EU AI Act Сіздің бизнесіңізге қолданыла ма? Міндеттер түсінікті тілмен

EU AI Act жөніндегі нұсқаулықтардың көбі AI жасайтын компанияларға арналған. Бұл нұсқаулық басқаларға да арналған: чатботы бар онлайн-дүкенге, ChatGPT арқылы мәтін дайындайтын агенттікке, AI функциясын қосатын бағдарламалық жасақтама компаниясына, еуропалық клиенттерге сататын EU-дан тыс бизнеске. Реттеудің негізгі қолданылу күні өтіп кетті және кеш енгізілген түзетуден кейін ахуал айқындалды. Artificial Intelligence Act әдеттегі бизнестен іс жүзінде нені талап ететіні төменде берілген.

Artificial Intelligence Act дегеніміз не және ол неліктен маңызды

Ресми атауы Regulation (EU) 2024/1689 болатын AI Act — әлемдегі алғашқы жан-жақты AI заңы (қолданыстағы біріктірілген мәтін EUR-Lex сайтында). EU регламенті ретінде ол ұлттық имплементациясыз әрбір мүше мемлекетте тікелей қолданылады. AI реттеуі тәуекелге негізделген қағидаға құрылған: AI жүйесінің адамдар қауіпсіздігіне не негізгі құқықтарына ықтимал ықпалы неғұрлым жоғары болса, оны әзірлейтіндер мен пайдаланатындарға қойылатын міндеттер соғұрлым қатаң.

AI жөніндегі Digital Omnibus (Regulation (EU) 2026/1744) Act-қа негізгі қолданылу күнінің алдында түзетулер енгізді. Ол жоғары тәуекелді мерзімдерді кейінге шегерді, екі жаңа тыйым салынған практиканы қосты, жоғары тәуекел анықтамасының бір бөлігін тарылтты және шағын компанияларға арналған құжат айналымын азайтты. Архитектура, төрт тәуекел деңгейі және рөлге негізделген міндеттер өзгеріссіз қалды.

EU AI Act кімге қолданылады? Төрт сұрақтан тұратын тексеру

1. Құрал “AI жүйесі” ме? Қадамдары бекітілген, адам алдын ала анықтаған ережеге негізделген алгоритм AI жүйесі емес. Айқындаушы белгісі — қорытынды шығару: жүйе нақты бағдарламаланбаған тәсілдермен деректерден болжамдар, ұсынымдар, шешімдер немесе контент шығарады. Чатботтар, генеративті құралдар, скоринг және ұсыным қозғалтқыштары осы санатқа жатады; электрондық кестедегі формула жатпайды.

2. Ол кәсіби мақсатта пайдаланыла ма? Жеке, кәсіби емес пайдалану қолданылу аясынан тыс. Қызметкер құралды компания атынан пайдаланған сәттен бастап компания қолданылу аясына кіреді.

3. Оның EU-ға қатысы бар ма? Act AI жүйесі EU нарығына шығарылса, EU-да пайдаланылса немесе оның нәтижелері EU-да қолданылса, қолданылады. Одақтан тыс жерде орналасқан, бірақ EU клиенттеріне қызмет көрсететін компания қамтылады. Шағын бизнеске немесе start-ups үшін босату жоқ; AI Act міндеттері қызметкерлер санына емес, тәуекелге қарай ауқымдалады.

4. Оны Сіз жасадыңыз ба, әлде пайдаланасыз ба? Бұл Сіздің рөліңізді, ал рөліңіз міндеттеріңізді айқындайды.

Көптеген бизнес AI Act бойынша қолданушы болып саналады. ChatGPT, Copilot немесе жеткізуші чатботын пайдалану Сізді жеткізуші етпейді, алайда төменде сипатталған міндеттері бар қолданушы етеді. Мұны ниетсіз де жеткізуші бола аласыз: егер жүйені елеулі өзгертсеңіз, оны өз өніміңізге кіріктірсеңіз не өз брендіңізбен нарыққа шығарсаңыз.

EU-дан тыс компаниялар үшін тағы бір ереже бар: EU-дан тыс жеткізуші жоғары тәуекелді AI жүйесін немесе жалпы мақсаттағы AI моделін сол жерде қолжетімді етпес бұрын Одақта құрылған уәкілетті өкіл тағайындауы тиіс (жүйелік тәуекелі жоқ open-source модельдер босатылады).

AI Act тәуекел санаттары: төрт деңгей

European Commission заң жобасын дайындағанда AI жүйелерінің шамамен 85%-ы ең төмен тәуекел санатына жататынын бағалады. Қызмет көрсету, бағдарламалық жасақтама және e-commerce компанияларының көбі үшін іс жүзінде тек бірінші және үшінші жолдар маңызды.

