Članak 101. — Sankcije primjenjive na pružatelje modela UI opće namjene (Akt EU o UI)

Članak 101. Uredbe (EU) 2024/1689 — Sankcije primjenjive na pružatelje modela UI opće namjene. Službeni tekst, praktično tumačenje, ključne obveze i implikacije za usklađenost.

Sažetak službenog teksta

Članak 101. Uredbe (EU) 2024/1689 uspostavlja režim sankcija koji se specifično primjenjuje na pružatelje modela UI opće namjene (GPAI), nadopunjujući širi okvir sankcija iz članka 99. Utvrđuje dva glavna financijska praga.

Prvo, pružatelji modela UI opće namjene koji krše obveze sadržane u Poglavlju V. Uredbe — koje obuhvaća obveze transparentnosti, tehničku dokumentaciju, usklađenost s autorskim pravima i dodatne zahtjeve za modele koji predstavljaju sustavni rizik — podložni su administrativnim kaznama do 15 milijuna EUR ili, gdje je počinitelj poduzeće, do 3% ukupnog godišnjeg svjetskog prometa za prethodnu financijsku godinu, ovisno o tome koji je iznos veći.

Drugo, pružatelji koji Uredu za UI ili nacionalnim nadležnim tijelima dostave netočne, nepotpune ili obmanjujuće informacije kao odgovor na zahtjev prema člancima 91. ili 87., ili koji ne otklone kršenje u roku utvrđenom korektivnom mjerom, podložni su kaznama do 15 milijuna EUR ili do 3% godišnjeg svjetskog prometa.

Članak 101. također potvrđuje da Europski ured za UI djeluje kao vodeće provedbeno tijelo za pružatelje GPAI modela, s ovlašću za pokretanje postupaka, provođenje vrednovanja i izricanje kazni u skladu s postupovnim zaštitama utvrđenim u člancima 90. do 99. Kazne izrečene institucijama i tijelima Unije podliježu posebnim pravilima. Članak naglašava da sve kazne moraju biti učinkovite, razmjerne i odvraćajuće, te da se individualne okolnosti — uključujući suradnju i otklanjanje — uzimaju u obzir pri određivanju konačnog iznosa.

Što ovo znači u praksi

Članak 101. izravno utječe na svaki pravni subjekt, uključujući subjekte izvan EU-a koji stavljaju GPAI modele na tržište Unije, koji razvija ili objavljuje model UI opće namjene kako je definiran u članku 3. stavku 63. Uredbe. To uključuje pružatelje temeljnih modela, velikih jezičnih modela, multimodalnih modela i drugih modela obučenih na opsežnim podacima u velikom mjerilu koji mogu služiti širokom rasponu nizvodnih zadataka.

U praktičnom smislu, pružatelj mora prvo utvrditi ispunjava li njegov model definiciju GPAI modela i, ako da, ispuniti obveze iz Poglavlja V.: održavanje tehničke dokumentacije, objavljivanje sažetka podataka za obuku u skladu s autorskim pravom, provedba politike za usklađenost s propisima Unije o autorskim pravima i registracija modela u relevantnoj bazi podataka EU-a. Pružatelji modela za koje se smatra da predstavljaju sustavni rizik — trenutno definirani pozivanjem na prag računalne snage za obuku od 10^25 FLOP-ova, ili oznakom Ureda za UI — suočeni su s dodatnim obvezama uključujući protivničko testiranje, prijavljivanje incidenata i mjere kibernetičke sigurnosti.

Neispunjavanje bilo koje od ovih obveza izlaže pružatelja kaznama prema članku 101. Za velika tehnološka poduzeća čiji godišnji globalni promet iznosi deseci milijardi eura, kazna temeljena na 3% prometa znatno premašuje apsolutni strop od 15 milijuna EUR, čime se množitelj prometa u praksi pokazuje kao operativni gornji prag. Pružatelj sa sjedištem izvan EU-a mora imenovat ovlaštenog predstavnika u Uniji prema članku 54., a prisutnost tog predstavnika ne štiti pružatelja od izravne odgovornosti.

Pružatelji bi trebali tretirati članak 101. kao snažan financijski poticaj za dovršetak usklađenosti GPAI modela prije datuma primjene u kolovozu 2025. Dokumentirani programi usklađenosti, revizijski tragovi i proaktivni angažman s Uredom za UI tijekom bilo koje istrage najučinkovitiji su olakotni čimbenici.

