2024 ഓഗസ്റ്റ് 1 മുതൽ പ്രാബല്യത്തിൽ വന്ന EU AI ആക്റ്റ്, റെഗുലേഷൻ (EU) 2024/1689 ഘട്ടം ഘട്ടമായി പ്രാബല്യത്തിൽ വന്നിട്ടുണ്ട്: നിരോധനങ്ങൾ, പൊതു-ഉദ്ദേശ്യ AI മോഡലുകൾക്കുള്ള നിയമങ്ങൾ, ചാറ്റ്ബോട്ടുകൾക്കും AI-സൃഷ്ടിച്ച ഉള്ളടക്കത്തിനുമുള്ള സുതാര്യതാ ചുമതലകൾ എന്നിവ ഇതിനകം ബാധകമാണ്. ഉയർന്ന അപകടസാധ്യതയുള്ള AI-യ്‌ക്കുള്ള ഏറ്റവും കർശനമായ വ്യവസ്ഥ, അനുബന്ധം III-ൽ ലിസ്റ്റ് ചെയ്തിരിക്കുന്ന സിസ്റ്റങ്ങൾക്ക് 2027 ഡിസംബർ 2 വരെയും നിയന്ത്രിത ഉൽപ്പന്നങ്ങളിലെ AI-യ്‌ക്ക് 2028 ഓഗസ്റ്റ് 2 വരെയും AI ഓമ്‌നിബസ് മാറ്റിവച്ചു.
AI ഓമ്‌നിബസ്, റെഗുലേഷൻ (EU) 2026/1744, 2026 ജൂലൈയിൽ ഔദ്യോഗിക ജേണലിൽ പ്രസിദ്ധീകരിച്ചു, ഇപ്പോൾ അത് പ്രാബല്യത്തിൽ ഉണ്ട്. അതിനാൽ മാറ്റിവച്ച തീയതികൾ ഒരു ആസൂത്രണ അനുമാനമല്ല, മറിച്ച് തീർപ്പാക്കിയ നിയമമാണ്.
ഉള്ളടക്ക പട്ടിക
എന്താണ് EU AI നിയമം?
AI ആക്റ്റ് ഒരു അപകടസാധ്യത അടിസ്ഥാനമാക്കിയുള്ള EU നിയന്ത്രണമാണ്: ഒരു AI സിസ്റ്റം ഉയർത്തുന്ന അപകടസാധ്യത കൂടുന്തോറും ബാധ്യതകളും കൂടും. പ്രധാന നിയമങ്ങൾക്കായി ഡച്ച് നിയമനിർമ്മാണം നടപ്പിലാക്കേണ്ട ആവശ്യമില്ലാതെ, ഇത് നെതർലൻഡ്‌സിൽ നേരിട്ട് ബാധകമാണ്.
OECD സമീപനത്തിന് അനുസൃതമായി, ആക്ട് ഒരു AI സിസ്റ്റത്തെ വിശാലമായി നിർവചിക്കുന്നു. ഒരു പരിധിവരെ സ്വയംഭരണത്തോടെ പ്രവർത്തിക്കുന്ന ഒരു മെഷീൻ അധിഷ്ഠിത സംവിധാനമാണിത്, വിന്യസിച്ചതിനുശേഷം അത് പൊരുത്തപ്പെടാൻ കഴിയും, കൂടാതെ ലഭിക്കുന്ന ഇൻപുട്ടിൽ നിന്ന്, ഭൗതികമോ വെർച്വൽ പരിതസ്ഥിതികളെയോ സ്വാധീനിക്കാൻ കഴിയുന്ന പ്രവചനങ്ങൾ, ഉള്ളടക്കം, ശുപാർശകൾ അല്ലെങ്കിൽ തീരുമാനങ്ങൾ പോലുള്ള ഔട്ട്പുട്ട് എങ്ങനെ സൃഷ്ടിക്കാമെന്ന് അനുമാനിക്കുന്നു. ആളുകൾ എഴുതിയ നിർദ്ദേശങ്ങൾ മാത്രം പാലിക്കുന്ന ലളിതമായ നിയമ-അധിഷ്ഠിത സോഫ്റ്റ്‌വെയർ സാധാരണയായി അതിന് പുറത്താണ്.
നിങ്ങളുടെ സ്ഥാപനത്തിന് AI നിയമം ബാധകമാണോ?
ഒരുപക്ഷേ, നിങ്ങൾ EU-വിൽ ഒരു പ്രൊഫഷണൽ സാഹചര്യത്തിൽ AI സിസ്റ്റങ്ങൾ വികസിപ്പിക്കുകയോ വിൽക്കുകയോ ഉപയോഗിക്കുകയോ ചെയ്യുകയാണെങ്കിൽ. EU-വിന് പുറത്തുള്ള കമ്പനികളുടെ സിസ്റ്റം EU വിപണിയിൽ സ്ഥാപിക്കുമ്പോഴോ അതിന്റെ ഔട്ട്പുട്ട് EU-വിൽ ഉപയോഗിക്കുമ്പോഴോ ഈ നിയമം അവരിലേക്കും എത്തിച്ചേരും.
അതിനാൽ യൂറോപ്യൻ ഉപഭോക്താക്കൾക്ക് സേവനം നൽകുന്ന ഒരു യുഎസ് അല്ലെങ്കിൽ യുകെ കമ്പനിക്ക് പരിധിയിൽ വരാം. ഈ നിയമം നിരവധി റോളുകളെ വേർതിരിക്കുന്നു, ഓരോന്നിനും അതിന്റേതായ കടമകളുണ്ട്:
- ദാതാക്കൾ ഒരു AI സിസ്റ്റം അല്ലെങ്കിൽ ഒരു പൊതു-ഉദ്ദേശ്യ AI മോഡൽ വികസിപ്പിച്ച് അത് വിപണിയിൽ സ്ഥാപിക്കുകയോ സ്വന്തം പേരിലോ വ്യാപാരമുദ്രയിലോ സേവനത്തിൽ ഉൾപ്പെടുത്തുകയോ ചെയ്യുന്നു. അവർ ഏറ്റവും വലിയ ബാധ്യതകൾ വഹിക്കുന്നു.
- ഒരു പ്രൊഫഷണൽ സാഹചര്യത്തിൽ, ഡിപ്ലോയർമാർ അവരുടെ അധികാരത്തിൻ കീഴിലുള്ള ഒരു AI സിസ്റ്റം ഉപയോഗിക്കുന്നു, ഉദാഹരണത്തിന്, ജോലി അപേക്ഷകരെ സ്ക്രീൻ ചെയ്യാൻ ഒരു തൊഴിലുടമ AI ഉപകരണം ഉപയോഗിക്കുന്നു. പൂർണ്ണമായും വ്യക്തിപരവും പ്രൊഫഷണലല്ലാത്തതുമായ ഉപയോഗം ഈ കടമകൾക്ക് പുറത്താണ്.
- ഇറക്കുമതിക്കാരും വിതരണക്കാരും ഒരു മൂന്നാം കക്ഷി സംവിധാനം EU വിപണിയിലേക്ക് കൊണ്ടുവരികയോ വിതരണ ശൃംഖലയിൽ കൂടുതൽ താഴെയായി അത് ലഭ്യമാക്കുകയോ ചെയ്യുന്നു, കൂടാതെ ദാതാവ് അതിന്റെ ബാധ്യതകൾ നിറവേറ്റിയിട്ടുണ്ടോ എന്ന് പരിശോധിക്കണം.
