Article 75 — Vzájemná pomoc, dohled nad trhem a kontrola modelů AI pro obecné účely (Akt EU o AI)

Article 75 Nařízení (EU) 2024/1689 — Vzájemná pomoc, dohled nad trhem a kontrola modelů AI pro obecné účely. Oficiální text, praktický výklad, klíčové povinnosti a důsledky pro dodržování předpisů.

Shrnutí oficiálního znění

Article 75 Nařízení (EU) 2024/1689 zavádí rámec dohledu nad trhem a přeshraniční vzájemné pomoci použitelný obecně na systémy AI a zavádí konkrétní mechanismy dohledu pro modely AI (GPAI) pro obecné účely. Článek je umístěn v Title IX, který upravuje monitorování po uvedení na trh a dohled nad trhem v celém hodnotovém řetězci AI.

Pro systémy AI jiné než modely GPAI vyžaduje Article 75, aby členské státy určily orgány dozoru nad trhem příslušné k ověřování shody s nařízením a ke koordinaci navzájem a s Komisí. Tyto orgány jsou vybaveny vyšetřovacími a vymáhacími pravomocemi stanovenými v Nařízení (EU) 2019/1020 (Nařízení o dohledu nad trhem), přizpůsobenými specifikám AI.

Pro modely AI pro obecné účely — včetně těch klasifikovaných jako představujících systémové riziko podle Article 51 — přiřazuje článek primární dozornou pravomoc Evropskému úřadu pro AI, působícímu pod autoritou Komise. Úřad pro AI je oprávněn vyžadovat od poskytovatelů modelů GPAI dokumentaci a technické informace, provádět hodnocení, posuzovat shodu s povinnostmi stanovenými v Articles 53 a 55 a přijímat nebo doporučovat nápravná opatření. Pokud je zjištěno, že model GPAI se systémovým rizikem není v souladu s předpisy, může Úřad pro AI požadovat po poskytovateli přijetí nápravných opatření, omezit přístup k modelu nebo zahájit postupy stažení z trhu. Vnitrostátní orgány si zachovávají schopnost jednat ve vztahu ke konkrétním navazujícím systémům AI nasazeným na jejich území, i když je základní model GPAI pod dohledem na úrovni Unie.

Co to znamená v praxi

Article 75 vytváří dvouúrovňovou architekturu vymáhání, které musí odborníci a týmy pro dodržování předpisů jasně rozumět.

Pro poskytovatele a provozovatele systémů AI, které nejsou modely GPAI — zejména vysoce rizikové systémy uvedené v Annexes I a III — provádí dohled nad trhem vnitrostátní orgány určené podle Article 70. Tyto orgány mají pravomoci ke kontrole, auditu a nařizování nápravných opatření. Pokud je v jednom členském státě identifikován nevyhovující systém AI, vyžaduje Article 75 po tomto orgánu, aby informoval ostatní členské státy a Komisi prostřednictvím mechanismu RAPEX/Safety Gate, čímž spustí koordinovanou reakci. Společnosti působící ve více jurisdikcích EU musí proto být připraveny komunikovat s více než jedním vnitrostátním orgánem a musí udržovat dokumentaci, kterou lze na vyžádání kdekoli v Unii promptně předložit.

Pro poskytovatele modelů GPAI — včetně vývojářů základových modelů, kteří zpřístupňují modely prostřednictvím API, otevřených vah nebo integrovaných produktů — jsou praktické důsledky významnější. Evropský úřad pro AI působí jako primární partner pro jednání. Poskytovatelé by měli očekávat, že Úřad pro AI bude požadovat přístup k technické dokumentaci, souhrnům trénovacích dat, metodologiím hodnocení, výsledkům red-teamingu a zprávám o incidentech. Pokud je systémové riziko určeno podle Article 51 (v současnosti spuštěno při trénovacím prahu na úrovni 10^25 FLOP nebo více, nebo designací Komise), opravňuje Article 75 Úřad pro AI provádět vlastní adversariální testování nebo zadávat hodnocení třetím stranám.

Navazující provozovatelé integrující modely GPAI do vysoce rizikových aplikací si musí být vědomi, že zjištění proti poskytovateli upstream podle Article 75 může ovlivnit stav shody jejich vlastního produktu. Smlouvy s poskytovateli modelů GPAI by měly obsahovat ustanovení týkající se oznamovacích povinností, povinností spolupráce a termínů nápravy v případě vyšetřování Úřadem pro AI.

