Закон ЕС об ИИ вступил в силу: детали сроков соблюдения и штрафов

Европейский закон об искусственном интеллекте (AI Act) наконец вступил в силу через пять месяцев после его принятия парламентом Европейского Союза. С вступлением закона в силу он становится знаковым регулированием в области ИИ и может задать темп для других стран в регулировании этой развивающейся отрасли.

Однако большинство положений Закона об ИИ не вступят в силу немедленно, так как существуют сроки применения правил. Ожидается, что это даст компаниям больше времени на соблюдение закона по мере развития сектора и позволит государствам-членам подготовиться к его enforcement.

Сценарии использования ИИ классифицируются на основе рисков

Закон принимает систему классификации на основе рисков для определения правил, применимых к каждой компании ИИ. Категории включают отсутствие риска, минимальный риск, высокий риск и запрещенные системы, и то, к какой категории относится система ИИ, определит, когда правила, касающиеся ее работы, вступят в силу.

Для запрещенных систем ИИ регулятор установил срок до февраля 2025 года на запрет систем, которые сканируют интернет для расширения баз данных распознавания лиц или манипулируют пользователями с целью принятия решений.

Те, кто относится к категории приложений с высоким риском, также должны будут соблюдать строгие правила в течение шести месяцев с 1 августа. Системы ИИ, классифицируемые как системы с высоким риском, включают те, которые используются для распознавания лиц, биометрии, критически важных общественных услуг, образования, занятости и медицинского программного обеспечения.

Требования для этой группы включают предоставление обучающих наборов данных регуляторам для аудита и предоставление доказательств человеческого надзора. Им также необходимо проводить предрегистрационные тесты на соответствие. Для систем с высоким риском, используемых государственными органами или для общественных услуг, разработчик должен будет зарегистрировать их в базе данных ЕС.

Тем временем около 85% систем ИИ попадают в категорию минимального риска с более гибкими правилами. Тем не менее, Закон предусматривает штрафы для предотвращения нарушений. Штрафы варьируются от 7% глобального годового оборота за нарушение правил относительно запрещенных систем ИИ до 1,5% за предоставление неверной информации регуляторам.

Генеративный ИИ с минимальными ограничениями

Для разработчиков систем генеративного ИИ их опасения ограничены, так как Закон классифицирует их модели как примеры ИИ общего назначения (GPAI) и относит большинство из них к категории минимального риска. Таким образом, такие популярные чат-боты ИИ, как MetaAI, ChatGPT, Perplexity, Claude AI и др., не будут значительно затронуты.

Закон требует от этих компаний ИИ лишь более высокой прозрачности через раскрытие информации об их обучающих данных. От них также ожидается соблюдение правил авторского права ЕС. Однако небольшая группа GPAI считается достаточно важной, чтобы вызывать системные риски. Это относится к тем, которые обучены с использованием вычислительной мощности выше определенного уровня.

Интересно, что ЕС также несет ответственность за enforcement правил, касающихся GPAI, хотя каждая страна отвечает за реализацию общих правил в рамках Закона. У государств есть до августа 2025 года на создание органов для реализации Закона в пределах их страны.

Тем не время, по многим аспектам Закона все еще существует множество серых зон. К ним относятся конкретные руководящие принципы, которым должны соответствовать разработчики GPAI в рамках Закона. Регуляторы разрабатывают Кодексы практики для этой цели, при этом ИИ-офис возглавляет эту работу.

Офис, который является органом, контролирующим и развивающим экосистему ИИ, недавно объявил о процессе консультаций и призвал всех заинтересованных сторон участвовать в процессе создания правил. Он намерен подготовить Кодексы к апрелю 2025 года.