Regulace AI v Estonsku: Jak EU AI Act funguje pro estonské firmy

Estonsko se rádo označuje za nejdigitálnější zemi Evropy a patří v EU k místům nejpřívětivějším pro budování podnikání v AI. Neznamená to, že zde umělá inteligence není regulována. Znamená to, že země uplatňuje pravidla EU, aniž by přidávala vlastní. Tento článek srozumitelně vysvětluje, jak regulace AI v Estonsku funguje: kdo nad AI dohlíží, v jaké fázi je provádění AI Act v Estonsku a co by měla mít estonská firma připraveno. Chcete-li nejprve zjistit, co samotný akt od podniku vyžaduje, přečtěte si náš srozumitelný průvodce EU AI Act pro firmy a pak se sem vraťte.

Existuje estonský zákon o AI?

Ne, a ani existovat nebude. AI Act je nařízení EU, což znamená, že v Estonsku platí přesně ve svém znění a nepotřebuje estonskou verzi. Estonský přístup vždy spočíval v přizpůsobení stávajících zákonů a úřadů, včetně dohledu nad AI, místo vytváření nového zákona.

Estonsko však EU stále dluží krátký prováděcí zákon. Ten formálně určí orgány dohledu nad AI, stanoví estonský postup a sazby pokut a poskytne testovacímu prostředí právní základ. Lhůta EU pro určení těchto orgánů již uplynula a země ji stejně jako většina členských států nesplnila. TTJA svou úlohu v AI stále popisuje v budoucím čase.

Zde firmy nejčastěji chybují: chybějící estonský zákon nic neodkládá. Zákazy, povinnost školit pracovníky v oblasti AI i pravidla transparentnosti pro chatboty a obsah se na vaši firmu vztahují již dnes, protože to stanoví nařízení EU. Zatím chybí pouze estonský mechanismus pro ukládání pokut.

Kdo reguluje AI v Estonsku?

Estonsko nevytvořilo nový úřad pro AI. Dohled nad AI vykonávají již existující orgány, z nichž každý přidává AI do své dosavadní působnosti.

Pro běžnou firmu jsou důležitá dvě jména. TTJA je orgán dozoru nad trhem: úřad, který může zaklepat na dveře kvůli systému AI a který bude v Estonsku vést vymáhání AI Act. AKI je úřad pro ochranu soukromí a jelikož téměř každý nástroj AI pracuje s osobními údaji, bývá AKI často první, kdo se ptá. Již zveřejňuje vlastní pokyny k AI Act, provozuje poradenskou linku a vydal stanoviska k nástrojům AI ve zdravotnictví.

Pokud TTJA zahájí šetření, může po firmě vytvářející AI požadovat údaje použité k trénování a testování systému, systémové protokoly a u vysoce rizikových systémů i přístup ke zdrojovému kódu. Může nařídit opravu, stažení z trhu nebo zpětné stažení produktu. Firma, která pouze používá AI někoho jiného, bývá zpravidla žádána o méně: pokyny dodavatele, důkaz o lidském dohledu nad nástrojem a protokoly, které má k dispozici. Dokumenty musí být v jazyce přijatelném pro úřad; Estonsko dosud neřeklo, zda bude vedle estonštiny stačit angličtina, proto mějte dokumentaci připravenou v obou jazycích.

Vztahuje se AI Act na společnost e-Residency řízenou ze zahraničí?

Ano. Na to se e-rezidenti ptají nejčastěji a odpověď je jednoduchá: estonská OÜ je usazena v EU, tečka. Nezáleží na tom, zda zakladatel sídlí v Tallinnu, Berlíně nebo Singapuru. Pokud společnost e-rezidenta používá AI při své činnosti nebo prodává produkt AI, má stejné povinnosti jako každý jiný podnik v EU a TTJA s AKI jsou orgány, které je vymáhají.

