EU AI Act īsumā
ES Mākslīgā intelekta regula (Regula (ES) 2024/1689) ir pasaulē pirmais visaptverošais likums par mākslīgo intelektu. Tā neregulē MI vienādi visur, bet atbilstoši tā izmantošanas riskam, un skar gandrīz katru uzņēmumu, kas izmanto MI.
Par ko ir runa EU AI Act?
EU AI Act stājās spēkā 2024. gada 1. augustā un kā ES regula ir tieši piemērojama visās dalībvalstīs, bez nepieciešamības to ieviest valsts likumdošanā. Mērķis ir uzticama, droša un pamattiesībām atbilstoša MI izmantošana Eiropas vienotajā tirgū. Regula balstās uz uz risku balstītu pieeju: jo augstāks MI lietojumprogrammas risks cilvēkiem un sabiedrībai, jo stingrākas prasības.
Svarīgi: EU AI Act darbojas eksteritorāli. Arī piegādātāji ārpus ES ietilpst tās darbības jomā, tiklīdz viņu MI sistēmas nonāk ES tirgū vai to rezultāti tiek izmantoti ES. Pienākumi stājas spēkā ne vienlaicīgi, bet pakāpeniski, pilnu termiņu sarakstu skatiet mūsu termiņu lapā.
Uz risku balstītā pieeja: četras riska klases
EU AI Act kodols ir MI sistēmu iedalījums četrās riska klasēs. No klases izriet konkrētie pienākumi:
Nepieņemams risks
Aizliegtas prakses, piem., sociālā vērtēšana, ko veic iestādes, vai manipulatīvas sistēmas. Aizliegts kopš 2025. gada 2. februāra.
Augsts risks
MI jutīgās jomās (piem., personāla atlase, kredītspējas vērtēšana, kritiskā infrastruktūra). Stingras prasības riska pārvaldībai, datu kvalitātei un cilvēka uzraudzībai.
Ierobežots risks
Pārredzamības pienākumi, lietotājiem jāzina, piem., ka viņi sarunājas ar tērzēšanas robotu vai saturs ir MI radīts.
Minimāls risks
Lielākā daļa mūsdienu lietojumu (piem., surogātpasta filtri, MI videospēlēs). Nav īpašu pienākumu.
Vairums uzņēmumu izmanto MI minimālā vai ierobežotā riska jomā. Tomēr pat tad ir spēkā viens pamatpienākums, kas attiecas neatkarīgi no riska klases, darbinieku MI pratība.
GPAI: vispārēja nolūka modeļi
Īpašu lomu spēlē GPAI modeļi (General Purpose AI), lieli, daudzpusīgi MI modeļi, kādi slēpjas aiz moderniem tērzēšanas robotiem un teksta vai attēlu ģeneratoriem. Kopš 2025. gada 2. augusta tiem ir savi pienākumi, piemēram, attiecībā uz tehnisko dokumentāciju, pārredzamību pret pakārtotajiem piegādātājiem un autortiesību ievērošanu. Īpaši jaudīgiem modeļiem ar iespējamiem sistēmiskiem riskiem nāk klāt papildu prasības.
Kuru tas skar? Piegādātāji, uzturētāji un citi
EU AI Act izšķir vairākas lomas — ar dažāda apjoma pienākumiem:
- Piegādātāji: izstrādā MI sistēmas vai laiž tās tirgū savā vārdā. Viņiem ir visplašākie pienākumi.
- Uzturētāji: izmanto MI savas profesionālās darbības ietvaros, tas attiecas uz vairumu uzņēmumu.
- Importētāji un tirgotāji: importē vai izplata MI sistēmas ES tirgū un tiem jāpārbauda to atbilstība.
Svarīgi: arī tas, kas MI tikai izmanto, tas ir, darbojas kā uzturētājs, ir saistīts ar pienākumiem, īpaši attiecībā uz darbinieku MI pratību. Maldīgais uzskats "Mēs taču neizstrādājam MI, mūs tas neskar" ir viens no biežākajiem kļūdainajiem priekšstatiem.
