AI Act an AE: Soláthraithe vs. Imscaróirí — Cé Atá Freagrach as Cad?

Roinneann AI Act an AE oibleagáidí idir soláthraithe (a thógann córais AI) agus imscaróirí (a chuireann i gcleachtas iad). Cinneann tuiscint ar cé acu ról a bhfuil tú ann do dhualgas comhlíontachta — agus an féidir leat dliteanas a aistriú chuig páirtí eile.

Ailtireacht Dhá-Ghníomhaire AI Act an AE

Ní chruthaíonn AI Act an AE oibleagáid uilíoch aonair do gach páirtí leasmhar AI. Déanann sé idirdhealú sistéamach idir dhá phríomhról sa slabhra luacha AI:

• Soláthraithe — eintitis a fhorbraíonn, a traenálann, nó a mhínchoigeartaíonn córais AI agus a thugann chuig an margadh iad
• Imscaróirí — eintitis a oibríonn córais AI i gcomhthéacs gairmiúil gan iad a bheith tógtha acu

Ní séimeantach an t-idirdhealú seo. Cinneann sé cé na hoibleagáidí a bhaineann, cé a choimeádann cén doiciméadú, cé a chláraíonn sa bhunachar sonraí AI AE, cé a dhéanann measúnú comhréireachta, agus cé atá faoi dhliteanas nuair a théann rudaí mícheart. Is é an chéad chéim i gclár comhlíontachta AI Act an AE do ról a fháil ceart.

Baineann tríú ról — ionadaí údaraithe — le soláthraithe bunaithe lasmuigh den AE a chaithfidh ionadaí bunaithe san AE a ainmniú chun a n-oibleagáidí a iompar ar chríoch an AE.

An Soláthraí a Shainmhíniú (Alt 3(3))

Is éard is soláthraí ann aon duine nádúrtha nó dlíthiúil, údarás poiblí, gníomhaireacht, nó comhlacht eile a:

1. Fhorbraíonn córas AI nó a bhfuil córas AI forbartha aige, agus
2. Chuireann ar an margadh nó i seirbhís faoin ainm nó trádmharc féin é — cibé acu ar íocaíocht nó saor in aisce

Is iad freagracht forbartha agus socrú margaidh na táscairí eochair ar stádas soláthraí. Is soláthraí saotharlann AI a thógann agus a cheadúnaíonn múnla scórála creidmheasa. Is soláthraí freisin comhairleoireacht a dhearann agus a thógann uirlis scagtha earcaíochta saincheaptha do chliant, ansin a thugann thar, chomh fada is a chuireann sí an córas ar an margadh faoina hainm féin; má tógadh faoi bhranda an chliaint é, b'fhéidir gur an cliant an soláthraí.

Clúdaíonn an sainmhíniú:

• Gnólachtaí nuathionscanta AI agus díoltóirí bogearraí ag díol táirgí AI pacáistithe
• Fiontraí ag tógáil córais AI le haghaidh imscaradh inmheánach
• Institiúidí taighde ag foilsiú córas AI le haghaidh úsáid ghinearálta
• Soláthraithe scamall ag tairiscint AI-mar-sheirbhís faoina mbranda féin

Iompraíonn soláthraithe an t-ualach comhlíontachta is troime faoin Acht. Le haghaidh córas ard-riosca, áirítear leis seo measúnaithe comhréireachta a dhéanamh, doiciméadú teicniúil a ullmhú, clárú sa bhunachar sonraí AI AE, marcáil CE a ghreamú, agus córas faireacháin iarmhargaidh a chothabháil.

An tImscaróir a Shainmhíniú (Alt 3(4))

Is éard is imscaróir ann aon duine nádúrtha nó dlíthiúil, údarás poiblí, gníomhaireacht, nó comhlacht eile a úsáideann córas AI faoina údarás féin le haghaidh cuspóra gairmiúil — seachas nuair a bhíonn an úsáid i ngníomhaíocht neamhghairmiúil phearsanta.

