64 straipsnis — DI biuras (ES DI aktas)

Reglamento (ES) 2024/1689 64 straipsnis — DI biuras. Oficialus tekstas, praktinis aiškinimas, pagrindiniai įpareigojimai ir atitikties pasekmės.

Oficialaus teksto santrauka

Reglamento (ES) 2024/1689 64 straipsnis įsteigia DI biurą kaip organą Europos Komisijoje, kuriam pavesta prisidėti prie ES DI akto įgyvendinimo, stebėsenos ir priežiūros Sąjungos lygiu. DI biurui suteiktas platus institucinis įgaliojimas, apimantis kelias pagrindines funkcijas: Sąjungos lygio kompetencijos dirbtinio intelekto technologijų ir rinkų srityje kūrimas ir palaikymas; bendrosios paskirties DI (BPM) modelių, įskaitant keliančius sisteminę riziką modelius, tiekėjų atitikties priežiūra; Europos dirbtinio intelekto valdybos ir Komisijos rėmimas vykdant atitinkamas jų užduotis; koordinavimas su nacionalinėmis kompetentingomis institucijomis, siekiant nuoseklaus vykdymo užtikrinimo visoje vidaus rinkoje.

Straipsnis suteikia DI biurui tyrimo ir vykdymo užtikrinimo įgaliojimus bendrosios paskirties DI (BPM) modelių atžvilgiu. Tai apima įgaliojimą reikalauti informacijos ir dokumentacijos iš tiekėjų, vertinti BPM modelius ir perduoti reikalus tolesniam sprendimui. Biuras taip pat valdo elgesio kodeksų, skirtų palengvinti Reglamento V skyriuje BPM modelių tiekėjams taikomų įpareigojimų laikymąsi, kūrimą.

64 straipsnis taip pat paskiria DI biurui atsakomybę už rinkos pokyčių, naujų DI gebėjimų ir sisteminių rizikų, susijusių su pažangiausiais modeliais, stebėseną. Jis gali teikti rekomendacijas, gaires ir nuomones suinteresuotoms šalims ir nacionalinėms institucijoms. DI biuras veikia kaip vienas kontaktinis centras BPM modelių klausimais ir užtikrina, kad vykdymo veiksmai Sąjungos lygiu būtų proporcingi, techniškai pagrįsti ir procedūriškai pagrįsti Reglamente nustatyta sistema.

Ką tai reiškia praktikoje

Bendrosios paskirties DI modelių tiekėjams — įskaitant didelius kalbos modelius ir multimodalinius fondų modelius — DI biuras yra pagrindinis reguliavimo pašnekovas Europos lygiu. Bet kuris tiekėjas, kurio modelis prieinamas ES, neatsižvelgiant į tai, kur tiekėjas įsteigtas, patenka į DI biuro priežiūros įgaliojimų taikymo sritį, kai BPM nuostatos pradeda galioti.

Praktikoje tiekėjai turėtų tikėtis, kad DI biuras teiks prašymus dėl techninės dokumentacijos, modelių vertinimų ir informacijos apie mokymo duomenis, skaičiavimo ribas ir tolesnio naudojimo atvejus. Modelių, klasifikuojamų kaip keliančių sisteminę riziką — apmokytų naudojant daugiau nei 10²⁵ FLOPS arba kitaip nustatytų Komisijos — tiekėjams taikoma padidinta tikrinimo tvarka, įskaitant priešingosios testavimo reikalavimus ir incidentų pranešimo įpareigojimus, kuriuos stebi DI biuras.

DI biuras taip pat vadovauja BPM atitikties elgesio kodeksų kūrimui ir priežiūrai. Dalyvavimas šiuose kodeksuose yra savanoriškas, tačiau turi didelę atitikties reikšmę: tiekėjai, laikantis patvirtinto elgesio kodekso, naudojasi atitinkamų įpareigojimų atitikties prezumpcija. Tiekėjai, nusprendę nedalyvauti, turi kitais būdais įrodyti alternatyvią atitiktį, kurią vertina DI biuras.

Diegėjams ir tolesnio grandinės operatoriams DI biuras yra mažiau tiesiogiai aktualus, tačiau jo gairių dokumentai, paskelbti vertinimai ir vykdymo sprendimai nustato aiškinimo bazę, kurios laikosi nacionalinės rinkos priežiūros institucijos. Įmonės, integruojančios BPM modelius į didelės rizikos DI sistemas, turėtų atidžiai stebėti DI biuro leidinius, nes jo techniniai išvados formuoja, kaip įpareigojimai kaskadiškai perduodami nuo BPM tiekėjų diegėjams.

Nacionalinės kompetentingos institucijos, sprendžiančios didelės rizikos DI sistemų klausimus, koordinuoja su DI biuru per Europos dirbtinio intelekto valdybą, užtikrinant, kad vykdymas visose valstybėse narėse išliktų nuoseklus ir techniškai pagrįstas.

