AI-reglering i Estland: Så fungerar EU:s AI-förordning för estniska företag

Estland kallar gärna sig självt Europas mest digitala land, och det är en av EU:s mest AI-vänliga platser för att bygga ett AI-företag. Det betyder inte att artificiell intelligens är oreglerad här. Det betyder att landet tillämpar EU-reglerna utan egna tillägg. I den här artikeln förklaras enkelt hur AI-regleringen i Estland fungerar: vem som utövar tillsyn över AI, hur genomförandet av AI-förordningen i Estland fortskrider och vad ett estniskt företag bör ha redo. Vill du först veta vad förordningen i sig kräver av ett företag kan du läsa vår enkla guide till EU:s AI-förordning för företag och sedan återkomma hit.

Finns det en estnisk AI-lag?

Nej, och det kommer inte att finnas någon. AI-förordningen är en EU-förordning, vilket innebär att den gäller i Estland exakt som den är skriven, utan behov av en estnisk version. Estlands strategi har alltid varit att anpassa befintliga lagar och myndigheter, även för AI-tillsyn, i stället för att stifta en ny lag.

Det Estland fortfarande är skyldigt EU är en kort genomförandeakt. Den ska formellt utse AI-tillsynsmyndigheterna, fastställa estniskt förfarande och sanktionsnivåer samt ge sandlådan en rättslig grund. EU:s tidsfrist för att utse dessa organ har passerat och landet missade den, liksom de flesta medlemsstater. TTJA beskriver fortfarande sin AI-roll i futurum.

Här är det företag oftast missförstår: avsaknaden av en estnisk lag sätter inte något på paus. Förbuden, skyldigheten att utbilda personal om AI samt reglerna om transparens för chattbottar och innehåll gäller redan ditt företag eftersom EU-förordningen säger det. Det som ännu saknas är den estniska mekanismen för att bötfälla dig.

Vem reglerar AI i Estland?

Estland har inte skapat någon ny AI-myndighet. AI-tillsynen ligger hos redan befintliga organ, som vart och ett lägger till AI till sitt tidigare ansvarsområde.

För ett vanligt företag är två namn viktiga. TTJA är marknadskontrollmyndigheten: den myndighet som kan knacka på dörren med frågor om ett AI-system och som kommer att leda verkställigheten av AI-förordningen i Estland. AKI är integritetstillsynsmyndigheten, och eftersom nästan alla AI-verktyg berör personuppgifter är AKI ofta först med att ställa frågor. Myndigheten publicerar redan egen vägledning om AI-förordningen, erbjuder rådgivning per telefon och har lämnat yttranden om AI-verktyg inom hälso- och sjukvården.

Om TTJA inleder en utredning kan myndigheten begära att ett företag som utvecklar AI lämnar uppgifter om data som använts för att träna och testa systemet, systemloggar och, för högrisksystem, tillgång till källkoden. Den kan kräva att en produkt rättas till, dras tillbaka eller återkallas. Ett företag som bara använder någon annans AI ombeds vanligen om mindre: leverantörens instruktioner, bevis på att en människa övervakar verktyget och de loggar som företaget har. Handlingarna måste vara på ett språk som myndigheten godtar; Estland har ännu inte sagt om engelska godtas vid sidan av estniska, så ha dokumentationen redo på båda språken.

Gäller AI-förordningen ett e-residensföretag som drivs från utlandet?

Ja. Det är den fråga e-residenter ställer oftast, och svaret är enkelt: ett estniskt OÜ är etablerat i EU, punkt. Det spelar ingen roll om grundaren befinner sig i Tallinn, Berlin eller Singapore. Om e-residensföretaget använder AI i sin verksamhet eller säljer en AI-produkt har det samma skyldigheter som alla andra EU-företag, och TTJA och AKI är organen som verkställer dem.

