Регулювання AI в Естонії: як EU AI Act діє для естонських компаній

Естонія любить називати себе найцифровішою країною Європи, і це одне з найбільш дружніх до AI місць у ЄС для створення AI-бізнесу. Це не означає, що штучний інтелект тут не регулюється. Це означає, що країна застосовує правила ЄС, не додаючи власних. У цій статті простою мовою пояснюємо, як працює регулювання AI в Естонії: хто здійснює нагляд за AI, на якому етапі впровадження AI Act в Естонії та що варто підготувати естонській компанії. Якщо спершу хочете дізнатися, чого сам Act вимагає від бізнесу, прочитайте наш простий посібник з EU AI Act для компаній, а потім поверніться сюди.

Чи є в Естонії закон про AI?

Ні, і його не буде. AI Act — це регламент ЄС, тобто він діє в Естонії саме в такому вигляді, як ухвалений, без потреби в естонській версії. Підхід Естонії завжди полягав у тому, щоб адаптувати наявні закони й органи влади, зокрема для нагляду за AI, а не створювати новий закон.

Естонія ще має виконати перед ЄС одну вимогу: ухвалити короткий імплементаційний акт. Він офіційно визначить органи нагляду за AI, встановить естонську процедуру та шкалу штрафів і надасть пісочниці правову основу. Строк ЄС для призначення цих органів уже минув, і країна, як і більшість держав-членів, його пропустила. TTJA досі описує свою роль у сфері AI в майбутньому часі.

Ось що компанії найчастіше розуміють неправильно: відсутність естонського акта нічого не призупиняє. Заборони, обов’язок навчати персонал роботі з AI та правила прозорості для чатботів і контенту вже застосовуються до вашої компанії, бо цього вимагає регламент ЄС. Поки що немає лише естонського механізму накладення штрафів.

Хто регулює AI в Естонії?

Естонія не створила нової агенції з AI. Нагляд за AI здійснюють уже наявні органи, кожен із яких додає AI до своїх чинних повноважень.

Для звичайної компанії важливі дві назви. TTJA — орган ринкового нагляду: саме він може звернутися до вас щодо системи AI та саме він очолюватиме виконання AI Act в Естонії. AKI — регулятор приватності, і оскільки майже кожен інструмент AI працює з персональними даними, саме AKI часто першим ставить запитання. Він уже публікує власні рекомендації щодо AI Act, має консультаційну лінію та надавав висновки щодо інструментів AI у сфері охорони здоров’я.

Якщо TTJA відкриє перевірку, він може вимагати від компанії, що створює AI, дані для навчання й тестування системи, журнали системи та, для високоризикових систем, доступ до вихідного коду. Він може зобов’язати виправити, вилучити з ринку або відкликати продукт. Від компанії, яка лише використовує чужий AI, зазвичай запитують менше: інструкції постачальника, підтвердження людського нагляду за інструментом і журнали, якими вона володіє. Документи мають бути мовою, прийнятною для органу; Естонія ще не повідомила, чи буде достатньо англійської поряд з естонською, тож тримайте пакет документів готовим обома мовами.

Чи поширюється AI Act на компанію e-Residency, якою керують з-за кордону?

Так. Це запитання e-резиденти ставлять найчастіше, і відповідь проста: естонська OÜ зареєстрована в ЄС — крапка. Не має значення, де перебуває засновник: у Таллінні, Берліні чи Сінгапурі. Якщо компанія e-резидента використовує AI у роботі або продає AI-продукт, вона має ті самі обов’язки, що й будь-який інший бізнес ЄС, а TTJA та AKI є органами, які забезпечують їх виконання.

Практична сторона корисніша за юридичну. Ваша естонська юридична адреса і, якщо члени правління проживають за кордоном, ваша контактна особа — це канали, через які орган влади зв’яжеться з вами. Переконайтеся, що лист від TTJA або AKI справді буде побачено й що на нього дадуть відповідь вчасно.

Впровадження AI Act в Естонії: ключові дати

Чи є в Естонії пісочниця AI?

Регуляторна пісочниця AI — це середовище контрольованого тестування, де компанія може випробувати нову систему AI разом з органами влади до її запуску. Кожна країна ЄС повинна мати таку пісочницю, а Omnibus переніс строк на рік. Естонія не чекала дедлайну, щоб створити свою пісочницю AI. Міністерство юстиції та цифрових справ уже керує середовищем тестування AI (tehisaru testkeskkond). Воно надає юридичні консультації та поради щодо дотримання вимог, допомогу з оцінюванням ризиків і впливу, технічне тестування, безпечні середовища даних та обчислювальні потужності. Ви починаєте з попередньої оцінки рівня ризику своєї системи, потім подаєте заявку й погоджуєте план тестування, а наприкінці міністерство може видати письмовий звіт. Послуга безкоштовна для SME та державних органів, а Фінляндія є партнером у подальшому розвитку пісочниці.

Якщо ви створюєте щось, близьке до високоризикової системи, скористайтеся нею завчасно. Вона надає письмові докази роботи над дотриманням вимог і допомагає налагодити контакт із наглядовими органами до настання дат для високоризикових систем.

Що має тримати напоготові естонська компанія?

Більшість естонських компаній ніколи не матимуть справ із TTJA. Тих, хто матиме, запитають про документи, а не про думки. Управління AI тут може бути простим. Тримайте короткий пакет документів щодо дотримання вимог AI разом із бухгалтерськими записами та записами GDPR:

• Перелік інструментів AI, які ви використовуєте або продаєте, із зазначенням постачальника, призначення та того, чи створили ви інструмент самі, чи лише використовуєте його.
• Одна визначена особа, відповідальна за AI у компанії, навіть якщо це ви.
• Документи постачальника: умови, інструкції з використання та будь-яка декларація відповідності.
• Докази чинних обов’язків: повідомлення про чатбот, яке бачать ваші клієнти, політика використання AI та записи про навчання, а також спосіб маркування AI-згенерованого контенту.
• Зв’язок із GDPR: оцінка захисту даних або запис про обробку, що охоплює інструмент AI.

Компанія, яка створює AI, додає технічну документацію. Компанія за межами ЄС додає письмовий мандат свого представника в ЄС.

Створення AI-компанії в Естонії з-поза меж ЄС

AI-стартап, що базується поза межами ЄС, має призначити представника в Союзі, перш ніж зможе продавати на європейському ринку високоризиковий продукт або велику модель AI загального призначення. Зареєструйте AI-компанію в Естонії повністю онлайн через e-Residency — і матимете компанію ЄС, що може виконувати цю роль. Вона також може піти далі й сама стати постачальником у ЄС, продаючи під естонською назвою та виконуючи всі пов’язані обов’язки постачальника. Який шлях підходить вашому AI-бізнесу, залежить від рівня ризику продукту, податкового становища групи та способу ведення європейської діяльності. Вирішуйте це за порадою фахівця, а не за замовчуванням.

Як Eesti Firma допомагає AI-бізнесам в Естонії

Eesti Firma реєструє та адмініструє естонські компанії для засновників з усього світу й супроводжує їх після початку діяльності в ЄС. Для AI-бізнесів це означає реєстрацію компанії в Естонії як юридичної особи або представника в ЄС, постійне бухгалтерське й комплаєнс-адміністрування та юридичні послуги для дотримання вимог AI в Естонії: описаний вище пакет документів з управління AI, листування з TTJA або AKI та документи, які компанія має бути здатна надати на запит.

Створіть базу в ЄС для дотримання вимог AI

Поширені запитання