Artykuł 56 — Obowiązki w przypadku zaprzestania działalności przez dostawców modeli AI ogólnego przeznaczenia (Akt w sprawie AI UE)

Artykuł 56 Rozporządzenia (UE) 2024/1689 — Obowiązki w przypadku zaprzestania działalności przez dostawców modeli AI ogólnego przeznaczenia. Tekst oficjalny, interpretacja praktyczna, kluczowe obowiązki i implikacje dotyczące zgodności.

Streszczenie tekstu oficjalnego

Artykuł 56 Rozporządzenia (UE) 2024/1689 (Akt w sprawie AI UE) ustanawia obowiązki mające zastosowanie do dostawców modeli AI ogólnego przeznaczenia (GPAI) w szczególnej okoliczności, gdy dostawcy ci zaprzestają swojej działalności — w wyniku rozwiązania, niewypłacalności, dobrowolnej likwidacji lub jakiejkolwiek innej formy zaprzestania działalności. Artykuł znajduje się w Tytule V, który reguluje modele GPAI jako odrębną kategorię regulacyjną wprowadzoną po raz pierwszy przez niniejsze Rozporządzenie.

Zasadniczym wymogiem Artykułu 56 jest to, że dostawca zamierzający zaprzestać działalności musi powiadomić Urząd ds. AI oraz, co kluczowe, wszystkie osoby fizyczne lub prawne, które uzyskały model na podstawie licencji lub w ramach relacji API i zintegrowały ten model we własnych systemach AI lub modelach AI ogólnego przeznaczenia. Obowiązek powiadamiania ma na celu zapewnienie, że dostawcy i podmioty wdrażające niżej w łańcuchu wartości — którzy polegają na modelu GPAI wyższego szczebla w celu wypełnienia własnych obowiązków w zakresie zgodności — otrzymają odpowiednie ostrzeżenie i dostęp do dokumentacji oraz informacji technicznych potrzebnych do dalszego zgodnego z prawem funkcjonowania lub przejścia na alternatywne rozwiązanie.

Przepis reguluje również ciągłość dostępu do dokumentacji technicznej wytworzonej na mocy Artykułu 53 oraz, w stosownych przypadkach, zapisów dotyczących oceny i sprawozdawczości o incydentach wymaganych na mocy Artykułu 55. Dostawcy muszą podjąć rozsądne kroki, aby zapewnić, że informacje te nie znikną wraz z przedsiębiorstwem, ponieważ podmioty działające niżej w łańcuchu wartości mogą potrzebować ich do odpowiedzi na zapytania regulatorów, audyty lub wymagania w zakresie nadzoru po wprowadzeniu do obrotu przez potencjalnie wiele lat po zdarzeniu zaprzestania działalności.

Co to oznacza w praktyce

Artykuł 56 dotyczy przede wszystkim operatorów i przedstawicieli prawnych przedsiębiorstw, które opracowują i dystrybuują modele AI ogólnego przeznaczenia — dostawców modeli podstawowych, dostawców API dużych modeli językowych i dystrybutorów modeli multimodalnych — w momencie likwidacji lub restrukturyzacji tych przedsiębiorstw. W praktyce oznacza to, że zaprzestanie działalności nie jest jedynie zdarzeniem korporacyjnym; uruchamia ustrukturyzowany proces zgodności z bezpośrednimi obowiązkami wobec organów regulacyjnych i łańcucha dostaw niżej w hierarchii.

W przypadku dostawcy GPAI planującego uporządkowaną likwidację, zespół ds. zgodności musi zidentyfikować wszystkich aktualnych licencjobiorców i klientów korzystających z API, przygotować formalne powiadomienie wyjaśniające harmonogram zaprzestania działalności i dostępność wymaganej dokumentacji oraz przekazać je Urzędowi ds. AI. Czas ma znaczenie: powiadomienie powinno zapewnić podmiotom niżej w łańcuchu wartości wystarczający czas wyprzedzenia na poszukanie alternatywnych modeli lub renegocjację własnych architektur produktowych. Pospieszne przeprowadzenie tego procesu lub brak powiadomienia może spowodować, że podmioty wdrażające niżej w łańcuchu wartości naruszą własne obowiązki dotyczące systemów AI wysokiego ryzyka na mocy Tytułu III.

Konkretny przykład: jeśli europejski startup dostarczający model GPAI używany przez dziesięciu dostawców oprogramowania dla ochrony zdrowia zdecyduje się na zamknięcie w wyniku postępowania upadłościowego, Artykuł 56 wymaga, aby syndyk masy upadłościowej lub wyznaczony przedstawiciel prawny powiadomił Urząd ds. AI i każdego z tych dziesięciu dostawców, oraz zapewnił, że pakiet dokumentacji technicznej — podsumowania danych treningowych, oceny możliwości, znane ograniczenia i dzienniki incydentów — zostanie zachowany i przekazany lub udostępniony, a nie po prostu usunięty wraz z serwerami.

W przypadku nabywców lub następców prawnych, Artykuł 56 sygnalizuje, że obowiązki w zakresie zgodności modelu GPAI nie wygasają automatycznie; podążają one za modelem i muszą być uregulowane umownie w każdej umowie kupna aktywów lub umowie przeniesienia własności intelektualnej.

