गवर्नर Younkin के कृत्रिम बुद्धिमत्ता (AI) पर कार्यकारी आदेश 30 और उसके बाद आर्टिफ़िशियल इंटेलीजेंस (AI) के इस्तेमाल की नीति और कृत्रिम बुद्धिमत्ता मानक के जारी होने के साथ, इन दस्तावेज़ों में निहित आवश्यकताओं से प्रभावित एजेंसियों के पास अनुपालन के संबंध में कई प्रश्न हैं।
ये अक्सर पूछे जाने वाले प्रश्न कृत्रिम बुद्धिमत्ता पंजीकरण और अनुमोदन प्रक्रिया और उन कृत्रिम बुद्धिमत्ता (AI) तकनीकों पर मार्गदर्शन प्रदान करते हैं जिन्हें पंजीकृत करने की आवश्यकता है, साथ ही AI के उपयोग के संबंध में विचार करने के लिए सावधानियों और सिफ़ारिशों पर भी ध्यान देते हैं।
अधिक जानकारी के लिए वर्जीनिया सूचना प्रौद्योगिकी एजेंसी (VITA) के कृत्रिम बुद्धिमत्ता पृष्ठ पर जाएँ।
कृत्रिम बुद्धिमत्ता (AI) से संबंधित अक्सर पूछे जाने वाले प्रश्न (FAQs)
सभी एजेंसियों, जिनमें कार्यकारी शाखा, उच्च शिक्षा और स्वतंत्र एजेंसियां शामिल हैं, उन्हें सहायता के लिए दी गई सूची देखनी चाहिए।
अतिरिक्त प्रश्न vccc@vita.virginia.gov पर भेजे जा सकते हैं।
विशिष्ट कृत्रिम बुद्धिमत्ता (AI) प्रौद्योगिकियों से संबंधित तकनीकी प्रश्नों के लिए, कृपया अपने निर्धारित एंटरप्राइज़ आर्किटेक्चर (EA) से संपर्क करें।
Per the Artificial Intelligence (AI) Utilization Policy, all Executive Branch agencies (as that term is defined in EO 30) shall register their use of internal and external AI systems for oversight and approval to ensure the trusted, safe and secure use of such systems.
कृत्रिम बुद्धिमत्ता पंजीकरण और अनुमोदन एक बहु-चरणीय प्रक्रिया है जिसमें आर्चर में पंजीकरण और प्लानव्यू में वर्जीनिया सूचना प्रौद्योगिकी एजेंसी (VITA), आपके एजेंसी प्रमुख और आपके सचिव (केवल बाहरी कृत्रिम बुद्धिमत्ता (AI) के लिए) से अनुमोदन की आवश्यकता होती है। अगर आपके पास आर्चर में अपनी कृत्रिम बुद्धिमत्ता (AI) तकनीक को पंजीकृत करने के बारे में कोई प्रश्न हैं, तो अपने निर्दिष्ट एंटरप्राइज़ आर्किटेक्चर (EA) से संपर्क करें। अगर प्लानव्यू के बारे में आपके कोई प्रश्न हैं, तो अपने नियुक्त ITIMD विश्लेषक से संपर्क करें।
हालांकि कार्यकारी आदेश (EO) 30 में कृत्रिम बुद्धिमत्ता (AI) के पहले से मौजूद उपयोगों के लिए कोई छूट नहीं है, लेकिन सभी उपयोगों को रजिस्ट्री में दर्ज करने की आवश्यकता नहीं होती है। जब संदेह हो, तो अपने निर्दिष्ट एंटरप्राइज़ आर्किटेक्चर (EA) से पूछें।
- अगर कृत्रिम बुद्धिमत्ता (AI) समाधान निम्नलिखित तीनों मानदंडों को पूरा करता है, तो पंजीकरण करना आवश्यक नहीं है:
- आंतरिक रूप से उन्मुख
- व्यक्तिगत डेटा का उपयोग नहीं करता
