Tímamörk EU AI Act

Tímalína EU AI Act

Löggjafinn í ESB gaf EU AI Act stig af stigi gildistöku, meðvituð ákvörðun til að gefa fyrirtækjum aðlögunartíma. Sá sem bíður þar til allir frestar eru liðnir hefur þegar beðið of lengi. Eftirfarandi tímalína sýnir hvaða skyldur gilda frá hvaða tíma:

• 1. ágúst 2024: EU AI Act (reglugerð (ESB) 2024/1689) tekur gildi og gildir sem ESB-reglugerð beint í öllum aðildarríkjum, án þess að þarfnast innleiðingarlaga. Aðlögunartímabil fyrir flestar skyldur byrja að líða.
• 2. febrúar 2025: Bannaðar gervigreindaraðferðir samkvæmt 5. grein eru frá þessum degi bannaðar. Jafnframt gildir skyldan um gervigreindarfærni samkvæmt 4. grein: fyrirtæki verða að tryggja að allir sem nota gervigreind í starfi hafi næga gervigreindarþekkingu.
• 2. ágúst 2025: Skyldur fyrir almenn gervigreindarlíkön (GPAI, General Purpose AI) taka gildi. Samhliða tekur stjórnunarskipanin gildi: ESB-gervigreindaskrifstofan, eftirlitsyfirvöld aðildarríkjanna og viðurlagareglurnar verða gildandi.
• 2. ágúst 2026: Meirihluti ákvæðanna um gervigreindarkerfi í mikilli áhættu öðlast gildi. Þetta er lykilmörk fyrir fyrirtæki sem nota eða þróa gervigreind á viðkvæmum sviðum eins og mannaráningum, útlánum eða mikilvægri innviðastarfsemi.
• 2. ágúst 2027: Síðustu aðlögunarfrestir renna út, fyrir tiltekin gervigreindarkerfi í mikilli áhættu sem eru notuð sem öryggisíhlutir í vörum sem þegar eru hlutaðar í eftirliti (t.d. lækningatæki, vélar).

Hvað gildir þegar í dag?

Þegar EU AI Act tók gildi 1. ágúst 2024 byrjuðu klukkurnar að tíkta. Frá 2. febrúar 2025 gilda fyrstu hörðu skyldurnar, og það á við um nær öll fyrirtæki sem nota gervigreind í starfi.

Bannaðar aðferðir (5. gr.): Tilteknar gervigreindarforrit eru frá þessum degi algjörlega bönnuð. Þar á meðal eru kerfi sem nota sálfræðilega meðhverfningu á einstaklingum án vitundar þeirra, félagslega einkunnagjöf á vegum ríkisyfirvalda og óhefta líffræðilega rauntíma fjöldaeftirlit á almannafæri. Sá sem rekur eða þróar slík kerfi brýtur lög frá febrúar 2025.

Skylda um gervigreindarfærni (4. gr.): Samhliða gildir 4. grein sem krefst þess af birgjum og rekstraraðilum að allir sem notaðir eru búi yfir hæfilegu gervigreindarþekkingu. Þessi skylda beinist sérstaklega einnig að rekstraraðilum, þ.e. fyrirtækjum sem nota tilbúnar gervigreindarafurðir eins og spjallbotna, greiningartæki eða gervigreindarstudd mannaráningarhugbúnað, án þess að þróa þær sjálf. Langstærstur hluti allra fyrirtækja fellur nákvæmlega í þennan flokk.

Hvað kemur næst?

Næsta stóra tímamörk eru 2. ágúst 2026. Frá þeim degi verða kjarnareglur EU AI Act um gervigreindarkerfi í mikilli áhættu að fullu gildandi, og þar með tengdar viðurlagaheimildir. Fyrirtæki sem geta ekki lagt fram traustar samræmisgögn fyrir þann tíma eiga á hættu þunga refsingu.

