Reglementarea AI în Estonia: Cum funcționează EU AI Act pentru companiile estoniene

Estoniei îi place să se prezinte drept cea mai digitalizată țară din Europa și este unul dintre cele mai prietenoase locuri din UE pentru dezvoltarea unei afaceri AI. Aceasta nu înseamnă că inteligența artificială nu este reglementată aici. Înseamnă că țara aplică regulile UE fără a adăuga reguli proprii. Acest articol explică, pe înțelesul tuturor, cum funcționează reglementarea AI în Estonia: cine supraveghează AI, în ce stadiu se află implementarea AI Act în Estonia și ce ar trebui să aibă pregătită o companie estoniană. Dacă vreți mai întâi să aflați ce solicită Actul unei companii, citiți ghidul nostru simplu despre EU AI Act pentru companii și reveniți aici.

Există o lege estoniană privind AI?

Nu și nici nu va exista una. AI Act este un regulament UE, ceea ce înseamnă că se aplică în Estonia exact cum este redactat, fără a fi necesară o versiune estoniană. Abordarea Estoniei a fost întotdeauna să adapteze legile și autoritățile existente, inclusiv pentru supravegherea AI, în loc să redacteze o lege nouă.

Estonia mai trebuie să adopte un act scurt de punere în aplicare pentru UE. Acesta va desemna oficial autoritățile de supraveghere AI, va stabili procedura estoniană și nivelul amenzilor și va oferi sandboxului o bază juridică. Termenul UE pentru desemnarea acestor organisme a expirat, iar țara, ca majoritatea statelor membre, nu l-a respectat. TTJA își descrie în continuare rolul în AI la viitor.

Iată aspectul pe care companiile îl înțeleg cel mai des greșit: lipsa actului estonian nu suspendă nimic. Interdicțiile, obligația de a instrui personalul în privința AI și regulile de transparență pentru chatboți și conținut se aplică deja companiei dvs., deoarece regulamentul UE prevede acest lucru. Ceea ce nu este încă instituit este mecanismul estonian de aplicare a amenzilor.

Cine reglementează AI în Estonia?

Estonia nu a creat o nouă agenție pentru AI. Supravegherea AI revine organismelor deja existente, fiecare adăugând AI la competențele sale anterioare.

Pentru o companie obișnuită, contează două denumiri. TTJA este autoritatea de supraveghere a pieței: instituția care poate veni la dvs. cu întrebări despre un sistem AI și cea care va conduce aplicarea AI Act în Estonia. AKI este autoritatea pentru protecția vieții private și, deoarece aproape orice instrument AI atinge date cu caracter personal, AKI este adesea prima care pune întrebări. Aceasta publică deja propriul ghid privind AI Act, oferă o linie de consiliere și a emis opinii despre instrumente AI din sănătate.

Dacă TTJA deschide o investigație, poate solicita unei companii care creează AI datele utilizate pentru antrenarea și testarea sistemului, jurnalele sistemului și, pentru sistemele cu risc ridicat, acces la codul-sursă. Poate dispune corectarea, retragerea sau rechemarea unui produs. O companie care doar utilizează AI-ul altei entități va trebui, de regulă, să furnizeze mai puține: instrucțiunile furnizorului, dovada supravegherii umane a instrumentului și jurnalele pe care le deține. Documentele trebuie să fie într-o limbă acceptată de autoritate; Estonia nu a precizat încă dacă engleza va fi acceptată alături de estonă, așa că păstrați dosarul pregătit în ambele limbi.

Se aplică AI Act unei companii cu e-Residency administrate din străinătate?

Da. Aceasta este întrebarea pe care e-rezidenții o pun cel mai des, iar răspunsul este simplu: un OÜ estonian este stabilit în UE, fără excepție. Nu contează dacă fondatorul se află în Tallinn, Berlin sau Singapore. Dacă societatea e-rezidentului utilizează AI în activitatea sa ori vinde un produs AI, are aceleași obligații ca orice altă întreprindere din UE, iar TTJA și AKI sunt organismele care le aplică.