Kuri pienākumi attiecas un ar ko tie sākas?
EU AI Act stājas spēkā pakāpeniski. Svarīgākie datumi pārskatā:
- 2024. gada 1. augusts: Regula stājas spēkā.
- 2025. gada 2. februāris: Aizliegtās prakses (5. pants) un MI pratības pienākums (4. pants) ir spēkā.
- 2025. gada 2. augusts: GPAI modeļu pienākumi, pārvaldības struktūra un sankciju noteikumi stājas spēkā.
- 2026. gada 2. augusts: Lielākā daļa augsta riska MI sistēmām paredzēto noteikumu kļūst piemērojami.
- 2027. gada 2. augusts: Pēdējie pārejas periodi atsevišķām augsta riska sistēmām beidzas.
Visas detaļas un izņēmumus skaidrojam termiņu lapā.
EU AI Act un VDAR: ne viens vai otrs
EU AI Act neaizstāj Vispārīgo datu aizsardzības regulu, abas darbojas paralēli. Ja VDAR regulē personas datu apstrādi, tad EU AI Act vēršas pie MI sistēmas kā tādas un tās riskiem. Ja MI lietojumprogramma apstrādā personas datus, uzņēmumiem vienlaikus jāievēro abi normatīvie akti. Noturīga MI pratība palīdz darbiniekiem ikdienā atpazīt tieši šīs saskarsmes vietas.
Sankcijas par pārkāpumiem
EU AI Act pārkāpumi var novest pie ievērojamām soda naudām. Regula tās pakāpeniski nosaka atkarībā no smaguma:
- Līdz 35 miljoniem € vai 7 % no globālā gada apgrozījuma, tikai par aizliegtām praksēm saskaņā ar 5. pantu.
- Līdz 15 miljoniem € vai 3 %, par pārkāpumiem pret citiem pienākumiem, piemēram, uzturētāju pienākumiem (ieskaitot MI pratības pienākumu saskaņā ar 4. pantu).
- Līdz 7,5 miljoniem € vai 1,5 %, par nepatiesām vai maldinošām ziņām iestādēm.
Maziem un vidējiem uzņēmumiem un jaunuzņēmumiem katrā gadījumā kā augšējā robeža piemērojama mazākā no abām summām. Vairāk lapā Soda naudas.
Ko tas nozīmē praksē jūsu uzņēmumam?
- Iegūstiet pārskatu par to, kur jūsu uzņēmumā tiek izmantots MI.
- Nodrošiniet, ka darbiniekiem ir pietiekama MI pratība saskaņā ar 4. pantu.
- Absolvējiet EU AI Act apmācību un dokumentējiet to pārbaudāmi, kā pierādījumu iestādēm.
- Ievērojiet EU AI Act termiņus, īpaši 2026. gada 2. augustu, kad daudzām augsta riska MI sistēmām stājas spēkā attiecīgie noteikumi.
Biežāk uzdotie jautājumi par EU AI Act
Vai EU AI Act attiecas arī uz maziem uzņēmumiem?
Jā. MI pratības pienākums saskaņā ar 4. pantu attiecas uz visiem, kas MI izmanto profesionāli, neatkarīgi no uzņēmuma lieluma. Soda naudas gadījumā MVU slogs tomēr ir mazāks.
Vai man ir jāreģistrē savas MI sistēmas?
Reģistrācijas pienākums pastāv galvenokārt atsevišķām augsta riska sistēmām. Ja MI izmantojat tikai minimālā vai ierobežotā riska jomā, priekšplānā ir jūsu darbinieku MI pratība. Papildu atbildes apkopo mūsu BUJ lapa.
Apmāciet komandu tagad Skatīt soda naudas
Piezīme: šis pārskats ir informatīvs un nav juridiska konsultācija.