Член 3 — Определения (Закон за ИИ на ЕС)

Член 3 от Регламент (ЕС) 2024/1689 — Определения. Официален текст, практическо тълкуване, основни задължения и последици за съответствието.

Резюме на официалния текст

Член 3 от Регламент (ЕС) 2024/1689 (Законът за ИИ на ЕС) установява определителната рамка, която управлява целия Регламент. Той съдържа 65 номерирани определения, даващи точно правно значение на основната терминология, използвана в целия Закон.

Най-основополагащото определение е това за „система за ИИ" (Член 3(1)): машинно-базирана система, проектирана да работи с различни нива на автономност, която може да проявява адаптивност след внедряването, и която, за явни или неявни цели, прави изводи от получените данни как да генерира резултати — като прогнози, съдържание, препоръки или решения — способни да влияят на физическата или виртуалната среда. Това определение умишлено се съгласява с Препоръката на ОИСР за ИИ и е технологично-неутрално.

Член 3 също определя основните пазарни участници: доставчици (Член 3(3)), които разработват и пускат системи за ИИ на пазара; ползватели (Член 3(4)), които използват системи за ИИ в професионален контекст; вносители (Член 3(6)); дистрибутори (Член 3(7)); и оператори, колективен термин, обхващащ доставчици и ползватели. Допълнителни определения обхващат модели с общо предназначение за ИИ (Член 3(63)), системи с общо предназначение за ИИ (Член 3(66)), системи за ИИ с висок риск, предвидена цел, разумно предвидима злоупотреба, съществена модификация, пускане на пазара, въвеждане в експлоатация, компонент за безопасност, биометрични данни и много други, които са от съществено значение за определяне на обхвата, задълженията и приложимите категории риск по Закона.

Какво означава това на практика

Член 3 е вратата към Закона за ИИ на ЕС. Преди да може да определи дали е регулирана, колко тежко и в каква роля, всяка организация трябва систематично да се справи с определенията в Член 3.

Стъпка 1 — Квалифицира ли се вашият продукт като система за ИИ? Приложете теста по Член 3(1): Работи ли системата с известна автономност? Прави ли тя изводи от входни данни за генериране на резултати? Модел за машинно обучение, използван за кредитно оценяване, се квалифицира. Твърдо кодиран калкулатор за допустимост с фиксирани правила — не.

Стъпка 2 — Каква е вашата роля? Компания, която обучава и комерсиализира модел за откриване на измами, е доставчик. Банка, която лицензира същия модел и го интегрира в работния процес за одобряване на заеми, е ползвател. Американска компания, продаваща модела на пазара на ЕС, е вносител. Едно и също юридическо лице може едновременно да заема множество роли за различни продукти с ИИ или в рамките на една и съща верига на стойността.

Стъпка 3 — Прилага ли се определението за модел с общо предназначение за ИИ? Ако вашата организация разработва голям основен модел (като голям езиков модел), обучен върху широки данни и способен да изпълнява множество задачи, Член 3(63) вероятно се прилага, задействайки задълженията по Дял VIII за модели с общо предназначение за ИИ, независимо дали самият модел е внедрен като самостоятелна система за ИИ.

Конкретен пример: SaaS компания в Берлин, която фино настройва езиков модел с отворен код и го продава като чатбот за обслужване на клиенти на търговци на дребно, е доставчик както на модел с общо предназначение за ИИ (ако пуска основния модел), така и на система за ИИ. Търговец на дребно, използващ чатбота за взаимодействия с клиенти, е ползвател. И двамата имат различни задължения за съответствие по Закона, всички от които зависят от правилното идентифициране на ролите чрез Член 3.

Основни задължения

• Правилно идентифицирайте приложимата правна роля — всяка организация трябва да определи дали действа като доставчик, ползвател, вносител, дистрибутор или комбинация от тях, тъй като всяка роля носи отделен и непрехвърлим набор от задължения по Дялове III–VIII.
• Приложете теста за система за ИИ по Член 3(1) преди да приемете, че Регламентът се прилага — потвърдете наличието на машинно-базиран извод от входни данни за генериране на резултати, преди да ангажирате пълната рамка за съответствие.
• Разграничете системите за ИИ от моделите с общо предназначение за ИИ — Член 3(63) и 3(66) създават отделна регулаторна пътека за модели с общо предназначение за ИИ; организациите, разработващи основни или базови модели, трябва да оценят приложимостта на задълженията по Дял VIII независимо от класификациите на системи за ИИ.
• Преценете дали е настъпила „съществена модификация" — Член 3(23) определя съществената модификация като промяна в системата за ИИ след пускането на пазара, която засяга съответствието на системата с Регламента или променя нейната предвидена цел; такива модификации нулират задълженията на доставчика и могат да задействат повторна сертификация.
• Установете „предвидената цел" — Член 3(12) определя предвидената цел като употребата, за която системата за ИИ е специално проектирана и документирана от доставчика; класификацията на риска и приложимите изисквания са обвързани с това определение, което прави точното документиране на предвидената цел критичен контрол за съответствие.
• Отчетете „разумно предвидимата злоупотреба" — Член 3(13) изисква доставчиците да вземат предвид употреби на тяхната система, които не са предвидени, но могат да възникнат от разумно предвидимо човешко поведение, разширявайки ефективния обхват на оценката на риска отвъд декларираните случаи на употреба.

Връзка с други членове

Член 3 подкрепя всяка следваща разпоредба на Регламента. Той е пряко свързан с Член 2 (обхват на приложение), който използва определенията на „доставчик", „ползвател", „вносител" и „дистрибутор", за да определи кой е предмет на Закона и при какви териториални условия. Определението за система за ИИ в Член 3(1) разграничава Закона от регулацията на не-ИИ софтуер, захранвайки директно забранените практики, изброени в Член 5, и критериите за класификация на висок риск в Член 6 и Annex III.

Определението за предвидена цел е свързано с процедурите за оценка на съответствието в Членове 43–48 и с изискванията за техническа документация в Член 11 и Annex IV. Определенията на модел с общо предназначение за ИИ в Член 3(63–66) са основополагащи за цялата рамка на Дял VIII (Членове 51–56). Концепцията за съществена модификация (Член 3(23)) задейства повторно влизане в задълженията на доставчика и е свързана с мониторинга след пускане на пазара по Член 72.

График за съответствие

Член 3, като част от Дял I (Общи разпоредби), влезе в приложение на 2 август 2026 г. — 24 месеца след влизането в сила на Регламента на 1 август 2024 г. Всички определения в Член 3 следователно имат пълна правна сила от тази дата.

Организациите трябва да отбележат обаче, че точното идентифициране на ролите и класификациите на системи по Член 3 е предпоставка за съответствие с по-ранните фази на въвеждане на Закона. Забранените практики в Член 5 се прилагат от 2 февруари 2025 г. (6 месеца след влизането в сила), което означава, че организациите е трябвало да прилагат определенията на Член 3, за да преценят изложеността им на тези забрани от тази дата. Задълженията за модел с общо предназначение за ИИ по Дял VIII се прилагат от 2 август 2025 г. (12 месеца след влизането в сила). Изискванията за системи за ИИ с висок риск по Annex I се прилагат от 2 август 2027 г. (36 месеца); тези по Annex III се прилагат от 2 август 2026 г., с дерогация до 2 август 2027 г. за определени системи, вече в употреба. Организациите, които все още не са завършили упражнението за класификация на роли и системи по Член 3, са в нарушение на основополагащата предпоставка за съответствие в няколко фази на приложение.