Partea practică este mai utilă decât cea juridică. Adresa juridică estoniană și, dacă membrii consiliului locuiesc în străinătate, persoana de contact sunt canalele prin care vă poate contacta o autoritate. Asigurați-vă că o scrisoare de la TTJA sau AKI ar fi efectiv văzută și că s-ar răspunde la timp.

Implementarea AI Act în Estonia: date importante

Există un sandbox AI în Estonia?

Un sandbox de reglementare AI este un cadru de testare supravegheat, în care o companie poate testa un nou sistem AI împreună cu autoritățile înainte de lansare. Fiecare țară UE trebuie să aibă unul, iar Omnibusul a amânat termenul cu un an. Estonia nu a așteptat termenul pentru a-și construi sandboxul AI. Ministerul Justiției și Afacerilor Digitale administrează deja un mediu de testare AI (tehisaru testkeskkond). Acesta oferă consultanță juridică și privind conformitatea, ajutor pentru evaluări de risc și impact, testare tehnică, medii securizate de date și putere de calcul. Începeți cu o preevaluare a nivelului de risc al sistemului, apoi depuneți cererea și conveniți asupra unui plan de testare, iar ministerul poate emite un raport scris la final. Serviciul este gratuit pentru IMM-uri și organisme publice, iar Finlanda este partener în dezvoltarea ulterioară a sandboxului.

Dacă dezvoltați ceva apropiat de categoria de risc ridicat, utilizați-l devreme. Produce dovezi scrise ale activității de conformitate și vă pune în contact cu supraveghetorii înainte de sosirea datelor privind riscul ridicat.

Ce ar trebui să aibă pregătită o companie estoniană?

Majoritatea companiilor estoniene nu vor auzi niciodată de TTJA. Celor care vor auzi li se vor solicita documente, nu opinii. Guvernanța AI poate fi simplă aici. Păstrați un dosar scurt de conformitate AI alături de evidențele contabile și GDPR:

• O listă a instrumentelor AI pe care le utilizați sau le vindeți, cu furnizorul, scopul și mențiunea dacă le-ați creat ori doar le utilizați.
• O persoană desemnată responsabilă de AI în companie, chiar dacă sunteți dvs.
• Documentația furnizorului: condițiile, instrucțiunile de utilizare și orice declarație de conformitate.
• Dovezi ale obligațiilor în vigoare: informarea despre chatbot văzută de clienți, politica privind utilizarea AI și evidențele de instruire, precum și modul în care etichetați conținutul generat de AI.
• Legătura cu GDPR: evaluarea protecției datelor sau evidența prelucrărilor care acoperă instrumentul AI.

O companie care creează AI adaugă dosarul său tehnic. O companie din afara UE adaugă mandatul scris al reprezentantului său din UE.

Înființarea unei companii AI în Estonia din afara UE

Un start-up AI stabilit în afara UE trebuie să numească un reprezentant în Uniune înainte de a putea vinde pe piața europeană un produs cu risc ridicat sau un model mare de uz general. Înregistrați o companie AI în Estonia, complet online prin e-Residency, și veți avea o societate UE care poate îndeplini acest rol. Aceasta poate merge și mai departe, devenind chiar furnizorul UE și vânzând sub o denumire estoniană, cu toate obligațiile de furnizor aferente. Calea potrivită pentru afacerea dvs. AI depinde de nivelul de risc al produsului, poziția fiscală a grupului și de modul în care va fi administrată operațiunea europeană. Decideți cu consultanță, nu implicit.

Cum ajută Eesti Firma afacerile AI din Estonia

Eesti Firma înființează și administrează companii estoniene pentru fondatori din întreaga lume și rămâne alături de aceștia după ce compania începe activitatea comercială în UE. Pentru afacerile AI, aceasta înseamnă înființarea unei companii în Estonia ca entitate sau reprezentant UE, contabilitate continuă și administrarea conformității, precum și servicii juridice pentru conformitatea AI în Estonia: dosarul de guvernanță AI descris mai sus, corespondența cu TTJA sau AKI și documentele pe care o companie trebuie să le poată prezenta la cerere.

Înființați baza UE pentru conformitatea AI

Întrebări frecvente