Co naprawdę zmienia się 2 sierpnia

Materialne obowiązki dla modeli AI ogólnego przeznaczenia w ramach aktu UE o AI obowiązują od 2 sierpnia 2025, ale do tej pory Urząd ds. AI nie miał zębów. Od 2 sierpnia 2026 wchodzą w życie uprawnienia egzekucyjne Komisji. Urząd ds. AI może żądać dokumentacji i informacji, przeprowadzać oceny modeli, żądać środków zgodności i ograniczania ryzyka w tym wycofania i usunięcia z rynku, oraz nakładać kary na mocy artykułu 101 do 15 milionów euro lub 3 procent globalnego rocznego obrotu, w zależności od tego, która kwota jest wyższa.

Same obowiązki to dokumentacja, a nie zakazy produktu. Dostawca modelu ogólnego przeznaczenia musi utrzymywać aktualną dokumentację techniczną, pisać i utrzymywać informacje, które przekazuje dostawcom poniżej budującym na modelu, przyjąć politykę zgodności z prawem autorskim UE i opublikować podsumowanie treści użytych do treningu. Modele wprowadzone na rynek przed 2 sierpnia 2025 mają czas do 2 sierpnia 2027, podczas gdy wszystko nowsze musi być zgodne już teraz.

Sygnatariusze lądują miękcej

Urząd ds. AI jasno stwierdził, że podpisanie kodeksu postępowania dla AI ogólnego przeznaczenia zmienia sposób egzekwowania. Wobec sygnatariuszy mówi, że skupi swoją działalność na monitorowaniu przestrzegania kodeksu, potraktuje związanie kodeksem jako czynnik łagodzący przy ustalaniu kar i nie potraktuje automatycznie sygnatariusza jako naruszającego, jeśli jeszcze nie wdrożył wszystkiego, zakładając dobrą wiarę. Google, Meta, Microsoft, OpenAI, Mistral i Anthropic są wśród sygnatariuszy.

To zmienia status sygnatariusza dostawcy w fakt zakupowy. Model od sygnatariusza przychodzi z lżejszym cieniem regulacyjnym i dostawcą, który już zobowiązał się wytworzyć dokumentację, której będziesz potrzebować. Model od niesygnatariusza nie, co nie czyni go niezgodnym, ale oznacza, że papiery, od których zależysz, są mniej pewne co do istnienia i aktualności, gdy Urząd ds. AI albo twój własny audytor o nie poprosi.

Co europejski operator powinien zrobić przed sierpniem

Jeśli wdrażasz model ogólnego przeznaczenia lub na nim budujesz, zegar egzekucji nie jest tylko problemem twojego dostawcy. Gdy umieszczasz system AI w swoim produkcie lub operacjach, jesteś dostawcą poniżej, a twoja zdolność wykazania zgodności opiera się na tym, że dokumentacja dostawcy modelu spływa do ciebie. To zależność umowna, więc traktuj ją jak taką.

Dwie linie należą do każdej umowy z dostawcą AI przed 2 sierpnia: gwarancja, że dostawca prowadzi wymaganą dokumentację techniczną i podsumowanie danych treningowych oraz utrzymuje je aktualne, i zobowiązanie do dostarczenia informacji dla dostawców poniżej, których wymaga akt. Sprawdź, czy twój dostawca podpisał kodeks, a jeśli tańszy model niesygnatariusza jest na twojej liście, wlicz w cenę koszt zbudowania dossier zgodności samodzielnie. Kara spada na dostawcę modelu, ale zakłócenie od modelu, którego nie możesz udokumentować, spada na ciebie.

Czytaj dalej: Czy Twoja firma jest gotowa na unijne rozporządzenie w sprawie SI?  |  Reklamowa AI Meta rusza wokół Europy