- उत्पादन प्रणाली में शामिल नहीं है (गैर-उत्पादन प्रणालियों के उदाहरण सैंडबॉक्स, विकास और परीक्षण प्रणालियाँ हैं जो केवल कृत्रिम या सार्वजनिक रूप से उपलब्ध डेटा का उपयोग करती हैं)
- अगर कृत्रिम बुद्धिमत्ता (AI) समाधान निम्नलिखित शर्तों में से किसी को भी पूरा करता है, तो पंजीकरण करना आवश्यक है:
- बाहरी रूप से उन्मुख
- व्यक्तिगत डेटा का उपयोग करता है
- उत्पादन प्रणाली में प्रयुक्त
- एजेंसी के मिशन के लिए आवश्यक या व्यवसायिक रूप से महत्वपूर्ण प्रक्रियाओं का समर्थन करता है
- इसमें SEC530 सूचनासुरक्षा स्टैण्डर्ड में परिभाषित संवेदनशील डेटा शामिल है
- क्लाउड सेवाओं के मूल्यांकन के लिए समीक्षा की ज़रूरत है
कृत्रिम बुद्धिमत्ता (AI) के किसी भी उपयोग को, जिसमें मुफ्त और व्यापक रूप से उपलब्ध उत्पाद शामिल हैं, मानकों में उल्लिखित प्रक्रिया के अनुसार अनुमोदन प्राप्त करना आवश्यक है। आधिकारिक स्वीकृति के बिना, किसी भी कृत्रिम बुद्धिमत्ता (AI) उत्पाद को राज्य एजेंसी के अधिकारी द्वारा लागू नहीं किया जाना चाहिए, जिसमें राज्य आईटी उपकरणों पर मुफ्त उत्पाद डाउनलोड करना या अन्यथा आधिकारिक कार्य के लिए ऐसे उत्पादों का उपयोग करना शामिल है।
जैसा कि कार्यकारी आदेश (EO) 30 और कृत्रिम बुद्धिमत्ता (AI) मानक दोनों निर्धारित करते हैं, अनुमोदन प्रक्रिया का उद्देश्य यह सुनिश्चित करना है कि कॉमनवेल्थ एजेंसियां AI का उपयोग इस प्रकार करें जो नागरिकों के डेटा की सुरक्षा करता है, जो पक्षपाती अनुप्रयोगों से बचाता है, और जो व्यावसायिक दृष्टिकोण से समझ में आता है। मुफ्त में उपलब्ध उत्पाद, किसी एजेंसी द्वारा खरीदे गए कृत्रिम बुद्धिमत्ता (AI) उत्पादों की तरह, अनुचित उपयोग का जोखिम रखते हैं। उदाहरण के लिए, हालिया समाचार कवरेज ने सुझाव दिया है कि कुछ मुफ्त कृत्रिम बुद्धिमत्ता (AI) उत्पाद कभी-कभी पक्षपाती परिणाम दर्शाते हैं जो कार्यकारी आदेश (EO) 30 में निर्धारित मानकों के साथ संघर्ष कर सकते हैं।
कृत्रिम बुद्धिमत्ता (AI) नीतियाँ और मानक (कृत्रिम बुद्धिमत्ता (AI) रजिस्ट्री सहित) इन पर लागू नहीं होते हैं:
- रक्षा या वर्जीनिया कॉमनवेल्थ (COV) सुरक्षा प्रणालियों में प्रयुक्त कृत्रिम बुद्धिमत्ता (AI) (उदाहरण: साइबर सुरक्षा, HVAC, या SCADA सिस्टम)
- सामान्य वाणिज्यिक उत्पादों में एम्बेडेड कृत्रिम बुद्धिमत्ता (AI) (उदाहरण: एक iWatch, iPhone, Adobe Photoshop जैसे वाणिज्यिक डेस्कटॉप सॉफ्टवेयर, या एक सेवा के रूप में प्रबंधित सॉफ्टवेयर अनुप्रयोग जहाँ कॉमनवेल्थ के पास सॉफ्टवेयर एप्लिकेशन और उपयोग किए जा रहे डेटा का स्वामित्व नहीं है)
- उच्च शिक्षा के सार्वजनिक संस्थानों में कृत्रिम बुद्धिमत्ता (AI) अनुसंधान और विकास (अनुसंधान एवं विकास) गतिविधि या शैक्षिक प्रोग्राम