Praktická stránka je užitečnější než právní. Vaše estonská právní adresa a, pokud členové představenstva žijí v zahraničí, váš kontaktní zástupce jsou kanály, jimiž vás úřad zastihne. Zajistěte, aby dopis od TTJA či AKI byl skutečně viděn a aby na něj bylo včas odpovězeno.

Provádění AI Act v Estonsku: klíčová data

Existuje v Estonsku testovací prostředí AI?

Regulační testovací prostředí AI je testovací prostor pod dohledem, kde může firma před uvedením na trh zkoušet nový systém AI s úřady. Každá země EU ho musí mít a souhrnný balíček posunul termín o rok. Estonsko však na termín nečekalo. Ministerstvo spravedlnosti a digitálních záležitostí již provozuje testovací prostředí AI (tehisaru testkeskkond). Nabízí právní a compliance poradenství, pomoc s posuzováním rizik a dopadů, technické testování, zabezpečená datová prostředí a výpočetní výkon. Začnete předběžným posouzením míry rizika systému, poté podáte žádost a dohodnete plán testování; ministerstvo může na závěr vydat písemnou zprávu. Služba je pro SME a veřejné instituce zdarma a Finsko je partnerem dalšího rozvoje tohoto prostředí.

Vyvíjíte-li něco blízkého vysoce rizikové AI, využijte ho včas. Vytvoří písemné doklady o práci na souladu a umožní vám jednat s orgány dohledu před příchodem termínů pro vysoce rizikovou AI.

Co by měla mít estonská firma připraveno?

Většina estonských firem nikdy od TTJA neuslyší. Ty, které ano, budou dotázány na dokumenty, nikoli názory. Řízení AI zde může být jednoduché. Vedle účetních záznamů a záznamů GDPR si uchovávejte stručný spis o souladu AI:

• Seznam nástrojů AI, které používáte nebo prodáváte, včetně dodavatele, účelu a informace, zda jste je vytvořili, nebo pouze používáte.
• Jednu určenou osobu odpovědnou za AI ve firmě, i kdybyste jí byli vy sami.
• Dokumentaci dodavatele: podmínky, návod k použití a případné prohlášení o shodě.
• Důkazy o aktuálních povinnostech: upozornění u chatbota viditelné pro zákazníky, pravidla používání AI a záznamy o školení i způsob označování obsahu vytvořeného AI.
• Vazbu na GDPR: posouzení ochrany údajů nebo záznam o zpracování pokrývající nástroj AI.

Firma vytvářející AI doplní technickou dokumentaci. Firma mimo EU doplní písemné pověření svého zástupce v EU.

Založení firmy AI v Estonsku ze země mimo EU

Start-up v oblasti AI se sídlem mimo EU musí před prodejem vysoce rizikového produktu nebo velkého univerzálního modelu na evropském trhu jmenovat zástupce uvnitř Unie. Založíte-li společnost AI v Estonsku plně online přes e-Residency, získáte společnost v EU, která tuto roli může plnit. Může jít i o krok dál a sama se stát poskytovatelem v EU, prodávajícím pod estonským názvem se všemi souvisejícími povinnostmi poskytovatele. Správná cesta pro vaše podnikání v AI závisí na míře rizika produktu, daňovém postavení skupiny a způsobu řízení evropské činnosti. Rozhodujte se podle poradenství, ne automaticky.

Jak Eesti Firma pomáhá podnikům AI v Estonsku

Eesti Firma zakládá a spravuje estonské společnosti pro zakladatele z celého světa a zůstává s nimi i poté, co společnost začne podnikat v EU. Pro podniky AI to znamená založení společnosti v Estonsku jako subjektu nebo zástupce v EU, průběžné účetnictví a správu souladu a právní služby pro soulad AI v Estonsku: výše popsaný spis řízení AI, komunikaci s TTJA nebo AKI a dokumenty, které musí firma umět na požádání předložit.

Založte si základnu v EU pro soulad AI

Často kladené otázky