- ഉൽപ്പന്ന നിർമ്മാതാക്കളും, ചില സന്ദർഭങ്ങളിൽ, EU ഇതര ദാതാക്കളുടെ അംഗീകൃത പ്രതിനിധികളും ദാതാക്കളുടെ ബാധ്യതകൾ ഏറ്റെടുത്തേക്കാം.
നിങ്ങളുടെ റോൾ മാറിയേക്കാം. ഉയർന്ന അപകടസാധ്യതയുള്ള ഒരു സിസ്റ്റത്തെ സാരമായി പരിഷ്കരിക്കുന്നതോ അല്ലെങ്കിൽ സ്വന്തം പേരിൽ അത് വിപണനം ചെയ്യുന്നതോ ആയ ഒരു ഡിപ്ലോയർ ഒരു ദാതാവായി മാറുകയും കർശനമായ കടമകൾ ഏറ്റെടുക്കുകയും ചെയ്യുന്നു. ഒരു വെണ്ടറിൽ നിന്ന് വാങ്ങിയ ഒരു സിസ്റ്റം ഇഷ്ടാനുസൃതമാക്കുന്നതിന് മുമ്പ് ഇത് പരിശോധിക്കുക.
AI ആക്റ്റ് അപകടസാധ്യതയെ എങ്ങനെയാണ് തരംതിരിക്കുന്നത്?
ഈ നിയമം നാല് തലത്തിലുള്ള അപകടസാധ്യതകളുമായി പ്രവർത്തിക്കുന്നു: നിരോധിത രീതികൾ, ഉയർന്ന അപകടസാധ്യത, സുതാര്യത ചുമതലകളുള്ള പരിമിതമായ അപകടസാധ്യത, കുറഞ്ഞ അപകടസാധ്യത. സിസ്റ്റം ഉപയോഗിക്കുന്ന ഉദ്ദേശ്യത്തെ ആശ്രയിച്ചിരിക്കും ലെവൽ, അതിനു പിന്നിലെ സാങ്കേതികവിദ്യയെയല്ല.
നിരോധിത രീതികൾ
ആർട്ടിക്കിൾ 5 പ്രകാരം ചില ഉപയോഗങ്ങൾ പൂർണ്ണമായും നിരോധിച്ചിട്ടുണ്ട്, 2025 ഫെബ്രുവരി 2 മുതൽ ആ നിരോധനങ്ങൾ ബാധകമാണ്. പെരുമാറ്റത്തെ സാരമായി വളച്ചൊടിക്കുകയും കാര്യമായ ദോഷം വരുത്തുകയും ചെയ്യുന്ന കൃത്രിമമോ വഞ്ചനാപരമോ ആയ സാങ്കേതിക വിദ്യകൾ, പ്രായം, വൈകല്യം അല്ലെങ്കിൽ സാമൂഹിക-സാമ്പത്തിക സാഹചര്യം എന്നിവയുമായി ബന്ധപ്പെട്ട ദുർബലതകളെ ചൂഷണം ചെയ്യൽ എന്നിവ അവയിൽ ഉൾപ്പെടുന്നു. സോഷ്യൽ സ്കോറിംഗ്, തിരിച്ചറിയൽ ഡാറ്റാബേസുകൾ നിർമ്മിക്കുന്നതിന് മുഖചിത്രങ്ങൾ ലക്ഷ്യമില്ലാതെ സ്ക്രാപ്പ് ചെയ്യൽ, ജോലിസ്ഥലത്തും വിദ്യാഭ്യാസത്തിലും വികാര തിരിച്ചറിയൽ (മെഡിക്കൽ അല്ലെങ്കിൽ സുരക്ഷാ കാരണങ്ങൾ ഒഴികെ), മതം അല്ലെങ്കിൽ ലൈംഗിക ആഭിമുഖ്യം പോലുള്ള സെൻസിറ്റീവ് സ്വഭാവസവിശേഷതകൾ അനുമാനിക്കുന്ന ബയോമെട്രിക് വർഗ്ഗീകരണം എന്നിവയും നിരോധിച്ചിരിക്കുന്നു.
പൊതു ഇടങ്ങളിൽ നിയമപാലകർക്ക് തത്സമയ വിദൂര ബയോമെട്രിക് തിരിച്ചറിയൽ നിരോധിച്ചിരിക്കുന്നു, സുരക്ഷാ മുൻകരുതലുകളുള്ള ഇടുങ്ങിയ ഒഴിവാക്കലുകൾക്ക് വിധേയമായി. കുട്ടികളെ ലൈംഗികമായി ദുരുപയോഗം ചെയ്യുന്ന വസ്തുക്കളോ തിരിച്ചറിയാൻ കഴിയുന്ന ആളുകളുടെ സമ്മതമില്ലാതെയുള്ള അടുപ്പമുള്ള ചിത്രങ്ങളോ സൃഷ്ടിക്കുന്ന AI സിസ്റ്റങ്ങൾക്ക് AI ഓമ്‌നിബസ് ഒരു പുതിയ നിരോധനം ചേർക്കുന്നു.
ഉയർന്ന അപകടസാധ്യത
ഉയർന്ന അപകടസാധ്യതയുള്ള സംവിധാനങ്ങൾ അനുവദനീയമാണ്, പക്ഷേ കർശനമായി നിയന്ത്രിക്കപ്പെടുന്നു. രണ്ട് ഗ്രൂപ്പുകളുണ്ട്. മെഡിക്കൽ ഉപകരണങ്ങൾ, യന്ത്രങ്ങൾ, ലിഫ്റ്റുകൾ, കളിപ്പാട്ടങ്ങൾ എന്നിവ പോലുള്ള EU ഉൽപ്പന്ന നിയമനിർമ്മാണത്താൽ ഇതിനകം നിയന്ത്രിക്കപ്പെടുന്ന ഒരു ഉൽപ്പന്നത്തിന്റെ സുരക്ഷാ ഘടകമായ അല്ലെങ്കിൽ സ്വയം നിയന്ത്രിക്കപ്പെടുന്ന ഒരു ഉൽപ്പന്നമായ Annex I AI ഉൾക്കൊള്ളുന്നു. സെൻസിറ്റീവ് മേഖലകളിലെ ഒറ്റപ്പെട്ട ഉപയോഗങ്ങളെ Annex III പട്ടികപ്പെടുത്തുന്നു: ബയോമെട്രിക്സ്, നിർണായക അടിസ്ഥാന സൗകര്യങ്ങൾ, വിദ്യാഭ്യാസം, തൊഴിൽ, തൊഴിലാളി മാനേജ്മെന്റ്, ക്രെഡിറ്റ്, ഇൻഷുറൻസ് തുടങ്ങിയ അവശ്യ പൊതു, സ്വകാര്യ സേവനങ്ങളിലേക്കുള്ള പ്രവേശനം, നിയമ നിർവ്വഹണം, കുടിയേറ്റം, അതിർത്തി നിയന്ത്രണം, നീതി നിർവ്വഹണം, ജനാധിപത്യ പ്രക്രിയകൾ.