Ní thógann imscaróirí córais AI. Úsáideann siad córais tógtha ag daoine eile — cibé acu ceannaithe den tseilf, ceadúnaithe trí API, nó ionsuite i dtáirge SaaS. Is imscaróirí an mhórchuid eagraíochtaí Eorpacha a "úsáideann AI": cuideachtaí ag úsáid ChatGPT nó Claude trí API, ranna AD ag úsáid rianaire iarrthóirí cumhachtaithe ag AI, ospidéil ag úsáid uirlisí diagnóise le cúnamh AI, bainc ag úsáid múnlaí creidmheasa arna soláthar ag díoltóirí.

Príomhoibleagáidí imscaróra (le haghaidh córas AI ard-riosca):

• An córas a úsáid i gcomhréir le treoracha an tsoláthraí (Alt 26(1))
• Duine le hinniúlacht, údarás, agus acmhainní a shannadh chun maoirseacht daonna a dhéanamh (Alt 26(2))
• A chinntiú go bhfuil sonraí ionchur ábhartha agus ionadaíoch don chuspóir beartaithe (Alt 26(5))
• Oibriú an chórais a fhaireachán chun neamhghnáchaíochtaí a bhraite (Alt 26(5))
• Logaí arna dtáirgeadh ag an gcóras a choimeád don tréimhse a éilítear (Alt 26(6))
• An soláthraí agus an t-údarás inniúil a chur ar an eolas faoi aon teagmhas tromchúiseach (Alt 26(8))
• Measúnú Tionchair ar Chosaint Sonraí a dhéanamh nuair is gá faoi GDPR (Alt 26(9))

Ní mór d'imscaróirí córais aitheantais mothúchán agus catagóirithe bithmhéadraigh cloí le hoibleagáidí trédhearcachta Alt 50 beag beann ar aicmiú riosca.

An Teorainn Soláthraí-Imscaróir i gCleachtas

Tá an teorainn idir soláthraí agus imscaróir simplí ó thaobh teoirice de ach doiléir i gcleachtas. Léiríonn trí chás na réimsí liatha coitianta:

Cás 1: SaaS díreach ón tseilf gan saincheapadh

Liostálann cuideachta le hardán scagtha AD cumhachtaithe ag AI an díoltóra gan aon mhodhnú. Is soláthraí an díoltóir. Is imscaróir an chuideachta. Tá ar an díoltóir treoracha d'úsáid, doiciméadú comhréireachta, agus cumas logála a sholáthar don chuideachta. Tá ar an gcuideachta trédhearcacht agus maoirseacht daonna a sholáthar dá fostaithe.

Cás 2: Comhtháthú API le hinnealtóireacht cuíchéim suntasach

Comhtháthaíonn cuideachta múnla GPAI trí API, cuireann le cuíchéim córais saincheaptha, tógann comhéadan úsáideora, agus scaoileann an t-fheidhmchlár do chustaiméirí. I gcás an mhúnla GPAI bunúsach, is soláthraí an forbróir bunaidh. I gcás an fheidhmchlair tógtha thairsti, is soláthraí an chuideachta — d'fhorbair sí córas AI agus chuir ar an margadh faona branda féin é. Baineann oibleagáidí soláthraí agus GPAI araon ag leibhéil éagsúla.

Cás 3: Tógáil inmheánach saincheaptha

Tógann banc a mhúnla measúnaithe inchreidmheasa féin, traenálann é ar shonraí dílsithe, agus imscarann go hinmheánach le haghaidh cinntí iasachta. Is soláthraí agus imscaróir comhuaineach an banc (thóg agus d'imscar an córas) agus imscaróir (oibríonn an córas lena chríoch féin). Baineann gach oibleagáid soláthraí faoin Acht — lena n-áirítear measúnú comhréireachta don chás úsáide ard-riosca Iarscríbhinn III seo — chomh maith le gach oibleagáid imscaróra.

