Urząd Ds. AI Zyskał W Tym Miesiącu Realną Władzę Egzekucyjną
Urząd ds. AI Komisji Europejskiej otrzymał 2 sierpnia 2026 roku pełne uprawnienia do egzekwowania i kontroli wobec dostawców modeli AI ogólnego przeznaczenia, kończąc rok, w którym najsurowsza część unijnego rozporządzenia o AI istniała wyłącznie na papierze. Urząd może teraz żądać wewnętrznej dokumentacji od dostawcy GPAI, przeprowadzić własną techniczną ocenę modelu tego dostawcy, nakazać środki naprawcze, a w najpoważniejszych przypadkach całkowicie usunąć model z rynku UE.
Komisja Europejska opisuje mandat urzędu jako obejmujący każdy model ogólnego przeznaczenia, który jest już sprzedawany lub oferowany w UE, niezależnie od tego, czy pochodzi z amerykańskiego laboratorium, europejskiego startupu, czy od innego dostawcy. Do tego miesiąca temu mandatowi brakowało jakiegokolwiek działającego mechanizmu egzekucji.
Przepisy Obowiązywały Już Od Roku
Obowiązki GPAI wynikające z rozporządzenia o AI weszły prawnie w życie w sierpniu 2025 roku, czyli pełny rok przed tym, jak egzekwowanie stało się możliwe. Dostawcy musieli prowadzić dokumentację techniczną, publikować streszczenie danych wykorzystanych do trenowania swoich modeli oraz wdrożyć politykę zgodności z prawem autorskim, obok innych obowiązków określonych w rozporządzeniu.
Artykuł 99 rozporządzenia o AI określa sankcje mające zastosowanie, gdy dostawca narusza te obowiązki, ale Urząd ds. AI potrzebował własnych uprawnień operacyjnych, zanim mógł wszcząć sprawę, żądać dowodów lub nałożyć karę. Te uprawnienia pojawiły się dopiero 2 sierpnia 2026 roku, więc przez dwanaście miesięcy obowiązki nie niosły żadnej praktycznej konsekwencji.
Trzy Progi Kar Określają Realne Ryzyko
Rozporządzenie o AI ustanawia trzy odrębne progi kar, a to, który z nich ma zastosowanie, zależy od tego, jaki obowiązek dostawca naruszył.
| Próg kary | Maksymalna kara | Co ją wywołuje |
|---|---|---|
| Najwyższy próg | 35 milionów euro lub 7 procent globalnego rocznego obrotu | Praktyki AI całkowicie zakazane na mocy rozporządzenia |
| Średni próg | 15 milionów euro lub 3 procent globalnego rocznego obrotu | Naruszenie obowiązków GPAI lub innych wymogów rozporządzenia |
| Najniższy próg | 7,5 miliona euro lub 1 procent globalnego rocznego obrotu | Przekazanie fałszywych, niepełnych lub wprowadzających w błąd informacji do Urzędu ds. AI |
Model Dostawcy Może Teraz Zniknąć W Trakcie Trwania Umowy
Firma z UE lub Wielkiej Brytanii, która zbudowała produkt lub wewnętrzny proces pracy na wiodącym modelu, ponosi teraz ryzyko związane z dostawcą, które miesiąc temu funkcjonalnie nie istniało. Urząd ds. AI może wszcząć techniczną ocenę dokładnie tego modelu, a jeśli stwierdzi naruszenie, może nakazać dostawcy zmianę modelu lub wycofanie go z rynku UE, podczas gdy umowa z tą firmą nadal obowiązuje.
To ryzyko istnieje niezależnie od samej kary. Nakaz naprawczy lub wycofanie z rynku może zmienić zachowanie modelu lub całkowicie go usunąć, w terminie, którego firma korzystająca z niego nie kontroluje i który często zauważa dopiero po tym, jak zmiana już nastąpiła.
Firmy Powinny Pytać Swoich Dostawców Już Teraz, Nie Później
Firmy powinny zapytać bezpośrednio swojego dostawcę wiodącego modelu, czy Urząd ds. AI już się skontaktował, zażądał dokumentacji lub wszczął jakąkolwiek formę kontroli, ponieważ dostawca poddany dziś ocenie może w ciągu kilku miesięcy stanąć przed nakazem naprawczym lub ograniczeniem rynkowym.
Drugim, równie praktycznym krokiem jest utrzymanie gotowego modelu lub dostawcy zastępczego, zamiast zakładać, że obecne zachowanie modelu pozostanie zgodne z przepisami bezterminowo. Nowe uprawnienia Urzędu ds. AI oznaczają, że to założenie nie jest już bezpieczne dla żadnej firmy, której produkt lub proces pracy zależy od jednego dostawcy GPAI.
Czytaj dalej: Bruksela może już wycofać model, na którym stoicie | 2 sierpnia kary UE za AI stają się realne
