EU AI törvény: mi érvényes most, és mi elhalasztva

Az uniós mesterséges intelligenciatörvény, az (EU) 2024/1689 rendelet, 2024. augusztus 1-jei hatálybalépése óta szakaszosan alkalmazandó: a tilalmak, az általános célú MI-modellekre vonatkozó szabályok, valamint a chatbotokra és a mesterséges intelligencia által generált tartalmakra vonatkozó átláthatósági kötelezettségek már érvényesek. A legszigorúbb, a magas kockázatú MI-re vonatkozó szabályozást az AI Omnibus 2027. december 2-ra halasztotta a III. mellékletben felsorolt ​​rendszerek, és 2028. augusztus 2-ra a szabályozott termékekben található MI esetében.

Az AI Omnibus, az (EU) 2026/1744 rendelet, 2026 júliusában jelent meg a Hivatalos Lapban, és most hatályba lépett. Az elhalasztott dátumok tehát állandó jogszabályok, nem pedig tervezési feltételezések. Az alábbiakban ismertetjük, hogy mit ír elő a MI-törvény, kikre kötelező, mi vonatkozik ma, és hogyan készülhet fel.

Mi az EU AI törvény?

A mesterséges intelligencia törvény egy kockázatalapú uniós szabályozás: minél nagyobb kockázatot jelent egy mesterséges intelligencia rendszer, annál súlyosabbak a kötelezettségek. Közvetlenül alkalmazandó Hollandiában, anélkül, hogy az alapvető szabályokhoz holland végrehajtási jogszabályra lenne szükség.

A cél kettős. A törvény védi az egészséget, a biztonságot és az alapvető jogokat, valamint jogbiztonságot nyújt a vállalkozásoknak, hogy megbízható mesterséges intelligenciát lehessen fejleszteni és használni az egységes piacon.

A törvény tág értelemben definiálja a mesterséges intelligencia rendszert, összhangban az OECD megközelítésével. Ez egy gépalapú rendszer, amely bizonyos fokú autonómiával működik, telepítése után alkalmazkodhat, és a kapott bemenetekből következtet arra, hogyan generáljon kimenetet, például előrejelzéseket, tartalmat, ajánlásokat vagy döntéseket, amelyek befolyásolhatják a fizikai vagy virtuális környezetet. Ez a tág definíció magában foglalja a modern gépi tanulási modelleket, beleértve a generatív és az általános célú mesterséges intelligenciát. Az egyszerű, szabályalapú szoftverek, amelyek csak az emberek által írt utasításokat követik, általában kívül esnek ezen.

Vonatkozik a mesterséges intelligencia törvény az Ön szervezetére?

Valószínűleg akkor, ha professzionális környezetben fejleszt, értékesít vagy használ mesterséges intelligenciarendszereket az EU-ban. A törvény az EU-n kívüli vállalatokra is vonatkozik, amikor rendszerüket az EU piacán hozzák forgalomba, vagy annak kimenetét az EU-ban használják fel.

Egy amerikai vagy egyesült királyságbeli vállalat, amely európai ügyfeleket szolgál ki, ezért a törvény hatálya alá tartozhat. A törvény több szerepet különböztet meg, mindegyiknek megvannak a saját feladatai:

• A szolgáltatók mesterséges intelligencia rendszert vagy általános célú mesterséges intelligencia modellt fejlesztenek ki, és saját nevük vagy védjegyük alatt hozzák forgalomba vagy helyezik üzembe. A legsúlyosabb kötelezettségek rájuk hárulnak.
• A bevetők professzionális környezetben használják a felügyeletük alá tartozó MI-rendszert, például egy munkáltató MI-eszközt használ az álláspályázók szűrésére. A tisztán személyes, nem professzionális használat kívül esik ezeken a feladatokon.
• Az importőrök és forgalmazók harmadik féltől származó rendszert hoznak be az uniós piacra, vagy teszik elérhetővé azt a szállítói lánc későbbi szakaszaiban, és ellenőrizniük kell, hogy a szolgáltató eleget tett-e kötelezettségeinek.
• A termékgyártók és bizonyos esetekben a nem uniós szolgáltatók meghatalmazott képviselői is átvállalhatják a szolgáltatói kötelezettségeket.