Nuair a Éiríonn Imscaróirí ina Soláthraithe (Alt 25)

Bunaíonn Alt 25 spreagthóirí soiléire trína nglacann imscaróir stádas soláthraí agus a oidhríonn sé gach oibleagáid soláthraí:

1. Modhnú substaintiúil — déanann an t-imscaróir modhnú substaintiúil ar chóras AI ard-riosca níos faide ná mar a bhí i gceist ag an soláthraí bunaidh
2. Athrú cuspóra ag spreagadh aicmithe ard-riosca — úsáideann an t-imscaróir córas neamh-ard-riosca ar bhealach a chomhlíonann critéir ard-riosca Iarscríbhinn III
3. Socrú ainm féin — cuireann an t-imscaróir an córas AI ar an margadh nó i seirbhís faoin ainm nó trádmharc féin
4. Modhnú múnla GPAI — déanann imscaróir athrú mór ar mhúnla GPAI ar bhealach a athraíonn a chás úsáide ilchuspóireach

Nuair a spreagtar Alt 25, aistrítear oibleagáidí an tsoláthraí bhunaidh chuig an soláthraí nua. Saortar an soláthraí bunaidh ó oibleagáidí an chórais mhodhnaithe nó athchuspóirithe. Is meicníocht leithdháilte dliteanais tábhachtach í seo: ní mór d'eagraíochtaí a dhéanann saincheapadh ar chóras amháin a thuiscint cá bhfuil an saincheapadh ag críochnú agus an modhnú substaintiúil ag tosú.

Tábla Comparáide Oibleagáidí

Conas Do Ról a Chinneadh

Bunann trí cheist do ról faoi AI Act an AE:

1. Ar fhorbair tú an córas AI, nó ar forbraíodh é faod'threoir? Má sea — agus gur chuir tú ar an margadh nó i seirbhís é — is soláthraí thú.

2. An bhfuil tú ag úsáid córas AI tógtha ag duine eile le haghaidh cuspóra gairmiúil? Má sea, is imscaróir thú.

3. Ar mhodhnú, athchuspóirigh, nó ath-bhranda tú córas AI go substaintiúil? Má sea, d'fhéadfá bheith i do sholáthraí don chóras mhodhnaithe sin faoi Alt 25.

Le haghaidh eagraíochtaí atá ina dá cheann — tógáil inmheánach le haghaidh úsáid inmheánach — cruachurtar gach oibleagáid. Níl laghdú ann le haghaidh oibríochtaí comhtháite.

Leithdháileadh Conarthach Freagrachtaí

Ceadaíonn an tAcht do sholáthraithe agus imscaróirí oibleagáidí sonracha a leithdháileadh go conarthach. Ceadaíonn Alt 25(1) é seo go sainráite le haghaidh oibleagáidí áirithe. Mar sin féin, baineann dhá theorainn:

• Ní féidir dliteanas rialála a chonarthú. Más é an t-imscaróir a oibríonn córas ard-riosca, fanann sé freagrach as oibleagáidí imscaróra beag beann ar a bhfuil sa chonradh. Is féidir le conarthaí dul chun cinn inmheánach a bhunú ach ní féidir leo cuntasacht rialála a aistriú chuig an bpáirtí eile.
• Ní mór an sreabhadh faisnéise a chaomhnú. Ní mór d'aon leithdháileadh a chinntiú go bhfuil an fhaisnéis ag an imscaróir is gá chun a n-oibleagáidí a chomhlíonadh — treoracha d'úsáid, rochtain logála, cainéil tuairiscithe teagmhas. Tá conarthaí a ghearrann an sreabhadh faisnéise seo fabhtach do chomhlíontacht, ní hamháin ó thaobh tráchtála.

Ba chóir d'fhoirne soláthair conarthaí díoltóirí AI a úsáid chun a chinntiú go soláthraíonn soláthraithe cad a theastaíonn ó imscaróirí: treoracha, doiciméadú comhréireachta, cainéil fhógra teagmhas, gealltanas nuashonrúcháin, agus téarmaí rialachais sonraí le haghaidh aon sonraí arna roinnt le haghaidh mínchoigeartaithe.