അനെക്സ് III-ൽ പട്ടികപ്പെടുത്തിയിരിക്കുന്ന ഒരു സിസ്റ്റം, ഒരു ഇടുങ്ങിയ നടപടിക്രമപരമോ തയ്യാറെടുപ്പ് ജോലിയോ മാത്രം നിർവഹിക്കുകയും ഒരു തീരുമാനത്തിന്റെ ഫലത്തെ സാരമായി സ്വാധീനിക്കുകയും ചെയ്യുന്നില്ലെങ്കിൽ, അത് ഉയർന്ന അപകടസാധ്യതയുള്ളതായി കണക്കാക്കില്ല. ആ ഒഴിവാക്കൽ കർശനമായി വരച്ചതാണ്, കൂടാതെ അതിനെ ആശ്രയിക്കുന്ന ഒരു ദാതാവ് അതിന്റെ വിലയിരുത്തൽ രേഖപ്പെടുത്തണം.
പരിമിതമായ അപകടസാധ്യത: സുതാര്യത
ചില സംവിധാനങ്ങൾ ഉയർന്ന അപകടസാധ്യതയുള്ളവയല്ലെങ്കിലും ആളുകളെ തെറ്റിദ്ധരിപ്പിക്കും. ആർട്ടിക്കിൾ 50 പ്രകാരം അവ സുതാര്യതാ ചുമതലകൾ വഹിക്കുന്നു. ആളുകൾ ഒരു ചാറ്റ്ബോട്ടുമായി ഇടപഴകുമ്പോൾ അതിനെക്കുറിച്ച് അറിയിക്കണം, AI- സൃഷ്ടിച്ചതോ കൃത്രിമമായി നിർമ്മിച്ചതോ ആയ ഉള്ളടക്കം വെളിപ്പെടുത്തുകയും അടയാളപ്പെടുത്തുകയും വേണം, അനുവദനീയമായ വികാര തിരിച്ചറിയലിനോ ബയോമെട്രിക് വർഗ്ഗീകരണത്തിനോ വിധേയരാകുമ്പോൾ ആളുകളെ അറിയിക്കണം.
കുറഞ്ഞ അപകടസാധ്യത
സ്പാം ഫിൽട്ടറുകൾ, ശുപാർശ എഞ്ചിനുകൾ, വീഡിയോ ഗെയിമുകളിലെ AI തുടങ്ങിയ മിക്ക AI-കളും ഈ വിഭാഗത്തിൽ പെടുന്നു. സ്വമേധയാ ഉള്ള പെരുമാറ്റച്ചട്ടങ്ങൾ പ്രോത്സാഹിപ്പിക്കപ്പെടുന്നുണ്ടെങ്കിലും, നിയമം ഇവിടെ പ്രത്യേക ബാധ്യതകളൊന്നും ചുമത്തുന്നില്ല, കൂടാതെ ആർട്ടിക്കിൾ 4-ലെ പൊതുവായ AI സാക്ഷരതാ കടമ ഇപ്പോഴും ബാധകമാണ്.
ബാധ്യതകൾ എപ്പോഴാണ് ബാധകമാകുക?
ഘട്ടം ഘട്ടമായാണ് നിയമം ബാധകമാകുന്നത്. നിരോധനങ്ങൾ, AI സാക്ഷരതാ കടമ, പൊതു ആവശ്യത്തിനുള്ള AI-യുടെ നിയമങ്ങൾ, സുതാര്യത കടമകൾ എന്നിവ ഇതിനകം ബാധകമാണ്; ഉയർന്ന അപകടസാധ്യതയുള്ള നിയമങ്ങൾ 2027 ഡിസംബറിലും 2028 ഓഗസ്റ്റിലും പ്രാബല്യത്തിൽ വരും.
| നാഴികക്കല്ല് | ബാധകമാകുന്നത് |
|---|---|
| നിയന്ത്രണം പ്രാബല്യത്തിൽ വരുന്നു | 1 ഓഗസ്റ്റ് 2024 |
| നിരോധിത രീതികൾ (ആർട്ടിക്കിൾ 5) AI സാക്ഷരത (ആർട്ടിക്കിൾ 4) | 2 ഫെബ്രുവരി 2025 |
| പൊതു ഉദ്ദേശ്യ AI ബാധ്യതകൾ, ഭരണം, പിഴകൾ | 2 ഓഗസ്റ്റ് 2025 |
| സുതാര്യത ബാധ്യതകൾ (ആർട്ടിക്കിൾ 50) | 2 ഓഗസ്റ്റ് 2026 |
| 2026 ഓഗസ്റ്റ് 2-ന് മുമ്പ് വിപണിയിലുള്ള ജനറേറ്റീവ് AI സിസ്റ്റങ്ങളിൽ നിന്നുള്ള ഔട്ട്പുട്ടിന്റെ അടയാളപ്പെടുത്തൽ | 2 ഡിസംബർ 2026 |
| അനുബന്ധം III-ൽ പട്ടികപ്പെടുത്തിയിരിക്കുന്ന ഉയർന്ന അപകടസാധ്യതയുള്ള സിസ്റ്റങ്ങൾ | 2 ഡിസംബർ 2027 |
| അനുബന്ധം I-ൽ ഉൾപ്പെടുത്തിയിരിക്കുന്ന ഉൽപ്പന്നങ്ങളിലെ ഉയർന്ന അപകടസാധ്യതയുള്ള AI | 2 ഓഗസ്റ്റ് 2028 |
2026 ഓഗസ്റ്റ് 2 മുതൽ സുതാര്യതാ തീരുവകൾ പൂർണ്ണമായും ബാധകമാണ്; ആ തീയതിക്ക് മുമ്പ് വിപണിയിലുള്ള ജനറേറ്റീവ് AI സിസ്റ്റങ്ങൾക്ക് മാത്രമേ മെഷീൻ-റീഡബിൾ മാർക്കിംഗിനായി 2026 ഡിസംബർ 2 വരെ സമയമുള്ളൂ. ഉയർന്ന അപകടസാധ്യതയുള്ള AI-യുടെ അധിക സമയം ഒരു ഒഴിവാക്കലല്ല, ഒരു മാറ്റിവയ്ക്കലാണ്: ഒരു സാങ്കേതിക ഫയൽ നിർമ്മിക്കുന്നതിനും റിസ്ക് മാനേജ്മെന്റിനും മനുഷ്യ മേൽനോട്ടത്തിനും മാസങ്ങൾ എടുക്കും.
ദാതാക്കൾ, വിന്യാസകർ, ഇറക്കുമതിക്കാർ എന്നിവർ എന്തുചെയ്യണം?
ഉയർന്ന അപകടസാധ്യതയുള്ള സിസ്റ്റങ്ങളുടെ ദാതാക്കളാണ് പ്രധാന ഭാരം വഹിക്കുന്നത്, കൂടാതെ സിസ്റ്റം വിപണിയിൽ എത്തുന്നതിനുമുമ്പ് അനുരൂപത തെളിയിക്കേണ്ടതുണ്ട്. വിന്യാസകർ സിസ്റ്റം ശരിയായി ഉപയോഗിക്കുകയും അത് മേൽനോട്ടം വഹിക്കുകയും ബാധിച്ച ആളുകളെ അറിയിക്കുകയും വേണം.
