En revisionslogg för AI är en logg där varje beslut sparas med tid, underlag och resultat, länkas till föregående post med ett fingeravtryck och signeras, så att en ändring i efterhand syns direkt.
Här är ett påhittat exempel med femton poster, genererade för att visa formatet. Varje post är länkad till den föregående med ett SHA-256-fingeravtryck, signerad med Ed25519 och märkt med artikel i AI-förordningen. I produkten får kedjan dessutom en extern tidsstämpel.
Påhittade data. Formatet, fingeravtrycken och signaturerna går att kontrollera. Inga kunduppgifter finns här.
Varje beslut sparas som en post, och postens fingeravtryck räknas fram ur innehållet tillsammans med den föregående postens fingeravtryck. Ändrar någon en post i efterhand bryts kedjan, och det syns. Loggen byggs bara på, och varje post signeras med Ed25519 så att vem som helst kan kontrollera den med den publika nyckeln.
Filtrera per modul eller artikel. Öppna en post för att se fingeravtrycken, länken bakåt och märkningen.
Posterna märks med artikel 12, 13, 14 och 50 i AI-förordningen. Exemplet visar länkningen, artikelmärkningen och fälten från början till slut.
Kör ni ALEX i er egen miljö behåller ni nycklarna och kedjan hos er.
Vill ni kontrollera exemplet själva hämtar ni den publika nyckeln och följer guiden för att verifiera en AI-logg.
Varje post bär föregående posts fingeravtryck och en signatur som bara den privata nyckeln kan skapa. Ändras en enda post stämmer varken dess fingeravtryck eller länken till nästa post, och verifieraren stannar vid just den posten. Så kontrollerar ni själva.
Artikel 12 kräver att AI-system med hög risk tekniskt ska kunna registrera händelser automatiskt i loggar under hela systemets livstid. Loggarna ska göra det möjligt att upptäcka risksituationer, följa upp systemet efter att det släppts ut på marknaden och övervaka driften. Om artikeln gäller ert system avgörs av om det räknas som högrisk, och checklistan för AI-förordningen hjälper er att ta reda på det.
Vi visar hur kvittona märks med artikel, hur nycklarna hanteras och hur ALEX körs i er egen miljö. Alexander svarar senast nästa arbetsdag.
Nyhetsbrev om AI-förordningen och det vi lär oss när vi bygger ALEX.
Vi hör av oss när något i AI-förordningen ändras som påverkar er. Avregistrera när som helst via länken i mejlet.