Artykuł 13 — Przejrzystość i udostępnianie informacji podmiotom stosującym (Rozporządzenie UE w sprawie AI)

Artykuł 13 Rozporządzenia (UE) 2024/1689 — Przejrzystość i udostępnianie informacji podmiotom stosującym. Oficjalny tekst, praktyczna interpretacja, kluczowe obowiązki i implikacje dla zgodności.

Podsumowanie oficjalnego tekstu

Artykuł 13 Rozporządzenia (UE) 2024/1689 (rozporządzenie UE w sprawie AI) ustanawia obowiązki w zakresie przejrzystości mające zastosowanie do systemów AI wysokiego ryzyka zdefiniowanych w Tytule III. Wymaga od dostawców projektowania i opracowywania systemów AI wysokiego ryzyka w sposób umożliwiający podmiotom stosującym rozumienie i prawidłową interpretację wyników takich systemów oraz właściwe ich stosowanie.

Centralnym mechanizmem artykułu jest obowiązkowe dostarczenie instrukcji użytkowania — ustrukturyzowanego dokumentu, który musi towarzyszyć każdemu systemowi AI wysokiego ryzyka wprowadzonemu do obrotu lub oddanemu do użytku. Artykuł 13(3) szczegółowo określa minimalną zawartość tego dokumentu. Musi on zawierać: tożsamość i dane kontaktowe dostawcy; cechy, możliwości i ograniczenia systemu, w tym jego zamierzone przeznaczenie i konkretne konteksty, dla których został zatwierdzony; poziom dokładności, solidności i cyberbezpieczeństwa, w odniesieniu do którego system był testowany, wraz ze wszelkimi znanymi i możliwymi do przewidzenia okolicznościami mogącymi wpływać na tę wydajność; w stosownych przypadkach możliwości techniczne dotyczące nadzoru ludzkiego, w tym środki ułatwiające interpretację wyników; oraz wskazówki dotyczące danych wejściowych i środowiska sprzętowo-programowego, w którym system ma działać.

Przejrzystość wymagana przez Artykuł 13 nie ma jedynie charakteru informacyjnego: jest warunkiem wstępnym dla znaczącego nadzoru ludzkiego nakazanego przez Artykuł 14. Dostawcy nie mogą spełnić obowiązków wynikających z Artykułu 14, jeżeli podmioty stosujące nie posiadają wiedzy, którą Artykuł 13 ma im przekazać.

Co to oznacza w praktyce

Dla organizacji opracowujących lub sprzedających systemy AI wysokiego ryzyka Artykuł 13 przekłada się na konkretny obowiązek dokumentacyjny, który musi być wbudowany w cykl życia tworzenia produktu, a nie traktowany jako kwestia drugorzędna.

Dla dostawców oznacza to przygotowanie instrukcji użytkowania wykraczających daleko poza standardowy podręcznik techniczny. Dokument musi być dostosowany do odbiorcy będącego podmiotem stosującym — zazwyczaj organizacji nabywającej system AI do określonego kontekstu operacyjnego, niekoniecznie inżyniera AI. Konkretne przykłady tego, co musi być ujęte, obejmują: wskaźniki dokładności osiągnięte podczas walidacji z podziałem na odpowiednie podgrupy populacji w stosownych przypadkach (ważne dla systemów stosowanych przy rekrutacji lub ocenie zdolności kredytowej); rodzaje danych wejściowych, na których system był szkolony, i jakie odchylenia od tej dystrybucji mogą spowodować pogorszenie wydajności; oraz szczegółowe wskazówki, jak ludzki recenzent powinien interpretować wynik pewności lub flagę ryzyka generowaną przez system.

Dla podmiotów stosujących Artykuł 13 jest podstawą procesu należytej staranności przed wdrożeniem. Podmiot stosujący nabywający system AI wysokiego ryzyka powinien sprawdzić, czy instrukcja użytkowania jest obecna i merytoryczna. Brak odpowiedniej instrukcji jest samo w sobie sygnałem dotyczącym zgodności dostawcy. Podmioty stosujące w sektorach regulowanych — instytucje kredytowe, podmioty świadczące opiekę zdrowotną, organy publiczne — powinny włączyć przegląd dokumentacji z Artykułu 13 do swoich procedur oceny dostawców i zamówień.

Praktyczne przykłady: Dostawca opartego na AI narzędzia do selekcji CV (wysokiego ryzyka na podstawie Załącznika III, pkt 4) musi udokumentować jego dokładność w różnych grupach demograficznych oraz warunki, w których wyniki systemu nie powinny być stosowane bez ludzkiego przeglądu. Dostawca systemu AI stosowanego do oceny zdolności kredytowej musi określić wymagane dane wejściowe oraz statystyczny poziom ufności klasyfikacji ryzyka.