ഉയർന്ന അപകടസാധ്യതയുള്ള സിസ്റ്റങ്ങളുടെ ദാതാക്കൾ മുഴുവൻ ജീവിതചക്രവും ഉൾക്കൊള്ളുന്ന ഒരു റിസ്ക് മാനേജ്മെന്റ് സിസ്റ്റം സ്ഥാപിക്കണം, ഡാറ്റ ഗവേണൻസ് പ്രയോഗിക്കണം, സാങ്കേതിക ഡോക്യുമെന്റേഷൻ സൂക്ഷിക്കണം, ഓട്ടോമാറ്റിക് ലോഗിംഗും മനുഷ്യ മേൽനോട്ടവും നിർമ്മിക്കണം, ഉചിതമായ കൃത്യത, കരുത്ത്, സൈബർ സുരക്ഷ എന്നിവ കൈവരിക്കണം. വിപണി ആരംഭിക്കുന്നതിന് മുമ്പ് അവർ അനുരൂപീകരണ വിലയിരുത്തൽ, EU അനുരൂപീകരണ പ്രഖ്യാപനം, CE മാർക്കിംഗ്, EU ഡാറ്റാബേസിൽ രജിസ്ട്രേഷൻ എന്നിവ പൂർത്തിയാക്കുന്നു, തുടർന്ന് അവർ സിസ്റ്റം നിരീക്ഷിക്കുകയും ഗുരുതരമായ സംഭവങ്ങൾ റിപ്പോർട്ട് ചെയ്യുകയും ചെയ്യുന്നു.
ഉയർന്ന അപകടസാധ്യതയുള്ള സംവിധാനങ്ങളുടെ വിന്യാസകർ ദാതാവിന്റെ നിർദ്ദേശങ്ങൾക്കനുസൃതമായി സിസ്റ്റം ഉപയോഗിക്കണം, കഴിവുള്ള ജീവനക്കാർക്ക് മനുഷ്യ മേൽനോട്ടം നൽകണം, ഇൻപുട്ട് ഡാറ്റ പ്രസക്തമാണെന്ന് ഉറപ്പാക്കണം, പ്രവർത്തനം നിരീക്ഷിക്കുകയും ലോഗുകൾ സൂക്ഷിക്കുകയും വേണം. ആവശ്യമുള്ളിടത്ത്, അവർ ബാധിതരായ ആളുകളെ അറിയിക്കണം. പൊതു സ്ഥാപനങ്ങളും ചില സ്വകാര്യ വിന്യാസകരും, ഉദാഹരണത്തിന് ക്രെഡിറ്റ് സ്കോറിംഗിലും ഇൻഷുറൻസ് വിലനിർണ്ണയത്തിലും, ഒരു മൗലികാവകാശ ആഘാത വിലയിരുത്തൽ നടത്തണം. ജോലിസ്ഥലത്ത് ഉയർന്ന അപകടസാധ്യതയുള്ള സംവിധാനം ഉപയോഗിക്കുന്നതിന് മുമ്പ് തൊഴിലുടമകൾ തൊഴിലാളികളെയും അവരുടെ പ്രതിനിധികളെയും അറിയിക്കണം.
ആർട്ടിക്കിൾ 4 ലെ AI സാക്ഷരതാ കടമ എല്ലാ ദാതാക്കൾക്കും വിന്യാസിമാർക്കും ബാധകമാണ്. AI ഓമ്‌നിബസ് പദപ്രയോഗം മയപ്പെടുത്തി: സ്ഥാപനങ്ങൾ ഇപ്പോൾ അവരുടെ ജീവനക്കാർക്കിടയിൽ മതിയായ AI സാക്ഷരത ഉറപ്പാക്കാൻ നടപടികൾ സ്വീകരിക്കണം. AI-യിൽ പ്രവർത്തിക്കുന്ന ആളുകൾക്ക് അത് എന്താണ് ചെയ്യുന്നതെന്നും അത് എവിടെയാണ് തെറ്റ് സംഭവിക്കുന്നതെന്നും മനസ്സിലാകുമെന്ന പ്രതീക്ഷ നിലനിൽക്കുന്നു.
പൊതു ആവശ്യത്തിനുള്ള AI മോഡലുകൾക്ക് എന്ത് ബാധകമാണ്?
2025 ഓഗസ്റ്റ് 2 മുതൽ പൊതു ആവശ്യത്തിനുള്ള AI (GPAI) മോഡലുകളുടെ ദാതാക്കൾക്ക് അവരുടേതായ ബാധ്യതകളുണ്ട്. വ്യവസ്ഥാപിത അപകടസാധ്യതയുള്ള മോഡലുകൾക്ക് അധിക തീരുവകൾ നേരിടേണ്ടിവരും.
ആർട്ടിക്കിൾ 53 മുതൽ 55 വരെയുള്ള കാലയളവ് പ്രകാരം, എല്ലാ GPAI ദാതാക്കളും സാങ്കേതിക ഡോക്യുമെന്റേഷൻ സൂക്ഷിക്കണം, പരിശീലനത്തിനായി ഉപയോഗിക്കുന്ന ഉള്ളടക്കത്തിന്റെ വിശദമായ സംഗ്രഹം പ്രസിദ്ധീകരിക്കണം, EU പകർപ്പവകാശ നിയമം പാലിക്കുന്നതിനുള്ള നയം ഉണ്ടായിരിക്കണം, കൂടാതെ മോഡലിൽ നിർമ്മിക്കുന്ന കമ്പനികൾക്ക് വിവരങ്ങൾ നൽകണം. വ്യവസ്ഥാപിത അപകടസാധ്യതയുള്ള മോഡലുകളുടെ ദാതാക്കൾ പ്രതികൂല പരിശോധന ഉൾപ്പെടെയുള്ള അവരുടെ മോഡലുകൾ വിലയിരുത്തുകയും വ്യവസ്ഥാപിത അപകടസാധ്യതകൾ വിലയിരുത്തുകയും ലഘൂകരിക്കുകയും ഗുരുതരമായ സംഭവങ്ങൾ ട്രാക്ക് ചെയ്യുകയും റിപ്പോർട്ട് ചെയ്യുകയും ശക്തമായ സൈബർ സുരക്ഷ ഉറപ്പാക്കുകയും വേണം. ഔദ്യോഗിക ജനറൽ-പർപ്പസ് AI കോഡ് ഓഫ് പ്രാക്ടീസ് പിന്തുടരുന്നത് അനുസരണം കാണിക്കുന്നതിനുള്ള ഒരു അംഗീകൃത മാർഗമാണ്. യൂറോപ്യൻ കമ്മീഷന്റെ AI ഓഫീസ് ഈ ദാതാക്കളെ നേരിട്ട് മേൽനോട്ടം വഹിക്കുന്നു.
ഏതൊക്കെ സുതാര്യതാ തീരുവകളാണ് ഇപ്പോൾ ബാധകമാകുന്നത്?
2026 ഓഗസ്റ്റ് 2 മുതൽ, ആർട്ടിക്കിൾ 50 പ്രകാരം ആളുകൾ AI-യുമായി ഇടപെടുമ്പോൾ അവർ അത് അറിയണമെന്ന് ആവശ്യപ്പെടുന്നു. ഇത് ചാറ്റ്ബോട്ടുകൾ, AI-ജനറേറ്റഡ് ഉള്ളടക്കം, ഡീപ്ഫേക്കുകൾ, വികാര തിരിച്ചറിയൽ, ബയോമെട്രിക് വർഗ്ഗീകരണം എന്നിവയ്ക്ക് ബാധകമാണ്.
