Член 75 — Взаимопомощ, надзор на пазара и контрол на моделите с ИИ с общо предназначение (Регламент ЕС за ИИ)

Член 75 от Регламент (ЕС) 2024/1689 — Взаимопомощ, надзор на пазара и контрол на моделите с ИИ с общо предназначение. Официален текст, практическо тълкуване, ключови задължения и последици за съответствие.

Резюме на официалния текст

Член 75 от Регламент (ЕС) 2024/1689 установява рамката за надзор на пазара и трансгранична взаимопомощ, приложима за системите с ИИ като цяло, и въвежда специфични механизми за надзор на моделите с ИИ с общо предназначение (ОИИ). Членът е включен в дял IX, който урежда наблюдението след пускане на пазара и надзора на пазара в целия ИИ верижен ред на стойността.

За системите с ИИ, различни от моделите с ОИИ, член 75 задължава държавите членки да определят органи за надзор на пазара, компетентни да проверяват спазването на регламента и да се координират помежду си и с Комисията. Тези органи разполагат с разследващите и правоприлагащи правомощия, предвидени в Регламент (ЕС) 2019/1020 (Регламентът за надзор на пазара), адаптирани към специфичните особености на ИИ.

За моделите с ИИ с общо предназначение — включително тези, класифицирани като носещи системен риск съгласно член 51 — членът възлага основна надзорна компетентност на Европейската служба за ИИ, действаща под ръководството на Комисията. Службата за ИИ е упълномощена да изисква документация и техническа информация от доставчиците на модели с ОИИ, да провежда оценки, да преценява спазването на задълженията, предвидени в членове 53 и 55, и да предприема или препоръчва коригиращи мерки. Когато се установи, че даден модел с ОИИ и системен риск не е в съответствие, Службата за ИИ може да изиска от доставчика да предприеме оздравителни действия, да ограничи достъпа до модела или да инициира процедури за изтегляне. Националните органи запазват способността да действат по отношение на конкретни системи с ИИ, внедрени в последствие на тяхна територия, дори когато основният модел с ОИИ е под надзор на равнище Съюз.

Какво означава това на практика

Член 75 създава двустепенна архитектура на правоприлагане, която практикуващите специалисти и екипите за съответствие трябва да разбират ясно.

За доставчиците и ползвателите на системи с ИИ, които не са модели с ОИИ — по-специално високорисковите системи, изброени в Приложения I и III — надзорът на пазара се осъществява от национални органи, определени съгласно член 70. Тези органи разполагат с правомощия за проверка, одит и разпореждане за коригиращи действия. Ако в дадена държава членка бъде установена несъответстваща система с ИИ, член 75 задължава органа да уведоми другите държави членки и Комисията чрез механизма RAPEX/Safety Gate, задействайки координиран отговор. Следователно компаниите, работещи в множество юрисдикции на ЕС, трябва да са готови да се ангажират с повече от един национален орган и да поддържат документация, която може да бъде предоставена незабавно при поискване навсякъде в Съюза.

За доставчиците на модели с ОИИ — включително разработчиците на базови модели, предоставящи модели чрез API, отворени тегла или интегрирани продукти — практическите последици са по-значителни. Европейската служба за ИИ действа като основен събеседник. Доставчиците следва да очакват, че Службата за ИИ ще поиска достъп до техническа документация, резюмета на данни за обучение, методологии за оценка, резултати от тестване за устойчивост и доклади за инциденти. Когато системният риск бъде определен съгласно член 51 (понастоящем задействан при или над прага за обучение от 10^25 FLOP или по решение на Комисията), член 75 упълномощава Службата за ИИ да провежда собствено тестване за устойчивост или да възлага оценки на трети страни.

Ползвателите в последствие, интегриращи модели с ОИИ в приложения с висок риск, трябва да осъзнаят, че констатация срещу горния доставчик съгласно член 75 може да засегне статуса на съответствие на техния собствен продукт. Договорите с доставчиците на модели с ОИИ следва да включват разпоредби, уреждащи задълженията за уведомяване, задълженията за сътрудничество и сроковете за отстраняване на нередности в случай на разследване от Службата за ИИ.

