två experter från CMS Wistrand ger sina bästa råd hur företag kan navigera rätt i gränslandet mellan innovation, GDPR, IP och den nya AI-förordningen.

Artificiell intelligens, AI, är på allas läppar och har potential att transformera hela branscher och samhället i stort. Den höga utvecklingstakten och de långtgående riskerna gör samtidigt att det är av stor vikt att arbetet görs på ett säkert, lagligt och ansvarsfullt sätt.

"Alla AI-lösningar bör utvecklas och användas inom lagens ramar och intressenter bör hållas ansvariga i enlighet med detta. Vi förespråkar starkt en rimlig och relevant transparens kring hur AI-system utvecklas och fungerar", skriver AI Sweden som samordnar svenska initiativ på området.

Men hur ska företagen navigera för att inte trampa snett eller sätta framtida utvecklingsmöjligheter på spel? Vi frågade två experter på CMS Wistrand, Jennie Nilsson, partner med fokus på AI, GDPR och informationssäkerhet och Erik Ullberg, partner med fokus på AI, tech, marknads- och IP-rätt. De kommer också att medverka på AI Industrial Summit som anordnas av Ny Teknik den 27 maj för att belysa juristens perspektiv på AI.

Vilka typer av tjänster kopplade till AI efterfrågas av era klienter idag?

"Typiska compliance-projekt som många företag behöver hjälp med handlar om att formulera rutiner och policyer för användning och riskbedömning av AI-system i sina verksamheter. För klienter som är leverantörer av AI-system kan våra tjänster omfatta att hjälpa till med dokumentation av systemet och hur de ska besvara frågor från sina kunder. I samband med förvärv är det viktigt att förstå hur långt bolaget som ska förvärvas kommit med sin compliance."

"Vi hjälper också till med utbildning eftersom det finns ett kunskapskrav i den nya AI-förordningen (AI Act). Det innebär helt enkelt att personer som hanterar AI ska ha tillräckliga kunskaper för att göra det. Vi lämnar också rådgivning kring risker som är specifika för Sverige, eftersom riskbedömningen kan skilja sig åt mellan olika länder beroende på riktlinjer och avgöranden från olika myndigheter. CMS finns idag representerade världen över med över 80 kontor."

Hur tidigt i en AI-utvecklingsprocess bör juridisk rådgivning kopplas in för att riskminimera?

"Det enda bra svaret på den frågan är så tidigt som möjligt, så att det redan från start tas hänsyn till krav enligt AI-förordningen, GDPR och lagar om immateriella rättigheter. Det är inte bara svenska lagar och regler du behöver förhålla dig till. Användning av data får inte strida mot lag eller avtal. Data i sig har du inte skydd för, om den inte omfattas av upphovsrätt. Du måste se till att ta höjd för användningen i dina avtal, och se till att du inte oavsiktligt frånskriver dig möjligheten att använda data för att exempelvis träna ett AI-verktyg och säkrar de rättigheter som eventuellt behövs."

Vilka utmaningar uppstår i mötet mellan AI och GDPR?

"Definitionen av personuppgifter är så bred enligt GDPR att den innebär utmaningar för hur personuppgifter kan användas för att träna AI-modeller. Om du använder personuppgifter blir det snabbt väldigt mycket krav som ska vara uppfyllda och då bör man ta hjälp om kompetensen inte finns i företaget. Vi rekommenderar också att jobba parallellt med GDPR och AI-förordningen när nya AI-system sjösätts eftersom det kan leda till stora effektivitetsvinster. Dessutom bör man se till att hålla sig uppdaterad om praxis från tillsynsmyndigheter för GDPR, eftersom de varit aktiva i ett flertal länder just kring GDPR och AI."

Och vilka utmaningar ser ni i mötet mellan AI och IP-rättigheter?

"Den mest uppenbara risken är om upphovsrättsligt skyddat material används i AI. Detta kommer oundvikligen innebära att förfogande i upphovsrättslagens mening, något som kräver rättsinnehavarens samtycke. En annan utmaning är om du ger generativ AI instruktioner och bearbetar befintliga skyddade data, med risk för plagiat eller intrång. Här är förstås frågan om vem som ansvarar för ett intrång, är det den som tillhandahåller AI-verktyget, som skriver prompten eller den som använder den?"

"Det pågår ett antal rättsfall runt om i Europa, men vi har nog långt ifrån sett slutet på tunneln här. I takt med att användningen av AI kommer också antalet konflikter och upphovsrättsliga tvister att öka."

Hur hänger man som advokat med i den snabba utvecklingen av AI?

"Vi ser till att hålla oss uppdaterade om vad olika tillsynsmyndigheter vidtar för åtgärder, besöker event, engagerar oss i CMS internationella nätverk för de som arbetar med AI samt att vi har mycket kontakter med aktörer på marknaden som hanterar AI-förordningen på olika sätt. Utvecklingen går snabbt men den går inte alltid rakt utan den skiftar lite fram och tillbaka, så det handlar också om att vara agil."

Källa: Rapport från CMS. Undersökning av över 500 företagsjurister och riskchefer från olika branscher runt om i världen.