Регулирование AI в Эстонии: как EU AI Act действует для эстонских компаний

Эстония любит называть себя самой цифровой страной Европы и является одним из наиболее благоприятных для AI мест в ЕС для создания AI-бизнеса. Это не означает, что искусственный интеллект здесь не регулируется. Это означает, что страна применяет правила ЕС, не добавляя собственных. В этой статье простыми словами объясняется, как работает регулирование AI в Эстонии: кто контролирует AI, на каком этапе находится внедрение AI Act в Эстонии и что следует подготовить эстонской компании. Если сначала хотите узнать, что сам Акт требует от бизнеса, прочитайте наше понятное руководство по EU AI Act для компаний, а затем вернитесь сюда.

Есть ли в Эстонии закон об AI?

Нет, и его не будет. AI Act — это регламент ЕС, то есть он действует в Эстонии именно в том виде, в котором принят, без необходимости в эстонской версии. Подход Эстонии всегда состоял в адаптации уже существующих законов и органов власти, включая надзор за AI, а не в принятии нового закона.

Эстония ещё должна ЕС краткий имплементирующий акт. Он формально назначит надзорные органы по AI, установит эстонскую процедуру и шкалу штрафов, а также создаст правовую основу для песочницы. Срок ЕС для назначения этих органов уже истёк, и страна, как и большинство государств-членов, его пропустила. TTJA по-прежнему описывает свою роль в сфере AI в будущем времени.

Вот что компании чаще всего понимают неправильно: отсутствие эстонского акта ничего не приостанавливает. Запреты, обязанность обучать сотрудников работе с AI, а также правила прозрачности для чат-ботов и контента уже применяются к вашей компании, потому что это устанавливает регламент ЕС. Пока не создан лишь эстонский механизм наложения штрафов.

Кто регулирует AI в Эстонии?

Эстония не создавала новое ведомство по AI. Надзор за AI осуществляют уже существующие органы, каждый из которых добавляет AI к своей прежней компетенции.

Для обычной компании важны два названия. TTJA — орган рыночного надзора: ведомство, которое может обратиться к вам по поводу системы AI и которое будет руководить применением AI Act в Эстонии. AKI — орган по защите конфиденциальности, и поскольку почти каждый инструмент AI касается персональных данных, AKI часто первым задаёт вопросы. Он уже публикует собственные рекомендации по AI Act, ведёт консультационную линию и высказывался об инструментах AI в здравоохранении.

Если TTJA начнёт проверку, он может запросить у компании, создающей AI, данные, использованные для обучения и тестирования системы, журналы системы и, для высокорисковых систем, доступ к исходному коду. Он может предписать исправить, изъять с рынка или отозвать продукт. У компании, которая лишь использует чужой AI, обычно запрашивают меньше: инструкции поставщика, доказательство человеческого контроля над инструментом и имеющиеся у неё журналы. Документы должны быть на языке, приемлемом для органа; Эстония ещё не сообщила, будет ли наряду с эстонским приниматься английский, поэтому держите документы готовыми на обоих языках.

Применяется ли AI Act к компании e-Residency, управляемой из-за рубежа?

Да. Это вопрос, который e-резиденты задают чаще всего, и ответ прост: эстонское OÜ учреждено в ЕС — точка. Неважно, находится ли учредитель в Таллине, Берлине или Сингапуре. Если компания e-резидента использует AI в работе или продаёт продукт AI, у неё те же обязанности, что и у любого другого бизнеса ЕС, а TTJA и AKI обеспечивают их соблюдение.

Практическая сторона полезнее юридической. Ваш эстонский юридический адрес и, если правление живёт за рубежом, ваш контактное лицо — это каналы, по которым орган власти свяжется с вами. Убедитесь, что письмо от TTJA или AKI действительно будет замечено и на него ответят вовремя.

Внедрение AI Act в Эстонии: ключевые даты

Есть ли в Эстонии песочница AI?

Регуляторная песочница AI — это контролируемая среда тестирования, где компания может опробовать новую систему AI с органами власти до запуска. Она должна быть в каждой стране ЕС, а Omnibus перенёс срок на год. Эстония не стала ждать срока, чтобы создать свою песочницу AI. Министерство юстиции и цифровых дел уже ведёт среду тестирования AI (tehisaru testkeskkond). Она предлагает юридические консультации и консультации по соблюдению требований, помощь с оценкой рисков и воздействия, техническое тестирование, безопасные среды данных и вычислительные мощности. Сначала проводится предварительная оценка уровня риска вашей системы, затем вы подаёте заявку и согласовываете план тестирования; по итогам министерство может выдать письменный отчёт. Услуга бесплатна для SMEs и публичных органов, а Финляндия участвует в дальнейшем развитии песочницы.

Если вы создаёте что-либо, близкое к высокорисковой категории, воспользуйтесь ею заранее. Это создаёт письменное подтверждение работы по соблюдению требований и позволяет начать диалог с надзорными органами до наступления сроков для высокорисковых систем.

Что должна держать наготове эстонская компания?

Большинство эстонских компаний никогда не услышат от TTJA. У тех, с кем он свяжется, будут запрашивать документы, а не мнения. Управление AI здесь может быть простым. Храните краткое досье по соблюдению требований AI рядом с бухгалтерскими документами и записями GDPR:

• Список инструментов AI, которые вы используете или продаёте, с указанием поставщика, цели и того, создали ли вы их сами или лишь используете.
• Одно назначенное лицо, ответственное за AI в компании, даже если это вы.
• Документы поставщика: условия, инструкции по использованию и любое заявление о соответствии.
• Подтверждение действующих обязанностей: уведомление о чат-боте, которое видят ваши клиенты, политика использования AI и записи об обучении, а также порядок маркировки созданного AI контента.
• Связь с GDPR: оценка защиты данных или запись об обработке, охватывающая инструмент AI.

Компания, создающая AI, добавляет техническое досье. Компания за пределами ЕС добавляет письменный мандат своего представителя в ЕС.

Создание AI-компании в Эстонии из-за пределов ЕС

Стартап в сфере AI, расположенный за пределами ЕС, должен назначить представителя в Союзе, прежде чем сможет продавать на европейском рынке высокорисковый продукт или крупную модель AI общего назначения. Зарегистрируйте AI-компанию в Эстонии полностью онлайн через e-Residency — и у вас будет компания ЕС, способная выполнять эту роль. Она также может пойти дальше и сама стать поставщиком в ЕС, продавая под эстонским именем и принимая на себя все связанные с этим обязанности поставщика. Какой путь подходит вашему AI-бизнесу, зависит от уровня риска продукта, налогового положения группы и способа управления европейской деятельностью. Принимайте решение после консультации, а не по умолчанию.

Как Eesti Firma помогает AI-бизнесу в Эстонии

Eesti Firma учреждает и администрирует эстонские компании для учредителей по всему миру и продолжает сопровождать их после начала деятельности компании в ЕС. Для AI-бизнеса это означает регистрацию компании в Эстонии в качестве компании ЕС или представителя, постоянное бухгалтерское и административное сопровождение соблюдения требований, а также юридические услуги по соблюдению требований AI в Эстонии: описанное выше досье управления AI, переписку с TTJA или AKI и документы, которые компания должна уметь предоставить по запросу.

Создайте базу в ЕС для соблюдения требований AI

Часто задаваемые вопросы