AI Act – nowe obowiązki dla przedsiębiorców
Sztuczna inteligencja (AI) od niedawna szturmem weszła nie tylko do życia prywatnego ale także do biznesu. W związku z tym Unia Europejska podjęła pierwsze kroki w celu uregulowania tej technologii, tak aby “służyła ona jako narzędzie dla ludzi, którego ostatecznym celem jest zwiększenie dobrostanu człowieka”.
Przepisy aktu w sprawie sztucznej inteligencji zaczną obowiązywać w kilku falach, nakładając kolejne obowiązki m.in. na przedsiębiorców korzystających z tej technologii:
- od 2 lutego 2025 r. – obowiązują przepisy, w których wskazano obowiązek odpowiedniego przygotowania pracowników przedsiębiorców korzystających z AI oraz zakazy co do sposobu i rodzaju wykorzystywanych systemów AI;
- od 2 sierpnia 2025 r. – zaczną obowiązywać regulacje odnoszące się głównie do państw członkowskich oraz dostawców modeli AI;
- od 2 sierpnia 2026 r. – pozostała część regulacji tego aktu zacznie być stosowana, przewiduje ona największą część obowiązków nałożonych w szczególności na podmioty wykorzystujące AI (z poniższym wyjątkiem);
- od 2 sierpnia 2027 r. – zacznie obowiązywać ostatni element omawianego aktu zaostrzający definicję systemu AI wysokiego ryzyka.
Kto będzie objęty nowymi przepisami?
Akt w sprawie sztucznej inteligencji dotyczy:
- Dostawców modeli i systemów AI a więc podmiotów, które tworzą tę technologię ale również przedsiębiorców, którzy odpłatnie bądź nie, wprowadzają do obrotu albo oddają do użytku systemy AI pod własną nazwą lub znakiem towarowym;
- Podmiotów stosujących systemy AI czyli wszelkiego rodzaju podmioty (w tym osoby fizyczne), które wykorzystują takie systemy w ramach działalności zawodowej;
- Importerów systemów AI będących osobami fizycznymi albo prawnymi, znajdującymi się na terenie UE albo mającymi tam siedzibę, którzy wprowadzają do obrotu system AI opatrzony nazwą lub znakiem towarowym osoby fizycznej albo prawnej z kraju trzeciego;
- Dystrybutorów systemów AI, którzy definiowani są jako osoby fizyczne albo prawne w łańcuchu dostaw, inne niż dostawca i importer, które udostępniają system AI na rynku UE.
Jak przygotować się na nowe przepisy?
Jeśli Twoja organizacja należy do którejkolwiek z powyższych grup powinieneś podjąć następujące kroki:
- przeprowadzić analizę wykorzystania systemów AI i związanego z nim ryzyka,
- zwiększać kompetencje w zakresie AI wśród swojego personelu i innych osób zajmujących się działaniem i wykorzystaniem systemów AI,
- jeśli masz wpływ na projektowanie systemów AI, dbać aby były one tworzone zgodnie z zasadami etyki,
- analizować tworzone na gruncie aktu o sztucznej inteligencji regulacje,
- ustanowić formalne mechanizmy zarządzania systemami AI.
Jakie kary grożą za brak przestrzegania nowych obowiązków?
Rozporządzenie przewiduje trzy podstawowe kategorie kar pieniężnych:
- za stosowanie zakazanych praktyk – kara do 35 mln euro albo do 7% całkowitego rocznego światowego obrotu z poprzedniego roku obrotowego;
- za przekazywanie fałszywych lub wprowadzających w błąd informacji na żądanie podmiotów publicznych – kara do 7,5 mln euro albo do 1% całkowitego rocznego światowego obrotu z poprzedniego roku obrotowego;
- za naruszenie innych obowiązków wynikających z rozporządzenia – kara do 15 mln euro albo 3% całkowitego rocznego światowego obrotu z poprzedniego roku obrotowego.
Zawsze zastosowanie znajdzie limit, który w danym przypadku będzie wyższy.