Skip to main content

Art. 53: obowiązki dostawców GPAI

Art. 53 rozporządzenia w sprawie AI: cztery obowiązki dostawców modeli AI ogólnego przeznaczenia, dokumentacja według załączników XI i XII, zwolnienie dla open source, terminy i kary.

Dostawcy modeli AI ogólnego przeznaczenia (GPAI) muszą udokumentować model, informować dostawców niższego szczebla, opublikować streszczenie danych treningowych i prowadzić politykę praw autorskich (art. 53).

Obowiązki mają zastosowanie od 2 sierpnia 2025 do modeli wprowadzonych do obrotu w UE od tej daty. Modele wprowadzone do obrotu wcześniej mają czas do 2 sierpnia 2027 (art. 111 ust. 3). Od 2 sierpnia 2026 Komisja może nakładać kary na dostawców. Wynoszą one do 3 % światowego obrotu lub 15 mln EUR, zależnie od tego, która kwota jest wyższa (art. 101). Następny krok: porównaj swoją dokumentację z wykazami w załącznikach XI i XII.

Art. 53 nakłada na dostawców GPAI cztery obowiązki

Udokumentować model

Sporządź i aktualizuj dokumentację techniczną modelu, w tym wyniki treningu, testów i oceny. Udostępniaj ją na żądanie Urzędowi ds. AI (funkcji Komisji nadzorującej modele GPAI) i krajowym organom (art. 53 ust. 1 lit. a).

Informować dostawców niższego szczebla

Sporządź i udostępnij informacje o możliwościach i ograniczeniach modelu, aby dostawcy budujący na nim systemy AI mogli wywiązać się z własnych obowiązków. Nie zmienia to konieczności przestrzegania i ochrony praw własności intelektualnej oraz poufnych informacji handlowych lub tajemnic przedsiębiorstwa zgodnie z prawem Unii i prawem krajowym (art. 53 ust. 1 lit. b).

Prowadzić politykę praw autorskich

Wprowadź politykę zgodności z prawem autorskim Unii. Musi ona rozpoznawać i respektować zastrzeżenia praw przez uprawnionych wobec eksploracji tekstów i danych (zautomatyzowanej analizy treści w celu znalezienia wzorców) (art. 53 ust. 1 lit. c; dyrektywa (UE) 2019/790, art. 4 ust. 3).

Opublikować streszczenie danych treningowych

Opublikuj dostatecznie szczegółowe streszczenie treści użytych do trenowania modelu, według wzoru Urzędu ds. AI (art. 53 ust. 1 lit. d).

Dostawcy modeli na wolnej licencji otwartego oprogramowania są zwolnieni z dwóch pierwszych obowiązków, dokumentacji i informowania, jeśli wagi, architektura i informacje o użytkowaniu są publiczne. Polityka praw autorskich i streszczenie pozostają obowiązkowe. Zwolnienie nie obejmuje modeli z ryzykiem systemowym (art. 53 ust. 2).

Załączniki XI i XII określają minimalną treść dokumentacji

Dokumentacja techniczna dla Urzędu ds. AI i organów krajowych musi zawierać co najmniej informacje wymienione w załączniku XI, odpowiednio do wielkości i profilu ryzyka modelu. Sekcja 1 obejmuje ogólny opis modelu, proces jego rozwoju oraz dane użyte do treningu, testowania i walidacji. Obejmuje też zasoby obliczeniowe użyte do treningu oraz znane lub szacowane zużycie energii (załącznik XI, sekcja 1).

Informacje dla dostawców niższego szczebla muszą zawierać co najmniej elementy wymienione w załączniku XII. Muszą umożliwiać im dobre zrozumienie zdolności i ograniczeń modelu oraz spełnienie własnych obowiązków (art. 53 ust. 1 lit. b, załącznik XII).

Dostawcy modeli z ryzykiem systemowym muszą ponadto opisać swoje strategie oceny i wyniki. W stosownych przypadkach dodają środki testów typu adversarial i architekturę systemu (załącznik XI, sekcja 2).