ഉപയോക്താവ് ഒരു മെഷീനുമായി ഇടപഴകുകയാണെന്ന് ചാറ്റ്ബോട്ടുകളുടെയും സംഭാഷണ ഏജന്റുമാരുടെയും ദാതാക്കൾ വ്യക്തമാക്കണം, അത് വ്യക്തമല്ലെങ്കിൽ. സിന്തറ്റിക് ഓഡിയോ, ഇമേജുകൾ, വീഡിയോ അല്ലെങ്കിൽ ടെക്സ്റ്റ് എന്നിവ സൃഷ്ടിക്കുന്ന സിസ്റ്റങ്ങളുടെ ദാതാക്കൾ ഔട്ട്പുട്ട് മെഷീൻ-റീഡബിൾ ഫോർമാറ്റിൽ അടയാളപ്പെടുത്തണം, അതുവഴി അത് കൃത്രിമമാണെന്ന് കണ്ടെത്താനാകും. ഡീപ്ഫേക്കുകൾ പ്രസിദ്ധീകരിക്കുന്ന ഡിപ്ലോയർമാർ ഉള്ളടക്കം കൃത്രിമമായി സൃഷ്ടിച്ചതോ കൃത്രിമമായി സൃഷ്ടിച്ചതോ ആണെന്ന് വെളിപ്പെടുത്തണം, കൂടാതെ പൊതുതാൽപ്പര്യമുള്ള കാര്യങ്ങളിൽ AI-ജനറേറ്റഡ് ടെക്സ്റ്റ് പ്രസിദ്ധീകരിക്കുന്ന ഡിപ്ലോയർമാർ ഒരു വ്യക്തി അത് അവലോകനം ചെയ്ത് എഡിറ്റോറിയൽ ഉത്തരവാദിത്തം വഹിക്കാത്ത പക്ഷം ഇത് വെളിപ്പെടുത്തണം. അനുവദനീയമായ വികാര തിരിച്ചറിയൽ അല്ലെങ്കിൽ ബയോമെട്രിക് വർഗ്ഗീകരണം നടത്തുന്നവർ അത് നേരിട്ട ആളുകളെ അറിയിക്കണം.
AI ആക്ട് പ്രകാരമുള്ള പിഴകൾ എന്തൊക്കെയാണ്?
പിഴകൾ ലംഘനത്തിന്റെ തരത്തെ ആശ്രയിച്ചിരിക്കുന്നു, അവ ആർട്ടിക്കിൾ 99 ൽ പറഞ്ഞിട്ടുണ്ട്. ഓരോ വിഭാഗത്തിനും നിശ്ചിത തുകയും വിറ്റുവരവ് ശതമാനവും കൂടുതലുള്ളത് ബാധകമാണ്.
- നിരോധിത രീതികൾ (ആർട്ടിക്കിൾ 5): 35 ദശലക്ഷം യൂറോ വരെ അല്ലെങ്കിൽ ലോകമെമ്പാടുമുള്ള വാർഷിക വിറ്റുവരവിന്റെ 7% വരെ, ഏതാണ് ഉയർന്നത് അത്.
- ഉയർന്ന അപകടസാധ്യതയുള്ള ആവശ്യകതകളും സുതാര്യത തീരുവകളും ഉൾപ്പെടെയുള്ള മറ്റ് മിക്ക ബാധ്യതകളുടെയും ലംഘനങ്ങൾ: 15 ദശലക്ഷം യൂറോ വരെ അല്ലെങ്കിൽ ലോകമെമ്പാടുമുള്ള വാർഷിക വിറ്റുവരവിന്റെ 3% വരെ.
- ലോകമെമ്പാടുമുള്ള വാർഷിക വിറ്റുവരവിന്റെ 1% അല്ലെങ്കിൽ 7.5 ദശലക്ഷം യൂറോ വരെ തെറ്റായ, അപൂർണ്ണമായ അല്ലെങ്കിൽ തെറ്റിദ്ധരിപ്പിക്കുന്ന വിവരങ്ങൾ അറിയിച്ച സ്ഥാപനങ്ങൾക്കോ അധികാരികൾക്കോ നൽകുക.
ചെറുകിട, ഇടത്തരം സംരംഭങ്ങൾക്കും സ്റ്റാർട്ടപ്പുകൾക്കും, നിശ്ചിത തുകയും ശതമാനവും കുറഞ്ഞ നിരക്കിൽ പിഴ ഈടാക്കുന്നു. AI ഓമ്‌നിബസ് ഈ ഇളവുകളിൽ പലതും ചെറുകിട മിഡ്-ക്യാപ് കമ്പനികൾക്ക് ബാധകമാക്കുന്നു. പിഴകൾ മാത്രമല്ല ഏക ഉപകരണം: മാർക്കറ്റ് നിരീക്ഷണ അധികാരികൾക്ക് തിരുത്തൽ നടപടി ആവശ്യപ്പെടാം, ഒരു സിസ്റ്റം ലഭ്യമാക്കുന്നത് നിയന്ത്രിക്കാം അല്ലെങ്കിൽ നിരോധിക്കാം, കൂടാതെ അത് പിൻവലിക്കാനോ തിരിച്ചുവിളിക്കാനോ ഉത്തരവിടാം.
ജിഡിപിആറുമായും സൈബർ പെരുമാറ്റച്ചട്ടവുമായും AI ആക്റ്റ് എങ്ങനെ ബന്ധപ്പെട്ടിരിക്കുന്നു?
നിലവിലുള്ള നിയമത്തിന് മുകളിലാണ് AI നിയമം വരുന്നത്. നിങ്ങളുടെ AI സിസ്റ്റം വ്യക്തിഗത ഡാറ്റ പ്രോസസ്സ് ചെയ്യുകയാണെങ്കിൽ, GDPR പൂർണ്ണമായും ബാധകമാണ്, കൂടാതെ നിങ്ങൾ അത്യാവശ്യമോ പ്രധാനപ്പെട്ടതോ ആയ സേവനങ്ങൾ നൽകുകയാണെങ്കിൽ, ഡച്ച് സൈബർ സുരക്ഷാ നിയമവും ബാധകമാണ്.
GDPR പ്രകാരം നിങ്ങൾക്ക് നിയമപരമായ ഒരു അടിസ്ഥാനം ആവശ്യമാണ്, നിങ്ങൾ ഉദ്ദേശ്യ പരിമിതിയും ഡാറ്റ വിഷയ അവകാശങ്ങളും മാനിക്കണം, കൂടാതെ നിങ്ങൾ പലപ്പോഴും ഒരു ഡാറ്റ സംരക്ഷണ ആഘാത വിലയിരുത്തൽ (DPIA) നടത്തേണ്ടതുണ്ട്. AI നിയമത്തിന് കീഴിലുള്ള മൗലികാവകാശ ആഘാത വിലയിരുത്തലും DPIA യും ഓവർലാപ്പ് ചെയ്യുന്നതിനാൽ, അവ ഒരുമിച്ച് നടപ്പിലാക്കുന്നത് കാര്യക്ഷമമാണ്.
EU NIS2 നിർദ്ദേശം നടപ്പിലാക്കുന്ന സൈബർ സുരക്ഷാ നിയമം (Cyberbeveiligingswet), 2026 ഓഗസ്റ്റ് 15 മുതൽ നെതർലാൻഡിൽ ബാധകമാണ്. അത്യാവശ്യവും പ്രധാനപ്പെട്ടതുമായ സ്ഥാപനങ്ങൾക്കായുള്ള റിസ്ക് മാനേജ്മെന്റിലും സംഭവ റിപ്പോർട്ടിംഗിലും ഇത് കടമകൾ ചേർക്കുന്നു, ഇത് AI ആക്ടിന്റെ കരുത്തും സുരക്ഷയും സംബന്ധിച്ച ആവശ്യകതകളെ ശക്തിപ്പെടുത്തുന്നു.
നെതർലാൻഡിൽ AI നിയമം നടപ്പിലാക്കുന്നത് ആരാണ്?