EU AI Act мерзімдері: қазір не қолданылады және не кейінге шегерілді

Бүгінде көптеген бизнеске қойылатын EU AI Act талаптары

1. Тыйым салынған AI практикаларын қолданбаңыз

Бизнесіңіздегі ешбір құралдың тыйым салынған санатқа кірмейтінін тексеріңіз. Қарапайым компания үшін ең ықтимал тұзақ — қызметкерлердің не клиенттердің эмоциясын тану немесе этнос, саяси көзқарас секілді сезімтал сипаттарды шығаратын биометриялық санаттау. Commission шекаралық жағдайлар үшін тыйым салынған практикалар жөнінде нұсқаулық жариялады.

2. AI сауаттылығын қолдаңыз және иә, AI саясатын жазыңыз

Жеткізушілер мен қолданушылар өз атынан AI басқаратын немесе пайдаланатын адамдардың AI сауаттылығын қолдайтын шаралар қабылдауы тиіс. Omnibus тұжырымдаманы жұмсартты: енді әр адам үшін белгілі бір құзырет деңгейіне кепілдік беру міндетті емес, бірақ әрекет етуіңіз керек. Act-та “AI саясатын қабылдаңыз” деп тікелей айтылмайды, алайда AI пайдаланудың қысқа ішкі саясаты, құжатталған оқыту және оны кім аяқтағаны туралы жазба — сәйкестікті дәлелдеудің ең оңай жолы. Міндет ішкі пайдалануға да қатысты болғандықтан, бұл AI-ы клиентке ешқашан жетпейтін компанияларға да қолданылатын жалғыз міндет.

3. Чатбот туралы ақпарат ашу: адамдарға машинамен сөйлесіп отырғанын айтыңыз

Ашықтық міндеттері бойынша чатбот немесе дауыстық көмекші сияқты адамдармен тікелей әрекеттесетін AI жүйесі, егер бұл мәнмәтіннен анық болмаса, пайдаланушының AI-мен жұмыс істеп отырғанын айқын көрсетуі тиіс. Міндет жүйені жасаған жеткізушіге жүктеледі. Веб-сайтыңызда жеткізуші чатботын пайдалансаңыз, жеткізуші ақпаратты жүйеге енгізуі тиіс, алайда клиенттеріңізбен бетпе-бет келетін Сізсіз: хабарламаның алғашқы өзара әрекеттесуге дейін не сол кезде көрінетінін растаңыз. “Сіз біздің AI көмекшімізбен сөйлесіп отырсыз” деген жол жеткілікті.

AI жасаған контентті таңбалау керек пе?

Бұл — бизнес ең жиі қоятын және көбіне қате жауап алатын AI контентін ашу мәселесі. Ережелер генеративті құралдың жеткізушісі енгізуге тиіс көзге көрінбейтін, машина оқи алатын таңбаны және контентті жариялайтын бизнес — қолданушы тек нақты жағдайларда қосуға тиіс көрінетін ақпаратты ажыратады.

Есте сақтайтын екі жайт бар. Біріншіден, ниет маңызды емес: ешкім алдауды көздемесе де, шынайы кескін таңбалануы тиіс. Екіншіден, AI құралы енгізген бастапқы watermark Сіздің жеке таңбалау міндетіңізді орындамайды; ақпарат кез келген техникалық құралсыз адамға қабылданатындай болуы тиіс.

AI Act сәйкестігі іс жүзінде: бес жиі жағдай

Жоғары тәуекелді AI жүйелері: жойылған жоқ, кейінге шегерілді

Компанияңыз Annex III салаларының бірінде AI ұсынса немесе қолданса, кейінге шегерілген күндерден бастап жоғары тәуекелді AI талаптарының әлдеқайда қатаң жиынтығы қолданылады. Жеткізушілер тәуекелдерді басқару жүйесін жүргізіп, техникалық құжаттама мен журналдарды сақтауы, адам бақылауына сай жобалауы және жүйені нарыққа шығармас бұрын сәйкестікті бағалаудан өтуі тиіс. Қолданушылар жүйені нұсқауларға сай пайдалануы, оны қадағалау үшін оқытылған адамдарды тағайындауы және журналдарды сақтауы тиіс.

Шағын компаниялар нақты жеңілдік алады: SMEs, start-ups және жаңа “small mid-cap” санаты үшін жеңілдетілген техникалық құжаттама; барлық SMEs үшін жеңілдетілген сапаны басқару; сондай-ақ айыппұл шектері бекітілген соманың не айналым пайызының төменгісімен белгіленеді. Ерекшелік те бар: Annex III саласындағы жүйе тек тар рәсімдік не дайындық міндетін атқарып, шешімдерге елеулі ықпал етпесе, жоғары тәуекелді емес. Екі ескерту қолданылады. Жеке тұлғаларды профильдейтін кез келген жүйе әрдайым жоғары тәуекелді, ал ерекшелікке сүйенген жеткізуші өз бағалауын құжаттауы және жүйені EU дерекқорында бәрібір тіркеуі тиіс.

