Artikkel 99 — Trahvid (EL AI seadus)

Määruse (EL) 2024/1689 artikkel 99 — Trahvid. Ametlik tekst, praktiline tõlgendus, peamised kohustused ja vastavuse tagamise mõjud.

Ametlik teksti kokkuvõte

Määruse (EL) 2024/1689 artikkel 99 kehtestab EL AI seaduse rikkumiste eest kohaldatava haldustrahvide raamistiku. See sätestab kolmetasandilise trahvisüsteemi, mis on kalibreeritud rikkumise raskusastme järgi.

Kõige raskemad rikkumised — artiklis 5 loetletud keelatud AI tavade rikkumised — toovad kaasa trahvi kuni 35 miljonit eurot või 7% kogu ülemaailmsest aastakäibest, olenevalt sellest, kumb on suurem. Muude pakkujatele, kasutuselevõtjatele, importijatele ja turustajatele kehtestatud kohustuste rikkumised — sealhulgas suure riskiga AI-süsteemide, läbipaistvuskohustuste ja üldotstarbeliste AI-mudelitega seotud kohustused — on karistatavad trahviga kuni 15 miljonit eurot või 3% ülemaailmsest aastakäibest. Teavitatud asutustele või riiklikele pädevatele asutustele ebaõige, mittetäieliku või eksitava teabe esitamise eest on ette nähtud trahv kuni 7,5 miljonit eurot või 1% ülemaailmsest aastakäibest.

Üldotstarbeliste AI-mudelite pakkujate puhul viitab artikli 99 lõige 3 V peatüki (artiklid 53–56) kohaste kohustuste suhtes kohaldatavatele trahvimääradele, sealhulgas süsteemse riskiga üldotstarbeliste AI-mudelite pakkujatele kehtestatud kohustused. Kui rikkumise toimepanija on VKE või idufirma, kohaldatakse käibest arvutatud ülemmäära juhul, kui see annab väiksema absoluutsumma kui fikseeritud trahvisumma ülemmäär. Riiklikud pädevad asutused vastutavad oma jurisdiktsiooni piires trahvide määramise ja täitmise tagamise eest, samas kui AI-ametil on pädevus jõustada üldotstarbeliste AI-mudelite pakkujate suhtes liidu tasandil.

Mida see praktikas tähendab

Artikkel 99 on EL AI seaduse täitmise tagamise selgroog. Selle tasandiline struktuur mõjutab otseselt seda, kuidas organisatsioonid peaksid oma vastavusprogrammides prioriteete seadma.

Suure riskiga AI-süsteemide pakkujate jaoks kohaldub 3%/15 miljoni euro tase sellistele rikkumistele nagu ebapiisavad vastavushindamised, puuduv tehniline dokumentatsioon, mittevastavad kvaliteedijuhtimissüsteemid või süsteemide registreerimata jätmine artikli 71 alusel loodud EL andmebaasi. Näiteks meditsiiniseadmete tootja, kes võtab kasutusele AI-põhise diagnostikavahendi ilma Annex VI nõutavat vastavushindamist läbi viimata, on sellel tasandil vastutusele võetav.

Mis tahes käitaja jaoks, kes kasutab keelatud AI-rakendusi — nagu biomeetriline reaalajas tuvastamine avalikes kohtades väljaspool kitsaid erandeid, avaliku sektori poolt rakendatav sotsiaalne hindamine või alateadvuslikud manipulatsioonitehnikad — kohaldub 7%/35 miljoni euro tase. Need on seaduse absoluutsed keelud ja sanktsioonitase annab märku, et ükski äriline põhjendus ei saa rikkumist õigustada.

Üldotstarbeliste AI-mudelite arendajate ja kasutuselevõtjate jaoks puudutavad 3% taseme trahvid rikkumisi seoses tehnilise dokumentatsiooni, autoriõiguse läbipaistvuse ning — süsteemse riskiga mudelite puhul — intsidentidest teavitamise ja adversariaalse testimise kohustuste täitmisega.

Kõigi käitajate jaoks käivitab turujärelevalveuurimiste käigus regulaatoritele valeandmete esitamine 1% taseme. See on operatiivselt oluline: see tähendab, et sisemised dokumendihaldus-, auditijälgimis- ja ametiasutustega koostöö protokollid peavad olema tugevad enne, kui regulaatorid uksele koputavad.

Proportsionaalsuse tegurid — sealhulgas rikkumise kestus, koostöö ulatus ja varasemad rikkumised — juhivad ametiasutusi tegeliku trahvi summa määramisel kohaldatava ülemmäära piires.

