AI-regulering i Estland: Sådan fungerer EU’s AI Act for estiske virksomheder

Estland kalder sig gerne Europas mest digitale land, og det er et af de mest AI-venlige steder i EU at opbygge en AI-virksomhed. Det betyder ikke, at kunstig intelligens er ureguleret her. Det betyder, at landet anvender EU-reglerne uden at tilføje sine egne. Denne artikel forklarer enkelt, hvordan AI-regulering i Estland fungerer: Hvem fører tilsyn med AI, hvor implementeringen af AI Act i Estland står, og hvad en estisk virksomhed bør have klar. Hvis du først vil vide, hvad forordningen selv kræver af en virksomhed, kan du læse vores enkle guide til EU’s AI Act for virksomheder og vende tilbage hertil.

Findes der en estisk AI-lov?

Nej, og der kommer heller ikke en. AI Act er en EU-forordning, hvilket betyder, at den gælder i Estland præcis som skrevet, uden behov for en estisk version. Estlands tilgang har altid været at tilpasse de eksisterende love og myndigheder, herunder AI-tilsynet, frem for at skrive en ny lov.

Det, Estland stadig skylder EU, er en kort gennemførelseslov. Den vil formelt udpege AI-tilsynsmyndighederne, fastsætte den estiske procedure og bødeskala samt give sandkassen et juridisk grundlag. EU-fristen for at udpege disse organer er udløbet, og landet missede den ligesom de fleste medlemsstater. TTJA beskriver fortsat sin AI-rolle i fremtidsform.

Her er punktet, virksomheder oftest misforstår: Den manglende estiske lov sætter ikke noget på pause. Forbuddene, pligten til at uddanne medarbejdere i AI samt gennemsigtighedsreglerne for chatbots og indhold gælder din virksomhed i dag, fordi EU-forordningen siger det. Det, der endnu ikke er på plads, er det estiske system til at bøde dig.

Hvem regulerer AI i Estland?

Estland har ikke oprettet et nyt AI-agentur. AI-tilsynet ligger hos eksisterende organer, som hver især føjer AI til deres hidtidige ansvarsområde.

For en almindelig virksomhed er to navne vigtige. TTJA er markedsovervågningsmyndigheden: kontoret, der kan banke på din dør om et AI-system, og som vil stå i spidsen for håndhævelsen af AI Act i Estland. AKI er tilsynet med privatliv, og fordi næsten alle AI-værktøjer berører personoplysninger, er AKI ofte den første til at stille spørgsmål. Myndigheden udgiver allerede sin egen vejledning om AI Act, driver en rådgivningslinje og har afgivet udtalelser om AI-værktøjer i sundhedsvæsenet.

Hvis TTJA indleder en undersøgelse, kan myndigheden bede en virksomhed, der udvikler AI, om dataene brugt til at træne og teste systemet, systemets logfiler og, for højrisikosystemer, adgang til kildekoden. Den kan påbyde, at et produkt rettes, trækkes tilbage eller tilbagekaldes. En virksomhed, der blot bruger andres AI, bliver normalt bedt om mindre: leverandørens instruktioner, dokumentation for menneskeligt tilsyn med værktøjet og de logfiler, den har. Dokumenter skal være på et sprog, myndigheden accepterer; Estland har endnu ikke sagt, om engelsk accepteres sammen med estisk, så hav dit materiale klar på begge sprog.

Gælder AI Act for en e-Residency-virksomhed, der drives fra udlandet?

Ja. Det er det spørgsmål, e-residenter oftest stiller, og svaret er enkelt: Et estisk OÜ er etableret i EU, punktum. Det er uden betydning, om stifteren sidder i Tallinn, Berlin eller Singapore. Hvis e-residentvirksomheden bruger AI i sit arbejde eller sælger et AI-produkt, har den samme pligter som enhver anden EU-virksomhed, og TTJA og AKI er de organer, der håndhæver dem.