Ключови задължения

• Държавите членки трябва да определят или създадат един или повече национални органи за надзор на пазара, компетентни за системите с ИИ, и да уведомят Комисията за тези определения, гарантирайки, че тези органи разполагат с достатъчни правомощия, ресурси и независимост.
• Националните органи за надзор на пазара трябва да си сътрудничат помежду си и с Европейската служба за ИИ, да споделят информация за несъответстващи системи с ИИ чрез механизмите за споделяне на информация на Съюза и да предприемат координирани действия при установяване на риск в повече от една държава членка.
• Доставчиците на модели с ОИИ трябва да си сътрудничат с Европейската служба за ИИ при поискване, да предоставят достъп до техническа документация, оценки на модели и информация, свързана с безопасността, и да прилагат коригиращи мерки, наредени от Службата за ИИ в предписаните срокове.
• Доставчиците на модели с ОИИ и системен риск са предмет на засилен надзор от Службата за ИИ, включително възможност за пряка оценка, независими одити и задължителни мерки до и включително изтегляне от пазара.
• Доставчиците и ползвателите в последствие трябва, при поискване от компетентните национални органи, да предоставят цялата информация, необходима за оценка на съответствието на дадена система с ИИ, включително информация за модела с ОИИ или компоненти, доставени от трети страни.
• Европейската служба за ИИ трябва да поддържа координация с националните органи за надзор на пазара при упражняване на надзорните си правомощия над моделите с ОИИ, за да се избегнат противоречиви решения и да се осигури последователно прилагане на Регламента в рамките на единния пазар.

Връзка с другите членове

Член 75 не може да се чете изолирано. Той въвежда в действие задълженията, предвидени в членове 53 и 55 за доставчиците на модели с ОИИ, и задълженията за системи с висок риск в членове 9 до 17, като установява кой ги прилага и как.

Член 70 урежда определянето и организацията на националните органи за надзор на пазара и следва да се чете като основополагащата разпоредба, към която член 75 добавя трансгранично и специфично за ОИИ измерение. Член 71 разглежда дейностите за надзор на пазара по-широко, докато член 72 обхваща базата данни на ЕС за високорискови системи с ИИ, която подпомага усилията за надзор.

Член 51 е пряко уместен, тъй като определя прага за системен риск, задействащ засиления надзор на Службата за ИИ съгласно член 75. Член 94 предоставя на Комисията правомощия за изпълнение за приемане на процедурни правила за разследванията на Службата за ИИ. Член 80 урежда защитните мерки на Съюза, когато дадена държава членка предприема действия срещу несъответстваща система, което взаимодейства с задълженията за взаимопомощ по член 75. Практикуващите специалисти следва да се консултират и с Регламент (ЕС) 2019/1020, който предоставя базовата процедурна рамка за надзор на пазара, която член 75 включва и адаптира за ИИ.

График за съответствие

Регламентът на ЕС за ИИ влезе в сила на 1 август 2024 г., двадесет дни след публикуването му в Официален вестник. Регламентът след това се прилага на фази:

• 2 февруари 2025 г. — Разпоредбите за забранените практики с ИИ (дял II, член 5) станаха приложими.
• 2 август 2025 г. — Разпоредбите за моделите с ИИ с общо предназначение (глава V, членове 51–56) и рамката за надзор на пазара, включително член 75, станаха приложими. Държавите членки бяха длъжни до тази дата да са определили своите национални органи за надзор на пазара и да са уведомили Комисията.
• 2 декември 2026 г. — Високорисковите системи с ИИ, обхванати от Приложение I (законодателство за безопасност на продуктите), трябва да спазват изцяло регламента.
• 2 август 2027 г. — Всички останали високорискови системи с ИИ, изброени в Приложение III, трябва да спазват изискванията, завършвайки пълното поетапно прилагане на регламента.

За доставчиците на модели с ОИИ, член 75 следователно вече е в сила. Европейската служба за ИИ е оперативна от създаването си в структурата на Комисията, и доставчиците следва да третират нейните разследващи правомощия като незабавно приложими. Националните органи за надзор на пазара са еднакво активни за системите с ИИ, различни от ОИИ, вече на пазара.