പൊതു ആവശ്യത്തിനുള്ള AI മോഡലുകളുടെ മേൽനോട്ടം ബ്രസ്സൽസിലെ AI ഓഫീസാണ് വഹിക്കുന്നത്; മറ്റെല്ലാം നടപ്പിലാക്കുന്നത് ദേശീയ വിപണി നിരീക്ഷണ അധികാരികളാണ്. നെതർലാൻഡിൽ, ആ അധികാരികളെ നിയോഗിക്കുന്ന നിയമം ഇപ്പോഴും നിയമനിർമ്മാണ പ്രക്രിയയിലൂടെ കടന്നുപോകുന്നു.
EU തലത്തിൽ, യൂറോപ്യൻ കമ്മീഷന്റെ AI ഓഫീസ് പൊതു-ഉദ്ദേശ്യ AI മോഡലുകളെ നേരിട്ട് മേൽനോട്ടം വഹിക്കുകയും യൂറോപ്യൻ ആർട്ടിഫിഷ്യൽ ഇന്റലിജൻസ് ബോർഡുമായി പ്രവർത്തിക്കുകയും ചെയ്യുന്നു. AI ഓമ്‌നിബസ് അതിന്റെ അധികാരങ്ങൾ ഒരു ദാതാവിന്റെ സ്വന്തം GPAI മോഡലിൽ നിർമ്മിച്ച AI സിസ്റ്റങ്ങളിലേക്കും വളരെ വലിയ ഓൺലൈൻ പ്ലാറ്റ്‌ഫോമുകളിലും സെർച്ച് എഞ്ചിനുകളിലും AI യിലേക്കും വ്യാപിപ്പിച്ചു.
AI നിയമം നേരിട്ട് ബാധകമാകുന്നതിനാൽ, ബാധകമായ ഭാഗങ്ങൾ ബിസിനസുകളെ ഇതിനകം തന്നെ ബാധിക്കും. എന്നിരുന്നാലും, സൂപ്പർവൈസർമാരെയും അവരുടെ അധികാരങ്ങളെയും നിയോഗിക്കുന്ന ഡച്ച് നിയമം ഇതുവരെ പ്രാബല്യത്തിൽ വന്നിട്ടില്ല, അന്തിമ വിഹിതം ഇപ്പോഴും മാറിയേക്കാം. ഇതുവരെ നിർദ്ദേശിച്ച മാതൃക ഒരു ഹൈബ്രിഡ് ആണ്. നിലവിലുള്ള സെക്ടർ റെഗുലേറ്റർമാർ സ്വന്തം മേഖലകളിൽ മാർക്കറ്റ് നിരീക്ഷണ അധികാരികളായി മാറുന്നു, അതിനാൽ ഹെൽത്ത്കെയർ AI ഹെൽത്ത്കെയർ ഇൻസ്പെക്ടറേറ്റിനും ജോലിസ്ഥലത്തെ AI ലേബർ ഇൻസ്പെക്ടറേറ്റിനും അവകാശപ്പെട്ടതാണ്. ഡച്ച് ഡാറ്റ പ്രൊട്ടക്ഷൻ അതോറിറ്റി (Autoriteit Persoonsgegevens, AP), ഡച്ച് അതോറിറ്റി ഫോർ ഡിജിറ്റൽ ഇൻഫ്രാസ്ട്രക്ചർ (Rijksinspectie Digitale Infrastructuruur, RDI) എന്നിവയ്ക്ക് ഏകോപന റോളുകളുണ്ട്, വ്യക്തമായ സെക്ടർ റെഗുലേറ്റർ ഇല്ലാത്ത ഉയർന്ന അപകടസാധ്യതയുള്ള സിസ്റ്റങ്ങളുടെ റെസിഡുവൽ സൂപ്പർവൈസറായി AP പ്രവർത്തിക്കുന്നു.
ഏതൊക്കെ തെറ്റിദ്ധാരണകളാണ് നിങ്ങൾ ഒഴിവാക്കേണ്ടത്?
നാല് തെറ്റിദ്ധാരണകൾ പതിവായി സ്ഥാപനങ്ങളെ തെറ്റായ സ്ഥലത്ത് പരിശ്രമിക്കാൻ പ്രേരിപ്പിക്കുന്നു.
ആദ്യത്തേത്, ഒരു മനുഷ്യന്റെ ഒപ്പ് ഉയർന്ന അപകടസാധ്യതയുള്ള ലേബൽ നീക്കം ചെയ്യുന്നു എന്നതാണ്. അത് അങ്ങനെയല്ല. ഇടുങ്ങിയ നടപടിക്രമങ്ങൾക്കോ തയ്യാറെടുപ്പ് ജോലികൾക്കോ ഉള്ള അപവാദം കർശനമായി വരച്ചിട്ടുണ്ട്. ജോലി അപേക്ഷകരെ റാങ്ക് ചെയ്യുന്നതോ സൂക്ഷ്മ അവലോകനത്തിനായി ഫയലുകൾ തിരഞ്ഞെടുക്കുന്നതോ ആയ ഒരു ഉപകരണം, ഒരു വ്യക്തി ഒപ്പിട്ടാലും തീരുമാനത്തെ സ്വാധീനിക്കുന്നു. ഒരു റബ്ബർ സ്റ്റാമ്പ് മനുഷ്യന്റെ മേൽനോട്ടമല്ല, കൂടാതെ അനെക്സ് III-ൽ നിന്ന് ഒരു സിസ്റ്റത്തെ നീക്കം ചെയ്യുന്നില്ല.
രണ്ടാമത്തേത്, ഡെവലപ്പർമാരെ മാത്രമേ നിയന്ത്രിക്കുന്നുള്ളൂ എന്നതാണ്. സിസ്റ്റം ഉപയോഗിക്കുന്ന സ്ഥാപനത്തിനെതിരെ ഡിപ്ലോയർ ബാധ്യതകൾ യഥാർത്ഥവും നടപ്പിലാക്കാവുന്നതുമാണ്. തൊഴിലാളികളെയും അവരുടെ പ്രതിനിധികളെയും അറിയിക്കുക, കാര്യക്ഷമമായ മേൽനോട്ടം വഹിക്കുക, ലോഗുകൾ സൂക്ഷിക്കുക തുടങ്ങിയ അവയിൽ പലതും വെണ്ടർക്ക് കൈമാറാൻ കഴിയില്ല.
മൂന്നാമത്തേത്, ഉപയോഗത്തിലുള്ളതെല്ലാം ഒഴിവാക്കപ്പെട്ടിരിക്കുന്നു എന്നതാണ്. ആർട്ടിക്കിൾ 111 പ്രകാരം, ഉയർന്ന അപകടസാധ്യതയുള്ള നിയമങ്ങൾ ബാധകമാകുന്നതിന് മുമ്പ് വിപണിയിൽ സ്ഥാപിച്ചിട്ടുള്ള ഉയർന്ന അപകടസാധ്യതയുള്ള സിസ്റ്റങ്ങൾ, അവയുടെ രൂപകൽപ്പനയിൽ പിന്നീട് കാര്യമായ മാറ്റം വന്നാൽ മാത്രമേ തത്വത്തിൽ പിടിക്കപ്പെടുകയുള്ളൂ. ആ അപവാദം തോന്നുന്നതിനേക്കാൾ ഇടുങ്ങിയതാണ്: അപ്‌ഡേറ്റുകൾ, പുനഃപരിശീലനം, പുതിയ ഉപയോഗങ്ങൾ എന്നിവ ഒരു സിസ്റ്റത്തെ വീണ്ടും പരിധിയിലേക്ക് കൊണ്ടുവരുന്ന തരത്തിലുള്ള മാറ്റങ്ങളാണ്. പൊതു അധികാരികൾ ഉപയോഗിക്കുന്ന സിസ്റ്റങ്ങൾ 2030 ഓഗസ്റ്റ് 2-നകം ഇത് പാലിക്കണം. പരിവർത്തന നിയമത്തെ ആശ്രയിക്കാൻ നിങ്ങൾ പദ്ധതിയിടുകയാണെങ്കിൽ, നിലവിലെ കോൺഫിഗറേഷൻ ഇപ്പോൾ രേഖപ്പെടുത്തുക.
