Artykuł 52 — Obowiązki wszystkich dostawców modeli AI ogólnego przeznaczenia (unijne rozporządzenie o AI)

Artykuł 52 rozporządzenia (UE) 2024/1689 — Obowiązki wszystkich dostawców modeli AI ogólnego przeznaczenia. Oficjalny tekst, interpretacja praktyczna, kluczowe obowiązki i implikacje dla zgodności.

Streszczenie Oficjalnego Tekstu

Artykuł 52 rozporządzenia (UE) 2024/1689 ustanawia podstawowe obowiązki mające zastosowanie do wszystkich dostawców modeli AI ogólnego przeznaczenia (modele GPAI), niezależnie od tego, czy modele te są klasyfikowane jako stwarzające ryzyko systemowe. Artykuł ten stanowi fundamentalną warstwę zgodności dla całego ram regulacyjnych GPAI określonych w Tytule V Rozporządzenia.

Na podstawie Artykułu 52 każdy dostawca modelu GPAI musi: sporządzić i utrzymywać odpowiednią dokumentację techniczną przed wprowadzeniem modelu na rynek lub oddaniem go do użytku; udostępnić dostawcom dalszego łańcucha integrującym model we własnych systemach AI wystarczające informacje i dokumentację, aby umożliwić tym dostawcom zrozumienie możliwości i ograniczeń modelu oraz wypełnienie ich własnych obowiązków wynikających z Rozporządzenia; zarejestrować model w bazie danych UE, o której mowa w Artykule 71; oraz wdrożyć politykę zapewniającą zgodność z prawem Unii dotyczącym praw autorskich i pokrewnych, w szczególności w celu identyfikowania i przestrzegania zastrzeżeń praw wyrażonych przez podmioty uprawnione zgodnie z Artykułem 4(3) dyrektywy (UE) 2019/790.

Dokumentacja techniczna wymagana przez Artykuł 52 musi spełniać minimalne wymogi dotyczące treści określone w Załączniku XI i musi być aktualizowana przez cały cykl życia modelu. Dostawcy muszą również publicznie udostępnić wystarczająco szczegółowe podsumowanie treści użytych do szkolenia modelu GPAI, zgodnie z szablonem zapewnionym przez Urząd ds. AI.

Co To Oznacza w Praktyce

Artykuł 52 tworzy nieunikniony minimalny próg zgodności dla każdej organizacji, która opracowuje i komercjalizuje lub udostępnia model AI ogólnego przeznaczenia w UE. Obowiązki mają zastosowanie od momentu wprowadzenia modelu na rynek lub oddania go do użytku — nie ma okresu przejściowego po upłynięciu daty stosowania GPAI w sierpniu 2025 r.

Dla deweloperów zastrzeżonych modeli GPAI — zarówno dużych komercyjnych laboratoriów frontier, jak i korporacyjnych zespołów AI budujących wewnętrzne modele podstawowe — główny nakład pracy leży w sporządzaniu i utrzymywaniu dokumentacji technicznej zgodnej z Załącznikiem XI. Dokumentacja ta musi obejmować architekturę modelu, źródła i wolumeny danych szkoleniowych, metodologie szkolenia i wykorzystane zasoby obliczeniowe, procedury ewaluacji, benchmarki wydajnościowe, znane ograniczenia i przewidywalne zagrożenia nadużyciami. Dokumentacja nie jest jednorazową dostawą — musi być aktualizowana za każdym razem, gdy model zostaje istotnie zmodyfikowany.

Dla dostawców dystrybuujących modele za pośrednictwem API lub licencjonujących je do integratorów dalszego łańcucha, Artykuł 52 wymaga proaktywnego dostarczania tym stronom wystarczających informacji technicznych. W praktyce oznacza to ustrukturyzowane karty modeli, ujawnienia możliwości i wytyczne dotyczące użytkowania, które pozwalają dostawcom systemów AI dalszego łańcucha przeprowadzać własne oceny zgodności i klasyfikacje ryzyka.

W zakresie zgodności z prawem autorskim dostawcy muszą wdrożyć i udokumentować konkretną politykę identyfikującą sposób wykrywania i honorowania czytelnych maszynowo zastrzeżeń podmiotów uprawnionych (Artykuł 4(3) dyrektywy DSM). Nie jest to zobowiązanie do dołożenia starań — wymaga weryfikowalnego procesu. Ewidencja proweniencji danych szkoleniowych i przepływy pracy do przetwarzania sygnałów opt-out muszą być wdrożone przed rozpoczęciem szkolenia lub przed wprowadzeniem już wytrenowanego modelu na rynek UE.

Publiczne podsumowanie danych szkoleniowych musi być publikowane w ustandaryzowanym formacie zgodnym z szablonem Urzędu ds. AI. Nie musi ujawniać poufnych szczegółów handlowych, ale musi być wystarczająco szczegółowe dla publicznego nadzoru nad źródłami i kategoriami danych szkoleniowych.

