Regulasi AI di Estonia: Cara EU AI Act Berlaku bagi Perusahaan Estonia

Estonia gemar menyebut dirinya negara paling digital di Eropa, dan negara ini merupakan salah satu tempat paling ramah AI di EU untuk membangun bisnis AI. Itu bukan berarti kecerdasan buatan tidak diatur di sini. Artinya, negara ini menerapkan aturan EU tanpa menambahkan aturan sendiri. Artikel ini menjelaskan secara sederhana cara kerja regulasi AI di Estonia: siapa yang mengawasi AI, sejauh mana penerapan AI Act di Estonia, dan apa yang harus disiapkan perusahaan Estonia. Jika Anda terlebih dahulu ingin mengetahui kewajiban Act itu sendiri bagi bisnis, baca panduan sederhana kami tentang EU AI Act untuk perusahaan lalu kembali ke sini.

Apakah Ada Undang-Undang AI Estonia?

Tidak, dan tidak akan ada. AI Act adalah regulasi EU, yang berarti berlaku di Estonia persis seperti tertulis, tanpa memerlukan versi Estonia. Pendekatan Estonia selalu menyesuaikan undang-undang dan otoritas yang telah dimilikinya, termasuk pengawasan AI, alih-alih menulis undang-undang baru.

Yang masih harus dipenuhi Estonia kepada EU adalah undang-undang pelaksana singkat. Undang-undang ini akan secara formal menetapkan pengawas AI, menentukan prosedur dan skala denda Estonia, serta memberi sandbox dasar hukum. Tenggat EU untuk menetapkan badan-badan tersebut telah berlalu, dan negara ini, seperti kebanyakan negara anggota, melewatkannya. TTJA masih menggambarkan peran AI-nya dalam bentuk masa depan.

Inilah hal yang paling sering keliru dipahami perusahaan: ketiadaan undang-undang Estonia tidak menunda apa pun. Larangan, kewajiban melatih staf tentang AI, serta aturan transparansi chatbot dan konten berlaku bagi perusahaan Anda saat ini karena regulasi EU menyatakannya demikian. Yang belum tersedia adalah mekanisme Estonia untuk mengenakan denda kepada Anda.

Siapa yang Mengatur AI di Estonia?

Estonia belum membentuk badan AI baru. Pengawasan AI berada pada badan yang sudah ada, masing-masing menambahkan AI pada kewenangan lamanya.

Bagi perusahaan biasa, dua nama penting. TTJA adalah otoritas pengawasan pasar: kantor yang dapat mendatangi Anda terkait sistem AI dan yang akan memimpin penegakan AI Act di Estonia. AKI adalah pengawas privasi, dan karena hampir setiap alat AI menyentuh data pribadi, AKI sering kali menjadi pihak pertama yang mengajukan pertanyaan. AKI sudah menerbitkan panduan AI Act sendiri, menjalankan layanan konsultasi, dan telah mengeluarkan pendapat tentang alat AI dalam layanan kesehatan.

Jika TTJA membuka penyelidikan, TTJA dapat meminta perusahaan pembuat AI untuk menyerahkan data yang digunakan melatih dan menguji sistem, log sistem, serta, untuk sistem berisiko tinggi, akses ke kode sumber. TTJA dapat memerintahkan produk diperbaiki, ditarik dari peredaran, atau ditarik kembali. Perusahaan yang hanya menggunakan AI milik pihak lain biasanya diminta lebih sedikit: petunjuk vendor, bukti bahwa manusia mengawasi alat tersebut, dan log yang dimilikinya. Dokumen harus dalam bahasa yang diterima otoritas; Estonia belum menyatakan apakah bahasa Inggris akan diterima bersama bahasa Estonia, jadi siapkan berkas Anda dalam keduanya.

Apakah AI Act Berlaku untuk Perusahaan e-Residency yang Dijalankan dari Luar Negeri?

Ya. Ini pertanyaan yang paling sering diajukan e-resident, dan jawabannya sederhana: OÜ Estonia didirikan di EU, titik. Tidak penting apakah pendiri berada di Tallinn, Berlin, atau Singapura. Jika perusahaan e-resident menggunakan AI dalam pekerjaannya atau menjual produk AI, perusahaan tersebut memiliki kewajiban yang sama dengan bisnis EU lainnya, dan TTJA serta AKI adalah badan yang menegakkannya.