A szerepköröd megváltozhat. Egy telepítő, aki jelentősen módosít egy magas kockázatú rendszert, vagy saját neve alatt forgalmazza azt, szolgáltatóvá válik, és átveszi a szigorúbb feladatokat. Ezt ellenőrizd, mielőtt testre szabsz egy szállítótól vásárolt rendszert.

Hogyan osztályozza a kockázatokat a mesterséges intelligencia törvény?

A törvény négy kockázati szinttel rendelkezik: tiltott gyakorlatok, magas kockázat, korlátozott kockázat átláthatósági kötelezettségekkel és minimális kockázat. A szint a rendszer használatának céljától függ, nem a mögötte álló technológiától.

Tiltott gyakorlatok

Bizonyos felhasználási módokat az 5. cikk teljes mértékben tilt, és ezek a tilalmak 2025. február 2. óta vannak érvényben. Ilyenek például a manipulatív vagy megtévesztő technikák, amelyek lényegesen torzítják a viselkedést és jelentős kárt okoznak, valamint a korhoz, fogyatékossághoz vagy társadalmi-gazdasági helyzethez kapcsolódó sebezhetőségek kihasználása. Tilos továbbá a társadalmi pontozás, az arcképmások céltalan lekaparása felismerési adatbázisok létrehozása céljából, az érzelemfelismerés a munkahelyen és az oktatásban (kivéve orvosi vagy biztonsági okokból), valamint a biometrikus kategorizálás, amely olyan érzékeny jellemzőkre utal, mint a vallás vagy a szexuális irányultság.

A bűnüldöző szervek számára tilos a valós idejű távoli biometrikus azonosítás nyilvános helyeken, szűk kivételektől eltekintve, biztosítékokkal. Az AI Omnibus új tilalmat vezet be az olyan MI-rendszerekre vonatkozóan, amelyek gyermekbántalmazást ábrázoló anyagokat vagy azonosítható személyekről nem beleegyezésen alapuló intim képeket készítenek.

Nagy kockázat

A magas kockázatú rendszerek engedélyezettek, de szigorúan szabályozottak. Két csoport létezik. Az I. melléklet olyan mesterséges intelligenciát tartalmaz, amely egy uniós termékjogszabályok által már szabályozott termék biztonsági alkotóeleme, vagy önmagában is ilyen termék, például orvostechnikai eszközök, gépek, felvonók és játékok. A III. melléklet az érzékeny területeken alkalmazott önálló felhasználási módokat sorolja fel: biometria, kritikus infrastruktúra, oktatás, foglalkoztatás és munkaerő-gazdálkodás, alapvető köz- és magánszolgáltatásokhoz, például hitel- és biztosítási szolgáltatásokhoz való hozzáférés, bűnüldözés, migráció és határellenőrzés, valamint az igazságszolgáltatás és a demokratikus folyamatok működtetése.

A III. mellékletben felsorolt ​​rendszer nem minősül magas kockázatúnak, ha csak szűk eljárási vagy előkészítő feladatot lát el, és nem befolyásolja lényegesen a döntés kimenetelét. Ez a kivétel szűken értelmezett, és az arra támaszkodó szolgáltatónak dokumentálnia kell az értékelését.

Korlátozott kockázat: átláthatóság

Néhány rendszer nem magas kockázatú, de félrevezetheti az embereket. Az 50. cikk értelmében átláthatósági kötelezettségek vonatkoznak rájuk. Az embereket tájékoztatni kell, amikor chatbottal lépnek interakcióba, a mesterséges intelligencia által generált vagy manipulált tartalmakat közzé kell tenni és meg kell jelölni, valamint az embereket tájékoztatni kell, amikor engedélyezett érzelemfelismerésnek vagy biometrikus kategorizálásnak vannak kitéve.

Minimális kockázat

A legtöbb mesterséges intelligencia, például a spamszűrők, az ajánlómotorok és a videojátékokban található mesterséges intelligencia, ebbe a kategóriába tartozik. A törvény nem ír elő konkrét kötelezettségeket itt, bár ösztönzi az önkéntes magatartási kódexeket, és a 4. cikkben foglalt általános mesterséges intelligencia ismeretének kötelezettsége továbbra is érvényes.