Den praktiske side er mere nyttig end den juridiske. Din estiske juridiske adresse og, hvis bestyrelsen bor i udlandet, din kontaktperson er de kanaler, en myndighed bruger til at nå dig. Sørg for, at et brev fra TTJA eller AKI faktisk bliver set og besvaret i tide.

Implementering af AI Act i Estland: Vigtige datoer

Findes der en AI-sandkasse i Estland?

En regulatorisk AI-sandkasse er et overvåget testmiljø, hvor en virksomhed kan afprøve et nyt AI-system sammen med myndighederne før lancering. Alle EU-lande skal have en, og Omnibus udsatte fristen med et år. Estland har ikke ventet på fristen med at opbygge sin AI-sandkasse. Justits- og Digitalministeriet driver allerede et AI-testmiljø (tehisaru testkeskkond). Det tilbyder juridisk rådgivning og compliance-rådgivning, hjælp med risiko- og konsekvensvurderinger, teknisk testning, sikre datamiljøer og computerkapacitet. Du begynder med en forhåndsvurdering af systemets risikoniveau, ansøger derefter og aftaler en testplan, og ministeriet kan udstede en skriftlig rapport til sidst. Tjenesten er gratis for SMV’er og offentlige organer, og Finland er partner i den videre udvikling af sandkassen.

Hvis du udvikler noget, der ligger tæt på højrisiko, så brug det tidligt. Det skaber skriftlig dokumentation for compliance-arbejdet og sætter dig i kontakt med tilsynsmyndighederne, før datoerne for højrisiko indtræffer.

Hvad bør en estisk virksomhed have klar?

De fleste estiske virksomheder hører aldrig fra TTJA. De, der gør, bliver bedt om dokumenter, ikke holdninger. AI-governance kan være enkelt her. Hav en kort AI-compliance-mappe sammen med dine regnskabs- og GDPR-registre:

• En liste over AI-værktøjer, du bruger eller sælger, med leverandøren, formålet og oplysning om, hvorvidt du har udviklet det eller blot bruger det.
• Én navngiven person, der er ansvarlig for AI i virksomheden, også hvis det er dig.
• Leverandørdokumentation: vilkår, brugsanvisninger og enhver overensstemmelseserklæring.
• Dokumentation for de gældende pligter: chatbot-meddelelsen, som dine kunder ser, din politik for AI-brug og uddannelsesregistre samt hvordan du mærker AI-genereret indhold.
• GDPR-forbindelsen: databeskyttelsesvurderingen eller behandlingsfortegnelsen, der dækker AI-værktøjet.

En virksomhed, der udvikler AI, tilføjer sin tekniske dokumentation. En virksomhed uden for EU tilføjer det skriftlige mandat fra sin EU-repræsentant.

Oprettelse af en AI-virksomhed i Estland fra uden for EU

En AI-start-up med base uden for EU skal udpege en repræsentant i Unionen, før den kan sælge et højrisikoprodukt eller en stor model til almen brug på det europæiske marked. Registrér en AI-virksomhed i Estland, helt online via e-Residency, så har du en EU-virksomhed, der kan udfylde den rolle. Den kan også gå et skridt videre og selv blive EU-udbyder, sælge under et estisk navn og påtage sig de fulde udbyderpligter, der følger med. Hvilken vej der er rigtig for din AI-virksomhed, afhænger af produktets risikoniveau, koncernens skattemæssige situation og hvordan den europæiske drift skal drives. Afgør det med rådgivning, ikke som standardvalg.

Sådan hjælper Eesti Firma AI-virksomheder i Estland

Eesti Firma opretter og administrerer estiske virksomheder for stiftere over hele verden og følger dem, når virksomheden handler i EU. For AI-virksomheder betyder det virksomhedsetablering i Estland som EU-enhed eller repræsentant, løbende regnskab og compliance-administration samt juridiske tjenester til AI-compliance i Estland: AI-governance-mappen beskrevet ovenfor, korrespondance med TTJA eller AKI og de dokumenter, en virksomhed skal kunne fremlægge på anmodning.

Opret din EU-base til AI-compliance

Ofte stillede spørgsmål