Frågorna som köparna faktiskt skickar - svarade en efter en

Varje guide tar en riktig AI-fråga: varför köpare frågar det, den ärliga svarsstrukturen och misstaget som kostar handlar. Varje rättsligt påstående citerar sin artikel.

• "Vår köpare säger att vi måste vara EU AI Act kompatibel med den 2 augusti." Det finns inget binärt "kompatibelt" tillstånd. Vilka uppgifter börjar faktiskt den dagen, och svaret att skicka din köpare.
• "Lista varje AI underprocessor och var data går" Den enda tabellen som tjänar både GDPR-granskningen och AI Act-granskningen - leverantör, bearbetningsregion, överföringsmekanism.
• Är du ISO 42001 certifierad? Svara ärligt när du inte är: motsvarande kontroller du kan bevisa idag och en färdplan utan uppfunna datum.
• "Fyll i vår HECVAT" - AI frågor Högre leverantörsbedömningar, plus Article 5(1)(f) fällan: känslor inferens i utbildning är förbjudet direkt.
• Slutföra vår leverantörssäkerhetsbedömning (VSA) Det anpassade kalkylbladet utan standard bakom det: kartlägga varje fråga till ett känt ramverk konsekvent.
• Använder du AI i din produkt? Lagerfrågan. Varför "nej" är ofta fel när du skickar tredjepartsmodeller och Article 3(3)-leverantörens definition.
• Vilka data var din AI utbildad på? Tvåskiktssvaret: din modellleverantörs dokumentation, sedan din egen finjustering och RAG - utan att uppfinna heller.
• Är du kompatibel med EU AI Act? Varför ja/nej är en fälla. Klassificering → tillämpliga skyldigheter → status per skyldighet → luckor med en plan.
• Är våra data som används för att träna dina AI-modeller? Vad köparen verkligen frågar, vad standardföretaget API termer säger, och varför din signerade DPA är svarets ankare.
• Har du en AI styrningspolitik? Det vanligaste gapet i 10-50-personsleverantörer - och det ärliga svaret med ett daterat saneringssteg.
• Gör din produkt automatiserade beslut om individer? GDPR Article 22 crossover: vad räknas, vad som inte och beskriver den verkliga mänskliga rollen utan att blåsa upp den.
• Vem är leverantören av ditt AI-system? Article 3(3)-leverantörsdefinitionen, den vanligaste felaktiga delen av rollfrågan och hur man delar leverantören och distributören korrekt.
• Vilken mänsklig tillsyn finns över dina AI-utgångar? Beskriva den verkliga mekanismen - översyn, tröskelvärden, åsidosätt - utan att använda "mänsklig tillsyn" som en överensstämmelse talisman.