Skip to main content

Czy rozporządzenie UE w sprawie AI dotyczy Ciebie?

Po odpowiedzi na pięć pytań zobaczą Państwo, które części rozporządzenia UE w sprawie AI mogą dotyczyć jednego systemu AI.

Pięć pytań

Krótki wynik bez e-maila

Na podstawie EU 2024/1689

Wskazanie, nie klasyfikacja

Rozporządzenie UE w sprawie AI (rozporządzenie (UE) 2024/1689) ustanawia różne obowiązki. Dotyczą one zakazanych praktyk, systemów AI wysokiego ryzyka, przejrzystości i modeli AI ogólnego przeznaczenia. Pięć pytań pokazuje, które z nich mogą dotyczyć jednego systemu AI. Wynik jest wskazaniem opartym na Państwa odpowiedziach, a nie klasyfikacją prawną. Przepisy dotyczące wysokiego ryzyka obowiązują od 2 grudnia 2027 (systemy z załącznika III) i od 2 sierpnia 2028 (produkty z załącznika I).

Na podstawie rozporządzenia (UE) 2024/1689. Wyłącznie informacyjnie, nie stanowi porady prawnej.

Jak działa ocena rozporządzenia UE w sprawie AI

Rozporządzenie UE w sprawie AI (rozporządzenie (UE) 2024/1689) dzieli praktyki i systemy AI na grupy z różnymi obowiązkami: praktyki zakazane (art. 5), systemy AI wysokiego ryzyka (art. 6, załączniki I i III), obowiązki w zakresie przejrzystości dla niektórych systemów (art. 50) i obowiązki dla modeli AI ogólnego przeznaczenia (art. 53–55). Samo rozporządzenie używa pojęć „zakazane” i „wysokiego ryzyka”. „Ograniczone ryzyko” i „minimalne ryzyko” to potoczne określenia, a nie pojęcia rozporządzenia.

Narzędzie pyta o pięć rzeczy: gdzie system jest wprowadzany do obrotu lub jego wyniki są wykorzystywane (art. 2), jaka jest Państwa rola, co robi system, jak jego wyniki są wykorzystywane w decyzjach o ludziach i jaki jest stan dokumentacji. Sprawdza je w stałej kolejności: zakres, zakazy, rola GPAI, zastosowania wysokiego ryzyka, obowiązki w zakresie przejrzystości. Wynik jest wskazaniem opartym na Państwa odpowiedziach. Decyzja o klasyfikacji pozostaje po Państwa stronie.

Grupy obowiązków w rozporządzeniu UE w sprawie AI

Zakazane (art. 5)

Zakazanych jest dziesięć praktyk, na przykład scoring społeczny, techniki manipulacyjne, nieukierunkowane pozyskiwanie wizerunków twarzy oraz rozpoznawanie emocji w pracy lub w edukacji, z wąskimi wyjątkami. Osiem zakazów obowiązuje od 2 lutego 2025; dwa kolejne od 2 grudnia 2026. Kary sięgają 35 mln EUR lub, w przypadku przedsiębiorstwa, 7 % światowego obrotu rocznego, zależnie od tego, która kwota jest wyższa (art. 99 ust. 3).

Wysokiego ryzyka (art. 6)

Systemy będące komponentami bezpieczeństwa produktów objętych prawem z załącznika I (art. 6 ust. 1) lub należące do jednego z ośmiu obszarów załącznika III (art. 6 ust. 2), chyba że ma zastosowanie wyjątek z art. 6 ust. 3. Wymogi z art. 9–15 obowiązują od 2 grudnia 2027 (załącznik III) i od 2 sierpnia 2028 (załącznik I). Produkty z załącznika I sekcja B są objęte tylko w zakresie przewidzianym w art. 2 ust. 2.

Obowiązki w zakresie przejrzystości (art. 50)

Dostawcy i podmioty wdrażające niektórych systemów muszą informować ludzi lub oznaczać treści. Dotyczy to systemów wchodzących w interakcję z ludźmi, systemów generatywnych, rozpoznawania emocji, kategoryzacji biometrycznej i deepfake. Art. 50 ma zastosowanie od 2 sierpnia 2026.

Żadna z wymienionych kategorii

Systemy spoza powyższych grup nie podlegają na podstawie rozporządzenia żadnemu szczególnemu obowiązkowi poza kompetencjami w zakresie AI (art. 4). Możliwe są dobrowolne kodeksy postępowania (art. 95).

Często zadawane pytania

Skąd wiem, czy rozporządzenie UE w sprawie AI ma zastosowanie do mojej firmy?

Dotyczy dostawców, którzy wprowadzają do obrotu w UE systemy AI lub modele AI ogólnego przeznaczenia, podmiotów wdrażających mających siedzibę w UE oraz dostawców i podmiotów wdrażających spoza UE, jeśli wyniki systemu są wykorzystywane w UE (art. 2 ust. 1). Nie dotyczy systemów AI wykorzystywanych wyłącznie do celów wojskowych, obronnych lub bezpieczeństwa narodowego (art. 2 ust. 3). Powyższa ocena z pięciu pytań daje wskazanie.

Co to jest system AI wysokiego ryzyka zgodnie z rozporządzeniem UE w sprawie AI?

System jest wysokiego ryzyka, jeśli jest komponentem bezpieczeństwa produktu objętego prawem z załącznika I, a produkt wymaga oceny zgodności przez stronę trzecią (art. 6 ust. 1). Jest też wysokiego ryzyka, jeśli należy do jednego z ośmiu obszarów załącznika III (art. 6 ust. 2): biometria, infrastruktura krytyczna, edukacja, zatrudnienie, usługi podstawowe, ściganie przestępstw, migracja i azyl oraz wymiar sprawiedliwości i procesy demokratyczne. System z załącznika III nie jest wysokiego ryzyka, jeśli spełnia warunki z art. 6 ust. 3, ale profilowanie osób fizycznych zawsze uznaje się za wysokie ryzyko. Przepisy dotyczące wysokiego ryzyka obowiązują od 2 grudnia 2027 (załącznik III) i od 2 sierpnia 2028 (załącznik I).

Czy mój system AI jest wysokiego ryzyka zgodnie z rozporządzeniem UE w sprawie AI?

Zależy to od przeznaczenia systemu, a nie tylko od sektora. Należy porównać przeznaczenie z zastosowaniami wymienionymi w załączniku III i z art. 6 ust. 1. Powyższa ocena daje wskazanie; decyzja o klasyfikacji pozostaje po Państwa stronie, a przy wysokiej stawce z pomocą prawnika.

Jakich grup obowiązków używa rozporządzenie UE w sprawie AI?

Rozporządzenie reguluje praktyki zakazane (art. 5), systemy AI wysokiego ryzyka (art. 6), obowiązki w zakresie przejrzystości dla niektórych systemów (art. 50) i modele AI ogólnego przeznaczenia (art. 51–55). Systemy spoza tych grup nie podlegają szczególnemu obowiązkowi poza kompetencjami w zakresie AI (art. 4). „Ograniczone ryzyko” i „minimalne ryzyko” to potoczne określenia, a nie pojęcia rozporządzenia.

Czy muszę przestrzegać rozporządzenia UE w sprawie AI, jeśli nie jestem w UE?

Tak, jeśli wprowadzają Państwo do obrotu w UE systemy AI lub modele AI ogólnego przeznaczenia albo jeśli wyniki Państwa systemu są wykorzystywane w UE (art. 2 ust. 1 lit. a i c). Dostawcy systemów wysokiego ryzyka spoza UE muszą też ustanowić upoważnionego przedstawiciela w Unii (art. 22).

Powiązane zasoby