Rozporządzenie AI dla dostawców modeli GPAI
Dla dostawców modeli AI ogólnego przeznaczenia (GPAI): cztery obowiązki z art. 53, dodatkowe obowiązki przy ryzyku systemowym i co wspiera Scanara.
Obowiązki dotyczące modeli AI ogólnego przeznaczenia obowiązują od 2 sierpnia 2025
Dostawcy modeli AI ogólnego przeznaczenia (GPAI) muszą spełnić cztery obowiązki z art. 53 w odniesieniu do modeli wprowadzonych do obrotu w UE od 2 sierpnia 2025. Komisja może nakładać kary za naruszenia od 2 sierpnia 2026: do 3 % światowego obrotu rocznego lub 15 mln EUR, zależnie od tego, która kwota jest wyższa (art. 101). Modele wprowadzone do obrotu przed 2 sierpnia 2025 muszą spełnić wymogi do 2 sierpnia 2027 (art. 111 ust. 3). Następny krok: przygotuj dokumentację z art. 53.
Co muszą zrobić dostawcy modeli GPAI
Cztery obowiązki każdego dostawcy modelu GPAI
Udokumentuj model, informuj dostawców niższego szczebla, prowadź politykę praw autorskich i opublikuj podsumowanie danych treningowych (art. 53 ust. 1). Modele na wolnej licencji open source są zwolnione z dwóch pierwszych obowiązków, chyba że stwarzają ryzyko systemowe (art. 53 ust. 2).
Modele z ryzykiem systemowym mają cztery dodatkowe obowiązki
Ci dostawcy dodatkowo oceniają i testują model, oceniają i ograniczają ryzyka systemowe, zgłaszają poważne incydenty i zabezpieczają model (art. 55 ust. 1). Powiadamiają Komisję w ciągu dwóch tygodni od osiągnięcia progu (art. 52 ust. 1). Rozporządzenie zakłada ryzyko systemowe powyżej progu mocy obliczeniowej użytej do trenowania (art. 51 ust. 2).
Kto buduje na modelu, jest dostawcą niższego szczebla
Dostawca niższego szczebla dostarcza system AI, który integruje model GPAI (art. 3 pkt 68). Poproś dostawcę modelu o informacje z art. 53 ust. 1 lit. b). Twój własny system jest klasyfikowany osobno.
Co Scanara wspiera u dostawców GPAI
Ocena GPAI z przewodnikiem
Ocena z przewodnikiem obejmuje art. 53–55 i zapisuje Twoje odpowiedzi jako dowód. Przy obowiązkach dotyczących ryzyka systemowego Scanara dokumentuje działania; ocenę i testy przeprowadza Twój zespół.
Szkice z załączników XI i XII
Scanara generuje na podstawie Twoich danych szkice dokumentacji technicznej z załącznika XI i informacji z załącznika XII dla dostawców niższego szczebla. Twój zespół uzupełnia je i weryfikuje.
Kontrola dokumentów
Skan dokumentów sprawdza wymaganą treść Twojej dokumentacji z art. 53. Nie weryfikuje, czy treść jest prawdziwa.
Co pozostaje po Twojej stronie
Scanara nie trenuje, nie ocenia ani nie testuje modelu w trybie red-teamingu. Nie publikuje podsumowania Twoich danych treningowych i nie działa jako Twój upoważniony przedstawiciel (art. 54).
Pytania dostawców GPAI
Czy obowiązki GPAI już obowiązują?
Tak. Obowiązki z art. 53–55 dotyczą modeli wprowadzonych do obrotu w UE od 2 sierpnia 2025. Komisja może nakładać kary za naruszenia od 2 sierpnia 2026 (art. 101). Dla modeli wprowadzonych do obrotu przed 2 sierpnia 2025 niezbędne kroki należy podjąć do 2 sierpnia 2027 (art. 111 ust. 3). Dla tych modeli naruszenie z art. 101 ust. 1 lit. a) nie może powstać przed 2 sierpnia 2027; kary z lit. b)–d) są możliwe.
Jakie są cztery obowiązki z art. 53?
Prowadź dokumentację techniczną modelu (załącznik XI) dla Urzędu ds. AI i organów krajowych. Przekaż dostawcom niższego szczebla informacje o możliwościach i ograniczeniach modelu (załącznik XII). Prowadź politykę zgodności z unijnym prawem autorskim. Opublikuj wystarczająco szczegółowe podsumowanie danych treningowych według wzoru Urzędu ds. AI (art. 53 ust. 1).
Czym jest ryzyko systemowe i jak się je ocenia?
Model stwarza ryzyko systemowe, jeśli ma zdolności o dużym wpływie (art. 51 ust. 1 lit. a)). Rozporządzenie zakłada to powyżej progu mocy obliczeniowej użytej do trenowania (art. 51 ust. 2). Komisja może też uznać model za taki na podstawie kryteriów z załącznika XIII (art. 51 ust. 1 lit. b)).
Co zawiera podsumowanie danych treningowych?
Art. 53 ust. 1 lit. d) wymaga wystarczająco szczegółowego podsumowania treści użytych do trenowania modelu, udostępnionego publicznie według wzoru Urzędu ds. AI. Scanara nie publikuje go za Ciebie.
Czy modele z otwartymi wagami są zwolnione?
Częściowo. Modele na wolnej licencji open source, z publicznymi wagami, architekturą i informacjami o użytkowaniu, są zwolnione z obowiązków dokumentacji i informowania dostawców niższego szczebla. Polityka praw autorskich i podsumowanie danych treningowych nadal obowiązują (art. 53 ust. 2). Zwolnienie nie obejmuje modeli z ryzykiem systemowym.
Czytaj dalej
Zacznij od dokumentacji z art. 53
Demo pokazuje prawdziwy, zanonimizowany raport zgodności oraz prezentację produktu.
Scanara przygotowuje dowody na podstawie Państwa repozytoriów
Scanara odczytuje połączone repozytoria GitHub i uruchamia skany oparte na regułach pod kątem typowych wzorców AI i uczenia maszynowego. Może pominąć kod niestandardowy. Osobno generuje projekty dokumentacji na podstawie szablonów i Państwa odpowiedzi w ocenach, jako dowody dla Państwa pracy nad zgodnością. Klasyfikację ustalają Państwo.