Article 101 — Санкции, приложими за доставчиците на модели с ИИ с общо предназначение (Регламент за ИИ на ЕС)

Article 101 of Regulation (EU) 2024/1689 — Санкции, приложими за доставчиците на модели с ИИ с общо предназначение. Официален текст, практическа интерпретация, ключови задължения и последици за съответствие.

Резюме на официалния текст

Article 101 of Regulation (EU) 2024/1689 установява режима на санкции, специално приложим за доставчиците на модели с ИИ с общо предназначение (МПОП), допълвайки по-широката рамка за санкции на Article 99. Той установява два основни финансови прага.

Първо, доставчиците на модели с ИИ с общо предназначение, нарушили задълженията, съдържащи се в Глава V на Регламента — обхващащи задълженията за прозрачност, техническата документация, съответствието с авторското право и допълнителните изисквания за модели, представляващи системен риск — са предмет на административни глоби до 15 милиона евро или, когато нарушителят е предприятие, до 3% от общия световен годишен оборот за предходната финансова година, което от двете е по-голямата сума.

Второ, доставчиците, предоставящи неверни, непълни или подвеждащи сведения на Службата по ИИ или националните компетентни органи в отговор на искане по Articles 91 или 87, или неуспели да отстранят нарушение в срока, определен от коригираща мярка, са предмет на глоби до 15 милиона евро или до 3% от световния годишен оборот.

Article 101 също потвърждава, че Европейската служба по ИИ действа като водещ орган за прилагане по отношение на доставчиците на МПОП модели, с правомощие да инициира производства, да провежда оценки и да налага глоби в съответствие с процедурните гаранции, установени в Articles 90 до 99. Глобите, наложени на институции и органи на Съюза, следват отделни правила. Членът потвърждава, че всички санкции трябва да бъдат ефективни, пропорционални и възпиращи, и че индивидуалните обстоятелства — включително сътрудничеството и отстраняването на последиците — се вземат предвид при определяне на окончателния размер.

Какво означава това на практика

Article 101 пряко засяга всяко юридическо лице, включително субекти извън ЕС, пускащи МПОП модели на пазара на Съюза, което разработва или пуска модел с ИИ с общо предназначение, дефиниран в Article 3(63) на Регламента. Това включва доставчиците на основни модели, големи езикови модели, мултимодални модели и други модели, обучени на широки данни в мащаб, които могат да обслужват широк спектър от задачи по веригата.

На практика, доставчикът първо трябва да установи дали неговият модел отговаря на определението за МПОП и, ако е така, да изпълни задълженията по Глава V: поддържане на техническа документация, публикуване на резюме на данните за обучение в съответствие с авторското право, прилагане на политика за спазване на правилата на Съюза за авторско право и регистриране на модела в съответната база данни на ЕС. Доставчиците на модели, считани за представляващи системен риск — понастоящем дефинирани с позоваване на праг на изчислителна мощност за обучение от 10^25 FLOP или чрез определяне от Службата по ИИ — са изправени пред допълнителни задължения, включително тестване за устойчивост, докладване на инциденти и мерки за киберсигурност.

Неизпълнението на някое от тези задължения излага доставчика на глоби съгласно Article 101. За големи технологични компании, чийто годишен световен оборот достига десетки милиарди евро, глоба от 3% на база оборота значително надвишава абсолютния таван от 15 милиона евро, правейки множителя на оборота оперативния таван на практика. Доставчик, установен извън ЕС, трябва да определи упълномощен представител в Съюза съгласно Article 54, и присъствието на този представител не освобождава доставчика от пряка отговорност.

Доставчиците следва да третират Article 101 като силен финансов стимул за завършване на съответствието с МПОП преди датата на прилагане от август 2025 г. Документираните програми за съответствие, одитните записи и проактивното взаимодействие с Службата по ИИ по време на всяко разследване са най-ефективните смекчаващи фактори.