उच्च शिक्षा के सार्वजनिक संस्थानों में कृत्रिम बुद्धिमत्ता (AI) अनुसंधान और विकास (R&D) गतिविधि या शैक्षणिक प्रोग्राम AI नीति और मानकों से मुक्त हैं और उन्हें AI रजिस्ट्री में प्रबंधित करने की आवश्यकता नहीं होती है। उदाहरण के लिए:
- कृत्रिम बुद्धिमत्ता (AI) का उपयोग एक अनुसंधान पहलकदमी के हिस्से के रूप में किया जाता है जहाँ AI मानव प्रतिभागियों को किसी कार्य को पूरा करने में सहायता कर सकता है
- ज्ञान के एक निकाय पर कृत्रिम बुद्धिमत्ता (AI)-सहायता प्राप्त अनुसंधान
- अनुसंधान डेटा का कृत्रिम बुद्धिमत्ता (AI)-सहायता प्राप्त विश्लेषण
- कृत्रिम बुद्धिमत्ता (AI) तरीकों, एल्गोरिदम और प्रौद्योगिकियों पर अनुसंधान
- कक्षा में कृत्रिम बुद्धिमत्ता (AI) का इस्तेमाल, जहाँ विद्यार्थी अपने असाइनमेंट में जनरेटिव AI का उपयोग करते हैं
- कक्षा में कृत्रिम बुद्धिमत्ता (AI) का इस्तेमाल किया जाता है जहाँ शिक्षक विद्यार्थी असाइनमेंट का मूल्यांकन और आकलन करते हैं
वर्जीनिया सूचना प्रौद्योगिकी एजेंसी (VITA) यह सिफ़ारिश करता है कि अनुसंधान उद्देश्यों के लिए AI का उपयोग संस्थान के संस्थागत समीक्षा बोर्ड (IRB) प्रोग्राम द्वारा अनुसंधान निरीक्षण के तहत नियंत्रित किया जाए ताकि यह सुनिश्चित किया जा सके कि मानव प्रतिभागियों के साथ नैतिक और ज़िम्मेदारी वाला व्यवहार किया जाता है, और प्रतिभागी के कल्याण और गोपनीयता (प्रतिभागी के डेटा सहित) की सुरक्षा के लिए उपाय लागू किए जाते हैं।
वर्जीनिया सूचना प्रौद्योगिकी एजेंसी (VITA) यह सिफ़ारिश करता है कि K-12 संस्थानों के लिए निर्देशात्मक प्रोग्रामों में कृत्रिम बुद्धिमत्ता (AI) के उपयोग को वर्जीनिया शिक्षा विभाग द्वारा और उच्च शिक्षा संस्थानों के लिए स्टेट काउंसिल ऑफ़ हायर एजुकेशन द्वारा नियंत्रित किया जाए।
हालांकि सार्वजनिक उच्च शिक्षा संस्थानों में कृत्रिम बुद्धिमत्ता (AI) अनुसंधान और विकास (R&D) गतिविधियों या शैक्षणिक प्रोग्रामों को AI नीति और मानकों से छूट प्राप्त है, लेकिन वे संस्थागत प्रशासनिक गतिविधियाँ जो कॉमनवेल्थ डेटा (विद्यार्थी और वित्तीय डेटा सहित) का उपयोग करती हैं, छूट प्राप्त नहीं हैं। उदाहरण के लिए:
- विद्यार्थी प्रवेश प्रक्रिया में कृत्रिम बुद्धिमत्ता (AI) का उपयोग
- कृत्रिम बुद्धिमत्ता (AI) का उपयोग छात्रवृत्ति, अनुदान और अन्य प्रकार की वित्तीय सहायता देने के लिए किया जाता था
- कर्मियों की भर्ती, चयन और कर्मचारियों के प्रदर्शन प्रबंधन के लिए कृत्रिम बुद्धिमत्ता (AI) का उपयोग किया जाता है
- संस्थान के व्यावसायिक कार्यों का प्रबंधन करने के लिए वित्तीय, खरीद, रियल एस्टेट, सुविधा, और सूचना प्रौद्योगिकी प्रक्रियाओं सहित कृत्रिम बुद्धिमत्ता (AI) का उपयोग किया जाता है