Mikor lépnek életbe a kötelezettségek?

A törvény szakaszosan alkalmazandó. A tilalmak, a mesterséges intelligenciával kapcsolatos ismeretek elsajátításának kötelezettsége, az általános célú mesterséges intelligenciára vonatkozó szabályok és az átláthatósági kötelezettségek már érvényesek; a magas kockázatú szabályok 2027 decemberében és 2028 augusztusában lépnek hatályba.

Két gyakorlati szempont következik. Először is, az átláthatósági kötelezettségek nem jövőbeli problémák: 2026. augusztus 2. óta vannak érvényben. Csak azoknak a generatív mesterséges intelligenciarendszerek szolgáltatóinak van 2026. december 2-ig idejük a géppel olvasható jelölésre vonatkozó követelmény teljesítésére, amelyek már az említett dátum előtt is a piacon voltak. A 2026. augusztus 2-tól forgalomba hozott rendszerekre nincs türelmi idő.

Másodszor, a magas kockázatú mesterséges intelligenciára vonatkozó többletidő halasztást, nem pedig mentesítést jelent. Az anyagi kötelezettségek nem változtak, és egy műszaki dokumentáció, egy kockázatkezelési rendszer és az emberi felügyelet felépítése hónapokig tart. Logikus, hogy most kezdjük.

Mit kell tenniük a szolgáltatóknak, a telepítőknek és az importőröknek?

A magas kockázatú rendszerek szolgáltatói viselik a fő terhet, és a rendszer piacra kerülése előtt bizonyítaniuk kell a megfelelőséget. A telepítőknek megfelelően kell használniuk a rendszert, felügyelniük kell azt, és tájékoztatniuk kell az érintetteket.

A magas kockázatú rendszerek szolgáltatóinak a teljes életciklust lefedő kockázatkezelési rendszert kell létrehozniuk, adatkezelést kell alkalmazniuk a képzési, validációs és tesztadatokra, valamint műszaki dokumentációt kell készíteniük és karbantartaniuk. A rendszert automatikus naplózásra kell tervezniük, egyértelmű használati utasításokat kell adniuk, lehetővé kell tenniük a hatékony emberi felügyeletet, valamint megfelelő pontosságot, robusztusságot és kiberbiztonságot kell elérniük. A rendszer forgalomba hozatala előtt elvégzik a megfelelőségértékelést, elkészítik az EU-megfelelőségi nyilatkozatot, elhelyezik a CE-jelölést, és regisztrálják a rendszert az EU-s adatbázisban. Ezt követően figyelemmel kísérik a rendszert a piacon, és jelentik a súlyos incidenseket.

A magas kockázatú rendszerek telepítőinek a szolgáltató utasításainak megfelelően kell használniuk a rendszert, az emberi felügyeletet hozzáértő személyzetre kell bízniuk, biztosítaniuk kell a bemeneti adatok relevánsságát, figyelemmel kell kísérniük a működést és naplókat kell vezetniük. Szükség esetén tájékoztatniuk kell az érintetteket. A közintézményeknek és bizonyos magán telepítőknek, például a hitelminősítés és a biztosítási árképzés területén, alapvető jogokra vonatkozó hatásvizsgálatot kell végezniük. A munkáltatóknak tájékoztatniuk kell a munkavállalókat és képviselőiket, mielőtt magas kockázatú rendszert helyeznek üzembe a munkahelyen.

Az importőröknek és forgalmazóknak a rendszer elérhetővé tétele előtt ellenőrizniük kell, hogy a szolgáltató elvégezte-e a megfelelőségértékelést, a dokumentációt és a CE-jelölést. Ha úgy vélik, hogy egy rendszer nem felel meg az előírásoknak, nem szállíthatják azt, és értesíteniük kell a szolgáltatót és adott esetben a hatóságokat.

A 4. cikkben foglalt mesterséges intelligencia-ismereti kötelezettség minden szolgáltatóra és alkalmazóra vonatkozik. Az AI Omnibus enyhítette a megfogalmazást: a szervezeteknek mostantól intézkedéseket kell tenniük alkalmazottaik megfelelő szintű mesterséges intelligencia-ismeretének támogatása érdekében. Továbbra is elvárás, hogy a mesterséges intelligenciával dolgozók megértsék, mit csinál, és hol hibázhat.

