Regulacje AI w Estonii: jak EU AI Act działa dla estońskich firm

Estonia lubi nazywać się najbardziej cyfrowym krajem Europy i jest jednym z miejsc w UE najbardziej przyjaznych budowaniu biznesu AI. Nie oznacza to, że sztuczna inteligencja nie podlega tu regulacjom. Oznacza, że kraj stosuje unijne przepisy bez dodawania własnych. Ten artykuł wyjaśnia prostym językiem, jak działają regulacje AI w Estonii: kto nadzoruje AI, na jakim etapie jest wdrażanie AI Act w Estonii oraz co powinna przygotować estońska firma. Jeśli najpierw chcesz wiedzieć, czego sam Akt wymaga od przedsiębiorstwa, przeczytaj nasz prosty przewodnik po EU AI Act dla firm, a potem wróć tutaj.

Czy Estonia ma ustawę o AI?

Nie i nie będzie jej miała. AI Act jest rozporządzeniem UE, co oznacza, że obowiązuje w Estonii dokładnie w takim brzmieniu, bez potrzeby estońskiej wersji. Podejście Estonii zawsze polegało na dostosowywaniu istniejących przepisów i organów, w tym nadzoru nad AI, zamiast tworzeniu nowej ustawy.

Estonia nadal ma obowiązek uchwalić krótką ustawę wdrażającą. Formalnie wskaże ona organy nadzorujące AI, określi estońską procedurę i skalę kar oraz zapewni podstawę prawną dla piaskownicy. Termin UE na wyznaczenie tych organów już minął, a kraj, podobnie jak większość państw członkowskich, go nie dotrzymał. TTJA nadal opisuje swoją rolę w AI w czasie przyszłym.

Oto kwestia, którą firmy najczęściej źle rozumieją: brak estońskiej ustawy nie wstrzymuje niczego. Zakazy, obowiązek szkolenia pracowników z AI oraz zasady przejrzystości dotyczące chatbotów i treści już dziś obowiązują Twoją firmę, ponieważ tak stanowi unijne rozporządzenie. Nie istnieje jeszcze jedynie estoński mechanizm nakładania kar.

Kto reguluje AI w Estonii?

Estonia nie utworzyła nowej agencji AI. Nadzór nad AI należy do istniejących już organów, z których każdy rozszerza swój dotychczasowy zakres o AI.

Dla zwykłej firmy istotne są dwie nazwy. TTJA jest organem nadzoru rynku: może zapukać do Twoich drzwi w sprawie systemu AI i będzie prowadzić egzekwowanie AI Act w Estonii. AKI jest organem ochrony prywatności, a ponieważ niemal każde narzędzie AI dotyka danych osobowych, AKI często jako pierwszy zadaje pytania. Publikuje już własne wytyczne dotyczące AI Act, prowadzi linię doradczą i wydał opinie o narzędziach AI w ochronie zdrowia.

Jeśli TTJA wszczyna postępowanie, może zażądać od firmy tworzącej AI danych użytych do szkolenia i testowania systemu, logów systemu, a w przypadku systemów wysokiego ryzyka także dostępu do kodu źródłowego. Może nakazać naprawę, wycofanie z rynku lub odzyskanie produktu. Firma, która jedynie korzysta z AI innego podmiotu, zwykle musi przedstawić mniej: instrukcje dostawcy, dowód ludzkiego nadzoru nad narzędziem oraz posiadane logi. Dokumenty muszą być w języku akceptowanym przez organ; Estonia nie wskazała jeszcze, czy obok estońskiego wystarczy angielski, więc przygotuj dokumentację w obu językach.

Czy AI Act dotyczy firmy e-Residency prowadzonej z zagranicy?

Tak. To pytanie e-rezydenci zadają najczęściej, a odpowiedź jest prosta: estońska OÜ ma siedzibę w UE, kropka. Nie ma znaczenia, czy założyciel przebywa w Tallinnie, Berlinie czy Singapurze. Jeśli firma e-rezydenta używa AI w swojej działalności lub sprzedaje produkt AI, ma takie same obowiązki jak każde inne przedsiębiorstwo UE, a TTJA i AKI są organami, które je egzekwują.