Dostawcy spoza UE potrzebują przedstawiciela, a każdy dostawca musi współpracować

Przed wprowadzeniem modelu do obrotu na rynku Unii dostawcy mający siedzibę w państwach trzecich muszą w drodze pisemnego pełnomocnictwa ustanowić upoważnionego przedstawiciela mającego siedzibę w Unii. Nie dotyczy to modeli na wolnej licencji otwartego oprogramowania bez ryzyka systemowego (art. 54).

Wszyscy dostawcy GPAI muszą ponadto w razie potrzeby współpracować z Komisją i właściwymi organami krajowymi (art. 53 ust. 3). Informacje uzyskane na podstawie art. 53, w tym tajemnice przedsiębiorstwa, są traktowane zgodnie z obowiązkami w zakresie poufności określonymi w art. 78 (art. 53 ust. 7).

Niektóre zastosowania nie podlegają rozporządzeniu

Rozporządzenia nie stosuje się do systemów AI, gdy i w zakresie, w jakim są wykorzystywane wyłącznie do celów wojskowych, obronnych lub bezpieczeństwa narodowego. Dotyczy to także wprowadzania ich do obrotu i oddawania do użytku do tych celów (art. 2 ust. 3). Nie stosuje się go do systemów lub modeli AI opracowanych i oddanych do użytku wyłącznie w celu badań naukowych i prac rozwojowych (art. 2 ust. 6). Nie stosuje się go do działalności badawczej, testowej i rozwojowej dotyczącej systemów lub modeli AI przed ich wprowadzeniem do obrotu lub oddaniem do użytku (art. 2 ust. 8). Testy w warunkach rzeczywistych nie są objęte tym wyłączeniem.

Kodeksy praktyk mogą wykazać zgodność do czasu powstania normy zharmonizowanej

Dostawcy mogą opierać się na kodeksach praktyk (art. 56), aby wykazać spełnienie tych obowiązków, do czasu opublikowania normy zharmonizowanej. Zgodność z europejskimi normami zharmonizowanymi daje domniemanie zgodności w zakresie, w jakim normy te obejmują te obowiązki. Dostawcy, którzy nie zobowiązują się do przestrzegania zatwierdzonego kodeksu praktyk lub nie zapewniają zgodności z europejską normą zharmonizowaną, muszą przedstawić Komisji do oceny adekwatne alternatywne środki zapewnienia zgodności (art. 53 ust. 4). Następny krok: przeczytaj Kodeks postępowania w zakresie AI ogólnego przeznaczenia Komisji i jej wytyczne dla dostawców modeli AI ogólnego przeznaczenia.

Obowiązki mają zastosowanie od 2 sierpnia 2025; kary najwcześniej od 2 sierpnia 2026

Art. 113 stosuje rozdział V (art. 51–56) od 2 sierpnia 2025. Rozdział XII o karach ma zastosowanie od tej samej daty, z jednym wyjątkiem: art. 101 o karach dla dostawców modeli GPAI ma zastosowanie od 2 sierpnia 2026 (art. 113).

Dostawcy modeli wprowadzonych do obrotu przed 2 sierpnia 2025 mają czas do 2 sierpnia 2027 na dostosowanie się (art. 111 ust. 3). Komisja nie może ukarać naruszenia obowiązków przez takie modele przed 2 sierpnia 2027 (art. 101 ust. 1 lit. a). Kary na podstawie art. 101 ust. 1 lit. b–d, za nieodpowiedzenie na żądanie informacji, niezastosowanie się do żądanego środka lub nieudzielenie dostępu do oceny, mają zastosowanie od 2 sierpnia 2026.