Milyen műszaki követelmények vonatkoznak a magas kockázatú mesterséges intelligenciára?

Egy szolgáltatónak hét dolgot kell tudnia bizonyítani: kockázatkezelés, adatminőség, műszaki dokumentáció, naplózás, átláthatóság, emberi felügyelet, valamint pontosság, megbízhatóság és kiberbiztonság. Ezek együttesen alkotják a megfelelőségértékelés bizonyítékát.

A kockázatkezelésnek dokumentált és ismétlődő folyamatnak kell lennie, nem egyszeri feladatnak. A felhasznált adatoknak alkalmasnak kell lenniük a kívánt célra, ügyelve az elfogultságra és a reprezentativitásra. A műszaki dokumentációnak kellően részletesnek kell lennie ahhoz, hogy a hatóság fel tudja mérni a megfelelést. Az eseményeket automatikusan naplózni kell, hogy a rendszer működése nyomon követhető legyen.

A használati utasításnak lehetővé kell tennie a telepítő számára, hogy megértse és helyesen használja a rendszert. Az emberi felügyeletet a rendszerbe úgy kell beépíteni, hogy egy személy megérthesse a kimenetet, beavatkozhasson és leállíthassa a rendszert. Végül a szolgáltatónak megfelelő szintű pontosságot, robusztusságot és kiberbiztonságot kell tanúsítania. A gyakorlatban ez az az anyag, amelyet a szabályozó először kérni fog látni.

Mi vonatkozik az általános célú MI-modellekre?

Az általános célú mesterséges intelligencia (GPAI) modellek szolgáltatóinak 2025. augusztus 2. óta saját kötelezettségeik vannak. A rendszerszintű kockázattal járó modellek további feladatokkal néznek szembe.

Az 53–55. cikk értelmében minden GPAI-szolgáltatónak műszaki dokumentációt kell vezetnie, közzé kell tennie a képzéshez használt tartalom kellően részletes összefoglalását, rendelkeznie kell az uniós szerzői jogi jogszabályoknak való megfelelésre vonatkozó politikával, és tájékoztatnia kell a modellre építő vállalatokat. A rendszerszintű kockázatot jelentő modellek szolgáltatóinak értékelniük kell modelljeiket, beleértve az adverzális tesztelést is, fel kell mérniük és mérsékelniük kell a rendszerszintű kockázatokat, nyomon kell követniük és jelenteniük kell a súlyos incidenseket, valamint biztosítaniuk kell az erős kiberbiztonságot. A hivatalos Általános Célú MI Gyakorlati Kódex betartása elismert módja a megfelelés igazolásának. Az Európai Bizottság MI-hivatala közvetlenül felügyeli ezeket a szolgáltatókat.

Milyen átláthatósági kötelezettségek vonatkoznak most?

2026. augusztus 2. óta az 50. cikk előírja, hogy az embereknek tudniuk kell, mikor van dolguk mesterséges intelligenciával. Ez vonatkozik a chatbotokra, a mesterséges intelligencia által generált tartalmakra és a deepfake-ekre, valamint az érzelemfelismerésre és a biometrikus kategorizálásra.

A chatbotok és beszélgető ügynökök szolgáltatóinak egyértelművé kell tenniük, hogy a felhasználó egy géppel kommunikál, kivéve, ha ez nyilvánvaló. A szintetikus hangot, képeket, videót vagy szöveget generáló rendszerek szolgáltatóinak géppel olvasható formátumban kell megjelölniük a kimenetet, hogy az mesterségesként érzékelhető legyen. A deepfake-eket közzétevő telepítőknek fel kell tüntetniük, hogy a tartalom mesterségesen generált vagy manipulált, és a közérdekű ügyekben mesterséges intelligencia által generált szöveget közzétevőknek ezt fel kell tüntetniük, kivéve, ha egy személy áttekintette azt, és szerkesztői felelősséget vállal érte. Az engedélyezett érzelemfelismerés vagy biometrikus kategorizálás telepítőinek tájékoztatniuk kell az ezeknek kitett személyeket.

