93 straipsnis — Įgaliojimas reikalauti priemonių (ES DI aktas)

Reglamento (ES) 2024/1689 93 straipsnis — Įgaliojimas reikalauti priemonių. Oficialus tekstas, praktinis aiškinimas, pagrindinės prievolės ir atitikties pasekmės.

Oficialaus teksto santrauka

Reglamento (ES) 2024/1689 (DI akto) 93 straipsnis yra IX skyriaus 5 skirsnyje — skirsnyje, kuris suteikia Komisijai, veikiančiai per DI tarnybą, išimtinius priežiūros įgaliojimus bendrosios paskirties DI (GPAI) modelių tiekėjų atžvilgiu. Šiame skirsnyje jis yra trečias ir griežčiausias laipsniškos vykdymo kopėčios laiptelis: 91 straipsnis leidžia Komisijai prašyti dokumentacijos ir informacijos, 92 straipsnis leidžia jai atlikti modelio vertinimus, o 93 straipsnis leidžia jai reikalauti, kad tiekėjas iš tikrųjų imtųsi veiksmų dėl to, ką šie žingsniai atskleidė. Skirtingai nuo rinkos priežiūros įgaliojimų likusioje IX skyriaus dalyje, šių įgaliojimų nevykdo nacionalinės institucijos: GPAI modelių atžvilgiu Komisija yra vienintelė vykdytoja visoje Sąjungoje.

93 straipsnio 1 dalis įgalioja Komisiją, kai tai būtina ir tinkama, prašyti tiekėjo vieno iš trijų dalykų: a) imtis tinkamų priemonių 53 ir 54 straipsniuose nustatytoms tiekėjo prievolėms įvykdyti; b) įgyvendinti rizikos mažinimo priemones, kai pagal 92 straipsnį atliktas vertinimas sukėlė rimtų ir pagrįstų abejonių dėl sisteminės rizikos Sąjungos lygmeniu; arba c) apriboti modelio tiekimą rinkai, jį pašalinti arba atšaukti. Trys punktai sudaro savo vidinę eskalaciją — nuo įprastos atitikties per tikslinį rizikos mažinimą iki modelio pašalinimo iš Sąjungos rinkos.

Likusios dvi dalys įtvirtina deeskalaciją. Pagal 93 straipsnio 2 dalį, prieš prašant priemonės, DI tarnyba gali pradėti struktūrinį dialogą su tiekėju. Pagal 93 straipsnio 3 dalį, jei sisteminės rizikos GPAI modelio tiekėjas pasiūlo įsipareigojimus įgyvendinti rizikos mažinimo priemones, Komisija sprendimu gali paskelbti šiuos įsipareigojimus privalomais ir konstatuoti, kad nebėra pagrindo imtis tolesnių veiksmų — procedūra užbaigiama taip ir nepaskyrus jokios formalios priemonės.

Ką tai reiškia praktiškai

Formaliai a punktas apima kiekvieną GPAI modelio tiekėją, nevykdantį 53 straipsnio (techninė dokumentacija, informacija tolesnės grandies tiekėjams, autorių teisių politika, mokymo turinio santrauka) ar 54 straipsnio (įgaliotasis atstovas ne ES tiekėjams) prievolių. Praktiškai svorio centras — nedidelė grupė tiekėjų, kurių modeliai pagal 51 ir 52 straipsnius priskirti sisteminės rizikos modeliams — prezumpcijos riba yra didesnė nei 10²⁵ FLOPs mokymo skaičiavimo galia — nes rizikos mažinimo ir atšaukimo punktai susieti su sisteminės rizikos nustatymu iš 92 straipsnio vertinimų.

Šiems tiekėjams 93 straipsnis yra taškas, kuriame priežiūra įgyja dantis. Dokumentacijos prašymas — administracinė našta; vertinimas — patikra; priemonių prašymas — įsakymas su baudų mechanizmu už nugaros. Atsisakymas užtraukia tiekėjui baudas pagal 101 straipsnį iki 3 % pasaulinės metinės apyvartos arba 15 mln. EUR, atsižvelgiant į tai, kuri suma didesnė — o prašymo nevykdymas yra savarankiškas baudos pagrindas, nepriklausomas nuo pirminio pažeidimo.

Plačiausio poveikio punktas — c). Ribinio modelio apribojimas, pašalinimas ar atšaukimas jo tiekėjui yra egzistencinis, bet tuo nesibaigia: kiekviena tolesnės grandies DI sistema, pastatyta ant to modelio, paveldi sutrikimą. Organizacija, integravusi sisteminės rizikos modelį į savo produktus, faktiškai neša reguliavimo priklausomybę, kurios nekontroliuoja. Apdairūs tolesnės grandies tiekėjai ir diegėjai todėl seka savo pirminės grandies modelio reguliavimo padėtį ir atšaukimo scenarijų sureguliuoja sutartimis — tęstinumo įsipareigojimai, pagalba migruojant, pranešimo pareigos.

