רגולציית AI באסטוניה: כיצד ה-EU AI Act חל על חברות אסטוניות

אסטוניה אוהבת לכנות את עצמה המדינה הדיגיטלית ביותר באירופה, והיא אחת המדינות הידידותיות ביותר באיחוד האירופי להקמת עסק בתחום ה-AI. אין פירוש הדבר שבינה מלאכותית אינה מוסדרת בה. פירוש הדבר הוא שהמדינה מחילה את כללי האיחוד האירופי בלי להוסיף כללים משלה. מאמר זה מסביר בפשטות כיצד פועלת רגולציית ה-AI באסטוניה: מי מפקח על AI, מה מצב יישום ה-AI Act באסטוניה, ומה חברה אסטונית צריכה להכין. אם תרצו להבין תחילה מה החוק עצמו דורש מעסק, קראו את המדריך הפשוט שלנו ל-EU AI Act לחברות וחזרו לכאן.

האם יש חוק AI אסטוני?

לא, וגם לא יהיה. ה-AI Act הוא תקנה של האיחוד האירופי, ולכן הוא חל באסטוניה בדיוק כפי שנוסח, ללא צורך בגרסה אסטונית. גישתה של אסטוניה הייתה תמיד להתאים את החוקים והרשויות הקיימים שלה, לרבות הפיקוח על AI, במקום לחוקק חוק חדש.

אסטוניה עדיין חייבת לאיחוד האירופי חוק יישום קצר. הוא ימנה רשמית את מפקחי ה-AI, יקבע את ההליך האסטוני ואת מדרג הקנסות, ויעניק בסיס משפטי ל-sandbox. המועד שקבע האיחוד למינוי גופים אלה כבר חלף, והמדינה, כמו רוב המדינות החברות, החמיצה אותו. TTJA עדיין מתארת את תפקידה בתחום ה-AI בלשון עתיד.

זו הנקודה שחברות טועות בה לעיתים קרובות: היעדר החוק האסטוני אינו עוצר דבר. האיסורים, החובה להכשיר עובדים ב-AI, וכללי השקיפות לצ׳אטבוטים ולתוכן חלים על החברה שלכם כבר היום, משום שתקנת האיחוד האירופי קובעת זאת. מה שעדיין אינו קיים הוא המנגנון האסטוני להטלת קנסות.

מי מסדיר AI באסטוניה?

אסטוניה לא הקימה סוכנות AI חדשה. הפיקוח על AI מופקד בידי גופים קיימים, שכל אחד מהם מוסיף AI לתחום סמכותו הקיים.

עבור חברה רגילה, שני שמות חשובים. TTJA היא רשות פיקוח השוק: הגוף שיכול לפנות אליכם לגבי מערכת AI וזה שיוביל את אכיפת ה-AI Act באסטוניה. AKI היא רשות הפרטיות, וכיוון שכמעט כל כלי AI נוגע במידע אישי, AKI היא לעיתים קרובות הראשונה לשאול שאלות. היא כבר מפרסמת הנחיות משלה ל-AI Act, מפעילה קו ייעוץ והוציאה חוות דעת על כלי AI בתחום הבריאות.

אם TTJA פותחת בירור, היא יכולה לבקש מחברה המפתחת AI את הנתונים ששימשו לאימון ולבדיקת המערכת, את יומני המערכת, ובמערכות בסיכון גבוה גם גישה לקוד המקור. היא יכולה להורות על תיקון, משיכה מהשוק או החזרה של מוצר. חברה שרק משתמשת ב-AI של גורם אחר תתבקש בדרך כלל לפחות: הוראות הספק, הוכחה לפיקוח אנושי על הכלי והיומנים שברשותה. המסמכים חייבים להיות בשפה שהרשות מקבלת; אסטוניה טרם הבהירה אם אנגלית תספיק לצד אסטונית, לכן שמרו את התיק מוכן בשתי השפות.

האם ה-AI Act חל על חברת e-Residency המנוהלת מחו״ל?

כן. זו השאלה שתושבי e-Residency שואלים יותר מכול, והתשובה פשוטה: OÜ אסטונית היא חברה שהוקמה באיחוד האירופי, נקודה. אין זה משנה אם המייסד יושב בטאלין, ברלין או סינגפור. אם חברת תושב ה-e-Residency משתמשת ב-AI בעבודתה או מוכרת מוצר AI, חלות עליה אותן חובות כמו על כל עסק אחר באיחוד האירופי, ו-TTJA ו-AKI הם הגופים האוכפים אותן.

ההיבט המעשי שימושי יותר מההיבט המשפטי. הכתובת המשפטית האסטונית שלכם, ואם חברי ההנהלה מתגוררים בחו״ל, איש הקשר שלכם, הם הערוצים שדרכם רשות תפנה אליכם. ודאו שמכתב מ-TTJA או מ-AKI אכן ייראה וייענה בזמן.

