Artykuł 1 — Przedmiot (Akt o AI UE)

Artykuł 1 Rozporządzenia (UE) 2024/1689 — Przedmiot. Tekst oficjalny, interpretacja praktyczna, kluczowe obowiązki i implikacje dla zgodności.

Streszczenie tekstu oficjalnego

Artykuł 1 Rozporządzenia (UE) 2024/1689 Parlamentu Europejskiego i Rady — powszechnie znany jako Akt o AI UE — ustanawia przedmiot rozporządzenia. Stwierdza, że rozporządzenie ustanawia zharmonizowane przepisy dotyczące wprowadzania do obrotu, oddawania do użytku i stosowania systemów sztucznej inteligencji w Unii.

Artykuł identyfikuje pięć głównych celów regulacyjnych, które realizuje rozporządzenie:

1. Przepisy dotyczące zakazanych praktyk w zakresie AI stwarzających niedopuszczalne ryzyko dla praw podstawowych, bezpieczeństwa i wartości Unii.
2. Szczegółowe wymogi i obowiązki dla systemów AI wysokiego ryzyka oraz podmiotów zaangażowanych w ich cykl życia.
3. Obowiązki w zakresie przejrzystości dla określonych systemów AI wchodzących w interakcję z osobami fizycznymi lub generujących treści syntetyczne.
4. Przepisy mające zastosowanie do modeli AI ogólnego przeznaczenia (GPAI), w tym tych o ryzyku systemowym.
5. Przepisy dotyczące monitorowania rynku, nadzoru rynkowego, zarządzania zarówno na poziomie państw członkowskich, jak i na poziomie Unii, oraz mechanizmów egzekwowania.

Artykuł 1 stwierdza również, że rozporządzenie ma na celu poprawę funkcjonowania rynku wewnętrznego i promowanie stosowania sztucznej inteligencji zorientowanej na człowieka i godnej zaufania, przy zapewnieniu wysokiego poziomu ochrony zdrowia, bezpieczeństwa i praw podstawowych zapisanych w Karcie praw podstawowych Unii Europejskiej. Tym samym zakotwicza rozporządzenie jednocześnie w prawie rynku wewnętrznego (Artykuł 114 TFUE) i ochronie praw podstawowych.

Co to oznacza w praktyce

Artykuł 1 jest przepisem ramowym. Sam w sobie nie generuje bezpośrednich zadań z zakresu zgodności, lecz definiuje logikę regulacyjną określającą, które obowiązki mają zastosowanie do danego podmiotu lub systemu.

Dla dostawców — firm lub osób fizycznych, które opracowują systemy AI lub modele AI ogólnego przeznaczenia i wprowadzają je do obrotu w UE lub oddają do użytku — Artykuł 1 sygnalizuje, że ich działalność podlega kompleksowym, opartym na ryzyku ramom zgodności. Dostawca systemu AI wysokiego ryzyka stosowanego do scoringu kredytowego, rekrutacji lub infrastruktury krytycznej musi od samego początku rozumieć, że rozporządzenie realizuje jednocześnie harmonizację rynku i ochronę praw podstawowych. Te podwójne cele kształtują sposób interpretacji obowiązków w późniejszych artykułach.

Dla podmiotów stosujących — podmiotów korzystających z systemów AI w kontekście zawodowym — Artykuł 1 potwierdza, że samo stosowanie w Unii jest wystarczające do objęcia rozporządzeniem, nawet jeśli dostawca ma siedzibę poza UE.

Dla zespołów prawnych i ds. zgodności Artykuł 1 ustanawia, że Akt o AI UE nie jest przepisem sektorowym, lecz rozporządzeniem horyzontalnym obejmującym AI we wszystkich dziedzinach, z wyjątkiem systemów stosowanych wyłącznie do celów wojskowych, bezpieczeństwa narodowego lub badań i rozwoju przed wprowadzeniem do obrotu, jak dalej określono w Artykule 2.

Przykład praktyczny: Firma z siedzibą w USA wdrażająca narzędzie AI do przesiewania CV przy rekrutacji pracowników mających siedzibę w UE podlega zakresowi regulacyjnemu opisanemu w Artykule 1. Droga do zgodności rozpoczyna się od zrozumienia opisu zakresu stosowania Artykułu 1, a następnie przechodzi do Artykułu 6 i Załącznika III w celu oceny, czy system jest systemem wysokiego ryzyka.

