Sektir við brotum
EU AI Act gerir ráð fyrir umtalsverðum sektum, stigskiptum eftir alvarleika, sambærilegt við GDPR og á efsta þrepi jafnvel hærra. Sá sem brýtur gegn reglugerðinni á á hættu viðurlög sem geta snert allt fyrirtækið.
Þrjú þrep sekta í EU AI Act
Reglugerðin stigsetur sektir í þrjú skýrt skilgreind þrep eftir alvarleika brotsins. Lykilatriðið: Við þetta gildir hærri fjárhæðin af tveimur, þ.e. annaðhvort föst hámarksfjárhæð í evrum eða hlutfall af árlegri heildarveltu á heimsvísu. Fyrir lítil og meðalstór fyrirtæki og sprotafyrirtæki gildir hins vegar lægri fjárhæðin sem hámark (nánar hér að neðan).
1. þrep: Bannaðar aðferðir
Allt að 35 milljónar evra eða 7 % af árlegri heildarveltu á heimsvísu, eingöngu við brot á bönnum gegn gervigreindarvenjum samkvæmt 5. grein, t.d. samfélagsleg stigagjöf yfirvalda eða hagræðingarkerfi sem ganga þvert á hegðun fólks.
2. þrep: Aðrar skyldur
Allt að 15 milljónar evra eða 3 % af árlegri heildarveltu á heimsvísu, við brot á skyldum veitenda eða rekenda, þar með talið skyldan um gervigreindarfærni samkvæmt 4. grein. Þetta þrep snertir flest fyrirtæki.
3. þrep: Rangar upplýsingar
Allt að 7,5 milljónar evra eða 1,5 % af árlegri heildarveltu á heimsvísu, við röngar eða villandi upplýsingar til þjóðlegra markaðseftirlitsstofnana eða evrópska gervigreindarskrifstofunnar í tengslum við eftirlit eða tilkynningarskyldu.
Hverjir leggja á sektirnar?
Framkvæmd EU AI Act hvílir á þjóðlegum markaðseftirlitsstofnunum hvers ESB-aðildarríkis. Hvert ríki tilnefnir eina eða fleiri bærar stofnanir sem geta framkvæmt eftirlit, rannsakað kvartanir og lagt á sektir við brotum. Fyrirtæki sem starfa í mörgum aðildarríkjum geta verið undir eftirliti yfirvalda í fleiri en einu ríki. Lagalegur rammi þess leiðir beint af EU AI Act.
Á evrópskum vettvangi samhæfir Evrópska gervigreindarskrifstofan (European AI Office) eftirlit með GPAI-líkönum og tryggir samræmda beitingu reglugerðarinnar yfir landamæri.
Sérregla fyrir lítil og meðalstór fyrirtæki og sprotafyrirtæki
Lítil og meðalstór fyrirtæki og sprotafyrirtæki njóta sérstakrar verndar í EU AI Act gegn óhóflega háum viðurlögum: Við útreikning sektar gildir fyrir þau lægri fjárhæðin af tveimur (föst fjárhæð eða hlutfall af heildarveltu á heimsvísu) sem hámark, meðan hærri fjárhæðin gildir fyrir stór fyrirtæki.
Í framkvæmd þýðir þetta: Sprotafyrirtæki með litla veltu greiðir við brot á 2. þrepi að hámarki hlutfall af veltu sinni, ef það liggur undir 15 milljónum evra, en ekki hámarksfjárhæðina sjálfa. Þessi verndarákvæði undanþiggur lítil og meðalstór fyrirtæki hins vegar ekki skyldunni sjálfri. Einkum gildir skyldan um gervigreindarfærni samkvæmt 4. grein óháð stærð fyrirtækis fyrir alla sem nota gervigreind í starfi.
Frá hvenær gilda sektirnar?