Hvað telst mikil áhætta? EU AI Act skilgreinir í III. viðauka sérstök notkunarsvið: gervigreind í mannaráningum og mannauðsstjórnun, í menntastofnunum og starfsþjálfunarstofnunum, í útlánastarfsemi, í mikilvægri innviðastarfsemi og í löggæslu. Einnig geta gervigreindarkerfi sem undirbúa eða hafa áhrif á ákvarðanir um aðgang að nauðsynlegum opinberum eða einkareknum þjónustum verið flokkuð sem mikil áhætta.

Fyrir kerfi í mikilli áhættu gildir frá ágúst 2026 m.a.: skjalfest áhættustýringarkerfi, tæknilegar skráningar, mannleg eftirlitsábyrgð, gæðastýringarkerfi, og sönnun um næga gervigreindarfærni þeirra sem starfa með kerfið. Áhættumiðaða nálgunina og fjóra áhættuflokka útskýrir síðan okkar EU AI Act í yfirliti.

Hvað ættu fyrirtæki að gera og hvenær

• Strax: Búa til gervigreindarbirgðaskrá, hvar notar fyrirtækið þitt gervigreindarkerfi og í hvaða áhættuflokk falla þessi forrit?
• Strax (ef ekki þegar gert): Þjálfun í gervigreindarfærni fyrir alla starfsmenn sem nota gervigreind í starfi, og skrá þátttöku á sannanlegan hátt, yfirvöld geta krafist gagna.
• Fyrir ágúst 2026: Fyrir gervigreind í mikilli áhættu skoða og tryggja að áhættustýring, tæknilegar skráningar og mannleg eftirlitsábyrgð samkvæmt kröfum EU AI Act séu komnar á fót og sannanlegar.
• Stöðugt: Ný gervigreindarverkfæri og GPAI-líkön skoðuð við innleiðingu með tilliti til áhættuflokks og mögulegra gagnsæisskyldna, áður en þau eru tekin í notkun.
• Stöðugt: Þjálfunargögn geymd á öruggan hátt og uppfærð reglulega, gervigreind þróast hratt og lögin krefjast uppfærðrar þekkingar.

Algengar spurningar um tímamörkin

Skyldan um gervigreindarfærni gildir þegar en hvað þýðir það nákvæmlega?

4. grein EU AI Act skyldar birgja og rekstraraðila til að tryggja að allir einstaklingar sem nota eða hafa eftirlit með gervigreind búi yfir næganlegri gervigreindarþekkingu. Lögin skilgreina nákvæmt innihald meðvitað opið hvað varðar tækni, málið er ekki að allir starfsmenn geti forritað. Málið er að þeir skilji hvernig notuð kerfi virka, hvaða áhættur þau fela í sér og hvenær mannlegt inngrip er nauðsynlegt. Skipulögð EU AI Act þjálfun er beinasta leiðin til að uppfylla þessa skyldu og skjalfesta hana. Nánari upplýsingar á síðunni 4. gr., Skylda um gervigreindarfærni.

Við notum bara einföld gervigreindarverkfæri á þetta við um okkur?

Já. Skyldan um gervigreindarfærni samkvæmt 4. grein gildir óháð því hvort fyrirtæki þróar gervigreind eða „aðeins" notar hana. Sá sem notar gervigreindarspjallbotna, gervigreindarstutt þýðingartæki eða sjálfvirkan greiningarhugbúnað í starfi er rekstraraðili í skilningi EU AI Act og er þar af leiðandi skyldugur. Áhætta gervigreindarinnar sem notuð er ákvarðar umfang frekari skyldna, en gervigreindarfærniskyldан gildir fyrir alla. Fleiri svör er að finna á spurningasíðunni okkar.

Þjálfaðu liðið núna Skilja skyldu um gervigreindarfærni

Þetta yfirlit byggir á opinberri gildistökutímalínu reglugerðar (ESB) 2024/1689 og kemur ekki í stað lögfræðiráðgjafar.