יישום ה-AI Act באסטוניה: תאריכי מפתח

האם יש sandbox ל-AI באסטוניה?

sandbox רגולטורי ל-AI הוא סביבת בדיקה מפוקחת, שבה חברה יכולה לנסות מערכת AI חדשה עם הרשויות לפני ההשקה. לכל מדינה באיחוד האירופי חייבת להיות סביבה כזו, וה-Omnibus דחה את המועד בשנה. אסטוניה לא המתינה למועד כדי להקים את סביבת הניסוי שלה ל-AI. משרד המשפטים והעניינים הדיגיטליים כבר מפעיל סביבת ניסוי ל-AI (tehisaru testkeskkond). היא מציעה ייעוץ משפטי ותאימות, סיוע בהערכות סיכון והשפעה, בדיקות טכניות, סביבות נתונים מאובטחות וכוח מחשוב. מתחילים בהערכה מוקדמת של רמת הסיכון של המערכת, אחר כך מגישים בקשה ומסכמים תוכנית בדיקה, והמשרד יכול להוציא דוח בכתב בסיום. השירות חינם ל-SMEs ולגופים ציבוריים, ופינלנד שותפה להמשך פיתוח ה-sandbox.

אם אתם מפתחים דבר הקרוב לסיכון גבוה, השתמשו בו מוקדם. הוא יוצר ראיות כתובות לעבודת התאימות ומאפשר לכם לשוחח עם המפקחים לפני הגעת מועדי הסיכון הגבוה.

מה חברה אסטונית צריכה להכין?

רוב החברות האסטוניות לעולם לא ישמעו מ-TTJA. אלה שכן ישמעו ממנה יתבקשו למסמכים, לא לחוות דעת. ממשל AI כאן יכול להיות פשוט. שמרו תיק תאימות AI קצר לצד מסמכי הנהלת החשבונות ורשומות ה-GDPR שלכם:

• רשימת כלי AI שאתם משתמשים בהם או מוכרים, הכוללת את הספק, המטרה והאם בניתם אותם או רק משתמשים בהם.
• אדם אחראי אחד ל-AI בחברה, גם אם זה אתם.
• מסמכי ספק: תנאים, הוראות שימוש וכל הצהרת תאימות.
• הוכחות לחובות שכבר חלות: ההודעה על הצ׳אטבוט שהלקוחות רואים, מדיניות השימוש שלכם ב-AI ורישומי ההדרכה, וכן האופן שבו אתם מסמנים תוכן שנוצר ב-AI.
• הקשר ל-GDPR: הערכת הגנת המידע או רישום העיבוד המכסים את כלי ה-AI.

חברה המפתחת AI מוסיפה את התיק הטכני שלה. חברה מחוץ לאיחוד האירופי מוסיפה את המנדט בכתב של הנציג שלה באיחוד האירופי.

הקמת חברת AI באסטוניה מחוץ לאיחוד האירופי

סטארט-אפ AI המבוסס מחוץ לאיחוד האירופי חייב למנות נציג בתוך האיחוד לפני שיוכל למכור בשוק האירופי מוצר בסיכון גבוה או מודל גדול למטרות כלליות. רשמו חברת AI באסטוניה, באופן מקוון מלא באמצעות e-Residency, ותקבלו חברה באיחוד האירופי שיכולה למלא תפקיד זה. היא יכולה גם ללכת צעד נוסף ולהיות הספק באיחוד האירופי בעצמה, ולמכור תחת שם אסטוני, על כל חובות הספק הנלוות לכך. המסלול המתאים לעסק ה-AI שלכם תלוי ברמת הסיכון של המוצר, במצב המס של הקבוצה ובאופן ניהול הפעילות האירופית. קבלו החלטה זו בעזרת ייעוץ, לא כברירת מחדל.

כיצד Eesti Firma מסייעת לעסקי AI באסטוניה

Eesti Firma מקימה ומנהלת חברות אסטוניות עבור מייסדים ברחבי העולם, ומלווה אותם גם לאחר שהחברה מתחילה לסחור באיחוד האירופי. עבור עסקי AI, המשמעות היא הקמת חברה באסטוניה כישות או כנציג באיחוד האירופי, הנהלת חשבונות שוטפת וניהול תאימות, וכן שירותים משפטיים לתאימות AI באסטוניה: תיק ממשל ה-AI המתואר לעיל, התכתבות עם TTJA או AKI, והמסמכים שחברה חייבת להיות מסוגלת להציג לפי דרישה.

הקימו בסיס באיחוד האירופי לתאימות AI

שאלות נפוצות