Quy định AI tại Estonia: EU AI Act áp dụng thế nào cho công ty Estonia

Estonia thích tự gọi mình là quốc gia số hóa nhất châu Âu và là một trong những nơi thân thiện nhất với AI trong EU để xây dựng doanh nghiệp AI. Điều đó không có nghĩa trí tuệ nhân tạo ở đây không được quản lý. Điều đó nghĩa là quốc gia này áp dụng các quy tắc của EU mà không bổ sung quy tắc riêng. Bài viết này giải thích rõ ràng cách quy định AI tại Estonia vận hành: ai giám sát AI, việc triển khai AI Act tại Estonia đang ở đâu và công ty Estonia cần chuẩn bị những gì. Nếu trước hết bạn muốn biết bản thân Đạo luật yêu cầu gì từ doanh nghiệp, hãy đọc hướng dẫn rõ ràng của chúng tôi về EU AI Act cho công ty rồi quay lại đây.

Estonia có luật AI không?

Không, và sẽ không có. AI Act là một quy định của EU, nghĩa là quy định này có hiệu lực tại Estonia đúng như văn bản quy định, không cần phiên bản Estonia. Cách tiếp cận của Estonia luôn là điều chỉnh các luật và cơ quan hiện có, bao gồm cả giám sát AI, thay vì ban hành một đạo luật mới.

Điều Estonia vẫn phải thực hiện với EU là một đạo luật triển khai ngắn. Đạo luật này sẽ chính thức chỉ định các cơ quan giám sát AI, quy định thủ tục và khung phạt của Estonia, cũng như tạo cơ sở pháp lý cho sandbox. Hạn chót của EU để chỉ định các cơ quan đó đã qua, và quốc gia này, như đa số quốc gia thành viên, đã bỏ lỡ hạn. TTJA vẫn mô tả vai trò AI của mình ở thì tương lai.

Đây là điểm các công ty thường hiểu sai nhất: việc thiếu đạo luật Estonia không tạm dừng bất cứ điều gì. Các lệnh cấm, nghĩa vụ đào tạo nhân sự về AI, cùng quy tắc minh bạch cho chatbot và nội dung đều áp dụng cho công ty của bạn ngay hôm nay vì quy định EU nêu rõ như vậy. Điều chưa có là cơ chế Estonia để phạt bạn.

Ai quản lý AI tại Estonia?

Estonia không thành lập một cơ quan AI mới. Việc giám sát AI thuộc về các cơ quan đã tồn tại, mỗi cơ quan bổ sung AI vào phạm vi nhiệm vụ cũ của mình.

Đối với một công ty thông thường, có hai tên quan trọng. TTJA là cơ quan giám sát thị trường: cơ quan có thể gõ cửa công ty bạn về một hệ thống AI và sẽ dẫn dắt việc thực thi AI Act tại Estonia. AKI là cơ quan giám sát quyền riêng tư; vì hầu như mọi công cụ AI đều liên quan đến dữ liệu cá nhân, AKI thường là bên đầu tiên đặt câu hỏi. Cơ quan này đã công bố hướng dẫn riêng về AI Act, vận hành đường dây tư vấn và đã đưa ra ý kiến về công cụ AI trong y tế.

Nếu TTJA mở một cuộc điều tra, cơ quan này có thể yêu cầu công ty tạo ra AI cung cấp dữ liệu dùng để huấn luyện và kiểm thử hệ thống, nhật ký hệ thống, và đối với hệ thống rủi ro cao, quyền truy cập mã nguồn. Họ có thể ra lệnh sửa chữa, rút khỏi thị trường hoặc thu hồi một sản phẩm. Công ty chỉ sử dụng AI của người khác thường được yêu cầu ít hơn: hướng dẫn của nhà cung cấp, bằng chứng con người giám sát công cụ và các nhật ký mà công ty lưu giữ. Tài liệu phải bằng ngôn ngữ được cơ quan chấp nhận; Estonia chưa nói liệu tiếng Anh có được chấp nhận cùng tiếng Estonia hay không, vì vậy hãy chuẩn bị hồ sơ bằng cả hai ngôn ngữ.

AI Act có áp dụng cho công ty e-Residency điều hành từ nước ngoài không?

Có. Đây là câu hỏi e-resident thường hỏi nhất và câu trả lời đơn giản: một OÜ Estonia được thành lập tại EU, không hơn không kém. Không quan trọng nhà sáng lập ở Tallinn, Berlin hay Singapore. Nếu công ty e-resident sử dụng AI trong công việc hoặc bán sản phẩm AI, công ty có cùng nghĩa vụ như mọi doanh nghiệp EU khác, và TTJA cùng AKI là các cơ quan thực thi các nghĩa vụ đó.