Kluczowe obowiązki

• Powiadomienie Urzędu ds. AI: Dostawca musi formalnie powiadomić Urząd ds. AI o zaprzestaniu działalności, w tym o planowanym harmonogramie, przed lub możliwie najszybciej po wystąpieniu zdarzenia wyzwalającego.
• Powiadomienie dostawców i podmiotów wdrażających niżej w łańcuchu wartości: Wszystkie osoby, które otrzymały model GPAI na podstawie licencji lub dostępu przez API i zintegrowały go we własnych systemach, muszą zostać indywidualnie powiadomione, co daje im odpowiedni czas na ocenę wpływu na zgodność ich własnych produktów.
• Zachowanie i przekazanie dokumentacji technicznej: Dokumentacja wytworzona na mocy Artykułu 53 (a w przypadku modeli stwarzających ryzyko systemowe — Artykułu 55) musi zostać zachowana i udostępniona powiadomionym podmiotom niżej w łańcuchu wartości oraz Urzędowi ds. AI, zapobiegając utracie dokumentacji dotyczącej zgodności potrzebnej do bieżącej rozliczalności regulacyjnej.
• Ciągłość informacji o zgodności dla łańcucha dostaw: Dostawcy i podmioty wdrażające niżej w łańcuchu wartości muszą otrzymać wystarczające informacje, aby nadal wypełniać własne obowiązki — na przykład w celu odpowiedzi na wnioski o nadzór po wprowadzeniu do obrotu lub audyty organów krajowych — nawet po zaprzestaniu istnienia dostawcy wyższego szczebla.
• Współpraca z Urzędem ds. AI podczas likwidacji: Dostawca musi współpracować z wszelkimi wnioskami Urzędu ds. AI o udzielenie informacji lub dokumentacji podczas i po procesie zaprzestania działalności, tak długo jak systemy niżej w łańcuchu wartości oparte na modelu pozostają w użyciu w Unii.

Powiązanie z innymi artykułami

Artykułu 56 nie można odczytywać w oderwaniu od kontekstu. Stanowi on uzupełnienie fazy zakończenia działalności do bieżących obowiązków ustanowionych w Tytule V. Artykuł 53 określa podstawowe obowiązki dotyczące dokumentacji i przejrzystości dla wszystkich dostawców modeli GPAI podczas normalnego funkcjonowania; Artykuł 56 zapewnia, że obowiązki te przetrwają zaprzestanie działalności. W przypadku dostawców modeli GPAI stwarzających ryzyko systemowe Artykuł 55 dodaje testy antagonistyczne, sprawozdawczość o incydentach i obowiązki w zakresie cyberbezpieczeństwa, które są równie objęte wymogiem przekazania wynikającym z Artykułu 56.

Artykuł 52 dotyczący obowiązków w zakresie przejrzystości dla niektórych systemów AI ma zastosowanie w sytuacji, gdy model GPAI jest osadzony w produkcie skierowanym do użytkownika, a Artykuł 28 wyjaśnia podział odpowiedzialności między podmiotami wyższego i niższego szczebla — łańcuch, który Artykuł 56 stara się chronić, gdy ogniwo wyższego szczebla zostaje usunięte. Ramy egzekwowania określone w Artykułach 99 i 101 określają reżim sankcji mający zastosowanie do przypadków niezastosowania się do Artykułu 56, podczas gdy uprawnienia Urzędu ds. AI wynikające z Rozdziału VIII nadają mu uprawnienia nadzorcze do monitorowania zdarzeń zaprzestania działalności. Artykuł 2 dotyczący zakresu potwierdza, że obowiązki mają zastosowanie do dostawców wprowadzających modele GPAI na rynek unijny niezależnie od miejsca siedziby.

Harmonogram zgodności

Rozporządzenie (UE) 2024/1689 weszło w życie 1 sierpnia 2024 r. po opublikowaniu w Dzienniku Urzędowym Unii Europejskiej. Rozporządzenie wprowadziło etapowy harmonogram stosowania:

• Luty 2025: Zakazy dotyczące praktyk AI wiążących się z niedopuszczalnym ryzykiem (Tytuł II) stały się stosowane.
• Sierpień 2025: Przepisy Tytułu V dotyczące modeli AI ogólnego przeznaczenia — w tym Artykuły 53, 55 i 56 — stały się stosowane. Od tej daty dostawcy modeli GPAI podlegają pełnemu zestawowi obowiązków wynikających z Tytułu V, w tym wymogom dotyczącym zaprzestania działalności wynikającym z Artykułu 56.
• Grudzień 2026 / Sierpień 2027: Obowiązki dotyczące systemów AI wysokiego ryzyka wynikające z Tytułu III stosuje się stopniowo, w zależności od załącznika, w którym system jest wymieniony.

Artykuł 56 jest zatem w pełni obowiązujący od sierpnia 2025 r. Każdy dostawca modeli GPAI, który zaprzestał lub zaprzestaje działalności w dniu lub po tej dacie, musi przestrzegać wymogów dotyczących powiadamiania, zachowania dokumentacji i komunikacji z podmiotami niżej w łańcuchu wartości określonych w tym artykule. Dostawcy powinni traktować planowanie w zakresie Artykułu 56 jako część standardowej dokumentacji dotyczącej ciągłości działania i ładu korporacyjnego od daty pierwszego wprowadzenia modelu GPAI na rynek unijny.