- संवेदनशील संस्थागत डेटा तक पहुँचने के लिए कृत्रिम बुद्धिमत्ता (AI) का उपयोग किया जाता है, जिसमें स्वास्थ्य बीमा पोर्टेबिलिटी और जवाबदेही अधिनियम (HIPAA), पारिवारिक शैक्षणिक अधिकार और गोपनीयता अधिनियम (FERPA) और आंतरिक राजस्व सेवा (IRS) द्वारा विनियमित डेटा शामिल है
वर्जीनिया कॉमनवेल्थ (COV) रैंप और कृत्रिम बुद्धिमत्ता (AI) की पंजीकरण और अनुमोदन प्रक्रिया संबंधित लेकिन अलग-अलग आवश्यकताओं को पूरा करती हैं।
- कृत्रिम बुद्धिमत्ता (AI) पंजीकरण और अनुमोदन एक विशिष्ट उपयोग के लिए एक विशिष्ट कृत्रिम बुद्धिमत्ता (AI) तकनीक का लाभ उठाने के इरादे को संबोधित करता है, और उपयोग नीति द्वारा उठाई गई चिंताओं के अनुपालन को प्रदर्शित करता है
- वर्जीनिया कॉमनवेल्थ (COV) रैंप विक्रेता की परिचालन व्यवहार्यता और कॉमनवेल्थ की उनके साथ व्यापार करने की क्षमता को स्थापित करता है
इसके अलावा, वर्जीनिया कॉमनवेल्थ (COV) रैंप को प्रस्तुत करने से एजेंसी पर शुल्क लगता है। कृत्रिम बुद्धिमत्ता (AI) पंजीकरण और अनुमोदन के लिए पहले सबमिट करके, हम वर्जीनिया सूचना प्रौद्योगिकी एजेंसी (VITA) या सचिवालय द्वारा प्रस्तावित उपयोग के अस्वीकार होने की स्थिति में अनावश्यक शुल्क से बच सकते हैं।
कृत्रिम बुद्धिमत्ता (AI) रजिस्ट्री का उद्देश्य कृत्रिम बुद्धिमत्ता (AI) के उपयोग के संबंध में पूर्ण पारदर्शिता सुनिश्चित करना है। यह कृत्रिम बुद्धिमत्ता (AI) उपयोग नीति (खंड IV, अनिवार्य अस्वीकरण) के अनुसार है, जो पालन किए जाने वाले कई मानदंडों की पहचान करता है।
कृत्रिम बुद्धिमत्ता (AI) रजिस्ट्री सूचना की स्वतंत्रता अधिनियम (FOIA) के अधीन है। हालांकि, मौजूदा साइबर सुरक्षा छूटें हैं, जिन्हें उपयुक्त होने पर लागू किया जाएगा। Va. कोड § 2.2-3705.2(2) और (14) देखें। जानकारी की स्वतंत्रता अधिनियम (FOIA) के सामान्य प्रावधान उन परिस्थितियों पर विचार करते हैं जिनमें कुछ जानकारी को हटाना और/या डेटाबेस से निकालना आवश्यक होगा। उदाहरण के लिए देखें, Va. कोड §§ 2.2-3704(G) और 2.2-3704.01 देखें।
अगर एजेंसियाँ रजिस्ट्री में ऐसी जानकारी दर्ज कर रही हैं जिसे वे संवेदनशील/गोपनीय मानती हैं, तो उन्हें ऐसी जानकारी को स्पष्ट रूप से पहचाना जाना चाहिए, ताकि बाद में यह समीक्षा की जा सके कि किस जानकारी का सार्वजनिक रूप से खुलासा किया जाना चाहिए।
वर्जीनिया कॉमनवेल्थ (COV) कृत्रिम बुद्धिमत्ता टेक्नोलॉजी रोडमैप का उद्देश्य उन कृत्रिम बुद्धिमत्ता (AI) समाधानों की पहचान करना है जिनकी उपयोग के लिए समीक्षा की गई है, और उन क्षेत्रों की पहचान करना है जहाँ कोई एजेंसी जांच करना चाह सकती है। अगर कोई विशेष कृत्रिम बुद्धिमत्ता (AI) समाधान रोडमैप पर सूचीबद्ध नहीं है, तो एजेंसी उस समाधान को AI पंजीकरण और निरीक्षण अनुमोदन प्रक्रिया के लिए प्रस्तुत कर सकती है।
