Co naprawdę zmieniło się 2 sierpnia

Obowiązki dostawców modeli AI ogólnego przeznaczenia obowiązują od 2 sierpnia 2025 roku. To, co pojawiło się 2 sierpnia 2026 roku, to aparat egzekucyjny: Komisja Europejska, działając przez swój Urząd do spraw AI, może teraz wykonywać uprawnienia nadzorcze i egzekucyjne wobec tych dostawców. Roczny odstęp był zamierzony, to okres dostosowawczy wpisany w rozporządzenie, a nie opóźnienie. Właśnie upłynął.

Uprawnienia sformułowano jasno. Artykuł 91 pozwala Komisji żądać dokumentacji technicznej i wszelkich innych niezbędnych informacji, a dostawcy odpowiadają za dane nieprawidłowe, niekompletne lub wprowadzające w błąd. Artykuł 92 umożliwia ocenę modelu, także przez niezależnych ekspertów i członków panelu naukowego. Artykuł 93 pozwala żądać działań naprawczych, nakazać ograniczanie ryzyka przy stwierdzeniu ryzyka systemowego oraz ograniczyć udostępnianie na rynku, wycofać model lub go odwołać. Artykuł 101 określa kary.

Zmiany znane jako omnibus AI weszły w życie 27 lipca, kilka dni przed datą egzekwowania. Ta kolejność ma znaczenie dla każdego, kto czyta tekst: od tego miesiąca egzekwowane są przepisy zmienione, a nie wersja z 2024 roku, wobec której powstała znaczna część wewnętrznych notatek o zgodności.

Kara to nagłówek, wycofanie to ryzyko

Dlaczego to ważne: niemal każde podsumowanie tej daty zaczyna się od pieniędzy, od 3 procent światowego obrotu rocznego albo 15 milionów euro, w zależności od tego, która kwota jest wyższa. To realna liczba i naprawdę duża dla czołowego laboratorium. Jest to zarazem uprawnienie, które najmniej zmieni w waszej działalności, ponieważ obciąża bilans dostawcy. Wy tego nie płacicie i nie przerywa wam to pracy.

Artykuł 93 sięga natomiast wprost do waszej architektury technicznej. Komisja może zażądać, by model został ograniczony na rynku, wycofany albo odwołany. Nie przewidziano wyjątku dla sytuacji, w której europejska firma zbudowała już na nim produkt. Jeśli model, od którego zależy wasze przetwarzanie dokumentów, segregacja zgłoszeń albo asystent programisty, zostanie wycofany z rynku UE, środek dotyka waszego dostawcy, a przestój jest wasz.

Asymetria: dostawca ma prawników, terminy, prawo do wysłuchania i możliwość wynegocjowania naprawy. Wy macie usługę, która się zatrzymuje. Nic w rozporządzeniu nie zobowiązuje dostawcy do uprzedzenia was, i nic w typowej umowie korporacyjnej nie zobowiązuje go do wyrównania szkody po wycofaniu nakazanym przez regulatora, po prostu dlatego, że taka kategoria zdarzenia nie istniała w chwili podpisywania tych umów.

Uprawnienie do dostępu, na które poufność nie działa

Artykuł 92 zasługuje na osobną uwagę, bo obala założenie, które trzymało się latami. Komisja może oceniać model AI ogólnego przeznaczenia i może w tym celu korzystać z niezależnych ekspertów. Zgodnie z artykułem 101 odmowa udostępnienia modelu do oceny należy do podstaw nałożenia kary. Dostawca powołujący się na tajemnicę przedsiębiorstwa nie jest przez tę odmowę chroniony, lecz przez nią odsłonięty.

Przeczytajcie to od strony kupującego. Oznacza to, że modele sprzedawane na rynku europejskim są odtąd modelami, do których regulator może wymusić dostęp, a gotowość dostawcy do działania w Europie jest zarazem deklaracją gotowości do poddania się ocenie. Część dostawców przyjmie tę wymianę i właśnie oni okażą się wymiernie trwalszymi partnerami. Inni uznają, że rynek europejski nie jest wart takiej ekspozycji, a ta decyzja nie zostanie ogłoszona jako decyzja o zgodności. Będzie wyglądała jak region, który po cichu znika ze strony produktu.

Przepis przejściowy to szczegół, który umyka większości firm. Dostawcy modeli wprowadzonych na rynek przed 2 sierpnia 2025 roku mają czas do 2 sierpnia 2027 roku. Bardzo wiele systemów produkcyjnych w Europie jest przypiętych do starszej wersji modelu ze względu na powtarzalność wyników, a te wersje należą do klasy przejściowej. To samo przypięcie, które chroni wasze wyniki, przesuwa wasz zegar zgodności o rok.

Co zrobić z najbliższymi dwunastoma miesiącami

Traktujcie dostępność modelu jako kwestię zaopatrzenia, a nie poziomu usług. Praktyczny test jest prosty: gdyby wasz główny model przestał być dostępny w UE z trzydziestodniowym wyprzedzeniem, co się rozpada, ile trwa przełączenie i kto podpisuje się pod różnicą w wynikach? Większość zespołów odpowie na pierwsze pytanie, a prawie żaden na trzecie, bo walidacja, która uczyniła obecny model akceptowalnym, nigdy nie była projektowana do powtórzenia w pośpiechu.

Konkretny krok: otwórzcie klauzule dotyczące AI w dwóch największych umowach z dostawcami i poszukajcie słowa wycofanie. Jeśli pojawia się wyłącznie przy waszym własnym wypowiedzeniu, umowa nie obejmuje tego przypadku. Potrzebujecie obowiązku ciągłości, który wskazuje działanie regulatora jako zdarzenie uruchamiające, wraz ze zobowiązaniem do utrzymania równoważnego modelu dostępnego dla klientów z UE. Dziś to warunek negocjowalny, dopóki dostawcy chcą europejskich referencji korporacyjnych, a stanie się znacznie trudniejszy do uzyskania, gdy pierwsza sprawa egzekucyjna uczyni to ryzyko czytelnym dla wszystkich.

Następnie wpiszcie do kalendarza 2 sierpnia 2027 roku. Jeżeli jakakolwiek część waszej produkcji opiera się na wersji modelu wprowadzonej przed sierpniem 2025 roku, tego dnia kończy się jej ochrona przejściowa, i warto dojść do tej daty z alternatywą już przetestowaną, a nie tylko wskazaną. Rok wystarczy, by zrobić to spokojnie. Nie wystarczy, by zrobić to dwa razy.

Czytaj dalej: Bruksela oceni AI, zanim trafi do Państwa  |  2 sierpnia kary UE za AI stają się realne