Член 93 — Правомощие за изискване на мерки (Закон за ИИ на ЕС)

Член 93 от Регламент (ЕС) 2024/1689 — Правомощие за изискване на мерки. Официален текст, практическа интерпретация, ключови задължения и последици за съответствие.

Резюме на официалния текст

Член 93 от Регламент (ЕС) 2024/1689 (Закона за ИИ) се намира в глава IX, раздел 5 — разделът, който предоставя на Комисията, действаща чрез Службата по ИИ, изключителни надзорни правомощия върху доставчиците на модели на ИИ с общо предназначение (GPAI). В рамките на този раздел той е третото и най-тежко стъпало на степенувана стълба на прилагане: член 91 позволява на Комисията да изисква документация и информация, член 92 ѝ позволява да извършва оценки на модел, а член 93 ѝ позволява да изисква доставчикът действително да предприеме действия по разкритото от тези стъпки. За разлика от правомощията за надзор на пазара в останалата част от глава IX, тези правомощия не се упражняват от национални органи: за моделите GPAI Комисията е единственият прилагащ орган в целия Съюз.

Член 93, параграф 1 оправомощава Комисията, когато е необходимо и целесъобразно, да изиска от доставчика едно от три неща: а) да предприеме подходящи мерки за изпълнение на задълженията на доставчика по членове 53 и 54; б) да приложи мерки за ограничаване на риска, когато оценката, извършена в съответствие с член 92, е породила сериозни и обосновани опасения за системен риск на равнището на Съюза; или в) да ограничи предоставянето на модела на пазара, да го изтегли или да го изземе. Трите варианта образуват собствена вътрешна ескалация — от обичайното съответствие през целенасочено ограничаване на риска до отстраняването на модела от пазара на Съюза.

Останалите два параграфа вграждат деескалацията. Съгласно член 93, параграф 2, преди да бъде поискана мярка, Службата по ИИ може да започне структуриран диалог с доставчика. Съгласно член 93, параграф 3, ако доставчик на модел GPAI със системен риск предложи ангажименти за прилагане на мерки за ограничаване на риска, Комисията може с решение да направи тези ангажименти задължителни и да установи, че няма основания за по-нататъшни действия — производството приключва, без изобщо да е налагана формална мярка.

Какво означава това на практика

Формално буква а) обхваща всеки доставчик на модел GPAI, който не изпълнява задълженията си по член 53 (техническа документация, информация за доставчиците надолу по веригата, политика за авторските права, резюме на съдържанието за обучение) или член 54 (упълномощен представител за доставчици извън ЕС). На практика центърът на тежестта е малката група доставчици, чиито модели са класифицирани като модели със системен риск по членове 51 и 52 — с праг на презумпцията при изчислителна мощност за обучение над 10²⁵ FLOPs — защото вариантите за ограничаване и изземване са обвързани с констатации за системен риск от оценки по член 92.

За тези доставчици член 93 е точката, в която надзорът добива зъби. Искането за документация е административна тежест; оценката е проверка; искането за мерки е заповед с механизъм за глоби зад нея. Отказът излага доставчика на глоби по член 101 до 3 % от световния годишен оборот или 15 млн. евро, което от двете е по-високо — а неизпълнението на искането е самостоятелно основание за глоба, независимо от основното нарушение.

Вариантът с най-широк радиус на действие е в). Ограничаването, изтеглянето или изземването на граничен модел е екзистенциално за неговия доставчик, но не спира дотам: всяка система с ИИ надолу по веригата, изградена върху този модел, наследява смущението. Организация, вградила модел със системен риск в продуктите си, носи на практика регулаторна зависимост, която не контролира. Разумните доставчици надолу по веригата и внедрители затова следят регулаторното положение на своя модел нагоре по веригата и уреждат договорно сценария на изземване — ангажименти за непрекъснатост, помощ при миграция, задължения за уведомяване.