Strona praktyczna jest ważniejsza niż prawna. Twój estoński adres prawny oraz, jeśli zarząd mieszka za granicą, Twoja osoba kontaktowa są kanałami, przez które organ może się z Tobą skontaktować. Upewnij się, że pismo od TTJA lub AKI faktycznie zostanie zauważone i że otrzyma odpowiedź na czas.

Wdrażanie AI Act w Estonii: kluczowe daty

Czy w Estonii istnieje piaskownica AI?

Piaskownica regulacyjna AI to nadzorowane środowisko testowe, w którym firma może przed wdrożeniem wypróbować nowy system AI z udziałem organów. Każdy kraj UE musi ją posiadać, a Omnibus przesunął termin o rok. Estonia nie czekała na termin, aby stworzyć własną piaskownicę AI. Ministerstwo Sprawiedliwości i Cyfryzacji już prowadzi środowisko testowe AI (tehisaru testkeskkond). Oferuje porady prawne i dotyczące zgodności, pomoc w ocenie ryzyka i skutków, testy techniczne, bezpieczne środowiska danych oraz moc obliczeniową. Zaczynasz od wstępnej oceny poziomu ryzyka systemu, następnie składasz wniosek i uzgadniasz plan testów, a na końcu ministerstwo może wydać pisemny raport. Usługa jest bezpłatna dla MŚP i podmiotów publicznych, a Finlandia jest partnerem w dalszym rozwoju piaskownicy.

Jeżeli tworzysz coś zbliżonego do systemu wysokiego ryzyka, skorzystaj z niej wcześnie. Zapewnia pisemne dowody prac nad zgodnością i umożliwia kontakt z organami nadzoru, zanim nadejdą terminy dotyczące wysokiego ryzyka.

Co powinna mieć przygotowane estońska firma?

Większość estońskich firm nigdy nie usłyszy od TTJA. Te, które usłyszą, zostaną poproszone o dokumenty, a nie opinie. Zarządzanie AI może tu być proste. Przechowuj krótką dokumentację zgodności AI obok dokumentacji księgowej i GDPR:

• Listę narzędzi AI, których używasz lub które sprzedajesz, wraz z dostawcą, celem i informacją, czy je tworzysz, czy tylko używasz.
• Jedną wskazaną osobę odpowiedzialną za AI w firmie, nawet jeśli jesteś nią Ty.
• Dokumentację dostawcy: warunki, instrukcje użytkowania i wszelkie deklaracje zgodności.
• Dowody wykonywania bieżących obowiązków: komunikat chatbota widoczny dla klientów, politykę korzystania z AI i rejestry szkoleń oraz sposób oznaczania treści wygenerowanych przez AI.
• Powiązanie z GDPR: ocenę ochrony danych lub rejestr przetwarzania obejmujący narzędzie AI.

Firma tworząca AI dodaje dokumentację techniczną. Firma spoza UE dodaje pisemne upoważnienie swojego przedstawiciela w UE.

Zakładanie firmy AI w Estonii spoza UE

Start-up AI mający siedzibę poza UE musi wyznaczyć przedstawiciela w Unii, zanim będzie mógł sprzedawać na rynku europejskim produkt wysokiego ryzyka lub duży model AI ogólnego przeznaczenia. Zarejestruj firmę AI w Estonii, całkowicie online przez e-Residency, a otrzymasz firmę z UE, która może pełnić tę rolę. Może ona również pójść o krok dalej i sama zostać dostawcą z UE, sprzedając pod estońską nazwą i przyjmując pełne obowiązki dostawcy. Właściwa droga dla Twojego biznesu AI zależy od poziomu ryzyka produktu, sytuacji podatkowej grupy oraz sposobu prowadzenia działalności europejskiej. Podejmij decyzję po uzyskaniu porady, a nie automatycznie.

Jak Eesti Firma wspiera firmy AI w Estonii

Eesti Firma zakłada i administruje estońskimi spółkami dla założycieli z całego świata oraz wspiera ich po rozpoczęciu działalności firmy w UE. Dla firm AI oznacza to założenie firmy w Estonii jako podmiotu lub przedstawiciela UE, bieżącą księgowość i administrację zgodnością oraz usługi prawne dotyczące zgodności AI w Estonii: opisaną wyżej dokumentację zarządzania AI, korespondencję z TTJA lub AKI oraz dokumenty, które firma musi móc przedstawić na żądanie.

Załóż bazę w UE dla zgodności AI

Często zadawane pytania