Článek 101 — Sankce použitelné na poskytovatele víceúčelových modelů AI (nařízení EU o umělé inteligenci)

Článek 101 nařízení (EU) 2024/1689 — Sankce použitelné na poskytovatele víceúčelových modelů AI. Oficiální text, praktický výklad, klíčové povinnosti a důsledky pro dodržování předpisů.

Přehled oficiálního textu

Článek 101 nařízení (EU) 2024/1689 stanoví sankční režim specificky použitelný na poskytovatele víceúčelových modelů AI (GPAI), doplňující širší sankční rámec článku 99. Stanoví dvě hlavní finanční prahové hodnoty.

Za prvé, poskytovatelé víceúčelových modelů AI, kteří poruší povinnosti obsažené v kapitole V nařízení — zahrnující povinnosti transparentnosti, technickou dokumentaci, soulad s autorskými právy a dodatečné požadavky pro modely představující systémové riziko — podléhají správním pokutám až do výše 15 milionů EUR nebo, pokud je pachatelem podnik, až do výše 3 % celkového celosvětového ročního obratu za předchozí finanční rok, podle toho, která částka je vyšší.

Za druhé, poskytovatelé, kteří Úřadu pro AI nebo vnitrostátním příslušným orgánům v reakci na žádost podanou podle článků 91 nebo 87 poskytnou nesprávné, neúplné nebo zavádějící informace, nebo kteří nenapraví porušení ve lhůtě stanovené nápravným opatřením, podléhají pokutám až do výše 15 milionů EUR nebo až do výše 3 % celosvětového ročního obratu.

Článek 101 rovněž potvrzuje, že Evropský úřad pro AI působí jako vedoucí vymáhací orgán pro poskytovatele modelů GPAI, s pravomocí zahajovat řízení, provádět hodnocení a ukládat pokuty v souladu s procesními zárukami stanovenými v článcích 90 až 99. Pokuty uložené orgánům a institucím Unie se řídí odlišnými pravidly. Článek posiluje skutečnost, že všechny sankce musí být účinné, přiměřené a odrazující a že při stanovení konečné výše se přihlíží k individuálním okolnostem — včetně spolupráce a nápravy.

Co to znamená v praxi

Článek 101 přímo ovlivňuje každý právní subjekt, včetně subjektů mimo EU uvádějících modely GPAI na trh Unie, který vyvíjí nebo vydává víceúčelový model AI ve smyslu článku 3 odst. 63 nařízení. To zahrnuje poskytovatele základních modelů, velkých jazykových modelů, multimodálních modelů a dalších modelů trénovaných na rozsáhlých datech ve velkém měřítku, které mohou sloužit celé řadě downstream úkolů.

V praktickém smyslu musí poskytovatel nejprve určit, zda jeho model splňuje definici GPAI, a pokud ano, splnit povinnosti kapitoly V: udržovat technickou dokumentaci, zveřejnit souhrn tréninkových dat v souladu s autorským právem, zavést zásady pro soulad s autorskými právy Unie a zaregistrovat model v příslušné databázi EU. Poskytovatelé modelů považovaných za modely představující systémové riziko — v současnosti definované odkazem na prahovou hodnotu výpočetního výkonu trénování 10^25 FLOP nebo označením Úřadem pro AI — čelí dodatečným povinnostem, včetně adversariálního testování, hlášení incidentů a opatření kybernetické bezpečnosti.

Nesplnění kterékoli z těchto povinností vystavuje poskytovatele pokutám podle článku 101. Pro velké technologické společnosti, jejichž roční celosvětový obrat dosahuje desítek miliard EUR, pokuta ve výši 3 % obratu výrazně přesahuje absolutní horní hranici 15 milionů EUR, čímž se multiplikátor obratu stává v praxi operativním stropem. Poskytovatel se sídlem mimo EU musí jmenovat autorizovaného zástupce v Unii podle článku 54 a přítomnost tohoto zástupce nezbavuje poskytovatele přímé odpovědnosti.

Poskytovatelé by měli považovat článek 101 za silnou finanční pobídku k dokončení souladu GPAI s předpisy před datem použitelnosti v srpnu 2025. Zdokumentované programy souladu s předpisy, auditní záznamy a proaktivní spolupráce s Úřadem pro AI v průběhu jakéhokoli vyšetřování jsou nejúčinnějšími polehčujícími faktory.