Ključne obveze

• Usklađenost s Poglavljem V. kao uvjet pokretanja: Ovlast za sankcije prema članku 101. aktivira se kršenjem bilo koje obveze iz Poglavlja V. (članci 55. do 56.), što znači da pružatelji GPAI modela moraju svaku primjenjivu obvezu mapirati na unutarnju kontrolu prije datuma primjene u kolovozu 2025.
• Točne i potpune informacije Uredu za UI: Pružatelji moraju istinito i u potpunosti odgovarati na svaki zahtjev za informacijama koji je Ured za UI izdao prema člancima 91. i 87.; dostavljanje netočnih, nepotpunih ili obmanjujućih odgovora samo je po sebi zasebno kršenje podložno istom gornjem pragu sankcija.
• Obveze sustavnog rizika za visokoučinkovite modele: Pružatelji GPAI modela sa sustavnim rizikom moraju dodatno postupati u skladu s člancima 55. i 56. — protivničko testiranje, obavijest o incidentima i zaštitne mjere kibernetičke sigurnosti — i podliježu sankcijama prema članku 101. za nepostupanje u skladu s tim.
• Imenovanje ovlaštenog predstavnika: Pružatelji izvan EU-a moraju imenovati ovlaštenog predstavnika u Uniji, a nepostupanje u skladu s tim je kršenje Poglavlja V. koje pokreće izloženost prema članku 101.
• Pravodobno otklanjanje korektivnih mjera: Gdje Ured za UI izda korektivnu mjeru kojom od pružatelja zahtijeva otklanjanje kršenja u određenom roku, nepostupanje u skladu s tim rokom čini zasebno kršenje podložno dodatnim kaznama.
• Razmjernost i suradnja kao olakotni čimbenici: Iako nije formalna obveza, Uredba zahtijeva od tijela da uzmu u obzir stupanj suradnje i dobrovoljnog otklanjanja pri izračunavanju kazni, što pružateljima daje snažan poticaj za usklađenost da proaktivno angažiraju Ured za UI.

Odnos prema ostalim člancima

Članak 101. ne može se čitati izolirano. Materijalni opseg crpi iz Poglavlja V. (članci 55. do 56.), koje definira obveze čije kršenje pokreće sankciju. Djeluje zajedno s člankom 99., koji uspostavlja opći režim sankcija za sva ostala kršenja Uredbe, i treba ga čitati kao lex specialis u pogledu pružatelja GPAI modela.

Postupovni okvir unutar kojeg se izriču kazne prema članku 101. utvrđen je u člancima 90. do 99., uključujući ovlast Ureda za UI za pokretanje postupaka (članak 90.), zahtijevanje informacija (članci 91. i 87.), provođenje inspekcija na licu mjesta i izricanje privremenih mjera. Članak 85. uređuje kazne izrečene institucijama, tijelima i agencijama Unije i izričito se razlikuje od članka 101.

Članak 101. također se povezuje s člankom 54. (ovlašteni predstavnici za pružatelje izvan EU-a), člankom 72. (baza podataka EU-a za GPAI modele) i uvodnim izjavama 153. do 157., koje objašnjavaju zakonodavnu namjeru iza postupnih sankcija i primata Ureda za UI u provedbi u pogledu GPAI modela. Za modele sa sustavnim rizikom, članci 55. i 56. definiraju dodatne obveze čije kršenje se kažnjava prema članku 101.

Vremenski okvir usklađenosti

Akt EU o UI stupio je na snagu 1. kolovoza 2024. Međutim, obveze iz Poglavlja V. primjenjive na pružatelje GPAI modela — i stoga režim sankcija prema članku 101. koji pokriva te obveze — postale su primjenjive 2. kolovoza 2025., dvanaest mjeseci nakon stupanja na snagu, u skladu s člankom 113. stavkom 3.

Pružatelji trebaju uzeti u obzir sljedeći fazni vremenski okvir:

• 1. kolovoza 2024. — Uredba je stupila na snagu; još nijedna obveza nije primjenjiva.
• 2. veljače 2025. — Zabranjene prakse UI (članak 5.) postale su primjenjive.
• 2. kolovoza 2025. — Obveze GPAI modela iz Poglavlja V. postale su primjenjive. Sankcije prema članku 101. izvršive su od ovog datuma za kršenja tih obveza.
• 2. kolovoza 2025. — Pravila upravljanja Uredom za UI i opće odredbe primjenjive su.
• 2. prosinca 2026. — Obveze za visokorizične AI sustave prema Prilogu I. (zakonodavstvo o sigurnosti proizvoda) postaju primjenjive.
• 2. kolovoza 2027. — Obveze za visokorizične AI sustave za sustave navedene u Prilogu III. postaju u potpunosti primjenjive.

Pružatelji modela UI opće namjene koji do 2. kolovoza 2025. nisu dovršili program usklađenosti s Poglavljem V. već su izloženi provedbenim mjerama prema članku 101. Ured za UI naznačio je da će u svojim početnim nadzornim aktivnostima dati prioritet pružateljima modela koji predstavljaju sustavni rizik, ali svi pružatelji GPAI modela unutar opsega ostaju podložni režimu sankcija od tog datuma.