Artikolu 26 tar-Regolament (UE) 2024/1689 — Obbligi tal-utenti ta' sistemi ta' AI b'riskju għoli. Test uffiċjali, interpretazzjoni prattika, obbligi ewlenin u implikazzjonijiet tal-konformità.
Sommarju tat-Test Uffiċjali
L-Artikolu 26 tar-Regolament (UE) 2024/1689 jistabbilixxi l-obbligi li jaqgħu fuq l-utenti — dawk li jpoġġu sistemi ta' AI b'riskju għoli fl-użu — u jinsab fit-Titolu III, il-Kapitolu 3 tal-Att. L-artikolu jistabbilixxi li l-utenti għandhom jieħdu miżuri tekniċi u organizzattivi xierqa biex jiżguraw li jużaw tali sistemi skont l-istruzzjonijiet tal-użu pprovduti mill-fornitur (Artikolu 26(1)). L-utenti huma meħtieġa jassenjaw il-kompitu tas-sorveljanza umana lil persuni li jkollhom il-kompetenza, it-taħriġ, u l-awtorità neċessarji biex iwettquh b'mod effettiv (Artikolu 26(2)).
Fejn l-utenti jiddeterminaw il-għan tal-użu jew jeżerċitaw influwenza sinifikanti fuq l-operat tas-sistema ta' AI, huma jġorru responsabbiltajiet imtejba proporzjonali mar-rwol ta' fornitur. L-utenti għandhom jimmonitorjaw l-operat tas-sistema ta' AI b'riskju għoli abbażi tal-istruzzjonijiet tal-użu u, fejn relevanti, jinfurmaw lill-fornitur bi kwalunkwe riskju identifikat (Artikolu 26(5)). Ma għandhomx jużaw is-sistema b'modi li jmorru kontra dawk l-istruzzjonijiet jew ipoġġu lill-persunal taħt pressjoni li x'aktarx tkomprometti s-sorveljanza xierqa.
L-Artikolu 26(7) jeħtieġ lill-utenti jżommu l-logs awtomatiċi ġġenerati mis-sistema ta' AI b'riskju għoli sa fejn tali logs huma taħt il-kontroll tagħhom, iżommuhom għal perjodu xieraq għall-iskop maħsub u r-regoli settorjali applikabbli, u mhux inqas minn sitt xhur. L-Artikolu 26(9) jimponi obbligu fuq l-utenti ta' korpi pubbliċi u ċerti operaturi privati biex iwettqu u jiddokumentaw valutazzjoni tal-impatt fuq id-drittijiet fundamentali qabel l-iskjerament, u biex jirreġistrawha fid-database tal-UE stabbilita taħt l-Artikolu 71.
X'Ifisser Dan fil-Prattika
L-Artikolu 26 jaffettwa direttament lil kwalunkwe organizzazzjoni li tintegra sistema ta' AI b'riskju għoli fl-operazzjonijiet tagħha mingħajr ma tkun il-iżviluppatur ta' dik is-sistema jew il-fornitur oriġinali. L-utenti tipiċi jinkludu sptarijiet li jużaw għodod dijanjostiċi assistiti mill-AI, min iħaddem li juża AI għall-iskrinjar tar-reklutaġġ, banek li jużaw engines tal-iskorjar tal-kreditu bl-AI, u awtoritajiet pubbliċi li jużaw AI għal deċiżjonijiet tal-eliġibbiltà tal-benefiċċji.
F'termini konkreti, utent għandu jibda billi jaqra b'mod sħiħ u jimplimenta l-istruzzjonijiet tal-użu tal-fornitur — dawn isiru bażi tal-konformità. Qabel ma jibda l-użu, l-utent għandu jidentifika liema membru tal-persunal jew tim għandu r-responsabbiltà tas-sorveljanza u jiżgura li jkollhom it-taħriġ u l-awtorità biex jintervjenu, jieqfu, jew joverrjdu l-outputs tas-sistema. Il-pressjoni biex jiġu injorati jew jiġu evitati l-mekkaniżmi tas-sorveljanza hija espliċitament ipprojbita.
Matul l-operat, l-utent irid iżomm il-logs iġġenerati mis-sistema. Għal bank li jiskjera mudell ta' riskju tal-kreditu ta' parti terza, dan ifisser il-preservazzjoni tal-logs tad-deċiżjoni awtomatizzata għal mhux inqas minn sitt xhur u jiżgura li huma aċċessibbli għall-verifika jew l-ispezzjoni regolatorja. Jekk is-sistema tibda tipproduċi outputs mhux mistennija jew tkun involuta f'inċident li jikkawża jew possibbilment jikkawża ħsara, l-utent irid jeskalaw immedjatament mal-fornitur u, jekk meħtieġ, mal-awtorità superviżorja nazzjonali.