Kluczowe Obowiązki

• Dokumentacja techniczna (Załącznik XI): Sporządzanie, utrzymywanie i aktualizowanie dokumentacji technicznej obejmującej architekturę modelu, dane szkoleniowe, metodologię szkolenia, zasoby obliczeniowe i zużycie energii, możliwości, ograniczenia, wyniki ewaluacji i znane zagrożenia, przed wprowadzeniem na rynek.
• Przekazywanie informacji dostawcom dalszego łańcucha: Proaktywne dostarczanie integrującym dostawcom wszystkich informacji niezbędnych do zrozumienia możliwości i ograniczeń modelu oraz wypełnienia ich własnych obowiązków wynikających z Rozporządzenia, w tym wymogów dotyczących oceny zgodności.
• Rejestracja w bazie danych UE: Rejestracja modelu GPAI w bazie danych UE ustanowionej na podstawie Artykułu 71 przed jego wprowadzeniem na rynek, z podaniem informacji określonych w Załączniku XII.
• Polityka zgodności z prawem autorskim: Ustanowienie, udokumentowanie i wdrożenie polityki zapewniającej zgodność z prawem autorskim Unii, w szczególności obejmującej identyfikację i przestrzeganie zastrzeżeń opt-out na podstawie Artykułu 4(3) dyrektywy (UE) 2019/790 (dyrektywy DSM).
• Publiczne podsumowanie danych szkoleniowych: Publikowanie wystarczająco szczegółowego podsumowania treści szkoleniowych w formacie zgodnym z szablonem wydanym przez Urząd ds. AI, aby umożliwić publiczny nadzór nad praktykami pozyskiwania danych.
• Bieżący obowiązek aktualizacji: Aktualizowanie dokumentacji technicznej i ujawnień dla dalszego łańcucha w celu odzwierciedlenia wszelkich istotnych modyfikacji modelu przez cały jego aktywny cykl życia.

Relacja z Innymi Artykułami

Artykuł 52 stanowi podstawowy poziom dwupoziomowych ram dla modeli GPAI. Należy go czytać łącznie z Artykułem 53, który nakłada dodatkowe, bardziej rygorystyczne obowiązki specyficznie na dostawców modeli GPAI stwarzających ryzyko systemowe (zdefiniowanych przez próg obliczeniowy szkolenia, obecnie 10²⁵ FLOP, lub przez wyznaczenie przez Urząd ds. AI). Dostawcy powinni ustalić, czy Artykuł 53 ma do nich zastosowanie, zanim dojdą do wniosku, że obowiązki Artykułu 52 są wystarczające.

Artykuł 51 ustanawia kryteria klasyfikacji i procedurę powiadamiania dla modeli stwarzających ryzyko systemowe, tworząc wejście do Artykułu 53 i zapewniając kontekst dla zakresu Artykułu 52. Artykuł 55 określa obowiązki dostawców modeli GPAI, którzy są jednocześnie podmiotami stosującymi własne modele w zintegrowanych systemach AI, tworząc potencjalne nakładanie się z wymogami dotyczącymi systemów AI wysokiego ryzyka w Tytule III.

Załącznik XI (treść dokumentacji technicznej) i Załącznik XII (informacje do bazy danych UE) są bezpośrednio operacyjnymi załącznikami dla zgodności z Artykułem 52. Artykuł 71 reguluje samą bazę danych UE. Artykuł 4(3) dyrektywy (UE) 2019/790 (dyrektywa DSM) jest zewnętrznym odniesieniem prawnym dla obowiązku opt-out w zakresie praw autorskich. Kodeksy postępowania opracowane na podstawie Artykułu 56 zapewnią operacyjne wytyczne dotyczące sposobu spełniania obowiązków Artykułu 52 w praktyce.

Harmonogram Zgodności

Unijne rozporządzenie o AI (rozporządzenie (UE) 2024/1689) weszło w życie 1 sierpnia 2024 r., dwadzieścia dni po publikacji w Dzienniku Urzędowym. Stosowanie Rozporządzenia jest etapowe:

• 2 lutego 2025 r. — Zakazy dotyczące praktyk AI niedopuszczalnego ryzyka (Artykuł 5) stały się stosowane.
• 2 sierpnia 2025 r. — Tytuł V (modele GPAI, Artykuły 51–56), w tym Artykuł 52, stał się w pełni stosowany. Wszyscy dostawcy modeli GPAI wprowadzający modele na rynek UE od tej daty muszą w pełni przestrzegać Artykułu 52. Dostawcy, których modele były już na rynku przed tą datą, mieli czas do 2 sierpnia 2025 r. na osiągnięcie zgodności.
• 2 sierpnia 2026 r. — Oczekuje się finalizacji kodeksów postępowania na podstawie Artykułu 56, zapewniających wiążące wytyczne dotyczące sposobu wykazania zgodności z obowiązkami Artykułu 52 w praktyce.
• 2 grudnia 2026 r. / 2 sierpnia 2027 r. — Obowiązki dotyczące systemów AI wysokiego ryzyka w Tytule III stają się w pełni stosowane (w zależności od klasyfikacji według Załącznika I lub Załącznika III), istotne dla dostawców GPAI, którzy również wdrażają zintegrowane systemy AI wysokiego ryzyka.

Dostawcy powinni traktować 2 sierpnia 2025 r. jako nieprzekraczalny termin zgodności z Artykułem 52. Kodeksy postępowania Urzędu ds. AI i wszelkie akty delegowane określające wymogi dotyczące treści Załącznika XI powinny być stale monitorowane, ponieważ precyzują one oczekiwane standardy dokumentacji.