Den praktiska sidan är mer användbar än den juridiska. Din estniska juridiska adress och, om styrelsen bor utomlands, din kontaktperson är kanalerna genom vilka en myndighet når dig. Se till att ett brev från TTJA eller AKI verkligen ses och besvaras i tid.

Genomförandet av AI-förordningen i Estland: viktiga datum

Finns det en AI-sandlåda i Estland?

En regulatorisk AI-sandlåda är en övervakad testmiljö där ett företag kan prova ett nytt AI-system tillsammans med myndigheterna före lansering. Alla EU-länder måste ha en, och Omnibus sköt fram tidsfristen med ett år. Estland har inte väntat på tidsfristen med att bygga sin AI-sandlåda. Justitie- och digitaliseringsministeriet driver redan en AI-testmiljö (tehisaru testkeskkond). Den erbjuder juridisk rådgivning och regelefterlevnadsråd, hjälp med risk- och konsekvensbedömningar, tekniska tester, säkra datamiljöer och beräkningskapacitet. Du börjar med en förhandsbedömning av systemets risknivå, ansöker sedan och kommer överens om en testplan. Ministeriet kan utfärda en skriftlig rapport i slutet. Tjänsten är kostnadsfri för små och medelstora företag och offentliga organ, och Finland är partner i den fortsatta utvecklingen av sandlådan.

Om du utvecklar något som närmar sig högrisk, använd den tidigt. Den ger skriftliga bevis på arbetet med regelefterlevnad och låter dig tala med tillsynsmyndigheterna innan datumen för högriskreglerna infaller.

Vad bör ett estniskt företag ha redo?

De flesta estniska företag kommer aldrig att höra från TTJA. De som gör det kommer att ombes om dokument, inte åsikter. AI-styrning behöver inte vara komplicerad. Ha en kort dokumentation för AI-efterlevnad bredvid bokföringen och GDPR-handlingarna:

• En lista över AI-verktyg som du använder eller säljer, med leverantör, syfte och uppgift om du har byggt verktyget eller bara använder det.
• En namngiven person som ansvarar för AI i företaget, även om det är du själv.
• Leverantörsdokumentation: villkor, bruksanvisningar och eventuella försäkringar om överensstämmelse.
• Bevis på aktuella skyldigheter: informationen om chattboten som kunderna ser, er policy för AI-användning och utbildningsregister samt hur ni märker AI-genererat innehåll.
• Kopplingen till GDPR: dataskyddsbedömningen eller behandlingsregistret som omfattar AI-verktyget.

Ett företag som utvecklar AI lägger till sin tekniska dokumentation. Ett företag utanför EU lägger till den skriftliga fullmakten för sin EU-representant.

Starta ett AI-företag i Estland från ett land utanför EU

Ett AI-startupföretag baserat utanför EU måste utse en representant inom unionen innan det kan sälja en högriskprodukt eller en stor modell för allmänna ändamål på den europeiska marknaden. Registrera ett AI-företag i Estland helt online via e-residency, så får du ett EU-företag som kan ha den rollen. Det kan även gå ett steg längre och självt bli EU-leverantör, sälja under estniskt namn och ta på sig alla tillhörande leverantörsskyldigheter. Vilken väg som passar din AI-verksamhet beror på produktens risknivå, koncernens skattesituation och hur den europeiska verksamheten ska drivas. Avgör det med rådgivning, inte av slentrian.

Så hjälper Eesti Firma AI-företag i Estland

Eesti Firma bildar och administrerar estniska företag för grundare världen över och fortsätter att hjälpa dem när företaget verkar inom EU. För AI-företag innebär det bolagsbildning i Estland som EU-enhet eller representant, löpande redovisning och administration av regelefterlevnad samt juridiska tjänster för AI-efterlevnad i Estland: AI-styrningsdokumentationen som beskrivs ovan, korrespondens med TTJA eller AKI och de handlingar som företaget måste kunna visa upp på begäran.

Skapa din EU-bas för AI-efterlevnad

Vanliga frågor