Klíčové povinnosti

• Členské státy musí určit nebo zřídit jeden nebo více vnitrostátních orgánů dozoru nad trhem příslušných pro systémy AI a informovat Komisi o těchto určeních, přičemž zajistí, že tyto orgány mají odpovídající pravomoci, zdroje a nezávislost.
• Vnitrostátní orgány dozoru nad trhem musí spolupracovat navzájem a s Evropským úřadem pro AI, sdílet informace o nevyhovujících systémech AI prostřednictvím unijních mechanismů sdílení informací a přijímat koordinovaná opatření, když je riziko identifikováno ve více než jednom členském státě.
• Poskytovatelé modelů GPAI musí na vyžádání spolupracovat s Evropským úřadem pro AI, poskytovat přístup k technické dokumentaci, hodnocením modelů a bezpečnostně relevantním informacím a provádět nápravná opatření podle pokynů Úřadu pro AI ve stanovených lhůtách.
• Poskytovatelé modelů GPAI se systémovým rizikem podléhají posílenému dohledu Úřadem pro AI, včetně možnosti přímého hodnocení, nezávislých auditů a závazných opatření až po stažení z trhu.
• Navazující poskytovatelé a provozovatelé systémů musí na vyžádání příslušnými vnitrostátními orgány poskytnout veškeré informace nezbytné k posouzení shody systému AI, včetně informací o modelu GPAI nebo komponentech dodaných třetími stranami.
• Evropský úřad pro AI musí udržovat koordinaci s vnitrostátními orgány dozoru nad trhem při výkonu svých dozorných pravomocí nad modely GPAI, aby se předešlo konfliktním rozhodnutím a zajistilo se konzistentní uplatňování nařízení na jednotném trhu.

Vztah k ostatním článkům

Article 75 nelze číst izolovaně. Uvádí do praxe povinnosti stanovené v Articles 53 a 55 pro poskytovatele modelů GPAI a povinnosti systémů s vysokým rizikem v Articles 9 až 17 tím, že stanoví, kdo je vymáhá a jak.

Article 70 upravuje určení a organizaci vnitrostátních orgánů dozoru nad trhem a měl by být čten jako základní ustanovení, ke kterému Article 75 přidává přeshraniční a GPAI specifické dimenze. Article 71 se zabývá dozornou činností nad trhem obecněji, zatímco Article 72 zahrnuje databázi EU pro vysoce rizikové systémy AI podporující dozorné úsilí.

Article 51 je přímo relevantní, protože definuje práh systémového rizika, který spouští posílený dohled Úřadem pro AI podle Article 75. Article 94 uděluje Komisi prováděcí pravomoci k přijímání procesních pravidel pro vyšetřování Úřadem pro AI. Article 80 upravuje ochranná opatření Unie, kde členský stát přijímá opatření proti nevyhovujícímu systému, které interaguje s povinnostmi vzájemné pomoci podle Article 75. Odborníci by rovněž měli konzultovat Nařízení (EU) 2019/1020, které poskytuje základní procesní rámec dohledu nad trhem, který Article 75 začleňuje a přizpůsobuje pro AI.

Časová osa dodržování předpisů

Akt EU o AI vstoupil v platnost dne 1. srpna 2024, dvacet dní po zveřejnění v Úředním věstníku. Nařízení se poté uplatňuje postupně:

• 2. února 2025 — Ustanovení o zakázaných praktikách AI (Title II, Article 5) se stala použitelnými.
• 2. srpna 2025 — Ustanovení o modelech AI pro obecné účely (Chapter V, Articles 51–56) a rámec dohledu nad trhem včetně Article 75 se staly použitelnými. Členské státy byly do tohoto data povinny určit své vnitrostátní orgány dozoru nad trhem a informovat Komisi.
• 2. prosince 2026 — Vysoce rizikové systémy AI zahrnuté v Annex I (zákonodárství o bezpečnosti výrobků) musí plně splňovat nařízení.
• 2. srpna 2027 — Všechny zbývající vysoce rizikové systémy AI uvedené v Annex III musí splňovat předpisy, čímž se dokončuje plné postupné uplatňování nařízení.

Pro poskytovatele modelů GPAI je Article 75 tedy již v platnosti. Evropský úřad pro AI je operativní od svého zřízení v rámci struktury Komise a poskytovatelé by měli považovat jeho vyšetřovací pravomoci za okamžitě vykonatelné. Vnitrostátní orgány dozoru nad trhem jsou rovněž aktivní pro systémy AI jiné než GPAI, které jsou již na trhu.