L-utenti tas-settur pubbliku u kumpaniji privati li jipprovdu servizzi pubbliċi jiffaċċjaw pass addizzjonali: valutazzjoni formali tal-impatt fuq id-drittijiet fundamentali trid tiġi lestita u rreġistrata fid-database tal-UE qabel ma s-sistema tiġi attivata. Din il-valutazzjoni trid tidentifika impatti prevedibbli fuq drittijiet bħan-nondiskriminazzjoni, il-privatezza, u l-proċess dovut, u tiddokumenta miżuri ta' mitigazzjoni.
L-utenti li jmorru lil hinn mill-istruzzjonijiet tagħhom — billi jerġgħu jużaw sistema għal każ ta' użu differenti jew ibiddlu b'mod materjali l-konfigurazzjoni tagħha — jirriskjaw li jiġu riklassifikati bħala fornituri taħt l-Artikolu 25, li jġib miegħu l-piż kollu tal-obbligi tal-fornitur inkluż il-valutazzjoni tal-konformità.
Obbligi Ewlenin
- Segwi l-istruzzjonijiet tal-użu: Iskjera u opera s-sistema ta' AI b'riskju għoli strettament skont l-istruzzjonijiet tal-fornitur; kwalunkwe użu barra l-iskop maħsub jattiva riklassifikazzjoni potenzjali bħala fornitur.
- Jiżgura sorveljanza umana kompetenti: Innomina individwi bil-kompetenza, it-taħriġ, u l-awtorità neċessarji biex iwettqu sorveljanza umana effettiva; tordna jew tħajjar lill-persunal biex jevitaw il-funzjonijiet tas-sorveljanza.
- Immonitorja u rrapporta riskji u inċidenti: Immonitorja kontinwament il-prestazzjoni tas-sistema; innotifika lill-fornitur b'mod tempestiv u, fejn applikabbli, lill-awtorità relevanti tas-sorveljanza tas-suq bi kwalunkwe riskju serju jew inċident identifikat matul l-użu.
- Żomm il-logs iġġenerati awtomatiċament: Ippreserva l-logs prodotti mis-sistema ta' AI għal minimu ta' sitt xhur jew aktar fejn meħtieġ mil-liġi applikabbli jew regoli settorjali, sa fejn dawk il-logs huma taħt il-kontroll tal-utent.
- Iwettaq u jirreġistra valutazzjoni tal-impatt fuq id-drittijiet fundamentali: L-utenti ta' korpi pubbliċi u operaturi privati li jipprovdu servizzi pubbliċi għandhom jilestew valutazzjoni dokumentata tal-impatt fuq id-drittijiet fundamentali u jirreġistrawha fid-database tal-UE qabel l-iskjerament.
- Jinforma u jipproteġi lill-ħaddiema affettwati: Fejn is-sistema tintuża f'kuntest ta' impjieg, l-utenti għandhom jinfurmaw lir-rappreżentanti tal-ħaddiema u lill-individwi affettwati skont il-liġi applikabbli tal-Unjoni u nazzjonali qabel l-iskjerament.
Relazzjoni ma' Artikoli Oħra
L-Artikolu 26 irid jinqara flimkien ma' diversi dispożizzjonijiet interkonnessi. L-Artikolu 25 jiddefinixxi meta utent jiġi riklassifikat bħala fornitur — limitu li l-utenti għandhom jimmonitorjaw attivament kull meta jbiddlu jew jerġgħu jużaw sistema. L-Artikolu 13 (Trasparenza u provvediment ta' informazzjoni lill-utenti) jirregola x'għandu jikkomunika l-fornitur permezz tal-istruzzjonijiet tal-użu, u jifforma direttament kif tidher il-konformità mal-Artikolu 26(1). L-Artikolu 14 (Sorveljanza umana) jelabora r-rekwiżiti tekniċi li l-fornituri għandhom jibnu fis-sistemi biex jippermettu lill-utenti jwettqu d-dmirijiet tas-sorveljanza tagħhom taħt l-Artikolu 26(2).
L-Artikolu 71 (database tal-UE) jappoġġja r-rekwiżit tar-reġistrazzjoni impost fuq l-utenti pubbliċi mill-Artikolu 26(9). L-Artikolu 73 (Rappurtar ta' inċidenti serji) jikkomplimenta l-Artikolu 26(5) billi jddettalja l-qafas proċedurali għan-notifiki tal-inċidenti. F'kuntest ta' impjieg, l-Artikolu 26(6) jinterseċċa mad-Direttiva 2002/14/KE dwar l-informazzjoni u l-konsultazzjoni tal-ħaddiema. Għall-utenti f'setturi rregolati — finanzi, saħħa, trasport — il-liġi settorjali tal-Unjoni tista' timponi obbligi addizzjonali jew sovraposti li jinteraġixxu mal-bażi tal-Artikolu 26.
