Az MI-törvény az európai szabályozás, amely kockázati szint szerint szabályozza a mesterséges intelligenciát. Számos alkalmazást tilt, szigorú követelményeket támaszt a magas kockázatú rendszerekkel szemben, átláthatóságot követel meg ott, ahol a rendszerek interakcióba lépnek az emberekkel vagy tartalmat generálnak, és mentesíti a minimális kockázatú rendszereket.
Jogi alap
Az (EU) 2024/1689 rendelet 2024. augusztus 1-jén lépett hatályba, és szakaszosan alkalmazandó. A tiltott gyakorlatok 2025. február 2. óta, az általános célú mesterséges intelligenciára vonatkozó szabályok 2025. augusztus 2. óta, az 50. cikk átláthatósági kötelezettségei pedig 2026. augusztus 2. óta vannak érvényben. A digitális omnibuszként ismert (EU) 2026/1744 rendelet elhalasztotta a magas kockázatú rendszert: a III. melléklet szerinti alkalmazásokra vonatkozó követelmények 2027. december 2-tól, az I. melléklet szerinti alkalmazásokra vonatkozó követelmények pedig 2028. augusztus 2-tól alkalmazandók. A 2026 augusztusa előtt már használatban lévő rendszereknek 2030 decemberéig van idejük. Ez a halasztás csak a magas kockázatú rendszert érinti; a fennmaradó kötelezettségek a szokásos módon érvényesek.
Hogyan működik a gyakorlatban
Az első kérdés nem az, hogy melyik kockázati szint vonatkozik, hanem az, hogy milyen szerepet tölt be. Szolgáltatóként, aki a saját neve alatt hoz forgalomba egy rendszert, vagy bevezetővel működik? Mindegyikhez más-más kötelezettségek tartoznak. Bárki, aki egy meglévő modellt adaptál és saját márkanév alatt kínál, szolgáltatóvá válik. A besorolás a következő: a toborzás és kiválasztás, a hitelminősítés, a biztosítás és az oktatáshoz való hozzáférés mind a III. melléklet hatálya alá tartozik. A kockázati szinttől függetlenül 2025 februárja óta kötelesség biztosítani a megfelelő mesterséges intelligencia ismereteket az ezekkel a rendszerekkel dolgozó személyzet körében.
Hol megy rosszul
A legnagyobb tévhit az, hogy a halasztás mindent megváltoztatott. A tiltott gyakorlatok, az átláthatóság és az általános célú modellekre vonatkozó szabályok már érvényesek. A második hiba a leltár hiánya: sok szervezet nem tudja, hogy a mesterséges intelligencia milyen szabványos szoftvereken keresztül lépett már be a folyamataikba. Harmadszor, alábecsülik a GDPR-ral való kapcsolatot; egy olyan rendszer is jogellenes, amely megfelel a törvénynek, ha nincs alapja az adatkezelésnek.
Kapcsolódó kifejezések
A törvény az adatvédelmi hatásvizsgálathoz , a mesterséges intelligencia-szállítóval kötött adatfeldolgozási megállapodáshoz és a betanítási adatokkal kapcsolatos szerzői jogokhoz kapcsolódik.
További olvasnivaló
További információk erről a témáról: Eligazodás az EU MI-törvényében: Útmutató vállalkozása számára , Az EU MI-törvénye: mit követel meg és mikor alkalmazandó , Az EU MI-törvénye (2024/1689/EU rendelet): Gyakorlati útmutató 2026-ra.
Szeretné, ha AI-alkalmazásait felmérnék? IT-jogi szakértőink feltérképezik a szerepköröket, a kockázati szintet és a kötelezettségeket.
