Artikkel 75 — Vastastikune abi, turujärelevalve ja üldotstarbeliste tehisintellektimudelite kontroll (EL tehisintellektimäärus)

Määruse (EL) 2024/1689 artikkel 75 — Vastastikune abi, turujärelevalve ja üldotstarbeliste tehisintellektimudelite kontroll. Ametlik tekst, praktiline tõlgendus, peamised kohustused ja vastavuse tagamise mõjud.

Ametliku teksti kokkuvõte

Määruse (EL) 2024/1689 artikkel 75 kehtestab turujärelevalve ja piiriülese vastastikuse abi raamistiku, mis on kohaldatav tehisintellektisüsteemidele üldiselt, ning tutvustab spetsiifilisi järelevalvemehhanisme üldotstarbeliste tehisintellekti (GPAI) mudelite jaoks. Artikkel asub IX jaotises, mis reguleerib turujärgset seiret ja turujärelevalvet kogu tehisintellekti väärtusahelas.

Muude tehisintellektisüsteemide kui GPAI mudelite puhul nõuab artikkel 75 liikmesriikidelt turujärelevalveasutuste määramist, kes on pädevad kontrollima vastavust määrusele ning koordineerima üksteisega ja komisjoniga. Need asutused on varustatud uurimis- ja täitmise tagamise volitustega, mis on ette nähtud määruses (EL) 2019/1020 (turujärelevalve määrus), kohandatuna tehisintellekti eripäradele.

Üldotstarbeliste tehisintellektimudelite puhul — sealhulgas nende puhul, mis on liigitatud süsteemset riski kujutavateks artikli 51 alusel — omistab artikkel peamise järelevalvepädevuse Euroopa tehisintellektiametile, mis tegutseb komisjoni alluvuses. Tehisintellektiamet on volitatud nõudma GPAI mudelite pakkujatelt dokumentatsiooni ja tehnilist teavet, teostama hinnanguid, hindama vastavust artiklites 53 ja 55 sätestatud kohustustele ning võtma või soovitama parandusmeetmeid. Kui süsteemse riskiga GPAI mudel on toimetud nõuete mittevastavusse, võib tehisintellektiamet nõuda pakkujalt heastamismeetmete võtmist, piirata juurdepääsu mudelile või algatada turult kõrvaldamise menetluse. Riiklikud asutused säilitavad võimaluse tegutseda seoses konkreetsete allpool asuvate tehisintellektisüsteemidega, mis on juurutatud nende territooriumil, isegi kui aluseks olev GPAI mudel on järelevalve all liidu tasandil.

Mida see praktikas tähendab

Artikkel 75 loob kahetasandilise täitmise arhitektuuri, mida praktikud ja vastavusmeeskonnad peavad selgelt mõistma.

Tehisintellektisüsteemide pakkujate ja juurutajate jaoks, mis ei ole GPAI mudelid — eelkõige I ja III lisas loetletud kõrge riskiga süsteemid — viiakse turujärelevalvet läbi artikli 70 alusel määratud riiklike asutuste poolt. Neil asutustel on volitused kontrollida, auditeerida ja anda korraldusi parandusmeetmete võtmiseks. Kui ühes liikmesriigis tuvastatakse nõuetele mittevastav tehisintellektisüsteem, nõuab artikkel 75 sellelt asutuselt teiste liikmesriikide ja komisjoni teavitamist RAPEX/Safety Gate mehhanismi kaudu, käivitades koordineeritud reageerimise. Ettevõtted, mis tegutsevad mitmes EL jurisdiktsioonis, peavad seega olema valmis suhtlema rohkem kui ühe riikliku asutusega ning säilitama dokumentatsiooni, mida saab liidus igal pool kiiresti nõudmisel esitada.

GPAI mudelite pakkujate jaoks — sealhulgas alusmudelite arendajad, kes teevad mudelid kättesaadavaks API-de, avatud kaalu või integreeritud toodete kaudu — on praktilised mõjud märkimisväärsemad. Euroopa tehisintellektiamet toimib peamise kontaktpartnerina. Pakkujad peaksid arvestama, et tehisintellektiamet nõuab juurdepääsu tehnilisele dokumentatsioonile, treeningandmete kokkuvõtetele, hindamismeetoditele, punase meeskonna tulemustele ja intsidentide aruannetele. Kui artikli 51 alusel on tuvastatud süsteemne risk (mis praegu käivitub 10^25 FLOP treenimisläve korral või komisjoni määramisel), volitab artikkel 75 tehisintellektiametit teostama oma vastupidavustestimist või tellima kolmandate osapoolte hinnanguid.

Allpool asuvad juurutajad, kes integreerivad GPAI mudeleid kõrge riskiga rakendustesse, peavad arvestama, et leid ülalpool asuva pakkuja suhtes artikli 75 alusel võib mõjutada nende enda toote vastavusseisundit. GPAI mudelite pakkujatega sõlmitavad lepingud peaksid sisaldama sätteid teavitamiskohustuste, koostöükohustuste ja heastamistähtaegade kohta tehisintellektiameti uurimise korral.