Skeda ta' Konformità
L-EU AI Act daħal fis-seħħ fl-1 ta' Awwissu 2024, bl-obbligi japplikaw fuq skeda gradwali. Id-dispożizzjonijiet dwar prattiki ta' AI pprojbiti saru applikabbli fit-2 ta' Frar 2025. L-obbligi relatati mal-mudelli ta' AI għal skopijiet ġenerali saru applikabbli fit-2 ta' Awwissu 2025.
L-Artikolu 26, bħala obbligu applikabbli għal sistemi ta' AI b'riskju għoli elenkati fl-Anness III, isir applikabbli fit-2 ta' Awwissu 2026 għall-biċċa l-kbira tas-sistemi b'riskju għoli, b'terminu estiż tat-2 ta' Awwissu 2027 għal sistemi ta' AI b'riskju għoli fl-oqsma tal-impjieg, l-edukazzjoni, u l-aċċess għal servizzi essenzjali fejn tapplika l-leġiżlazzjoni ta' armonizzazzjoni tal-Unjoni eżistenti (dawk is-sistemi elenkati fl-Anness I). L-utenti għalhekk għandhom jittrattaw it-2 ta' Awwissu 2026 bħala l-iskadenza primarja tal-konformità għall-prontezza operattiva, in-nomina tas-sorveljanza umana, l-infrastruttura tar-riteniment tal-logs, u l-proċeduri ta' valutazzjoni tal-impatt fuq id-drittijiet fundamentali, filwaqt li jibdew ix-xogħol preparatorju immedjatament biex jippermettu żmien biżżejjed ta' tħejjija għall-governanza, ir-reviżjoni tal-akkwist, u t-taħriġ tal-persunal.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth — including what the AI Act adds on top of an existing DORA programme.
The AI Act for financial institutions ↗ Explore regulation-dora.eu ↗Frequently Asked Questions
Utent huwa kwalunkwe persuna naturali jew ġuridika, awtorità pubblika, aġenzija, jew korp ieħor li juża sistema ta' AI b'riskju għoli taħt l-awtorità tiegħu stess, ħlief fejn is-sistema tintuża fil-kors ta' attività personali purament mhux professjonali. Dan jinkludi negozji, istituzzjonijiet pubbliċi, u operaturi li jintegraw AI b'riskju għoli ta' partijiet terzi fil-flussi ta' xogħol tagħhom.
L-utenti għandhom jimplimentaw miżuri tekniċi u organizzattivi xierqa biex jiżguraw li jużaw sistemi ta' AI b'riskju għoli skont l-istruzzjonijiet tal-użu pprovduti mill-fornitur. Għandhom ukoll jassenjaw is-sorveljanza umana lil individwi kwalifikati, jimmonitorjaw il-prestazzjoni, u jissospendu l-użu jekk jidentifikaw riskji.
Iva. L-Artikolu 26(9) jeħtieġ lill-utenti li huma korpi rregolati mil-liġi pubblika, jew operaturi privati li jipprovdu servizzi pubbliċi, biex iwettqu valutazzjoni tal-impatt fuq id-drittijiet fundamentali qabel ma jpoġġu ċerti sistemi ta' AI b'riskju għoli fl-użu. Din il-valutazzjoni trid tiġi rreġistrata fid-database tal-UE qabel l-iskjerament.
Taħt l-Artikolu 26(5), l-utenti għandhom jinfurmaw immedjatament lill-fornitur u, fejn applikabbli, lill-awtorità relevanti tas-sorveljanza tas-suq. Jekk l-utent ma jistax jilħaq lill-fornitur, għandu jinnotifika direttament lill-awtorità. L-obbligu japplika meta l-utent ikollu raġuni biex jemmen li s-sistema tippreżenta riskju jew ikkawżat inċident serju.
Le. Il-valutazzjoni tal-konformità hija r-responsabbiltà tal-fornitur skont l-Artikolu 43. L-utenti huma responsabbli mill-użu korrett skont l-istruzzjonijiet tal-fornitur, sorveljanza umana xierqa, governanza tad-data għall-inputs li jikkontrollaw, u obbligi ta' rappurtar. Madankollu, l-utenti li jbiddlu b'mod sostanzjali sistema jistgħu jiksbu obbligi tal-fornitur.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.
Take compliance further with the AI Act Academy
A free course, a server-graded exam, a verifiable certificate — and the working templates.