Por qué el borrador de las reglas de seguro de IA de Colorado es un "gran paso adelante" para la gobernanza de IA

Consulte todas las sesiones bajo demanda de Smart Security Summit aquí.

Hace dos semanas, Avi Gesser, socio de Debevoise & Plimpton y copresidente del grupo de práctica de seguridad cibernética, privacidad e inteligencia artificial de la empresa, me envió una nota por correo electrónico que decía: "Aquí es donde realmente comienzan las leyes de gobernanza de la IA".

Se vinculó al Borrador de Regulaciones de Gobernanza de Algoritmos y Modelos Predictivos de la División de Seguros de Colorado, que se publicó el 1 de febrero. El borrador de las reglas impone requisitos a las compañías de seguros de vida con licencia en Colorado que utilizan datos externos y sistemas de IA en sus prácticas de seguros. Su desarrollo fue requerido por ley después de la aprobación del Proyecto de Ley SB21-169 del Senado Estatal en 2021, que protege a los consumidores de la discriminación injusta en las prácticas de seguros.

Gesser dijo que estas reglas, específicas para los seguros de vida (por ahora), son el primer conjunto de reglas de gobernanza de Big Data y IA de EE. UU. que influirán en una multitud de otras regulaciones de IA estatales, federales e internacionales por venir. .

En una nueva publicación de blog, Gesser y sus colegas escribieron: "Colorado ha tomado principios vagos de la ética de la IA, como responsabilidad, equidad, transparencia, etc., y los ha convertido en requisitos concretos para políticas, gobernanza y controles técnicos".

Evento

Cumbre de seguridad inteligente bajo demanda

Obtenga más información sobre el papel esencial de la IA y el ML en la ciberseguridad y los estudios de casos específicos de la industria. Mira las sesiones a pedido hoy.

mira aquí Los expertos esperan reglas claras de gobernanza de la IA

Las reglas de IA de Colorado, explicó Gesser, son el equivalente de las innovadoras reglas de seguridad cibernética que fueron adoptadas por el Departamento de Servicios Financieros (DFS) de Nueva York en 2017, que ayudaron a crear todo el marco regulatorio de seguridad cibernética que existe hoy en todas las industrias.< /p>

"Todos los que viven y respiran estas cosas han estado esperando esto en IA", dijo.

Con las reglas cibernéticas de DFS de Nueva York, explicó, "tenías un conjunto claro de reglas de gobierno en torno a los controles de acceso, el cifrado, la autenticación de múltiples factores para el acceso remoto, por ejemplo, todas las cosas que ahora son muy comunes". . Estas reglas, aunque solo son aplicables a las instituciones financieras con licencia del DFS de Nueva York, han demostrado ser implementables y han atraído a todo el mercado hacia ellas, convirtiéndose en las mejores prácticas del sector.

Si bien la ley europea de IA está en desarrollo y también se espera que tenga un gran impacto, es probable que no entre en vigor hasta 2025, señaló Gesser, y agregó que el marco del NIST publicado la semana pasada es "bastante alto". nivel". y carece de claridad y precisión. Y a medida que ChatGPT y otras herramientas de IA generativa explotan en la conciencia pública, "realmente no podemos esperar hasta 2025 para obtener orientación sobre algunas de las cosas de IA que están sucediendo en este momento".

Un "gran salto adelante" en la gobernanza de la IA

Como resultado, Colorado pasó por un largo proceso de compromiso con las partes interesadas. “La industria de seguros dijo, tenemos que tomar decisiones sobre modelos reales todo el tiempo, queremos hacerlo bien”, dijo Gesser. "Entonces, si nos das pautas, suponiendo que no sean una locura, nos apegaremos a ellas, pero no vamos a invertir cientos de millones de...