Ha már kínálsz generatív mesterséges intelligencia funkciókat, akkor 2026. december 2-át tekintsd kemény határidőnek a 2026. augusztus 2. előtt forgalomban lévő rendszerek kimenetének megjelölésére.

Milyen bírságok járnak a mesterséges intelligencia törvény értelmében?

A 99. cikk értelmében a tiltott gyakorlatok esetén a bírságok akár 35 millió euróig vagy a világméretű éves forgalom 7%-áig is terjedhetnek. Kis- és középvállalkozások esetében a két összeg közül az alacsonyabb alkalmazandó.

• Tiltott gyakorlatok (5. cikk): legfeljebb 35 millió EUR vagy a világméretű éves forgalom 7%-a, attól függően, hogy melyik a magasabb.
• A legtöbb egyéb kötelezettség megszegése, beleértve a magas kockázatú követelményeket és az átláthatósági kötelezettségeket is: akár 15 millió EUR vagy a világméretű éves forgalom 3%-a.
• Helytelen, hiányos vagy félrevezető információk szolgáltatása bejelentett szervezeteknek vagy hatóságoknak: akár 7.5 millió EUR vagy a világméretű éves forgalom 1%-a.

KKV-k és induló vállalkozások esetében a bírság felső határa a fix összeg és a százalékos arány közül az alacsonyabb. Az AI Omnibus számos ilyen könnyítést kiterjeszt a kis, közepes piaci tőkeértékű vállalatokra. A bírságok nem az egyetlen eszköz: a piacfelügyeleti hatóságok korrekciós intézkedéseket követelhetnek meg, korlátozhatják vagy megtilthatják egy rendszer elérhetővé tételét, valamint elrendelhetik annak kivonását a forgalomból vagy visszahívását.

Hogyan viszonyul a mesterséges intelligencia törvény a GDPR-hoz és a kiberbiztonsági törvényhez?

A mesterséges intelligencia törvény a meglévő jogszabályokon felül érvényes. Ha az Ön mesterséges intelligencia rendszere személyes adatokat dolgoz fel, a GDPR teljes mértékben alkalmazandó, és ha alapvető vagy fontos szolgáltatásokat nyújt, a holland kiberbiztonsági törvény is alkalmazandó.

A GDPR értelmében jogalapra van szükség, tiszteletben kell tartani a célhoz kötöttséget és az érintettek jogait, és gyakran adatvédelmi hatásvizsgálatot (DPIA) kell végezni. Az AI törvény szerinti alapjogi hatásvizsgálat és a DPIA átfedésben van, ezért hatékony együttesen elvégezni őket.

Az EU NIS2 irányelvét végrehajtó kiberbiztonsági törvény (Cyberbeveiligingswet) 2026. augusztus 15. óta van hatályban Hollandiában. A törvény kötelezettségeket ír elő a kockázatkezelés és az incidensek bejelentése terén az alapvető és fontos szervezetek számára, ami megerősíti a mesterséges intelligenciatörvény robusztusságra és biztonságra vonatkozó követelményeit. Ezeket a rendszereket egyetlen megfelelési programként kell kezelni három különálló projekt helyett: ez erőfeszítést takarít meg és elkerüli az ellentmondásos ellenőrzéseket.

Ki érvényesíti a mesterséges intelligencia törvényt Hollandiában?

Az általános célú mesterséges intelligencia modelleket a brüsszeli MI-hivatal felügyeli; minden mást a nemzeti piacfelügyeleti hatóságok hajtanak végre. Hollandiában az ezeket a hatóságokat kijelölő törvény még mindig a jogalkotási folyamaton megy keresztül.

Uniós szinten az Európai Bizottságon belüli MI-hivatal közvetlenül felügyeli az általános célú MI-modelleket, valamint iránymutatásokat és gyakorlati kódexeket dolgoz ki. Együttműködik az Európai Mesterséges Intelligencia Testülettel, amelyben a tagállamok képviseltetik magukat, és egy független tudományos testülettel. Az AI Omnibus kiterjesztette az MI-hivatal hatásköreit a szolgáltatók saját GPAI-modelljén alapuló MI-rendszerekre, valamint a nagyon nagy online platformokba és keresőmotorokba integrált MI-re. A bejelentett szervezetek harmadik fél általi megfelelőségértékelést végeznek, ahol a törvény előírja.

