AI-verordening voor aanbieders van GPAI-modellen
Voor aanbieders van AI-modellen voor algemene doeleinden (GPAI): de vier plichten van artikel 53, extra plichten bij systeemrisico en wat Scanara ondersteunt.
De verplichtingen voor AI-modellen voor algemene doeleinden gelden sinds 2 augustus 2025
Aanbieders van AI-modellen voor algemene doeleinden (GPAI) moeten voldoen aan de vier plichten van artikel 53 voor modellen die sinds 2 augustus 2025 op de EU-markt zijn gebracht. De Commissie kan overtredingen beboeten vanaf 2 augustus 2026: tot 3 % van de wereldwijde jaaromzet of 15 miljoen EUR, als dat bedrag hoger is (artikel 101). Modellen die vóór 2 augustus 2025 op de markt zijn gebracht, moeten uiterlijk 2 augustus 2027 voldoen (artikel 111(3)). Volgende stap: stel uw documentatie voor artikel 53 op.
Wat aanbieders van GPAI-modellen moeten doen
Vier plichten voor elke GPAI-aanbieder
Documenteer het model, informeer aanbieders verderop in de keten, hanteer een auteursrechtbeleid en publiceer een samenvatting van de trainingsdata (artikel 53(1)). Modellen onder een vrije en opensourcelicentie zijn vrijgesteld van de eerste twee plichten, tenzij ze een systeemrisico vormen (artikel 53(2)).
Modellen met systeemrisico hebben vier extra plichten
Deze aanbieders evalueren en testen het model ook, beoordelen en beperken systeemrisico’s, melden ernstige incidenten en beveiligen het model (artikel 55(1)). Ze melden aan de Commissie binnen twee weken nadat de drempel is bereikt (artikel 52(1)). De verordening vermoedt een systeemrisico boven een drempel voor trainingsrekenkracht (artikel 51(2)).
Wie op een model bouwt, is aanbieder verderop in de keten
Een aanbieder verderop in de keten levert een AI-systeem dat een GPAI-model integreert (artikel 3, punt 68). Vraag de modelaanbieder om de informatie uit artikel 53(1), b). Uw eigen systeem wordt apart geclassificeerd.
Wat Scanara voor GPAI-aanbieders ondersteunt
Begeleide GPAI-beoordeling
Een begeleide beoordeling volgt de artikelen 53 tot en met 55 en bewaart uw antwoorden als bewijs. Bij de plichten voor systeemrisico documenteert Scanara de activiteiten; uw team voert de evaluatie en de tests uit.
Concepten voor bijlage XI en XII
Scanara genereert op basis van uw invoer concepten van de technische documentatie uit bijlage XI en de informatie uit bijlage XII voor aanbieders verderop in de keten. Uw team vult ze aan en controleert ze.
Documentcontrole
Een documentscan controleert uw documentatie voor artikel 53 op vereiste inhoud. Hij controleert niet of de inhoud juist is.
Wat bij u blijft
Scanara traint, evalueert of red-teamt geen model. Het publiceert uw samenvatting van de trainingsdata niet en treedt niet op als uw gemachtigde (artikel 54).
Vragen van GPAI-aanbieders
Gelden de GPAI-plichten al?
Ja. De plichten van de artikelen 53 tot en met 55 gelden voor modellen die sinds 2 augustus 2025 op de EU-markt zijn gebracht. De Commissie kan overtredingen beboeten vanaf 2 augustus 2026 (artikel 101). Voor modellen die vóór 2 augustus 2025 op de markt zijn gebracht, zijn de nodige stappen uiterlijk 2 augustus 2027 vereist (artikel 111(3)). Voor die modellen kan een overtreding van artikel 101(1), a), niet vóór 2 augustus 2027 ontstaan; boetes op grond van b) tot en met d) zijn wel mogelijk.
Wat zijn de vier plichten van artikel 53?
Houd de technische documentatie van het model bij (bijlage XI) voor het AI-bureau en de nationale autoriteiten. Geef aanbieders verderop in de keten informatie over de mogelijkheden en beperkingen van het model (bijlage XII). Hanteer een beleid ter naleving van het Unie-auteursrecht. Publiceer een voldoende gedetailleerde samenvatting van de trainingsdata volgens het sjabloon van het AI-bureau (artikel 53(1)).
Wat is een systeemrisico en hoe wordt het beoordeeld?
Een model heeft een systeemrisico als het capaciteiten met grote impact heeft (artikel 51(1), a)). De verordening vermoedt dit boven een drempel voor trainingsrekenkracht (artikel 51(2)). De Commissie kan een model ook aanwijzen op basis van de criteria in bijlage XIII (artikel 51(1), b)).
Wat bevat de samenvatting van de trainingsdata?
Artikel 53(1), d), vereist een voldoende gedetailleerde samenvatting van de inhoud die voor het trainen van het model is gebruikt, openbaar gemaakt volgens het sjabloon van het AI-bureau. Scanara publiceert die niet voor u.
Zijn modellen met open gewichten vrijgesteld?
Gedeeltelijk. Modellen onder een vrije en opensourcelicentie, met openbare gewichten, architectuur en gebruiksinformatie, zijn vrijgesteld van de plichten tot documentatie en informatie aan aanbieders verderop in de keten. Het auteursrechtbeleid en de samenvatting van de trainingsdata blijven gelden (artikel 53(2)). De vrijstelling geldt niet voor modellen met systeemrisico.
Lees verder
Begin met de documentatie voor artikel 53
De demo toont een echt, geanonimiseerd compliancerapport en een rondleiding door het product.
Scanara bereidt bewijs voor vanuit uw repositories
Scanara leest uw gekoppelde GitHub-repositories en voert regelgebaseerde scans uit op gangbare AI- en machine-learningpatronen. Niet-standaardcode kan het missen. Daarnaast genereert het conceptdocumentatie op basis van sjablonen en uw antwoorden in de beoordelingen, als bewijs voor uw compliancewerk. De indeling bepaalt u zelf.