Komisja może nałożyć na dostawcę karę do 3 % jego światowego obrotu rocznego lub 15 mln EUR, zależnie od tego, która kwota jest wyższa. Podstawa prawna: art. 101 ust. 1. Kary dotyczą zachowań umyślnych lub wynikających z zaniedbania. Obejmują naruszenie odpowiednich przepisów, niezastosowanie się do żądanego środka i odmowę dostępu do modelu w celu przeprowadzenia oceny. Obejmują też brak odpowiedzi na żądanie dokumentów lub informacji oraz przekazanie nieprawidłowych, niepełnych lub wprowadzających w błąd informacji. W przypadku modelu wprowadzonego do obrotu przed 2 sierpnia 2025 obowiązki trzeba spełnić do 2 sierpnia 2027 (art. 111 ust. 3). Naruszenia obowiązków z art. 53 przez taki model nie można więc ukarać wcześniej. Zachowania z art. 101 ust. 1 lit. b–d można karać od 2 sierpnia 2026. Komisja musi najpierw wysłuchać dostawcy (art. 101 ust. 2). Trybunał Sprawiedliwości Unii Europejskiej może uchylić, obniżyć lub podwyższyć karę (art. 101 ust. 5).

Co Scanara robi dla dostawców GPAI

Prowadzona ocena dla dostawców GPAI

Scanara prowadzi Cię przez obowiązki z art. 53–55 dla Twojego modelu i zapisuje Twoje odpowiedzi. Ty decydujesz, które obowiązki mają zastosowanie, a przy wysokiej stawce z pomocą prawnika.

Dokumenty według załączników XI i XII

Scanara generuje dokumentację według załączników XI i XII z szablonów, częściowo wstępnie wypełnioną Twoimi odpowiedziami. Treść specyficzną dla modelu piszesz Ty.

Kontrole oparte na regułach, bez testowania modelu

Scanara sprawdza kod i dokumenty według reguł opartych na art. 51–55. Nie testuje ani nie ocenia Twojego modelu; testy z art. 55 pozostają Twoim zadaniem.

Najczęstsze pytania: open source, art. 55 i daty rozpoczęcia

Czy modele GPAI open source mają ograniczone obowiązki?

Częściowo. Modele na wolnej licencji otwartego oprogramowania są zwolnione z dwóch obowiązków: dokumentacji i informowania dostawców niższego szczebla (art. 53 ust. 1 lit. a i b). Zwolnienie wymaga publicznych wag, architektury i informacji o użytkowaniu. Polityka praw autorskich i streszczenie danych treningowych pozostają obowiązkowe. Zwolnienie nie obejmuje modeli z ryzykiem systemowym (art. 53 ust. 2).

Co uruchamia dodatkowe obowiązki z art. 55?

Ryzyko systemowe. Rozporządzenie zakłada zdolności o dużym oddziaływaniu, gdy łączna ilość obliczeń użytych do treningu przekracza próg z art. 51 ust. 2. Komisja może też wyznaczyć model (art. 51 ust. 1). Dostawca musi powiadomić Komisję bez zwłoki, a w każdym razie w ciągu dwóch tygodni (art. 52 ust. 1). Strona o art. 55 podaje próg i cztery dodatkowe obowiązki.

Od kiedy obowiązują te obowiązki?

Od 2 sierpnia 2025 dla modeli wprowadzonych do obrotu w UE od tej daty. Modele wprowadzone do obrotu przed 2 sierpnia 2025 mają czas do 2 sierpnia 2027 (art. 111 ust. 3). Komisja może nakładać kary od 2 sierpnia 2026 (art. 101).

Szczegóły powiązanych obowiązków

Scanara przygotowuje dowody na podstawie Państwa repozytoriów

Scanara odczytuje połączone repozytoria GitHub i uruchamia skany oparte na regułach pod kątem typowych wzorców AI i uczenia maszynowego. Może pominąć kod niestandardowy. Osobno generuje projekty dokumentacji na podstawie szablonów i Państwa odpowiedzi w ocenach, jako dowody dla Państwa pracy nad zgodnością. Klasyfikację ustalają Państwo.