Artykuł 113 — Wejście w życie i stosowanie (Rozporządzenie UE w sprawie AI)

Artykuł 113 Rozporządzenia (UE) 2024/1689 — Wejście w życie i stosowanie. Tekst oficjalny, interpretacja praktyczna, kluczowe obowiązki i implikacje dla zgodności.

Streszczenie tekstu oficjalnego

Artykuł 113 Rozporządzenia (UE) 2024/1689 — Rozporządzenia UE w sprawie AI — ustanawia datę, w której rozporządzenie weszło w życie, oraz stopniowy harmonogram, zgodnie z którym poszczególne przepisy stają się stosowane. Rozporządzenie weszło w życie dwudziestego dnia po jego publikacji w Dzienniku Urzędowym Unii Europejskiej, co nastąpiło 12 lipca 2024 r., wyznaczając datę wejścia w życie na 1 sierpnia 2024 r.

Artykuł ten określa następnie zróżnicowany harmonogram stosowania. Rozporządzenie stosuje się w całości od 2 sierpnia 2026 r., czyli dwa lata po dacie wejścia w życie. Jednak kilka grup przepisów stosuje się wcześniej. Rozdział I (przepisy ogólne) i Rozdział II (zakazane praktyki w zakresie AI) stały się stosowane sześć miesięcy po wejściu w życie, tj. 2 lutego 2025 r. Rozdział V (modele AI ogólnego przeznaczenia), Rozdział VII (zarządzanie), Rozdział XII (kary) i niektóre inne przepisy stosuje się dwanaście miesięcy po wejściu w życie, od 2 sierpnia 2025 r. Przepisy dotyczące systemów AI wysokiego ryzyka wymienionych w Załączniku I — wbudowanych w produkty już objęte unijnymi przepisami harmonizacyjnymi — stosuje się od 2 sierpnia 2027 r., przyznając temu sektorowi trzyletnie okno adaptacyjne od daty wejścia w życie.

Ta stopniowa struktura odzwierciedla intencję ustawodawcy, aby priorytetowo traktować eliminację najpoważniejszych zagrożeń, jednocześnie zapewniając przemysłowi i organom krajowym odpowiedni czas na budowanie infrastruktury zgodności dla bardziej technicznie złożonych obowiązków.

Co to oznacza w praktyce

Dla organizacji opracowujących, wdrażających lub używających systemów AI w zakresie Rozporządzenia 2024/1689, artykuł 113 definiuje operacyjny kalendarz zgodności, względem którego należy oceniać wszystkie wewnętrzne programy gotowości.

Dostawcy i podmioty stosujące zakazane systemy AI — takie jak systemy scoringu społecznego lub zdalnej identyfikacji biometrycznej w czasie rzeczywistym w przestrzeniach publicznych — nie mieli żadnego okresu przejściowego po 2 lutego 2025 r. Każdy system w jednej z zakazanych kategorii, który pozostawał w użyciu po tej dacie, narażał operatora na działania egzekucyjne w ramach systemu kar rozporządzenia.

Dostawcy modeli AI ogólnego przeznaczenia, w tym modeli granicznych ze zidentyfikowanym ryzykiem systemowym, zmierzyli się z kolejnym twardym terminem: 2 sierpnia 2025 r. Od tej daty dostawcy modeli GPAI muszą prowadzić dokumentację techniczną, przestrzegać wymogów przejrzystości w zakresie praw autorskich oraz — w przypadku zidentyfikowania ryzyka systemowego — przeprowadzać testy adversarialne i wypełniać obowiązki sprawozdawczości o incydentach.

Dla dostawców systemów AI wysokiego ryzyka objętych kategoriami Załącznika III (zatrudnienie, edukacja, usługi zasadnicze, egzekwowanie prawa, migracja i wymiar sprawiedliwości), pełne obowiązki w zakresie oceny zgodności, dokumentacji technicznej i nadzoru pomarket stosuje się od 2 sierpnia 2026 r. Organizacje powinny były zakończyć analizy luk, wyznaczyć upoważnionych przedstawicieli UE tam, gdzie jest to wymagane, oraz zarejestrować systemy w bazie danych UE na długo przed tą datą.