Ákvæðin um viðurlög í EU AI Act taka ekki öll gildi á sama tíma. Tímaplanið er lykilatriðið til að skilja hvenær hvaða sektir geta í raun verið lagðar á:
- Frá 2. febrúar 2025: Bönnin samkvæmt 5. grein (bannaðar gervigreindarvenjur) og skyldan um gervigreindarfærni samkvæmt 4. grein gilda, og þar með tilheyrandi sektatilvik á 1. og 2. þrepi fyrir þessa flokka. Sá sem hefur enn ekki brugðist við er þegar á sektanlegu sviði.
- Frá 2. ágúst 2025: Almennu ákvæðin um viðurlög taka að fullu gildi — fyrir brot gegn öllum frekari skyldum veitenda og rekenda, þar með talið kröfur um GPAI-líkön til almennrar notkunar.
- Frá 2. ágúst 2026: Umfangsmiklar skyldur fyrir gervigreindarkerfi í mikilli áhættu verða virkar, og þar með geta sektir vegna brota á þessum sviðum verið lagðar á.
Öll tímamörk, umbreytingarlausnir og undantekningar eru skýrð á tímamarkasíðunni.
Hvernig fyrirtæki forðast sektir
Besta vörnin gegn sektum er sannanlegt samræmi, ekki bara að fylgja skyldunum heldur að geta sannað það með skjölum gagnvart yfirvöldum. Sá sem getur ekki lagt fram gögn við eftirlit á á hættu viðurlög jafnvel þótt hann hafi í raun fylgt reglunni.
- Koma á gervigreindarfærni samkvæmt 4. grein á sannanlegan hátt: Starfsmenn sem nota gervigreind verða að hafa viðeigandi þekkingu á virkni, áhættu og mörkum þeirra gervigreindarkerfa sem notuð eru. Þetta gildir um rekendur af öllum stærðum, frá einstaklingsfyrirtæki til stórfyrirtækja.
- Skjalfesta þjálfun með vottorði: Sannanlegt EU AI Act þjálfun með sjálfvirkri úttektarslóð sýnir yfirvöldum að fyrirtækið hefur markvisst og sannanlega tryggt vandvirkni. Þessi sönnun getur mildað sektina við ákvörðun hennar.
- Gera gervigreindarnotkun úttekt á: Búðu til yfirgripsmikið yfirlit yfir hvaða gervigreindarkerfi eru notuð í hvaða ferlum og hvaða áhættuflokki þau tilheyra. Aðeins sá sem veit hvað hann notar getur fylgt reglunni.
- Hafa tímamörkin í huga: Bregðust tímanlega við þeim lykiltímamörkum sem eru á tímamarkasíðunni — einkum 2. ágúst 2025 og 2. ágúst 2026.
Algengar spurningar
Geta sektir verið lagðar á fyrir lítil mistök?
Ekki er það svo að hvert og eitt brot leiðir sjálfkrafa til hámarkssektar. Fjárhæðin ræðst af alvarleika, lengd og hvort brotið var vísvitandi, auk þess hvort fyrirtækið samstarfaði og greip til ráðstafana. Engu að síður ætti menn að gæta sér á því að vanrækja jafnvel minna brot — t.d. skort á skjalfestri gervigreindarfærni samkvæmt 4. grein. Fleiri svör um skyldur og undantekningar eru á spurningasíðunni okkar.
Gildir sektin á mann eða á fyrirtæki?
Sektir beinast að fyrirtækinu í heild, ekki einstaka starfsmönnum. Við útreikning veltulhlutfallsins er tekið mið af heildarveltu á heimsvísu alls fyrirtækis eða fyrirtækjasamstæðunnar — ekki einstakra starfsstöðva eða dótturfyrirtækja. Þetta gerir prósentuleg hámark sérstaklega þýðingarmikið fyrir alþjóðleg fyrirtæki og undirstrikar hvers vegna kerfisbundin, víðtæk þjálfun starfsmanna skiptir svona miklu máli. Heildarléglarammann er skýrt á síðunni EU AI Act: í hnotskurn.
Þjálfaðu liðið þitt núna Um gervigreindarfærniskylduna
Athugið: þetta yfirlit er til upplýsingar og telst ekki lögfræðiráðgjöf.