ПРАКТИКА
Съответствие с Регламента за изкуствения интелект (AI Act)
Разработвате, внедрявате или инвестирате в AI? Въпросът е един и същ за всички: как да напредвате бързо и в съответствие с нормативните изисквания, без да поемате ненужен регулаторен риск.
Консултираме компании и организации относно приложимостта на AI Act, класификацията на AI системи, нивата на риск и конкретните задължения, които произтичат от Регламента.
Практиката по AI Act се води от адв. Емил Василев
Практиката на „Славчев и Василев“ по въпросите на AI Act се води от адв. Емил Василев – съдружник в кантората и правен експерт към AI Act Service Desk.
AI Act Service Desk подпомага практическото прилагане на Регламента, като предоставя на заинтересованите страни възможност да получават насоки по въпроси, свързани с неговото тълкуване и прилагане.
Опитът на адв. Василев в тази област позволява да разглеждаме изискванията на AI Act не само теоретично, а и през конкретните бизнес модели, AI системи и случаи на употреба на нашите клиенти.
Повече за участието на адв. Емил Василев в AI Act Service Desk →
AI Act може да се прилага за Вас, дори да не сте „AI компания“
AI Act не се прилага само за компании, които разработват AI системи или продукти, съдържащи такива системи.
Задълженията зависят както от конкретната AI система и нейното предназначение, така и от ролята, която заемате – например доставчик, внедрител, вносител или дистрибутор.
Регламентът може да има приложение и спрямо компании със седалище извън Европейския съюз, когато са изпълнени предвидените в него условия за териториален обхват.
Затова една от първите практически задачи е да се установи:
- попада ли конкретното решение в определението за „AI система“;
- каква е ролята на Вашата организация;
- към кое ниво на риск се отнася системата или конкретният случай на употреба;
- кои изисквания на AI Act действително се прилагат.
След това можем да Ви съдействаме от първоначалната класификация и анализа на приложимите задължения до необходимите вътрешни правила, документация и договорни отношения с клиенти и доставчици.
С какво можем да Ви бъдем полезни
Класификация и оценка на риска
Първата стъпка е да изясним къде се намирате спрямо правилата на Регламента: дали продуктът или решението Ви представлява „AI система“, каква роля заемате и към коя категория се отнася конкретният случай на употреба.
Целта е да получите ясна картина кои задължения се прилагат спрямо Вас, кои не се прилагат и какви конкретни действия са необходими за нормативно съответствие.
Високорискови AI системи
При високорискови AI системи можем да Ви съдействаме при подготовката за приложимите изисквания на AI Act – управление на риска, управление на данните, техническа документация, водене на записи, човешки надзор, точност, надеждност и киберсигурност.
При необходимост консултираме и във връзка с приложимата процедура за оценяване на съответствието.
Прозрачност и генерирано от AI съдържание
Член 50 от AI Act въвежда изисквания за прозрачност за определени AI системи и съдържание – включително системи, които взаимодействат директно с хора, определени видове генерирано или манипулирано съдържание и deepfakes.
Можем да Ви помогнем да установите кои задължения се прилагат спрямо Вашата система и как практически да ги изпълните.
GPAI, управление и договори
Консултираме доставчици и други участници във веригата при работа с AI модели с общо предназначение (GPAI), включително по въпроси за документация, информация към downstream доставчици, авторско право и приложимите допълнителни задължения.
Съдействаме също при изготвянето на вътрешни правила за използване на AI, разпределяне на отговорностите и AI грамотност, както и при договори за разработка, лицензиране и внедряване на AI системи, AI as a Service и други отношения, свързани с AI.
Високорискови AI системи и нормативно съответствие
AI Act прилага основан на риска подход. За определени случаи на употреба, които могат да създадат значителен риск за здравето, безопасността или основните права, Регламентът предвижда специален режим за високорискови AI системи.
За доставчиците на такива системи това може да включва изисквания относно:
- система за управление на риска;
- качество и управление на данните;
- техническа документация;
- автоматично водене на записи (логове);
- информация и инструкции за внедрителите;
- човешки надзор;
- точност, надеждност и киберсигурност;
- регистрация и оценяване на съответствието, когато са приложими.
Работата ни започва с правилното определяне дали конкретната система или случай на употреба действително попада в категорията „висок риск“, след което определяме приложимите изисквания и необходимите действия.
Задължения за прозрачност по чл. 50 AI Act
От 2 август 2026 г. се прилагат изискванията за прозрачност по чл. 50 AI Act.
Те засягат различни случаи – например AI системи, които взаимодействат директно с хора, определени видове генерирано или манипулирано съдържание и deepfakes.
В зависимост от системата и ролята на организацията може да е необходимо потребителите да бъдат информирани, че взаимодействат с AI, или генерираното и манипулираното съдържание да бъде обозначено или технически разпознаваемо като такова.
