Регуляторы требуют хранить логи запросов к ИИ три года подряд
Требование касается всех компаний, которые предоставляют ИИ-сервисы конечным пользователям или используют ИИ для принятия решений, влияющих на права граждан. Логи должны включать входные запросы, выходные результаты, метаданные сессии и информацию об используемой модели.
Цель мер — создать экономически эффективный аудит для расследования инцидентов, проверки предвзятости алгоритмов и соответствия требованиям защиты данных. Регуляторы также упомянули возможность проведения внеплановых инспекций на предмет легальности источников тренировочных данных.
Влияние на инфраструктуру
Компании начали инвестировать в системы логирования и архивирования, рассчитанные на петабайтные объёмы данных. Услуги облачных платформ для хранения структурированных логов выросли в спросе на 60 процентов.
Малые стартапы с узкой специализацией столкнулись с непредвиденными затратами на инфраструктуру. Некоторые переходят на готовые решения крупных облачных провайдеров, что укрепляет их монополию в сегменте ИИ-сервисов.
Ожидается, что требование вступит в полную силу в 2027 году. Компании, которые начнут готовиться сейчас, избежат штрафов и сложностей при аудитах на первых этапах исполнения регулировки.