Айыппұлдар, орындату және GDPR-мен қабаттасу

Орындату ортақ жүзеге асырылады. European AI Office жалпы мақсаттағы AI модельдерін жеткізушілерді қадағалайды; әр мүше мемлекет AI жүйелері үшін нарықты қадағалау органын белгілейді; деректерді қорғау органдары AI пайдаланатын жеке деректерді қадағалауды жалғастырады. Commission’s AI Act Service Desk бизнестің сұрақтарына ағылшын тілінде жауап береді.

Сәйкес келмегені үшін айыппұлдар сатылы: тыйым салынған практикалар үшін €35 миллионға дейін немесе дүниежүзілік жылдық айналымның 7%-ы; ашықтықты қоса алғанда, өзге міндеттердің көбі үшін €15 миллионға дейін немесе 3%; органдарға дұрыс емес ақпарат ұсынғаны үшін €7.5 миллионға дейін немесе 1%. Ірі компаниялар үшін екі көрсеткіштің жоғарысы шек болып табылады; SMEs және start-ups үшін төменгісі.

AI Act GDPR-мен қатар қолданылады, оның орнына емес. AI Act жүйені және оны пайдалануды реттейді; GDPR ол арқылы өтетін жеке деректерді реттейді. Құрал біреуіне толығымен сәйкес болып, екіншісін бәрібір бұзуы мүмкін. AI Act негізгі құқықтарға әсерді бағалауды талап етсе, оны қайталамай, қолданыстағы деректерді қорғауға әсерді бағалауға сүйене алады.

Бизнеске арналған практикалық AI сәйкестік чек-парағы

Дұрыс AI басқаруы заң бөлімін талап етпейді. Көптеген компаниялар үшін осы тоғыз қадам қазіргі AI Act талаптарын қамтып, кейінгі жоғары тәуекел ережелеріне негіз дайындайды:

• Тізімдеме: пайдаланудағы әр AI құралын, соның ішінде SaaS өнімдеріне кіріктірілген функциялар мен қызметкерлер қолданатын жалпы мақсаттағы модельдерді тізімдеңіз.
• Рөл: әр құрал бойынша жеткізуші, қолданушы немесе екеуі де екеніңізді айқындаңыз.
• Санаттау: әр құралды тыйым салынған тізіммен және Annex III салаларымен салыстырыңыз; нәтижесін жазыңыз.
• Чатботтар: клиентке бағытталған әр AI көмекшісінің өзін таныстыратынын растаңыз.
• Контент: жариялайтын материалыңызға жоғарыдағы таңбалау кестесін қолданыңыз.
• Сауаттылық: AI пайдалану саясатын қабылдап, оқыту жазбаларын сақтаңыз.
• Деректерді қорғау: AI пайдалануды қолданыстағы GDPR құжаттамаңызбен сәйкестендіріңіз.
• EU-дағы қатысу: EU-дан тыс болсаңыз және жоғары тәуекелді жүйе не жалпы мақсаттағы модель ұсынсаңыз, уәкілетті өкіл тағайындаңыз.
• Жол картасы: бірдеңе жоғары тәуекелді болса, оны күтпей, кейінге шегерілген күндерге жоспар құрыңыз.

Eesti Firma-мен AI Act сәйкестігі және EU компаниясын құру

Artificial Intelligence Act сәйкестікті басынан енгізетін бизнесті ынталандырады, ал Одақтан тыс компаниялар үшін EU-дағы қатысуды практикалық қажеттілік етеді. Eesti Firma AI негізіндегі бизнесті екі бағытта да қолдайды: толық цифрлық Эстонияда компанияны құру арқылы EU заңды тұлғасын құру, соның ішінде Эстонияға баруы қажет емес құрылтайшылар үшін e-Residency арқылы құру, әрі компания EU нарығында жұмыс істеген кезде өз міндеттерін орындауына жәрдемдесу.

Біздің заңгерлер белгілі бір AI жүйесінің қолданылу аясына кіретіні және оның қандай рөл мен тәуекел деңгейін туындататыны туралы құқықтық қорытындылар дайындайды, ал біздің заңгерлік қызметтер тобымыз компанияға AI сауаттылығын, ашықтықты және деректерді қорғау сәйкестігін дәлелдеуге қажет AI пайдалану саясаттары мен ақпарат ашу құжаттарын әзірлейді.

AI жүйеңіз бойынша құқықтық қорытынды алыңыз

Жиі қойылатын сұрақтар