A mesterséges intelligencia törvény közvetlenül alkalmazandó, így a vállalkozásokat már kötik az alkalmazandó részek. A felügyelőket és hatásköreiket kijelölő holland törvény azonban még nem lépett hatályba, és a végső elosztás még változhat. Az eddig javasolt modell egy hibrid. A meglévő ágazati szabályozók piacfelügyeleti hatóságokká válnak a saját területükön, így az egészségügyi MI az egészségügyi felügyelőség, a munkahelyi MI pedig a munkaügyi felügyelőség hatáskörébe tartozik. A holland adatvédelmi hatóság (Autoriteit Persoonsgegevens, AP) és a holland digitális infrastruktúra hatóság (Rijksinspectie Digitale Infrastructuur, RDI) koordinációs szerepet tölt be, az AP pedig a fennmaradó felügyeleti szervként működik a magas kockázatú rendszerek esetében, amelyeknek nincs egyértelmű ágazati szabályozójuk.

A vállalkozások számára tehát nemcsak az a gyakorlati kérdés, hogy egy rendszer magas kockázatú-e, hanem az is, hogy melyik szabályozó hatóság fogja azt megvizsgálni.

Milyen tévhiteket kell elkerülni?

Öt félreértés merül fel szinte minden első beszélgetésben az MI-törvénnyel kapcsolatban. Mindegyik arra készteti a szervezeteket, hogy rossz helyre fektessék az erőfeszítéseiket.

Az első az, hogy a törvény általánosságban tiltja vagy engedélyezi a mesterséges intelligenciát. Egyiket sem teszi. A szigorú szabályozást a rendszer által szolgált cél váltja ki, nem pedig a mögötte álló technológia.

A második az, hogy egy emberi aláírás eltávolítja a magas kockázatú címkét. Nem. A szűk eljárási vagy előkészítő feladatokra vonatkozó kivétel szigorúan meghatározott. Egy olyan eszköz, amely rangsorolja a pályázókat, vagy kiválasztja a fájlokat alaposabb áttekintésre, akkor is befolyásolja a döntést, ha egy személy aláírja. A bélyegző nem emberi felügyelet, és nem von ki egy rendszert a III. melléklet hatálya alól.

A harmadik az, hogy csak a fejlesztőket szabályozzák. A telepítői kötelezettségek valósak és érvényesíthetők a rendszert használó szervezettel szemben. Ezek közül több, például a munkavállalók és képviselőik tájékoztatása, az illetékes felügyelet kijelölése és a naplók vezetése, nem hárítható át a szállítóra.

A negyedik az, hogy minden, ami már használatban van, mentesül a rendelet hatálya alól. A 111. cikk értelmében a magas kockázatú szabályok alkalmazása előtt forgalomba hozott, magas kockázatú rendszerek elvileg csak akkor tartoznak a rendelet hatálya alá, ha a kialakításuk később jelentősen megváltozik. Ez a kivétel szűkebb körű, mint amilyennek hangzik: a frissítések, az átképzések és az új felhasználási módok pontosan olyan változtatások, amelyek visszahelyezik a rendszert a hatály alá. A hatóságok által használt rendszereknek 2030. augusztus 2-ig meg kell felelniük a rendeletnek. Ha az átmeneti szabályra kíván támaszkodni, dokumentálja a jelenlegi konfigurációt most.

Az ötödik az, hogy a mesterséges intelligencia törvénye felváltja a meglévő jogszabályokat. Annak tetejébe helyezkedik el. Az adatvédelem, az egyenlő bánásmódról szóló törvény, a fogyasztóvédelmi jog, az ágazati szabályozás, a munkajog és az üzemi tanács (ondernemingsraad) jogai továbbra is teljes mértékben érvényesek. Hollandiában általában ezek egyike, és nem maga a mesterséges intelligencia törvénye okozza az első konkrét panaszt. Az üzemi tanácsokról szóló törvény (Wet op de ondernemingsraden) 27. cikke (1) bekezdésének l) pontja értelmében például a személyzet ellenőrzésére szolgáló rendszer bevezetéséhez az üzemi tanács hozzájárulása szükséges.