कृत्रिम बुद्धिमत्ता (AI) प्रौद्योगिकी के सभी प्रस्तावित उपयोगों को पंजीकरण के लिए ऊपर दिए गए मार्गदर्शन के अनुसार विचार किया जाना चाहिए, चाहे वे AI प्रौद्योगिकी रोडमैप पर दिखाई दें या नहीं।
जनरेटिव कृत्रिम बुद्धिमत्ता (AI) उपकरणों के उपयोग जो
- आंतरिक रूप से केंद्रित हैं
- निर्णय या नीतियों का निर्माण नहीं करते
- कॉमनवेल्थ डेटा या व्यक्ति के डेटा का उपयोग नहीं करते
- मुख्य एजेंसी व्यापार प्रक्रियाओं के अनुसरण में उपयोग नहीं किए जाते हैं
- उत्पादन प्रणाली में समाविष्ट नहीं किया गया है
के लिए कृत्रिम बुद्धिमत्ता (AI) पंजीकरण की आवश्यकता नहीं है।
किसी भी कृत्रिम बुद्धिमत्ता (AI) समाधान में लोगों के डेटा का उपयोग करने वाली एजेंसी को यह बताने में सक्षम होना चाहिए कि उस डेटा का उपयोग और सुरक्षा कैसे की जाती है।
- शामिल किए जाने वाले विशिष्ट डेटा तत्वों का विवरण दें, उनके उपयोग का औचित्य प्रस्तुत करें और जो उत्पादित किया जाएगा उसके लिए मूल्य का विवरण दें
- डेटासेट को कैसे सुरक्षित किया जाएगा, यह समझाएँ और उन व्यक्तियों या भूमिकाओं की पहचान करें जिन्हें डेटा तक पहुंच प्राप्त होगी
- डेटासेट पर कृत्रिम बुद्धिमत्ता (AI) एल्गोरिदम के संचालन की व्याख्या करें और यह बताएँ कि आउटपुट कैसे उत्पन्न होता है
- यह पहचानें कि किसी भी आउटपुट को किस प्रकार से उचित रूप से गुमनाम किया जाएगा
कृत्रिम बुद्धिमत्ता (AI) के मॉडल के विकास और/या प्रशिक्षण में उपयोग नहीं किया जाना चाहिए।
जब नागरिक सार्वजनिक या निजी मीटिंगों में AI रिकॉर्डर लाते हैं, तो उन्हें रिकॉर्ड करने की अनुमति होती है, बशर्ते वे रुकावट डालने वाले न हों। वर्जीनिया एक एकल-पक्षीय सहमति क्षेत्राधिकार है (Va. कोड § 19.2-62), जिसका मतलब है कि जब तक बातचीत में एक प्रतिभागी रिकॉर्ड किए जा रहे संचार के लिए सहमति देता है, तब तक बातचीत को रिकॉर्ड करना गैरकानूनी नहीं है। साथ ही, जानकारी की स्वतंत्रता अधिनियम (FOIA) या अन्य कानून सार्वजनिक सदस्यों के लिए खुली मीटिंगों को रिकॉर्ड करने का अधिकार प्रदान कर सकते हैं। अगर इन मुद्दों के बारे में आपके कोई प्रश्न हैं, तो अपने कानूनी सलाहकार से परामर्श करें।
आपको यह उम्मीद करनी चाहिए कि आईटी परिदृश्य में उत्पाद किसी न किसी रूप में कृत्रिम बुद्धिमत्ता (AI) क्षमताओं को शामिल करने के लिए विकसित होंगे, और इसमें संभवतः वे सॉफ्टवेयर समाधान शामिल होंगे जो आपकी एजेंसी के पास इस समय मौजूद हैं।
- एजेंसियों को अपने पोर्टफोलियो में उत्पादों में कृत्रिम बुद्धिमत्ता (AI) घटकों या क्षमताओं के परिचय के लिए होने वाले परिवर्तनों के प्रति सतर्क रहना चाहिए
- एजेंसियों को विक्रेता के उन दावों के प्रति सतर्क रहना चाहिए जो उत्पाद या सेवा में कृत्रिम बुद्धिमत्ता (AI) के उपयोग के बारे में अतिशयोक्ति या गलत जानकारी देकर ग्राहक को आकर्षित करने का प्रयास करते हैं, इस प्रथा को कृत्रिम बुद्धिमत्ता (AI) वॉशिंगकहा जाता है।