നാലാമത്തേത്, നിലവിലുള്ള നിയമത്തെ മാറ്റിസ്ഥാപിക്കുന്നത് AI ആക്ട് ആണ്. അതിന് മുകളിലാണ് അത്. ഡാറ്റ സംരക്ഷണം, തുല്യ പരിഗണന നിയമം, ഉപഭോക്തൃ നിയമം, മേഖല നിയന്ത്രണം, തൊഴിൽ നിയമം, വർക്ക്സ് കൗൺസിലിന്റെ അവകാശങ്ങൾ (ondernemingsraad) എന്നിവ പൂർണ്ണമായി ബാധകമായി തുടരുന്നു. നെതർലാൻഡിൽ, സാധാരണയായി ആദ്യത്തെ വ്യക്തമായ പരാതി ഉണ്ടാക്കുന്നത് AI ആക്ടല്ല, അവയിൽ ഒന്നാണ്. ഉദാഹരണത്തിന്, വർക്ക്സ് കൗൺസിൽസ് ആക്ടിന്റെ (Wet op de ondernemingsraden) ആർട്ടിക്കിൾ 27(1)(l) പ്രകാരം, ജീവനക്കാരെ നിരീക്ഷിക്കുന്നതിനുള്ള ഒരു സംവിധാനം അവതരിപ്പിക്കുന്നതിന് വർക്ക്സ് കൗൺസിലിന്റെ സമ്മതം ആവശ്യമാണ്.
ഒരു ദാതാവ് എന്ന നിലയിൽ നിങ്ങൾ എന്താണ് പരിശോധിക്കേണ്ടത്?
- നിങ്ങൾ EU വിപണിയിൽ സ്ഥാപിക്കുന്ന ഓരോ സിസ്റ്റവും നിരോധിച്ചതാണോ, ഉയർന്ന അപകടസാധ്യതയുള്ളതാണോ, ആർട്ടിക്കിൾ 50 ന് വിധേയമാണോ അതോ കുറഞ്ഞ അപകടസാധ്യതയുള്ളതാണോ എന്നത്.
- 2026 ഓഗസ്റ്റ് 2-ന് മുമ്പ് വിപണിയിലുള്ള ജനറേറ്റീവ് AI-ക്ക്: 2026 ഡിസംബർ 2-നകം മെഷീൻ-റീഡബിൾ ഔട്ട്പുട്ട് അടയാളപ്പെടുത്തൽ.
- ഉയർന്ന അപകടസാധ്യതയുള്ള സിസ്റ്റങ്ങൾക്ക്: 2027 ഡിസംബർ 2-ന് മുമ്പ് റിസ്ക് മാനേജ്മെന്റ്, ഡാറ്റ ഗവേണൻസ്, ടെക്നിക്കൽ ഡോക്യുമെന്റേഷൻ, ലോഗിംഗ്, മനുഷ്യ മേൽനോട്ടം (അനുബന്ധം III).
- അനുരൂപീകരണ വിലയിരുത്തൽ, EU അനുരൂപീകരണ പ്രഖ്യാപനം, CE അടയാളപ്പെടുത്തൽ, EU ഡാറ്റാബേസിൽ രജിസ്ട്രേഷൻ.
- പൊതു ഉദ്ദേശ്യ മോഡലുകൾ വികസിപ്പിച്ചെടുക്കുകയാണെങ്കിൽ: ആർട്ടിക്കിൾ 53 മുതൽ 55 വരെയുള്ള പ്രകാരമുള്ള ഡോക്യുമെന്റേഷൻ, പരിശീലന ഉള്ളടക്ക സംഗ്രഹം, പകർപ്പവകാശ നയം.
ഒരു ഡിപ്ലോയർ എന്ന നിലയിൽ നിങ്ങൾ എന്താണ് പരിശോധിക്കേണ്ടത്?
- മൂന്നാം കക്ഷി സോഫ്റ്റ്‌വെയറിൽ ഉൾപ്പെടുത്തിയിരിക്കുന്ന AI ഉൾപ്പെടെ, നിങ്ങൾ ഉപയോഗിക്കുന്ന ഓരോ AI സിസ്റ്റത്തിന്റെയും ഒരു ഇൻവെന്ററി, അതിന്റെ അപകടസാധ്യതാ നിലവാരം.
- ജോലിസ്ഥലത്ത് വികാരങ്ങൾ തിരിച്ചറിയുന്നത് പോലുള്ള ആർട്ടിക്കിൾ 5 നിരോധനങ്ങൾക്ക് കീഴിൽ ഒരു ഉപയോഗവും വരില്ല.
- ഒരു സിസ്റ്റത്തിൽ കാര്യമായ മാറ്റങ്ങൾ വരുത്തിയോ അതോ സ്വന്തം പേരിൽ മാർക്കറ്റ് ചെയ്തുകൊണ്ടോ നിങ്ങൾ ഒരു ദാതാവായി മാറിയിട്ടുണ്ടോ എന്നത്.
- ആർട്ടിക്കിൾ 50 പ്രകാരം ചാറ്റ്ബോട്ടുകൾ, ഡീപ്ഫേക്കുകൾ, AI- ജനറേറ്റഡ് ടെക്സ്റ്റ് എന്നിവയുടെ വെളിപ്പെടുത്തലും ആർട്ടിക്കിൾ 4 പ്രകാരം AI സാക്ഷരതാ നടപടികളും.
- ജീവനക്കാരെ നിരീക്ഷിക്കുന്ന AI അവതരിപ്പിക്കുന്നതിന് മുമ്പ് ആർട്ടിക്കിൾ 27(1)(l) WOR പ്രകാരം വർക്ക്സ് കൗൺസിൽ സമ്മതം നൽകുന്നു, കൂടാതെ GDPR പ്രകാരം ഒരു DPIA-യും.
AI ആക്ട് ഉപയോഗിച്ച് ഞങ്ങൾ നിങ്ങൾക്കായി എന്തുചെയ്യാൻ കഴിയും?
GDPR, തൊഴിൽ നിയമങ്ങൾ എന്നിവയ്‌ക്കൊപ്പം AI ആക്റ്റ് പാലിക്കുന്നതിനെക്കുറിച്ചും ഞങ്ങൾ ദാതാക്കളെയും വിന്യാസിമാരെയും ഉപദേശിക്കുന്നു. ഡച്ച് ഐടി, സ്വകാര്യതാ നിയമ ഗൈഡുകളുടെ ഞങ്ങളുടെ സൂചിക അനുബന്ധ ലേഖനങ്ങൾ പട്ടികപ്പെടുത്തുന്നു.
- നിങ്ങളുടെ AI സിസ്റ്റങ്ങളെ ഞങ്ങൾ റിസ്ക് ലെവൽ അനുസരിച്ച് തരംതിരിക്കുകയും ഓരോന്നിലും നിങ്ങളുടെ പങ്ക് നിർണ്ണയിക്കുകയും ചെയ്യുന്നു.