Kluczowe obowiązki

• Projektowanie z myślą o interpretowalności: Systemy AI wysokiego ryzyka muszą być zaprojektowane i opracowane tak, aby ich działanie było wystarczająco przejrzyste dla podmiotów stosujących w celu interpretacji wyników i właściwego użytkowania systemu (Artykuł 13(1)).
• Dostarczenie instrukcji użytkowania: Dostawcy muszą dostarczyć instrukcję użytkowania w formie cyfrowej lub fizycznej do każdego systemu AI wysokiego ryzyka wprowadzonego do obrotu lub oddanego do użytku (Artykuł 13(2)).
• Ujawnienie tożsamości i danych kontaktowych: Instrukcja musi identyfikować dostawcę i podawać dane kontaktowe umożliwiające podmiotowi stosującemu zgłaszanie zapytań dotyczących zgodności (Artykuł 13(3)(a)).
• Dokumentowanie możliwości i ograniczeń: Instrukcja musi opisywać zamierzone przeznaczenie systemu, jego zatwierdzone poziomy wydajności, znane lub możliwe do przewidzenia okoliczności, w których wydajność może spaść poniżej udokumentowanych poziomów, oraz wszelkie znane błędy systematyczne (Artykuł 13(3)(b)).
• Określenie wymagań dotyczących danych wejściowych: Tam, gdzie jest to istotne dla wydajności, instrukcja musi opisywać charakter, format i pochodzenie danych wymaganych przez system jako dane wejściowe (Artykuł 13(3)(c)).
• Umożliwienie nadzoru ludzkiego: Instrukcja musi zawierać informacje o środkach wbudowanych w system wspierających obowiązki nadzoru ludzkiego wynikające z Artykułu 14, w tym wskazówki dotyczące interpretacji wyników systemu i postępowania zgodnie z nimi (Artykuł 13(3)(d) i (e)).

Związek z innymi artykułami

Artykuł 13 znajduje się na przecięciu kilku wzajemnie powiązanych obowiązków w Tytule III, Rozdział 2. Jest on operacyjnie nierozłączny od Artykułu 14 (Nadzór ludzki): środki umożliwiające nadzór ludzki opisane w Artykule 13(3)(d) są bezpośrednim informacyjnym warunkiem wstępnym dla podmiotów stosujących, aby mogły wykonywać obowiązki nadzorcze, które Artykuł 14 na nie nakłada. Bez odpowiedniej instrukcji z Artykułu 13 zgodność z Artykułem 14 jest strukturalnie niemożliwa.

Artykuł 13 opiera się na dokumentacji technicznej sporządzonej na podstawie Artykułu 11, który zobowiązuje dostawców do prowadzenia kompleksowej dokumentacji ich systemów AI wysokiego ryzyka. Instrukcja użytkowania jest skierowanym do podmiotów stosujących wyciągiem z tego szerszego zbioru dokumentacji.

Obowiązki wchodzą w interakcję z Artykułem 16 (obowiązki dostawców) i Artykułem 26 (obowiązki podmiotów stosujących), które określają, w jaki sposób każda ze stron musi wypełniać swoją odpowiednią rolę po wprowadzeniu systemu do obrotu. W przypadku systemów przechodzących ocenę zgodności na podstawie Artykułu 43 instrukcja użytkowania stanowi wymagany element akt oceny zgodności badanych przez jednostki notyfikowane.

Wreszcie Artykuł 13 łączy się z Artykułem 50 (obowiązki przejrzystości dla niektórych systemów AI), ponieważ oba dotyczą przejrzystości, ale Artykuł 50 jest skierowany do innego kontekstu — systemów AI wchodzących w interakcję z osobami fizycznymi, a nie profesjonalnymi podmiotami stosującymi.

Harmonogram zgodności

Rozporządzenie UE w sprawie AI weszło w życie 1 sierpnia 2024 r., dwadzieścia dni po jego opublikowaniu w Dzienniku Urzędowym Unii Europejskiej. Stosowanie jest stopniowe:

• 2 lutego 2025 r.: Zakazy dotyczące praktyk AI o niedopuszczalnym ryzyku (Artykuł 5) stały się stosowane.
• 2 sierpnia 2025 r.: Przepisy dotyczące modeli AI ogólnego przeznaczenia (Tytuł VIII, Artykuły 51–56) oraz obowiązki w zakresie zarządzania stały się stosowane.
• 2 sierpnia 2026 r.: Artykuł 13 staje się stosowany wobec systemów AI wysokiego ryzyka wymienionych w Załączniku III (autonomiczne systemy wysokiego ryzyka, w tym stosowane przy identyfikacji biometrycznej, infrastrukturze krytycznej, edukacji, zatrudnieniu, usługach podstawowych, egzekwowaniu prawa, migracji i wymiarze sprawiedliwości).
• 2 sierpnia 2027 r.: Artykuł 13 staje się stosowany wobec systemów AI wysokiego ryzyka objętych Załącznikiem I (systemy AI będące elementami bezpieczeństwa produktów podlegających obowiązującemu prawodawstwu UE dotyczącemu bezpieczeństwa produktów, takim jak maszyny, wyroby medyczne i urządzenia lotnictwa cywilnego).

Dostawcy dążący do dotrzymania terminu sierpniowego 2026 r. powinni traktować bieżący okres jako czas aktywnych przygotowań. Instrukcje użytkowania muszą być sfinalizowane i zwalidowane w odniesieniu do wymagań Artykułu 13(3) przed wprowadzeniem systemu do obrotu, a nie po. Organizacje nabywające systemy AI wysokiego ryzyka powinny już teraz włączać weryfikację Artykułu 13 do swoich procesów należytej staranności wobec dostawców, z wyprzedzeniem przed datami stosowania.