सामान्य वाणिज्यिक उत्पादों में एम्बेडेड कृत्रिम बुद्धिमत्ता (AI) के संदर्भ में, प्रौद्योगिकी को पंजीकृत करने में हमारी रुचि इस बात पर केंद्रित होनी चाहिए कि क्या AI a) इनपुट डेटा में परिवर्तन कर रहा है, या b) आउटबाउंड फैसले ले रहा है।
किसी उत्पाद में कृत्रिम बुद्धिमत्ता (AI) का मात्र उपस्थित होना पंजीकरण के लिए पर्याप्त नहीं है; हम केवल तभी पंजीकरण में रुचि रखते हैं जब कृत्रिम बुद्धिमत्ता (AI) घटक का उपयोग करके एक अंतिम उत्पाद तैयार किया जाता है। एक उदाहरण आर्चर होगा, जिसमें कृत्रिम बुद्धिमत्ता (AI) मॉड्यूल है, लेकिन वर्जीनिया कॉमनवेल्थ (COV) इसका उपयोग नहीं करता है और इसे अंतिम उपयोगकर्ता द्वारा अलग से लागू नहीं किया जा सकता है।
किसी भी वर्जीनिया कॉमनवेल्थ (COV) द्वारा विकसित कृत्रिम बुद्धिमत्ता (AI) समाधान को विचाराधीन डेटासेट का उपयोग करने की अनुमति प्रदर्शित करने में सक्षम होना चाहिए, जिसमें सार्वजनिक रूप से उपलब्ध स्रोत शामिल हैं, और समाधान के संचालन की व्याख्या करने के लिए उन स्रोतों को सूचीबद्ध करने में सक्षम होना चाहिए। कृत्रिम बुद्धिमत्ता (AI) समाधानों के साथ उपयोग किए गए सभी डेटासेट को वर्जीनिया कॉमनवेल्थ (COV) एंटरप्राइज़ आर्किटेक्चर टूल में रिकॉर्ड किया जाना ज़रूरी है। बौद्धिक संपदा संबंधी चिंताओं या उपयोग की आवश्यकताओं के लिए अनुमति के बारे में अपने कानूनी सलाहकार या अटॉर्नी जनरल के कार्यालय से परामर्श करें।
कोड बनाने के लिए उपयोग किए जाने वाली कृत्रिम बुद्धिमत्ता (AI) द्वारा बनाए गये परिणामों के कार्यान्वयन पर किसी व्यक्ति की निगरानी होना आवश्यक है। किसी व्यक्ति का ब्रांच में शामिल किए जाने से पहले उत्पन्न उत्पाद का निरीक्षण किया जानाऔर उत्पादन रिलीज से पहले समाधान का परीक्षण किया जाना ज़रूरी है।
यदि कोई आपूर्तिकर्ता आंतरिक उद्देश्यों के लिए Claude का उपयोग कर रहा है, जैसे कि कोई कर्मचारी किसी ऐसे ईमेल पर भावना विश्लेषण (sentiment analysis) कर रहा है जो COV दर्शकों को संबोधित नहीं है, तो नहीं, प्रकटीकरण की कोई आवश्यकता नहीं है।
हालाँकि, यदि आपूर्तिकर्ता ऐसी AI तकनीक लागू कर रहा है जिसके सार्वजनिक निहितार्थ होंगे, या जो एजेंसी के मिशन को पूरा करने वाली किसी व्यावसायिक प्रक्रिया के समर्थन में है, तो हाँ, इसे पंजीकृत किया जाना चाहिए।
इस बाद वाले मामले में, यदि यह कुछ ऐसा है जिसका अनुरोध VITA द्वारा किसी आपूर्तिकर्ता से किया गया है, तो VITA AI रजिस्ट्री प्रविष्टि के लिए जवाबदेह है। यदि आपूर्तिकर्ता VITA के लाभ के लिए प्रौद्योगिकी के उपयोग का प्रस्ताव कर रहा है, तो आपूर्तिकर्ता को पंजीकरण करना होगा।