Sisi praktis lebih berguna daripada sisi hukum. alamat resmi Estonia Anda dan, jika pengurus tinggal di luar negeri, narahubung Anda adalah saluran yang digunakan otoritas untuk menghubungi Anda. Pastikan surat dari TTJA atau AKI benar-benar akan dilihat dan dijawab tepat waktu.

Penerapan AI Act di Estonia: Tanggal Penting

Apakah Ada Sandbox AI di Estonia?

Sandbox regulasi AI adalah lingkungan pengujian yang diawasi, tempat perusahaan dapat menguji coba sistem AI baru bersama otoritas sebelum peluncuran. Setiap negara EU harus memilikinya, dan Omnibus memundurkan tenggatnya satu tahun. Estonia tidak menunggu tenggat untuk membangun sandbox AI-nya. Kementerian Kehakiman dan Urusan Digital sudah menjalankan lingkungan pengujian AI (tehisaru testkeskkond). Layanan ini menawarkan nasihat hukum dan kepatuhan, bantuan penilaian risiko dan dampak, pengujian teknis, lingkungan data aman, serta daya komputasi. Anda memulai dengan pra-penilaian tingkat risiko sistem, kemudian mengajukan permohonan dan menyetujui rencana pengujian, dan kementerian dapat menerbitkan laporan tertulis pada akhir proses. Layanan ini gratis bagi SME dan badan publik, dan Finlandia menjadi mitra dalam pengembangan sandbox lebih lanjut.

Jika Anda membangun apa pun yang mendekati risiko tinggi, gunakan sejak awal. Ini menghasilkan bukti tertulis atas pekerjaan kepatuhan dan memungkinkan Anda berdiskusi dengan pengawas sebelum tanggal berisiko tinggi tiba.

Apa yang Harus Disiapkan Perusahaan Estonia?

Sebagian besar perusahaan Estonia tidak akan pernah mendengar dari TTJA. Mereka yang mendengarnya akan diminta dokumen, bukan pendapat. Tata kelola AI di sini dapat sederhana. Simpan berkas kepatuhan AI singkat di samping catatan akuntansi dan GDPR Anda:

• Daftar alat AI yang Anda gunakan atau jual, beserta vendor, tujuan, dan apakah Anda membangunnya atau hanya menggunakannya.
• Satu orang yang ditunjuk bertanggung jawab atas AI di perusahaan, meskipun itu Anda sendiri.
• Dokumen vendor: ketentuan, petunjuk penggunaan, dan setiap pernyataan kesesuaian.
• Bukti kewajiban yang berlaku: pemberitahuan chatbot yang dilihat pelanggan Anda, kebijakan penggunaan AI dan catatan pelatihan, serta cara Anda melabeli konten buatan AI.
• Kaitan GDPR: penilaian perlindungan data atau catatan pemrosesan yang mencakup alat AI.

Perusahaan yang membuat AI menambahkan berkas teknisnya. Perusahaan di luar EU menambahkan mandat tertulis dari perwakilan EU-nya.

Memulai Perusahaan AI di Estonia dari Luar EU

Start-up AI yang berbasis di luar EU harus menunjuk perwakilan di dalam Uni sebelum dapat menjual produk berisiko tinggi atau model tujuan umum besar di pasar Eropa. Daftarkan perusahaan AI di Estonia, sepenuhnya online melalui e-Residency, dan Anda memiliki perusahaan EU yang dapat menjalankan peran tersebut. Perusahaan itu juga dapat melangkah lebih jauh dan menjadi penyedia EU sendiri, menjual dengan nama Estonia, dengan seluruh kewajiban penyedia yang menyertainya. Jalur yang tepat bagi bisnis AI Anda bergantung pada tingkat risiko produk, posisi pajak grup, dan cara operasi Eropa akan dijalankan. Putuskan dengan nasihat, bukan secara otomatis.

Bagaimana Eesti Firma Membantu Bisnis AI di Estonia

Eesti Firma mendirikan dan mengelola perusahaan Estonia bagi pendiri di seluruh dunia serta tetap mendampingi mereka setelah perusahaan berdagang di EU. Bagi bisnis AI, ini berarti pendirian perusahaan di Estonia sebagai entitas atau perwakilan EU, akuntansi dan administrasi kepatuhan berkelanjutan, serta layanan hukum untuk kepatuhan AI di Estonia: berkas tata kelola AI yang dijelaskan di atas, korespondensi dengan TTJA atau AKI, dan dokumen yang harus dapat disediakan perusahaan berdasarkan permintaan.

Siapkan basis EU Anda untuk kepatuhan AI

Pertanyaan yang Sering Diajukan