Klíčové povinnosti

• Soulad s kapitolou V jako podmínka spuštění sankce: Sankční pravomoc podle článku 101 se aktivuje porušením jakékoli povinnosti v kapitole V (články 55 až 56), což znamená, že poskytovatelé GPAI musí mapovat každou použitelnou povinnost na interní kontrolu před datem použitelnosti v srpnu 2025.
• Přesné a úplné informace Úřadu pro AI: Poskytovatelé musí pravdivě a úplně odpovídat na jakoukoli žádost o informace vydanou Úřadem pro AI podle článků 91 a 87; poskytnutí nesprávných, neúplných nebo zavádějících odpovědí je samo o sobě samostatným porušením podléhajícím stejnému sankčnímu stropu.
• Povinnosti systémového rizika pro vysoce dopadné modely: Poskytovatelé modelů GPAI se systémovým rizikem musí navíc splňovat články 55 a 56 — adversariální testování, hlášení incidentů a ochranná opatření kybernetické bezpečnosti — a podléhají sankcím podle článku 101 za jejich nesplnění.
• Jmenování autorizovaného zástupce: Poskytovatelé mimo EU musí jmenovat autorizovaného zástupce v Unii a jejich absence je porušením kapitoly V, které spouští expozici podle článku 101.
• Včasná náprava nápravných opatření: Pokud Úřad pro AI vydá nápravné opatření vyžadující, aby poskytovatel napravil porušení ve stanovené lhůtě, nesplnění této lhůty představuje samostatné porušení podléhající dalším pokutám.
• Přiměřenost a spolupráce jako polehčující faktory: Ačkoli se nejedná o formální povinnost, nařízení vyžaduje, aby orgány při výpočtu pokut zohledňovaly míru spolupráce a dobrovolné nápravy, čímž poskytovatelům poskytuje silnou pobídku k souladu s předpisy, aby proaktivně spolupracovaly s Úřadem pro AI.

Vztah k ostatním článkům

Článek 101 nelze číst izolovaně. Svůj věcný rozsah čerpá z kapitoly V (články 55 až 56), která definuje povinnosti, jejichž porušení spouští sankci. Funguje paralelně s článkem 99, který stanoví obecný sankční režim pro veškerá ostatní porušení nařízení, a měl by být čten jako lex specialis ve vztahu k poskytovatelům modelů GPAI.

Procesní rámec, v němž jsou pokuty podle článku 101 ukládány, je stanoven v článcích 90 až 99, včetně pravomoci Úřadu pro AI zahajovat řízení (článek 90), žádat o informace (články 91 a 87), provádět inspekce na místě a ukládat předběžná opatření. Článek 85 upravuje pokuty uložené orgánům, institucím a agenturám Unie a je výslovně odlišen od článku 101.

Článek 101 rovněž souvisí s článkem 54 (autorizovaní zástupci pro poskytovatele mimo EU), článkem 72 (databáze EU pro modely GPAI) a body odůvodnění 153 až 157, které vysvětlují legislativní záměr za stupňovanými sankcemi a primátem Úřadu pro AI ve vymáhání GPAI. Pro modely se systémovým rizikem definují články 55 a 56 dodatečné povinnosti, jejichž porušení je penalizováno podle článku 101.

Harmonogram dodržování předpisů

Nařízení EU o umělé inteligenci vstoupilo v platnost 1. srpna 2024. Nicméně povinnosti kapitoly V použitelné na poskytovatele modelů GPAI — a tedy sankční režim podle článku 101 pokrývající tyto povinnosti — se staly použitelnými 2. srpna 2025, dvanáct měsíců po vstupu v platnost, v souladu s článkem 113 odst. 3.

Poskytovatelé by měli vzít na vědomí následující postupný harmonogram:

• 1. srpna 2024 — Nařízení vstoupilo v platnost; žádné povinnosti dosud nejsou použitelné.
• 2. února 2025 — Zakázané praktiky AI (článek 5) se staly použitelnými.
• 2. srpna 2025 — Povinnosti GPAI kapitoly V se staly použitelnými. Sankce podle článku 101 jsou vymahatelné od tohoto data za porušení těchto povinností.
• 2. srpna 2025 — Pravidla správy Úřadu pro AI a obecná ustanovení jsou použitelná.
• 2. prosince 2026 — Povinnosti pro vysoce rizikové systémy AI podle přílohy I (právní předpisy o bezpečnosti výrobků) se stávají použitelnými.
• 2. srpna 2027 — Povinnosti pro vysoce rizikové systémy AI uvedené v příloze III se stávají plně použitelnými.

Poskytovatelé víceúčelových modelů AI, kteří do 2. srpna 2025 nedokončili svůj program souladu s povinnostmi kapitoly V, jsou již vystaveni vymáhacím opatřením podle článku 101. Úřad pro AI uvedl, že ve svých počátečních dohledových činnostech bude upřednostňovat poskytovatele modelů představujících systémové riziko, avšak všichni poskytovatelé modelů GPAI v rozsahu působnosti zůstávají od tohoto data předmětem sankčního režimu.