Pagrindiniai įpareigojimai

• BPM modelių tiekėjai turi visapusiškai bendradarbiauti su DI biuro informacijos prašymais, įskaitant prieigą prie techninės dokumentacijos, modelių parametrų (pagal atitinkamas konfidencialumo apsaugos priemones), mokymo duomenų santraukų ir vertinimų rezultatų per biuro nustatytus terminus.
• BPM modelių, keliančių sisteminę riziką, tiekėjai turi įsitraukti į DI biuro sustiprinto priežiūros režimą, įskaitant priešingosios gebėjimų vertinimus, incidentų pranešimą ir kibernetinio saugumo priemonių ataskaitų teikimą.
• Visi BPM tiekėjai turėtų stebėti ir dalyvauti DI biuro vadovaujamose elgesio kodeksų rengimo procedūrose arba palaiko dokumentuotus alternatyvios atitikties įrodymus, pakankamus biuro lygiavertiškumo vertinimui.
• DI biuras pats privalo vykdyti savo įgaliojimus laikydamasis tinkamo proceso, proporcingumo ir VII skyriuje nustatytų procedūrinių garantijų, įskaitant gynybos teises tiriamoms šalims.
• Nacionalinės kompetentingos institucijos turi bendradarbiauti su DI biuro tarpvalstybiniais tyrimais ir remti juos, taip pat dalytis aktualiais rinkos priežiūros duomenimis per nustatytus koordinavimo mechanizmus.
• Europos Komisija turi užtikrinti, kad DI biuras būtų tinkamai aprūpintas technine kompetencija, personalas ir veiklos nepriklausomumu, kad galėtų veiksmingai vykdyti savo įgaliojimus pagal Reglamentą.

Ryšys su kitais straipsniais

64 straipsnis yra institucinis Sąjungos lygio valdysenos architektūros pagrindas ir turi būti skaitomas kartu su aplinkinėmis VII antraštinės dalies nuostatomis. 65 straipsnis įsteigia Europos dirbtinio intelekto valdybą, kuri veikia kartu su DI biuru kaip pagrindinė patariamoji įstaiga. 66 ir 67 straipsniai sukuria Patariamąjį forumą ir Mokslinę komisiją dėl bendrosios paskirties DI — abu tiekia techninę kompetenciją į DI biuro veiklą.

BPM specifinei priežiūrai 64 straipsnis tiesiogiai susijęs su V skyriumi (51–56 straipsniai), kuriame išdėstomi DI biuro vykdomi įpareigojimai. 88–94 straipsniai išsamiai reglamentuoja DI biuro tyrimo ir vykdymo užtikrinimo įgaliojimus, įskaitant prieigą prie modelių, taisomąsias priemones ir sankcijas.

74 straipsnis dėl rinkos priežiūros ir 85 straipsnis dėl informacijos konfidencialumo taip pat veiklos požiūriu aktualūs DI biuro veiklos vykdymui. 5 straipsnis (draudžiamos praktikos) ir 6–51 straipsniai (didelės rizikos sistemos) informuoja DI biuro rinkos stebėsenos atsakomybes, net kai pagrindinis vykdymas tenka nacionalinėms institucijoms.

Atitikties grafikas

ES DI aktas įsigaliojo 2024 m. rugpjūčio 1 d., sukurdamas teisinį pagrindą DI biurui nedelsiant. Biuras ėmė kurtis savo struktūrą ir kompetenciją per pradinį pereinamąjį laikotarpį.

2025 m. vasaris: draudžiamų DI praktikų nuostatos (5 straipsnis) tapo taikytinos; DI biuro stebėsenos vaidmuo sisteminių rizikų ir rinkos pokyčių atžvilgiu buvo aktyvuotas.

2025 m. rugpjūtis: BPM modelių įpareigojimai pagal V skyrių tapo visiškai taikytini. Nuo šios datos DI biuro vykdymo įgaliojimas bendrosios paskirties DI modelių tiekėjų atžvilgiu — įskaitant sisteminės rizikos vertinimus, elgesio kodeksų priežiūrą ir informacijos prašymus — tapo visiškai veiksmingus.

2026 m. gruodis: didelės rizikos DI sistemų reikalavimai pagal I priedą (produktų saugos teisė aktai) taikomi; nacionalinės rinkos priežiūros institucijos aktyvuojamos pagal DI biuro koordinavimą.

2027 m. rugpjūtis: likę didelės rizikos DI sistemų įpareigojimai pagal III priedą taikomi. Visapusiška tarpinė valdysena — jungianti DI biuro BPM priežiūrą su nacionalinių institucijų vykdymu didelės rizikos sistemoms — veikia visoje ES vidaus rinkoje.

BPM modelių tiekėjai, kurių modeliai jau buvo prieinami prieš 2025 m. rugpjūtį, turėjo ribotą pereinamąjį apgyvendinimą, tačiau iki šiol turėtų visiškai laikytis visų V skyriaus įpareigojimų ir aktyviai dalyvauti DI biuro priežiūros procesuose.