Khía cạnh thực tế hữu ích hơn khía cạnh pháp lý. địa chỉ pháp lý Estonia của bạn và, nếu ban quản lý sống ở nước ngoài, người liên hệ của bạn là các kênh để cơ quan liên lạc với bạn. Hãy bảo đảm thư từ TTJA hoặc AKI thực sự được thấy và trả lời kịp thời.

Triển khai AI Act tại Estonia: Các mốc quan trọng

Estonia có AI sandbox không?

Sandbox quản lý AI là môi trường thử nghiệm có giám sát, nơi công ty có thể thử một hệ thống AI mới với các cơ quan trước khi ra mắt. Mọi quốc gia EU phải có một môi trường như vậy, và Omnibus đã lùi hạn chót thêm một năm. Estonia không chờ đến hạn mới xây dựng AI sandbox của mình. Bộ Tư pháp và Các vấn đề Kỹ thuật số đã vận hành môi trường thử nghiệm AI (tehisaru testkeskkond). Môi trường này cung cấp tư vấn pháp lý và tuân thủ, hỗ trợ đánh giá rủi ro và tác động, kiểm thử kỹ thuật, môi trường dữ liệu an toàn và năng lực tính toán. Bạn bắt đầu bằng đánh giá sơ bộ mức rủi ro của hệ thống, sau đó nộp đơn và thống nhất kế hoạch thử nghiệm; bộ có thể ban hành báo cáo bằng văn bản khi kết thúc. Dịch vụ miễn phí cho SMEs và cơ quan công, đồng thời Phần Lan là đối tác trong việc phát triển thêm sandbox.

Nếu bạn đang xây dựng bất cứ thứ gì gần với rủi ro cao, hãy sử dụng môi trường này sớm. Nó tạo ra bằng chứng bằng văn bản về công việc tuân thủ và giúp bạn trao đổi với các cơ quan giám sát trước khi các mốc rủi ro cao đến.

Công ty Estonia nên chuẩn bị gì?

Phần lớn công ty Estonia sẽ không bao giờ nhận được liên hệ từ TTJA. Những công ty có nhận được sẽ bị yêu cầu cung cấp tài liệu, không phải ý kiến. Quản trị AI ở đây có thể đơn giản. Hãy lưu một hồ sơ tuân thủ AI ngắn cùng hồ sơ kế toán và GDPR của bạn:

• Danh sách công cụ AI bạn sử dụng hoặc bán, kèm nhà cung cấp, mục đích và việc bạn tự xây dựng hay chỉ sử dụng.
• Một người được chỉ định chịu trách nhiệm về AI trong công ty, kể cả khi đó là bạn.
• Hồ sơ nhà cung cấp: điều khoản, hướng dẫn sử dụng và mọi tuyên bố về sự phù hợp.
• Bằng chứng về các nghĩa vụ đang áp dụng: thông báo chatbot khách hàng nhìn thấy, chính sách sử dụng AI và hồ sơ đào tạo của bạn, cùng cách bạn ghi nhãn nội dung do AI tạo ra.
• Liên kết GDPR: đánh giá bảo vệ dữ liệu hoặc hồ sơ xử lý bao quát công cụ AI.

Công ty tạo ra AI bổ sung hồ sơ kỹ thuật của mình. Công ty ngoài EU bổ sung văn bản ủy quyền cho đại diện EU của mình.

Thành lập công ty AI tại Estonia từ ngoài EU

Một start-up AI đặt trụ sở ngoài EU phải chỉ định đại diện trong Liên minh trước khi có thể bán sản phẩm rủi ro cao hoặc mô hình đa năng lớn trên thị trường châu Âu. Đăng ký công ty AI tại Estonia, hoàn toàn trực tuyến thông qua e-Residency, và bạn có một công ty EU có thể đảm nhận vai trò đó. Công ty cũng có thể tiến thêm một bước để trở thành chính nhà cung cấp EU, bán dưới tên Estonia, với toàn bộ nghĩa vụ của nhà cung cấp đi kèm. Lựa chọn nào phù hợp với doanh nghiệp AI của bạn phụ thuộc vào mức rủi ro của sản phẩm, vị thế thuế của tập đoàn và cách vận hành hoạt động châu Âu. Hãy quyết định dựa trên tư vấn, không phải mặc định.

Eesti Firma hỗ trợ doanh nghiệp AI tại Estonia như thế nào

Eesti Firma thành lập và quản trị các công ty Estonia cho nhà sáng lập trên toàn thế giới, đồng hành cùng họ khi công ty giao dịch tại EU. Đối với doanh nghiệp AI, điều đó bao gồm thành lập công ty tại Estonia với vai trò pháp nhân hoặc đại diện EU, kế toán liên tục và quản trị tuân thủ, cùng dịch vụ pháp lý về tuân thủ AI tại Estonia: hồ sơ quản trị AI nêu trên, thư từ với TTJA hoặc AKI và các tài liệu công ty phải có khả năng xuất trình khi được yêu cầu.

Thiết lập cơ sở EU cho tuân thủ AI

Câu hỏi thường gặp