Producenci wprowadzający AI wysokiego ryzyka jako element bezpieczeństwa do produktów regulowanych przepisami Załącznika I (maszyny, wyroby medyczne, sprzęt lotnictwa cywilnego) mają czas do 2 sierpnia 2027 r., ale nie powinni traktować tego przedłużonego okna jako zachęty do zwłoki, biorąc pod uwagę czas realizacji wymagany dla ocen zgodności przez jednostki notyfikowane.

Kluczowe obowiązki

• Natychmiastowy skutek od 1 sierpnia 2024 r.: Rozporządzenie jest prawnie wiążące we wszystkich państwach członkowskich UE od daty wejścia w życie; nie jest wymagana krajowa transpozycja.
• Zakaz zakazanych praktyk od 2 lutego 2025 r.: Zakazy z Rozdziału II są bezpośrednio egzekwowalne; organizacje musiały usunąć lub zaprzestać eksploatacji wszelkich zakazanych systemów AI przed tą datą.
• Zgodność GPAI od 2 sierpnia 2025 r.: Dostawcy modeli AI ogólnego przeznaczenia muszą od tej daty spełniać obowiązki dotyczące przejrzystości, dokumentacji i ryzyka systemowego na mocy Rozdziału V.
• Pełne stosowanie rozporządzenia od 2 sierpnia 2026 r.: Wszystkie pozostałe obowiązki — w tym wymogi dotyczące systemów wysokiego ryzyka na mocy Załącznika III — stają się egzekwowalne; jest to główny termin zgodności dla większości podmiotów rynkowych.
• Termin dla systemów wysokiego ryzyka z Załącznika I — 2 sierpnia 2027 r.: Dostawcy elementów bezpieczeństwa AI wbudowanych w produkty regulowane istniejącymi unijnymi przepisami harmonizacyjnymi mają dodatkowy rok na osiągnięcie zgodności.
• Przepisy dotyczące zarządzania i Urzędu ds. AI od sierpnia 2024/2025: Krajowe właściwe organy i Urząd ds. AI na poziomie UE są operacyjne i wykonują funkcje nadzorcze przez cały stopniowy okres stosowania.

Relacja z innymi artykułami

Artykuł 113 należy czytać w powiązaniu z artykułem 111 (przepisy przejściowe), który reguluje traktowanie systemów AI już wprowadzonych na rynek przed 2 sierpnia 2026 r., oraz artykułem 112 (akty delegowane), który przyznaje Komisji uprawnienie do aktualizacji niektórych załączników w okresie stosowania. Stopniowy harmonogram w artykule 113 bezpośrednio aktywuje obowiązki merytoryczne określone w Rozdziale II (zakazane praktyki, artykuł 5), Rozdziale V (modele AI ogólnego przeznaczenia, artykuły 51–56), Rozdziale VI (środki wspierające innowacje, artykuły 57–63) i Rozdziale VII (zarządzanie, artykuły 64–70). Kary na mocy artykułu 99 i artykułu 101 stają się egzekwowalne dopiero w miarę jak każdy klaster przepisów osiąga datę stosowania, co oznacza, że artykuł 113 skutecznie reguluje chronologiczny zakres uprawnień egzekucyjnych przyznanych w całym rozporządzeniu. Krajowe organy nadzoru rynku, wywodzące swój mandat z artykułu 74, stopniowo zaczęły wykonywać jurysdykcję zgodnie z tym samym harmonogramem.

Harmonogram zgodności

Organizacje powinny traktować 2 sierpnia 2026 r. jako główny termin zgodności napędzający wewnętrzne plany projektów, przy czym pośrednie kamienie milowe z lutego 2025 r. i sierpnia 2025 r. już minęły. W połowie 2026 r. okno na zakończenie ocen zgodności, dokumentacji technicznej i rejestracji w bazie danych UE dla systemów wysokiego ryzyka z Załącznika III jest wąskie. W przypadku systemów wbudowanych z Załącznika I termin 2027 r. pozostaje aktywny, ale ograniczenia zdolności jednostek notyfikowanych sprawiają, że wczesne zaangażowanie jest niezbędne.