93 straipsnio 3 dalies įsipareigojimų mechanizmas atliks didelę dalį tikrojo darbo. Jis atspindi ES konkurencijos teisės įsipareigojimų sprendimus: tiekėjas pasiūlo rizikos mažinimo paketą, Komisija paskelbia jį privalomu, ir abi pusės išvengia ginčijamos priemonės. Konkretus pavyzdys: ribinio modelio 92 straipsnio vertinimas sukelia rimtų ir pagrįstų abejonių, kad jo pajėgumai galėtų iš esmės palengvinti biologinių grėsmių kūrimą. DI tarnyba pradeda struktūrinį dialogą; tiekėjas pasiūlo laipsnišką prieigos kontrolę, sustiprintą atsisakymo mokymą ir nepriklausomą red-teaming pagal nustatytą grafiką; Komisija paskelbia šiuos įsipareigojimus privalomais ir bylą užbaigia. Jokio atšaukimo, bet vykdytinas saugumo pagerinimas.

Pagrindinės prievolės

• Atsakyti į priemonių prašymą jo sąlygomis. 93 straipsnio 1 dalies prašymas nėra patariamasis; jo ignoravimas savarankiškai baudžiamas pagal 101 straipsnį.
• Išlaikyti įrodomą 53 ir 54 straipsnių prievolių vykdymą — techninė dokumentacija, informacija tolesnei grandžiai, autorių teisių politika, mokymo turinio santrauka, prireikus įgaliotasis atstovas — nes a punktas kiekvieną besitęsiančią spragą paverčia vykdytinu įsakymu.
• Sisteminės rizikos tiekėjams: palaikyti 55 straipsnio aparatą (modelio vertinimai, priešiškas testavimas, incidentų pranešimai, kibernetinis saugumas): būtent šių priemonių rizikos mažinimo prašymas praktiškai pareikalaus daugiau.
• Įsitraukti į struktūrinį dialogą. 93 straipsnio 2 dalis egzistuoja tam, kad abejonės būtų išspręstos prieš formalias priemones; traktuoti jį kaip ginčą — iššvaistyti pigiausią išeitį.
• Įsipareigojimus svarstyti anksti. Gerai parengtas 93 straipsnio 3 dalies įsipareigojimų paketas užbaigia procedūrą konstatavimu, kad nebėra pagrindo tolesniems veiksmams.
• Tolesnės grandies operatoriai: jokios tiesioginės prievolės iš 93 straipsnio, bet reali ekspozicija c punktui — sekti pirminės grandies modelio padėtį ir sutartyse numatyti apribojimą, pašalinimą ar atšaukimą.

Ryšys su kitais straipsniais

93 straipsnis užbaigia IX skyriaus 5 skirsnio vykdymo grandinę. 88 straipsnis įtvirtina išimtinę Komisijos vykdymo kompetenciją GPAI tiekėjų atžvilgiu; 89 straipsnis reglamentuoja stebėseną; 90 straipsnis nukreipia mokslinės grupės įspėjimus apie sisteminę riziką — dažnai viso to, kas seka, paleidiklį. 91 straipsnis (dokumentacija ir informacija) ir 92 straipsnis (vertinimai) — tyrimo laipteliai iškart žemiau, o rimtų ir pagrįstų abejonių nustatymas pagal 92 straipsnį yra aiški rizikos mažinimo prašymo pagal 93 straipsnio 1 dalies b punktą sąlyga. 94 straipsnis garantuoja susijusių ekonominės veiklos vykdytojų procesines teises.

Materialinės prievolės, kurias prašymas priverčia vykdyti, yra 53 ir 54 straipsniuose (visi GPAI tiekėjai) ir 55 straipsnyje (sisteminės rizikos modelių tiekėjai); klasifikavimą ir priskyrimą reglamentuoja 51 ir 52 straipsniai. Prisijungimas prie praktikos kodekso pagal 56 straipsnį — praktinis būdas įrodyti atitiktį, taigi pigiausias draudimas nuo to, kad prašymas apskritai ateitų. Baudų tinklas — 101 straipsnis. Platesnis GPAI reguliavimo kontekstas: GPAI centras; sankcijų ekspozicija visame akte: 99 straipsnis.

Atitikties tvarkaraštis

Reglamentas įsigaliojo 2024 m. rugpjūčio 1 d. Materialinės GPAI prievolės, kurias 93 straipsnis priverčia vykdyti — 53–55 straipsniai — taikomos nuo 2025 m. rugpjūčio 2 d. Komisijos vykdymo įgaliojimai pagal IX skyriaus 5 skirsnį, įskaitant įgaliojimą reikalauti priemonių, taikomi nuo 2026 m. rugpjūčio 2 d., kartu su 101 straipsnio baudų skyrimo įgaliojimu GPAI tiekėjams.

2026 m. skaitmeninis omnibusas šios linijos nepalietė: jis atidėjo III ir I priedų didelės rizikos prievoles atitinkamai iki 2027 m. gruodžio 2 d. ir 2028 m. rugpjūčio 2 d., bet GPAI sistemą ir jos vykdymo datas paliko nepakeistas. Sisteminės rizikos modelių tiekėjams praktinis pasirengimas lengvai suformuluojamas ir sunkiai įgyvendinamas: laikyti 53–55 straipsnių įrodymus atnaujintus, prisijungti prie praktikos kodekso, repetuoti struktūrinio dialogo scenarijų ir turėti parengtą įsipareigojimų strategiją, kol DI tarnyba dar nepaskambino.