Механизмът на ангажиментите по член 93, параграф 3 ще свърши голяма част от истинската работа. Той отразява решенията с ангажименти от конкурентното право на ЕС: доставчикът предлага пакет от мерки за ограничаване, Комисията го прави задължителен и двете страни избягват оспорвана мярка. Конкретен пример: оценка по член 92 на граничен модел поражда сериозни и обосновани опасения, че способностите му биха могли съществено да улеснят създаването на биологични заплахи. Службата по ИИ открива структуриран диалог; доставчикът предлага степенуван контрол на достъпа, засилено обучение за отказ и независим red-teaming по определен график; Комисията прави тези ангажименти задължителни и приключва преписката. Без изземване, но с изпълнимо подобрение на безопасността.

Ключови задължения

• Отговорете на искане за мерки в неговите рамки. Искане по член 93, параграф 1 не е консултативно; пренебрегването му се наказва самостоятелно по член 101.
• Поддържайте доказуемо изпълнение на членове 53 и 54 — техническа документация, информация надолу по веригата, политика за авторските права, резюме на съдържанието за обучение, упълномощен представител където се изисква — защото буква а) превръща всяка трайна празнина в изпълнима заповед.
• За доставчици със системен риск: поддържайте апарата на член 55 (оценки на модела, състезателно тестване, докладване на инциденти, киберсигурност): именно тези мерки едно искане за ограничаване ще изисква на практика да бъдат засилени.
• Включете се в структурирания диалог. Член 93, параграф 2 съществува, за да се разрешат опасенията преди формални мерки; третирането му като спор пропилява най-евтиния изход.
• Обмислете ангажиментите рано. Добре проектиран пакет от ангажименти по член 93, параграф 3 приключва производството с установяването, че няма основания за по-нататъшни действия.
• Оператори надолу по веригата: без пряко задължение по член 93, но с реална експозиция към буква в) — следете положението на модела нагоре по веригата и предвидете договорно ограничаване, изтегляне или изземване.

Връзка с други членове

Член 93 завършва веригата на прилагане на глава IX, раздел 5. Член 88 установява изключителната изпълнителна компетентност на Комисията спрямо доставчиците GPAI; член 89 урежда наблюдението; член 90 насочва предупрежденията на научната група за системни рискове — често спусъкът на всичко следващо. Член 91 (документация и информация) и член 92 (оценки) са разследващите стъпала непосредствено под него, а установяването на сериозни и обосновани опасения по член 92 е изричното условие за искане за ограничаване по член 93, параграф 1, буква б). Член 94 гарантира процесуалните права на засегнатите икономически оператори.

Материалните задължения, които едно искане привежда в изпълнение, са в членове 53 и 54 (всички доставчици GPAI) и в член 55 (доставчици на модели със системен риск), а класификацията и определянето се уреждат от членове 51 и 52. Придържането към кодекс за добри практики по член 56 е практическият начин да се докаже съответствие — и следователно най-евтината застраховка срещу изобщо получаване на искане. Мрежата от глоби е член 101. За по-широкия контекст на регулирането на GPAI вижте центъра GPAI; за експозицията на санкции в целия закон вижте член 99.

График за съответствие

Регламентът влезе в сила на 1 август 2024 г. Материалните задължения GPAI, които член 93 привежда в изпълнение — членове 53–55 — се прилагат от 2 август 2025 г. Изпълнителните правомощия на Комисията по глава IX, раздел 5, включително правомощието за изискване на мерки, се прилагат от 2 август 2026 г., заедно с правомощието за глоби по член 101 спрямо доставчиците GPAI.

Цифровият омнибус от 2026 г. не засегна тази линия: той отложи задълженията с висок риск по приложения III и I съответно за 2 декември 2027 г. и 2 август 2028 г., но остави рамката GPAI и датите ѝ на прилагане непокътнати. За доставчиците на модели със системен риск практическата подготовка е лесна за формулиране и взискателна за изпълнение: поддържайте актуални доказателствата по членове 53–55, придържайте се към кодекс за добри практики, репетирайте сценария на структурирания диалог и имайте готова стратегия за ангажименти, преди Службата по ИИ да позвъни.