Kluczowe obowiązki

• Zrozum zakres regulacyjny. Artykuł 1 definiuje, czym zajmuje się Akt o AI UE. Każdy program zgodności musi się rozpoczynać od uważnej lektury pięciu wymienionych celów, aby prawidłowo określić, które kolejne przepisy mają zastosowanie.
• Uznaj podwójną podstawę prawną. Rozporządzenie realizuje jednocześnie harmonizację rynku wewnętrznego i ochronę praw podstawowych. Oceny zgodności muszą uwzględniać obie wymiary, a nie tylko zgodność techniczną.
• Uwzględnij wszystkie pięć filarów regulacyjnych. Zakazane praktyki, wymogi dla systemów wysokiego ryzyka, obowiązki w zakresie przejrzystości, przepisy dotyczące modeli GPAI oraz struktury zarządzania stanowią każda odrębną ścieżkę zgodności wynikającą z deklaracji przedmiotu Artykułu 1.
• Stosuj rozporządzenie niezależnie od miejsca siedziby. Artykuł 1 wyraźnie wskazuje, że systemy wprowadzane do obrotu w UE lub których wyniki są stosowane w UE objęte są zakresem, ustanawiając zasięg eksterytorialny potwierdzony w Artykule 2.
• Zakotwicz wewnętrzne zarządzanie AI w celu Artykułu 1. Wewnętrzne polityki, oceny ryzyka i dokumentacja zgodności powinny wyraźnie odwoływać się do wymienionego przez rozporządzenie celu, jakim jest AI zorientowana na człowieka i godna zaufania, jako naczelnej zasady interpretacyjnej.

Relacja z innymi artykułami

Artykuł 1 należy czytać jako bramę do całego rozporządzenia. Łączy się bezpośrednio z Artykułem 2 (zakres stosowania i wyłączenia), który precyzyjnie określa, które podmioty i systemy są objęte lub zwolnione, w tym wyłączenia dotyczące użytku wojskowego, osobistego użytku nieprofesjonalnego oraz ograniczone przepisy dotyczące open-source.

Pięć celów wymienionych w Artykule 1 odpowiada bezpośrednio strukturalnym rozdziałom rozporządzenia: Artykuł 5 (zakazane praktyki), Artykuły 6–51 (systemy AI wysokiego ryzyka), Artykuł 50 (obowiązki w zakresie przejrzystości), Artykuły 51–56 (modele GPAI) oraz Artykuły 57–101 (zarządzanie i egzekwowanie).

Artykuł 1 wzmacnia również interpretacyjną rolę motywów, w szczególności Motywów 1–10, które kontekstualizują cel rozporządzenia w ramach strategii cyfrowej UE i Karty praw podstawowych. W przypadku pojawienia się niejasności w stosowaniu późniejszych artykułów, zespoły ds. zgodności powinny wracać do wymienionych celów Artykułu 1 jako podstawowego punktu zakotwiczenia interpretacyjnego zgodnie ze standardowymi zasadami wykładni przepisów UE.

Harmonogram zgodności

Artykuł 1 wszedł w życie 1 sierpnia 2024 r., dwadzieścia dni po publikacji rozporządzenia w Dzienniku Urzędowym Unii Europejskiej (Dz.U. L 2024/1689, 12 lipca 2024 r.). Jako przepis dotyczący przedmiotu ma zastosowanie od tej daty i nie ma dla niego odroczonego okresu stosowania.

Jednakże przepisy operacyjne opisane w Artykule 1 podlegają stopniowemu harmonogramowi stosowania:

• 2 lutego 2025 r. — Przepisy dotyczące zakazanych praktyk w zakresie AI (Rozdział II, Artykuł 5) stały się stosowane.
• 2 sierpnia 2025 r. — Przepisy dotyczące modeli AI ogólnego przeznaczenia (Rozdział V, Artykuły 51–56), przepisy dotyczące zarządzania oraz artykuły dotyczące poufności/kar stały się stosowane.
• 2 sierpnia 2026 r. — Przepisy dla systemów AI wysokiego ryzyka wymienionych w Załączniku I (systemy będące elementami bezpieczeństwa regulowane sektorowym prawem Unii) stają się stosowane.
• 2 sierpnia 2027 r. — Przepisy dla systemów AI wysokiego ryzyka wymienionych w Załączniku III (w tym identyfikacja biometryczna, infrastruktura krytyczna, zatrudnienie, usługi zasadnicze, egzekwowanie prawa, migracja i wymiar sprawiedliwości) stają się w pełni stosowane, z wyjątkiem niektórych podmiotów stosujących z sektora publicznego.

Zrozumienie ram Artykułu 1 jest zatem obowiązkiem natychmiastowym — informuje, jak organizacje powinny były rozpocząć inwentaryzację AI i ćwiczenia klasyfikacji ryzyka już od sierpnia 2024 r.