Можем да анализираме конкретния случай на употреба и да определим кои изисквания за прозрачност се прилагат и как следва да бъдат изпълнени.
GPAI, вътрешно управление и договорни отношения
AI Act предвижда специални правила за доставчиците на AI модели с общо предназначение (GPAI).
В зависимост от конкретния модел и ролята на организацията това може да включва изисквания за техническа документация, предоставяне на информация надолу по веригата, спазване на авторското право и публикуване на обобщена информация за съдържанието, използвано за обучение.
За организациите, които внедряват или използват AI, съдействаме и при изграждането на вътрешна рамка за управление – правила за използване на AI, разпределяне на отговорностите, AI грамотност и процедури за оценка и контрол на риска.
Подготвяме и преглеждаме договори за разработка, лицензиране, внедряване и предоставяне на AI решения, включително AI as a Service, както и договорни отношения с клиенти, доставчици и други участници във веригата.
От стартъпи до публичния сектор
Консултираме различни участници в AI екосистемата, включително:
- доставчици и разработчици на AI системи – стартъпи и компании, които разработват собствени модели, системи или AI-базирани продукти;
- внедрители – компании и организации, които използват AI системи в рамките на професионалната си дейност;
- публичния сектор – административни органи и други публични организации, които разработват или внедряват AI системи;
- инвеститори и фондове – при правен и регулаторен due diligence на компании, които разработват или използват AI;
- компании извън ЕС, когато дейността или използването на резултатите от AI системите им попада в териториалния обхват на Регламента.
Ключови срокове по AI Act
2 февруари 2025 г.
Започнаха да се прилагат правилата относно забранените AI практики и AI грамотността, както и свързаните разпоредби за определенията.
2 август 2025 г.
Започнаха да се прилагат правилата за управление и задълженията за AI моделите с общо предназначение (GPAI).
2 август 2026 г.
AI Act започна да се прилага в общия си режим. Влязоха в приложение и изискванията за прозрачност по чл. 50, а AI Office и националните компетентни органи започнаха да упражняват съответните си правомощия по прилагане и надзор.
2 декември 2027 г.
Започват да се прилагат правилата за високорисковите AI системи в областите по Приложение III.
2 август 2028 г.
Започват да се прилагат правилата за високорисковите AI системи, интегрирани в регулирани продукти по Приложение I.
AI Act – най-важното накратко
Какво представлява AI Act?
AI Act е Регламентът на Европейския съюз за изкуствения интелект – Регламент (ЕС) 2024/1689. Той създава обща правна рамка за разработването, пускането на пазара, внедряването и използването на определени AI системи и модели в ЕС.
AI Act следва основан на риска подход: колкото по-висок е рискът, който конкретната система или случай на употреба може да създаде за безопасността или основните права, толкова по-строги са приложимите изисквания.
В практиката Регламентът често се търси и като „закон за AI“ или „закон за изкуствения интелект“, но юридически той е пряко приложим регламент на Европейския съюз.
Кога започва да се прилага AI Act?
AI Act се прилага поетапно.
Първите правила започнаха да се прилагат през февруари 2025 г., правилата за GPAI – през август 2025 г., а основната част от Регламента и изискванията за прозрачност – от 2 август 2026 г.
За определени високорискови AI системи са предвидени по-късни срокове – 2 декември 2027 г. за случаите по Приложение III и 2 август 2028 г. за високорисковите AI системи, интегрирани в регулирани продукти.
За кои AI системи се прилага Регламентът?
Първо трябва да се установи дали конкретното решение попада в определението за „AI система“ по смисъла на AI Act.
След това значение имат предназначението на системата, конкретният случай на употреба, нивото на риск и ролята на организацията – например доставчик, внедрител, вносител или дистрибутор.
Затова наличието на AI технология само по себе си не е достатъчно, за да се определи какви задължения се прилагат.
Какво означава основаният на риска подход?
AI Act определя различни режими според риска и предназначението на AI системата.
Определени практики са забранени. За високорисковите AI системи са предвидени подробни изисквания. За някои системи и генерирано или манипулирано съдържание се прилагат специални правила за прозрачност.
За други AI системи AI Act може да не предвижда специфични задължения, но продължават да се прилагат всички други релевантни норми на европейското и националното право.
Какви са основните задължения при високорисковите AI системи?
В зависимост от ролята и конкретната система изискванията могат да включват управление на риска, управление и качество на данните, техническа документация, логове, информация за внедрителите, човешки надзор, точност, надеждност и киберсигурност.
Могат да бъдат приложими и задължения за регистрация и оценяване на съответствието.
Конкретният набор от изисквания следва да се определя след класификация на системата и анализ на ролята на организацията.
Да започнем с един разговор
Ако разработвате, внедрявате или използвате AI и искате да установите как AI Act се прилага спрямо Вашата организация, можем да започнем с разговор за конкретната система, Вашата роля и следващите необходими стъпки.