EU:s AI-förordning och bildmärkning

Varför transparensregler kom hit först

Att reglera huruvida syntetiska medier får existera är ogörligt. Att reglera om människor ska informeras om dem är det inte, vilket är anledningen till att upplysningskrav blivit den gemensamma linjen i flera jurisdiktioner och inte bara ett europeiskt särdrag.

Resonemanget bygger på att skadan oftast är ett missförstånd snarare än själva bilden. Att någon tror att en bild dokumenterar en verklig händelse, när den inte gör det, är problemet. En märkning hanterar detta direkt utan att någon behöver avgöra vad som får skapas.

Detta synsätt förklarar reglernas utformning. De kopplas till publiceringsögonblicket och produktionsögonblicket, och säger väldigt lite om själva innehållet, vilket lämnas till befintlig lagstiftning om bedrägeri, förtal och dylikt.

Vem de olika skyldigheterna gäller för

Den första raden är den som de flesta företag antar gäller dem, fast den inte gör det. Såvida ni inte bygger och tillhandahåller ett generativt system tillhör ni den andra raden: någon som publicerar material och har en skyldighet att informera sin publik.

Den fjärde raden har de skarpaste kraven, eftersom en syntetisk avbildning av en identifierbar verklig person är där skadan är som mest påtaglig. Undantagen är få, och annan lagstiftning är sannolikt också tillämplig.

Gäller reglerna för dig utanför EU?

Förmodligen, om du har användare inom EU. Dessa regler följer i allmänhet marknaden snarare än etableringsorten, på samma sätt som dataskyddsregler gör. Det innebär att publicering riktad till en EU-publik kan göra att du omfattas oavsett var du befinner dig.

Den praktiska konsekvensen för de flesta organisationer är att en enhetlig global policy är billigare än en regionspecifik. Att märka syntetiska bilder överallt kostar en bildtext; att hantera två versioner av varje bild och ett regelverk för vem som ser vad kostar betydligt mer.

Det är också mer framtidssäkert. Liknande krav på öppenhet dyker upp i flera andra jurisdiktioner, och en organisation som redan märker sitt innehåll behöver inte göra om arbetet när nästa lag träder i kraft.

Hur efterlevnad faktiskt ser ut

1. Ta reda på vad ni publicerar

   Granska er egen webbplats, era kampanjer och era sociala kanaler. De flesta organisationer upptäcker AI-bilder som levererats via byråer och bildbanker utan att någon frågat.

2. Dokumentera var det är tillåtet

   Dekoration och illustration ja, allt som påstår sig visa fakta nej. Den gränsdragningen gör mer nytta än någon teknikspecifik regel.

3. Märk i bildtexten, inte i policyn

   En upplysning begravd i användarvillkoren är ingen information till personen som tittar på bilden.

4. Sluta rensa metadata

   Om en generator märker sitt resultat är en del av syftet med regeln att märkningen ska hållas intakt genom hela ditt flöde.

5. Skriv in det i leverantörsavtalen

   Byråer och frilansare måste deklarera genererat innehåll i sina leveranser. De flesta gör inte det självmant eftersom ingen har frågat.

Det femte steget är där ansträngningen ger störst utdelning. En organisation kan inte granska sig ur en leverantörskedja som ständigt tillför odeklarerade bilder, och en klausul i en brief kostar ingenting jämfört med en efterhandskontroll.

Varför detektering inte är efterlevnadsmekanismen

Det är värt att vara tydlig med att dessa regler bygger på deklaration snarare än detektering, och det medvetet. En skyldighet att märka material vid genereringstillfället går att upprätthålla; en skyldighet att korrekt identifiera syntetiskt innehåll i efterhand vore ett krav på att ha rätt om något som ingen kan ha tillförlitligt rätt om.

Detta har en praktisk innebörd. Att uppfylla dina skyldigheter handlar om att veta vad du har publicerat och uppge det, inte att köra en detektor på allt och hoppas att den håller med. Detektering är metoden för att ta reda på vad dina leverantörer faktiskt gav dig; det är inte själva efterlevnadsdokumentationen.

Det innebär också att ett högt resultat på någon annans innehåll inte är ett bevis på ett regelbrott. Skyldigheten ligger hos publicisten att uppge vad de känner till, och en felmarginal är inte ett bevis på vad de visste.

Vad ett litet företag faktiskt bör göra

Det mesta av detta landar på organisationer utan någon särskild funktion för regelefterlevnad, och den proportionerliga åtgärden är enkel. Tre åtgärder täcker den realistiska risken och tar en eftermiddag snarare än ett helt projekt.

Skriv in en rad i din leverantörsbrief som kräver att genererat innehåll deklareras. Den enkla meningen flyttar ansvaret till dem som faktiskt sitter på svaret, och det är den billigaste kontrollen som finns.

Märk genererade bilder i bildtexten överallt där en läsare rimligen kan missta dem för fotografier. Inte på en policysida, inte i en sidfot, utan i bildtexten intill bilden där den som tittar ser den.

Kontrollera att ditt bildflöde inte rensar bort metadata vid optimering. De flesta gör det som standard, och om en generator har märkt sitt resultat motverkar borttagningen av den märkningen direkt regelns syfte.

Vart utvecklingen är på väg

Riktningen mellan olika jurisdiktioner är tillräckligt samstämmig för att planera efter, även om detaljerna skiljer sig åt. Upplysningsplikterna utökas, ursprungsmetadata håller på att bli grundläggande infrastruktur snarare än en nischstandard, och plattformsmärkning byggs på markörer snarare än på detektering.

Detta medför en praktisk fördel för alla som publicerar originalfotografier. Att bevara ursprungsdata går från att vara en teknisk formalitet till en kommersiell tillgång, eftersom en bild som kan intyga sitt ursprung i allt högre grad kommer att behandlas annorlunda än en som inte kan det.