Peamised kohustused

• Liikmesriigid peavad määrama või kehtestama ühe või mitu tehisintellektisüsteemide suhtes pädevat riiklikku turujärelevalveasutust ning teavitama komisjoni nendest määramistest, tagades, et neil asutustel on piisavad volitused, ressursid ja sõltumatus.
• Riiklikud turujärelevalveasutused peavad tegema koostööd üksteise ja Euroopa tehisintellektiametiga, jagama teavet nõuetele mittevastavate tehisintellektisüsteemide kohta liidu teabevahetuse mehhanismide kaudu ning võtma koordineeritud meetmeid, kui risk on tuvastatud rohkem kui ühes liikmesriigis.
• GPAI mudelite pakkujad peavad tegema koostööd Euroopa tehisintellektiametiga nõudmisel, andma juurdepääsu tehnilisele dokumentatsioonile, mudeli hindamistele ja ohutusega seotud teabele ning rakendama parandusmeetmeid vastavalt tehisintellektiameti juhistele ettenähtud tähtaegade jooksul.
• Süsteemse riskiga GPAI mudelite pakkujad on allutatud tehisintellektiameti tugevdatud järelevalvele, sealhulgas otsese hindamise, sõltumatute auditite ja siduvate meetmete võimalusele kuni turult kõrvaldamiseni.
• Allpool asuvad pakkujad ja juurutajad peavad pädevate riiklike asutuste nõudmisel esitama kogu teabe, mis on vajalik tehisintellektisüsteemi vastavuse hindamiseks, sealhulgas teabe kolmandate osapoolte tarnitud GPAI mudeli või komponentide kohta.
• Euroopa tehisintellektiamet peab koordineerima riiklike turujärelevalveasutustega GPAI mudelite üle järelevalvevolituste teostamisel, et vältida vastuolulisi otsuseid ja tagada määruse ühtne kohaldamine ühtsel turul.

Seos teiste artiklitega

Artiklit 75 ei saa lugeda eraldiseisvalt. See operatsionaliseerib artiklites 53 ja 55 GPAI mudelite pakkujatele sätestatud kohustused ning artiklites 9–17 sätestatud kõrge riskiga süsteemide kohustused, kehtestades, kes neid täidab ja kuidas.

Artikkel 70 reguleerib riiklike turujärelevalveasutuste määramist ja korraldust ning seda tuleks lugeda alussättena, millele artikkel 75 lisab piiriülese ja GPAI-spetsiifilise mõõtme. Artikkel 71 käsitleb turujärelevalve tegevusi laiemalt, samas kui artikkel 72 hõlmab kõrge riskiga tehisintellektisüsteemide EL andmebaasi, mis toetab järelevalvetegevust.

Artikkel 51 on otseselt asjakohane, kuna see määratleb süsteemse riski künnise, mis käivitab tugevdatud tehisintellektiameti järelevalve artikli 75 alusel. Artikkel 94 annab komisjonile rakendamisvolitused tehisintellektiameti uurimiste menetluseeskirjade vastuvõtmiseks. Artikkel 80 reguleerib liidu kaitsemeetmeid, kui liikmesriik võtab meetmeid nõuetele mittevastava süsteemi suhtes, mis on seotud artikli 75 vastastikuse abi kohustustega. Praktikud peaksid tutvuma ka määrusega (EL) 2019/1020, mis annab alus turujärelevalve menetlusraamistiku, mida artikkel 75 tehisintellekti jaoks hõlmab ja kohandab.

Vastavuse ajakava

EL tehisintellektimäärus jõustus 1. augustil 2024, kakskümmend päeva pärast avaldamist Euroopa Liidu Teatajas. Määrus kohaldub seejärel etapiti:

• 2. veebruar 2025 — Keelatud tehisintellektipraktikate sätted (II jaotis, artikkel 5) muutusid kohaldatavaks.
• 2. august 2025 — Üldotstarbelisi tehisintellektimudeleid käsitlevad sätted (V peatükk, artiklid 51–56) ja turujärelevalve raamistik, sealhulgas artikkel 75, muutusid kohaldatavaks. Liikmesriigid pidid selleks kuupäevaks olema määranud oma riiklikud turujärelevalveasutused ja teavitanud komisjoni.
• 2. detsember 2026 — I lisaga hõlmatud kõrge riskiga tehisintellektisüsteemid (tooteohutuse õigusaktid) peavad määrusele täielikult vastama.
• 2. august 2027 — Kõik III lisas loetletud ülejäänud kõrge riskiga tehisintellektisüsteemid peavad vastama, lõpetades määruse täieliku etapilise kohaldamise.

GPAI mudelite pakkujate jaoks on artikkel 75 seega juba jõus. Euroopa tehisintellektiamet on olnud toimiv alates selle loomisest komisjoni struktuuris ning pakkujad peaksid käsitlema selle uurimisvolitusi vahetult teostatavana. Riiklikud turujärelevalveasutused on samuti aktiivsed muude kui GPAI tehisintellektisüsteemide puhul, mis on juba turul.