EU AI Act í hnotskurn

Um hvað snýst EU AI Act?

EU AI Act tók gildi 1. ágúst 2024 og gildir sem ESB-reglugerð beint í öllum aðildarríkjum, án þess að þurfi innleiðingarlög í hverju ríki. Markmið hennar er traust, öruggt og grundvallarréttindavirðandi notkun gervigreindar á evrópska innri markaðnum. Reglugerðin fylgir áhættumiðaðri nálgun: því hærri sem áhætta gervigreindarforrits er fyrir fólk og samfélag, þeim mun strangari eru kröfurnar.

Mikilvægt: EU AI Act hefur yfirlandamæraáhrif. Jafnvel veitendur utan ESB falla undir hana um leið og gervigreindarkerfi þeirra er sett á markað í ESB eða niðurstöður þeirra nýttar þar. Skyldurnar taka heldur ekki gildi í einu, þær gilda í áföngum. Sjá nákvæman tímaplan á tímamarkasíðunni okkar.

Áhættumiðaða nálgunin: fjórir áhættuflokkar

Kjarni EU AI Act er flokkun gervigreindarkerfa í fjóra áhættuflokka. Flokkurinn ákvarðar hvaða skyldur gilda:

Flest fyrirtæki nota gervigreind á sviði lágmarks- eða takmörkuðrar áhættu. En jafnvel þá gildir ein grundvallarskyldur óháð áhættuflokki, skyldan um gervigreindarfærni starfsfólks.

GPAI: líkön til almennrar notkunar

Sérstakt hlutverk gegna GPAI-líkön (General Purpose AI), stór, fjölhæfar gervigreindargerðir eins og þær sem liggja að baki nútíma spjallmennum og texta- eða myndagerðarforritum. Frá 2. ágúst 2025 gilda eigin skyldur um þau, meðal annars um tæknilegar skjallegar, gagnsæi gagnvart síðari veitendum og virðingu höfundarréttar. Fyrir sérstaklega öflug líkön með mögulegar kerfislægar áhættur bætast við frekari kröfur.

Hverjir verða fyrir áhrifum? Veitendur, rekendur og fleiri

EU AI Act greinir á milli nokkurra hlutverka — með misjafnlega víðtækar skyldur:

• Veitendur (Provider): þróa gervigreindarkerfi eða setja þau á markað undir eigin nafni. Þeir bera umfangsmestu skyldurnar.
• Rekendur (Deployer): nota gervigreind í tengslum við atvinnustarfsemi sína, þetta á við um flest fyrirtæki.
• Innflytjendur og dreifingaraðilar: flytja inn eða dreifa gervigreindarkerfjum á ESB-markaðnum og verða að staðfesta samræmi þeirra.

Lykilatriðið: Jafnvel þeir sem „aðeins" nota gervigreind — þ.e. koma fram sem rekendur — eru skuldbundnir, einkum hvað varðar gervigreindarfærni starfsfólks. Misskilningurinn „við þróum enga gervigreind, þetta varðar okkur ekki" er einn algengasti villan.

Hvaða skyldur gilda og frá hvenær?

EU AI Act tekur gildi í áföngum. Helstu dagsetningarnar í yfirliti:

• 1. ágúst 2024: Reglugerðin tekur gildi.
• 2. febrúar 2025: Bannaðar aðferðir (5. gr.) og skyldan um gervigreindarfærni (4. gr.) gilda.
• 2. ágúst 2025: Skyldur fyrir GPAI-líkön, stjórnarskipulagið og ákvæðin um viðurlög taka gildi.
• 2. ágúst 2026: Meirihluti reglna um gervigreindarkerfi í mikilli áhættu verður virkur.
• 2. ágúst 2027: Síðustu umbreytingarfrestir fyrir tiltekin kerfi í mikilli áhættu renna út.

Allar upplýsingar og undantekningar eru skýrðar á tímamarkasíðunni.

EU AI Act og GDPR: bæði gilda samhliða

EU AI Act kemur ekki í stað persónuverndarlöggjáfarinnar (GDPR), bæði gilda samhliða. Meðan GDPR fjallar um meðferð persónuupplýsinga beinir EU AI Act sjónum að gervigreindarkerfi sem slíku og áhættu þess. Þegar gervigreindarforrit vinnur persónuupplýsingar verða fyrirtæki að fara að báðum regluverkum samtímis. Góð gervigreindarfærni hjálpar starfsmönnum að þekkja þessa skörunarpunkta í daglegu starfi.

Viðurlög við brotum

Brot á EU AI Act geta leitt til þungra sekta. Reglugerðin stigsetur þær eftir alvarleika:

• Allt að 35 milljónar evra eða 7% af árlegri heildarveltu á heimsvísu, eingöngu við brot á bönnum samkvæmt 5. grein.
• Allt að 15 milljónar evra eða 3%, við brot á öðrum skyldum, t.d. rekenda (þar með talið skyldan um gervigreindarfærni samkvæmt 4. gr.).
• Allt að 7,5 milljónar evra eða 1,5%, við röngar eða villandi upplýsingar til yfirvalda.

Fyrir lítil og meðalstór fyrirtæki og sprotafyrirtæki gildir lægri fjárhæðin af tveimur sem hámark. Meira á síðunni Sektir.

Hvað þýðir þetta í raun fyrir fyrirtækið þitt?

• Fáðu yfirsýn yfir hvar gervigreind er notuð í fyrirtækinu þínu.
• Tryggðu að starfsmenn hafi nægilega gervigreindarfærni samkvæmt 4. grein.
• Farðu í EU AI Act þjálfun og skjalfestu þjálfun sannanlega, sem sönnun gagnvart yfirvöldum.
• Hafðu tímamörk EU AI Act í huga, einkum 2. ágúst 2026, þegar meirihluti reglna um gervigreindarkerfi í mikilli áhættu tekur gildi.

Algengar spurningar um EU AI Act

Gildir EU AI Act einnig um lítil fyrirtæki?

Já. Skyldan um gervigreindarfærni samkvæmt 4. grein gildir óháð stærð fyrirtækis fyrir alla sem nota gervigreind í starfi. Þó eru sektir lægri fyrir lítil og meðalstór fyrirtæki.

Þarf ég að skrá gervigreindarkerfi mín einhvers staðar?

Skráningarskylda á einkum við um tiltekin kerfi í mikilli áhættu. Ef gervigreind er aðeins notuð á sviði lágmarks- eða takmörkuðrar áhættu er gervigreindarfærni starfsmanna lykilatriðið. Fleiri svör eru á spurningasíðunni okkar.

Þjálfaðu liðið þitt núna Skoðaðu sektirnar

Athugið: þetta yfirlit er til upplýsingar og telst ekki lögfræðiráðgjöf.