- AI ആക്റ്റ് ബാധ്യതകളുടെയും ബാധ്യതകളുടെയും വിഹിതത്തിനായി ഞങ്ങൾ വെണ്ടർ കരാറുകൾ അവലോകനം ചെയ്യുന്നു.
- ആർട്ടിക്കിൾ 50 പ്രകാരം ആവശ്യമായ സുതാര്യത അറിയിപ്പുകൾ ഞങ്ങൾ തയ്യാറാക്കുന്നു.
- GDPR-ന് കീഴിലുള്ള DPIA-യുമായി ഞങ്ങൾ മൗലികാവകാശ ആഘാത വിലയിരുത്തൽ സംയോജിപ്പിക്കുന്നു.
- വർക്ക്സ് കൗൺസിലിന്റെ സമ്മതത്തിനായുള്ള അഭ്യർത്ഥന തയ്യാറാക്കുന്നതും കൺസൾട്ടേഷൻ നടത്തുന്നതും ഞങ്ങളാണ്.
ചുരുക്കം
- 2024 ഓഗസ്റ്റ് 1 മുതൽ പ്രാബല്യത്തിൽ വന്ന EU AI ആക്റ്റ് (റെഗുലേഷൻ (EU) 2024/1689) ഘട്ടം ഘട്ടമായി ബാധകമാണ്.
- നിരോധനങ്ങൾ, AI സാക്ഷരത, GPAI നിയമങ്ങൾ, സുതാര്യത കടമകൾ എന്നിവ ഇതിനകം ബാധകമാണ്; പഴയ ജനറേറ്റീവ് സിസ്റ്റങ്ങളിൽ നിന്നുള്ള ഔട്ട്പുട്ടിന്റെ അടയാളപ്പെടുത്തൽ 2026 ഡിസംബർ 2-നകം അവസാനിക്കും.
- AI ഓമ്‌നിബസ് (റെഗുലേഷൻ (EU) 2026/1744) ഉയർന്ന അപകടസാധ്യതയുള്ള നിയമങ്ങൾ 2027 ഡിസംബർ 2 (അനക്സ് III) ലേക്ക് 2028 ഓഗസ്റ്റ് 2 (അനക്സ് I) ലേക്ക് മാറ്റിവച്ചു.
- ലോകമെമ്പാടുമുള്ള വിറ്റുവരവിന്റെ 7% അഥവാ 35 ദശലക്ഷം യൂറോ വരെ പിഴ ഈടാക്കും; ചെറുകിട ഇടത്തരം സംരംഭങ്ങൾക്ക്, കുറഞ്ഞ തുക ബാധകമാണ്.
- ജിഡിപിആർ, സൈബർ ആരോഗ്യ സംരക്ഷണ നിയമം, തൊഴിൽ നിയമം എന്നിവയ്ക്ക് മുകളിലാണ് AI ആക്റ്റ് വരുന്നത്; ഒരു പരിപാടിയായി അനുസരണം ആസൂത്രണം ചെയ്യുക.
പതിവു ചോദ്യങ്ങൾ
EU AI നിയമം ഇതുവരെ പ്രാബല്യത്തിൽ വന്നോ?
അതെ. റെഗുലേഷൻ (EU) 2024/1689 2024 ഓഗസ്റ്റ് 1 മുതൽ പ്രാബല്യത്തിൽ വന്നു, ഘട്ടം ഘട്ടമായി ഇത് ബാധകമാണ്. നിരോധനങ്ങളും AI സാക്ഷരതാ തീരുവയും 2025 ഫെബ്രുവരി 2 മുതൽ ബാധകമാണ്, GPAI നിയമങ്ങൾ 2025 ഓഗസ്റ്റ് 2 മുതൽ ബാധകമാണ്, സുതാര്യതാ തീരുവകൾ 2026 ഓഗസ്റ്റ് 2 മുതൽ ബാധകമാണ്.
ഉയർന്ന അപകടസാധ്യതയുള്ള നിയമങ്ങൾ എപ്പോഴാണ് ആരംഭിക്കുന്നത്?
ഇപ്പോൾ പ്രാബല്യത്തിലുള്ള AI ഓമ്‌നിബസ്, അനുബന്ധം III-ൽ ലിസ്റ്റ് ചെയ്തിരിക്കുന്ന ഉയർന്ന അപകടസാധ്യതയുള്ള സിസ്റ്റങ്ങൾക്ക് 2027 ഡിസംബർ 2 ഉം അനുബന്ധം I-ൽ ഉൾപ്പെടുത്തിയിരിക്കുന്ന ഉൽപ്പന്നങ്ങളിലെ AI-ക്ക് 2028 ഓഗസ്റ്റ് 2 ഉം തീയതികൾ നിശ്ചയിച്ചിട്ടുണ്ട്. അടിസ്ഥാന ആവശ്യകതകളിൽ മാറ്റമില്ല.
ഇന്ന് എന്റെ ചാറ്റ്ബോട്ടിന് സുതാര്യതാ നിയമങ്ങൾ ബാധകമാണോ?
അതെ. 2026 ഓഗസ്റ്റ് 2 മുതൽ, ഉപയോക്താക്കൾ AI-യുമായി ഇടപഴകുന്നുണ്ടെന്ന് അവരെ അറിയിക്കണം, അത് വ്യക്തമല്ലെങ്കിൽ മാത്രം. ആ തീയതിക്ക് മുമ്പ് വിപണിയിലുള്ള ജനറേറ്റീവ് AI സിസ്റ്റങ്ങളിൽ നിന്നുള്ള ഔട്ട്പുട്ട് 2026 ഡിസംബർ 2-നകം മെഷീൻ-റീഡബിൾ രീതിയിൽ അടയാളപ്പെടുത്തിയിരിക്കണം.
പരമാവധി പിഴകൾ എത്രയാണ്?
നിരോധിത പ്രവർത്തനങ്ങൾക്ക് ലോകമെമ്പാടുമുള്ള വാർഷിക വിറ്റുവരവിന്റെ 7% അഥവാ 35 ദശലക്ഷം യൂറോ വരെയും, മറ്റ് മിക്ക ലംഘനങ്ങൾക്കും 15 ദശലക്ഷം യൂറോ വരെയും അല്ലെങ്കിൽ 3% വരെയും, തെറ്റായ വിവരങ്ങൾക്ക് 7.5 ദശലക്ഷം യൂറോ വരെയും അല്ലെങ്കിൽ 1% വരെയും പിഴ ഈടാക്കും. ചെറുകിട ഇടത്തരം സംരംഭങ്ങൾക്ക്, രണ്ട് തുകകളിൽ ഏറ്റവും കുറഞ്ഞ തുക ബാധകമാണ്.
യൂറോപ്യൻ യൂണിയന് പുറത്തുള്ള കമ്പനികൾക്ക് AI നിയമം ബാധകമാണോ?
അതെ, AI സിസ്റ്റം EU വിപണിയിൽ സ്ഥാപിച്ചിട്ടുണ്ടെങ്കിൽ അല്ലെങ്കിൽ അതിന്റെ ഔട്ട്പുട്ട് EU-ൽ ഉപയോഗിച്ചിട്ടുണ്ടെങ്കിൽ, ദാതാവോ വിന്യാസകനോ EU-വിന് പുറത്ത് സ്ഥാപിതമാണെങ്കിൽ പോലും.