Peamised kohustused

• Keelatud tavade vältimine (artikkel 5): Mis tahes AI-süsteemide turule laskmine või kasutusele võtmine, mis on hõlmatud artiklis 5 loetletud tavadega — sealhulgas reaalajas kaugbiomeetriline tuvastamine avalikult ligipääsetavates kohtades (väljaspool loetletud erandeid), sotsiaalne hindamine, alateadvuslik manipuleerimine ja haavatavuste ärakasutamine — seab käitaja kõrgeima sanktsioonitasandi alla.
• Suure riskiga AI-süsteemide pakkujakohustuste täitmine: Pakkujad peavad säilitama vastavushindamisi, tehnilist dokumentatsiooni, kvaliteedijuhtimissüsteeme ja turustamisjärgset seiret. Mis tahes nende valdkondade rikkumised on karistatavad keskmise tasandi trahviga.
• Üldotstarbeliste AI-mudelite kohustuste täitmine (V peatükk): Üldotstarbeliste AI-mudelite pakkujad peavad täitma läbipaistvuse, dokumentatsiooni ja autoriõiguse poliitika kohustused; süsteemse riskiga üldotstarbeliste AI-mudelite pakkujatele kehtivad täiendavad nõuded seoses intsidentidest teavitamise, mudelite hindamise ja küberturvalisuse meetmetega.
• Ametiasutustele täpse teabe esitamine: Kõik käitajad peavad tegema koostööd riiklike turujärelevalveasutuste ja AI-ametiga ning ei tohi uurimiste või vastavusmenetluste käigus esitada ebaõiget või eksitavat teavet.
• VKEdele proportsionaalse vastavuse tagamine: Kuigi VKEd saavad trahvisumma määramisel kasu proportsionaalsuse arvestamisest, ei ole nad sisuliste kohustuste täitmisest vabastatud — nad peavad ikkagi täitma kohaldatavaid nõudeid ja nende suhtes võib kohaldada täitemeetmeid.
• Sisemiste auditijälgede säilitamine: Arvestades, et trahve saab kohandada koostöö ulatuse ja võetud parandusmeetmete põhjal, peaksid organisatsioonid säilitama tõendeid vastavusmeetmete, intsidentidele reageerimise menetluste ja heas usus regulaatoritega suhtlemise kohta.

Seos teiste artiklitega

Artiklit 99 ei saa lugeda eraldiseisvalt — see on kohustuste täitmise väljendus, mis on määratletud kogu määruse ulatuses.

Otsesemad seosed on artikliga 5 (keelatud tavad, mis käivitavad kõrgeima sanktsioonitasandi) ja artiklitega 8–15 (suure riskiga AI-süsteemide nõuded, keskmise tasandi rikkumiste peamine allikas). Artiklid 53–56 (üldotstarbeliste AI-mudelite kohustused) mõjutavad sihtmudelite pakkujate trahvistruktuuri. Artikkel 71 (EL andmebaas suure riskiga AI-süsteemide jaoks) on registreerimiskohustus, mille rikkumine kuulub keskmise tasandi alla.

Artikkel 100 on paralleelne säte liidu institutsioonide ja organite jaoks, millega kohaldatakse paralleelset karistusrežiimi, mida haldab Euroopa Andmekaitseinspektor, mitte riiklikud ametiasutused.

Artikkel 98 (teavitatud asutuste täitmata jätmise eest kohaldatavad sanktsioonid) ja artikkel 101 (volituse delegeerimine üldotstarbeliste AI-mudelite pakkujate trahvide osas) asuvad karistuspeatükis vahetult kõrval ja neid tuleks lugeda koos artikliga 99, et saada täielik ülevaade seaduse täitmise tagamise arhitektuurist. Artiklid 74–79 (turujärelevalve ja täitmine) määratlevad menetlusraamistiku, mille alusel artikli 99 kohased trahvid määratakse.

Vastavuse ajakava

EL AI seadus jõustus 2. augustil 2024 (kakskümmend päeva pärast avaldamist Euroopa Liidu Teatajas). Artikkel 99 ise hakkas kehtima 2. augustil 2025, pärast kaheteistkümnekuulist üleminekuperioodi vastavalt artikli 113 lõikele 2.

Järkjärguline kohaldamise ajakava on kriitilise tähtsusega mõistmaks, millal sanktsioonikohustus erinevate kohustuste puhul tekib:

• 2. veebruar 2025 — Keelatud tavade sätted (artikkel 5) hakkasid kehtima, mis tähendab, et keelatud AI tavade rikkumised on alates sellest kuupäevast allutatud 7%/35 miljoni euro trahvitasandile.
• 2. august 2025 — Üldine kohaldamiskuupäev suuremale osale seadusest, sealhulgas artiklile 99 endale, üldotstarbeliste AI-mudelite kohustuste (V peatükk) ja juhtimisraamistiku suhtes. 3%/15 miljoni euro ja 1%/7,5 miljoni euro trahvitasandid muutusid sellest kuupäevast alates rakendatavaks.
• 2. detsember 2026 — Annex I-ga hõlmatud suure riskiga AI-süsteemid (olemasolevad liidu ühtlustamisõigusaktid) peavad vastama kõigile suure riskiga nõuetele, muutes pakkujate kohustused artiklite 8–15 alusel trahvile allutatavateks.
• 2. august 2027 — Annex III-s loetletud suure riskiga AI-süsteemid, mis olid juba turul enne 2. augustit 2024, peavad vastama nõuetele, lõpetades olemasolevate suure riskiga kasutuselevõtude järkjärgulise sisseviimise.

Organisatsioonid peaksid kaardistama oma AI-portfelli nende kuupäevade suhtes, et määrata kindlaks praegune ja tulevane sanktsioonikohustus artikli 99 alusel.