Ключови задължения

• Съответствие с Глава V като условие за задействане: Правомощието за санкции по Article 101 се активира при нарушение на всяко задължение в Глава V (Articles 55 до 56), което означава, че доставчиците на МПОП трябва да нанесат всяко приложимо задължение в карта на вътрешен контрол преди датата на прилагане от август 2025 г.
• Точна и пълна информация за Службата по ИИ: Доставчиците трябва да отговарят правдиво и изцяло на всяко искане за информация, издадено от Службата по ИИ съгласно Articles 91 и 87; предоставянето на неверни, непълни или подвеждащи отговори само по себе си е отделно нарушение, предмет на същия таван за санкции.
• Задължения за системен риск за модели с голямо въздействие: Доставчиците на МПОП модели с системен риск трябва допълнително да спазват Articles 55 и 56 — тестване за устойчивост, уведомяване за инциденти и защитни мерки за киберсигурност — и са предмет на санкции по Article 101 при неспазване.
• Определяне на упълномощен представител: Доставчиците извън ЕС трябва да назначат упълномощен представител в Съюза, и неспазването на това е нарушение на Глава V, задействащо изложеност по Article 101.
• Навременно отстраняване на коригиращи мерки: Когато Службата по ИИ издаде коригираща мярка, изискваща от доставчика да отстрани нарушение в определен срок, неспазването на този краен срок представлява отделно нарушение, предмет на допълнителни глоби.
• Пропорционалност и сътрудничество като смекчаващи фактори: Въпреки че не е формално задължение, Регламентът изисква от органите да вземат предвид степента на сътрудничество и доброволното отстраняване при изчисляване на глобите, давайки на доставчиците силен стимул за съответствие да се ангажират проактивно с Службата по ИИ.

Връзка с други членове

Article 101 не може да се чете самостоятелно. Той черпи своя материален обхват от Глава V (Articles 55 до 56), която определя задълженията, чието нарушение задейства санкцията. Той действа наред с Article 99, който установява общия режим на санкции за всички останали нарушения на Регламента, и следва да се чете като специален закон по отношение на доставчиците на МПОП модели.

Процедурната рамка, в която се налагат глобите по Article 101, е установена в Articles 90 до 99, включително правомощието на Службата по ИИ да инициира производства (Article 90), да изисква информация (Articles 91 и 87), да провежда проверки на място и да налага временни мерки. Article 85 урежда глобите, наложени на институции, органи и агенции на Съюза, и е изрично разграничен от Article 101.

Article 101 се свързва също с Article 54 (упълномощени представители за доставчици извън ЕС), Article 72 (базата данни на ЕС за МПОП модели) и Recitals 153 до 157, които обясняват законодателното намерение зад постепенните санкции и предимството на Службата по ИИ в прилагането на МПОП. За модели с системен риск, Articles 55 и 56 определят допълнителните задължения, чието нарушение се санкционира по Article 101.

График за съответствие

Законът за ИИ на ЕС влезе в сила на 1 август 2024 г. Въпреки това, задълженията по Глава V, приложими за доставчиците на МПОП модели — и следователно режимът на санкции по Article 101, обхващащ тези задължения — станаха приложими на 2 август 2025 г., дванадесет месеца след влизането в сила, в съответствие с Article 113(3).

Доставчиците следва да отбележат следния поетапен график:

• 1 август 2024 г. — Регламентът влезе в сила; все още не са приложими задължения.
• 2 февруари 2025 г. — Забранените практики с ИИ (Article 5) влязоха в сила.
• 2 август 2025 г. — Задълженията за МПОП по Глава V влязоха в сила. Санкциите по Article 101 са изпълними от тази дата за нарушения на тези задължения.
• 2 август 2025 г. — Правилата за управление на Службата по ИИ и общите разпоредби са приложими.
• 2 декември 2026 г. — Задълженията за системи с висок риск съгласно Annex I (законодателство за безопасност на продуктите) стават приложими.
• 2 август 2027 г. — Задълженията за системи с висок риск за системи, изброени в Annex III, стават напълно приложими.

Доставчиците на модели с ИИ с общо предназначение, неприключили своята програма за съответствие с Глава V до 2 август 2025 г., вече са изложени на мерки за прилагане по Article 101. Службата по ИИ е посочила, че ще приоритизира доставчиците на модели, представляващи системен риск, в първоначалните си надзорни дейности, но всички доставчици на МПОП модели в обхвата остават предмет на режима на санкции от тази дата.