Hogyan lehet felkészülni az AI törvényre?

Kezd azzal, hogy leltárt készítesz az általad biztosított vagy használt mesterséges intelligenciáról, és rendszerenként meghatározod a kockázati szintet és a szerepkörödet. Ezután először a tiltott felhasználásokkal és az átláthatósággal foglalkozol, mivel ezek a szabályok már érvényesek.

• Soroljon fel minden Ön által biztosított vagy használt mesterséges intelligencia rendszert, beleértve a harmadik féltől származó szoftverekbe épített mesterséges intelligenciát is.
• Osztályozza az egyes rendszereket: tiltott, magas kockázatú, átláthatósági kötelezettséggel járó vagy minimális kockázatú.
• Határozza meg a szerepét minden rendszerhez: szolgáltató, telepítő, importőr vagy forgalmazó.
• Szüntessen meg minden olyan felhasználást, amely az 5. cikk tilalmai alá esik.
• Alkalmazza az átláthatósági intézkedéseket a chatbotokra, a deepfake-ekre és a mesterséges intelligencia által generált tartalmakra vonatkozóan, és tervezze meg a kimeneti megjelölést 2026. december 2. előtt.
• A magas kockázatú rendszerek esetében a műszaki dokumentációt, a kockázatkezelést és az emberi felügyeletet 2027 decembere előtt kell elkészíteni.
• Ellenőrizze a GPAI-kötelezettségeket, ha általános célú modelleket fejleszt vagy jelentősen módosít.
• Intézkedések megtétele az érintett alkalmazottak mesterséges intelligencia használatának támogatására.
• Hangolja össze adatvédelmi hatásvizsgálatait, alapvető jogi hatásvizsgálatait és biztonsági intézkedéseit a GDPR-ral és a Cyberbeveiligingswet-tel.
• Jelölje ki a tulajdonjogot, a dokumentációt és a felügyeletet, és tartsa kézben a nyilvántartásait az audithoz.

Ha a mesterséges intelligencia hatással van az alkalmazottakra, a munkaügyi tanácsot már a kezdeti szakaszban be kell vonni. Szükség lehet a beleegyezésére, és a beleegyezés késői kérése hónapokkal késleltetheti a rendszer bevezetését.

Összefoglalva

• Az EU mesterséges intelligencia törvénye (2024/1689/EU rendelet) 2024. augusztus 1. óta van hatályban, és szakaszosan alkalmazandó.
• A tilalmak, a mesterséges intelligencia ismeretére vonatkozó szabályok, a GPAI-szabályok és az átláthatósági kötelezettségek már érvényesek; a régebbi generatív rendszerekből származó kimenet megjelölését 2026. december 2-ig kell elvégezni.
• Az AI Omnibus ((EU) 2026/1744 rendelet) a magas kockázatú szabályokat 2027. december 2-ra (III. melléklet) és 2028. augusztus 2-ra (I. melléklet) halasztotta.
• A bírságok akár 35 millió eurót vagy a világméretű forgalom 7%-át is elérhetik; a kkv-k esetében az alacsonyabb összeg alkalmazandó.
• A mesterséges intelligencia törvény a GDPR, a kiberbiztonsági törvény és a munkajog kiegészítéseként működik; a megfelelést egyetlen programként kell megtervezni.

Gyakran Ismételt Kérdések

A technológiai és adatvédelmi ügyvédek a Law & More Segítség a szolgáltatóknak és a telepítőknek rendszereik osztályozásában, a tiltott vagy nem megfelelő felhasználások kiigazításában, az átláthatósági kötelezettségek teljesítésében és a magas kockázatú szabályokra való felkészülésben, a GDPR-ral összhangban. A teljes szöveget itt olvashatja. Mesterséges intelligencia törvény az EUR-Lexen, És a mi holland informatikai és adatvédelmi jogi útmutatók indexe felsorolja mindazt, amit ebben a témában írtunk. Nem biztos benne, hogy hol áll? Meséljen nekünk a helyzetéről. Egy munkanapon belül tájékoztatjuk a lehetőségeiről.

Hogyan Law & More segíthetünk ebben, ezt elmagyarázzuk a mi oldalunkon IT-jogász cimre.