Artykuł 57 — Piaskownice regulacyjne AI (rozporządzenie UE w sprawie AI)

Artykuł 57 rozporządzenia (UE) 2024/1689 — piaskownice regulacyjne AI. Oficjalny tekst, praktyczna interpretacja, kluczowe obowiązki i implikacje dla zgodności.

Podsumowanie oficjalnego tekstu

Artykuł 57 rozporządzenia (UE) 2024/1689 zobowiązuje państwa członkowskie do ustanowienia co najmniej jednej piaskownicy regulacyjnej AI na poziomie krajowym, działającej nie później niż 2 sierpnia 2026 r. Piaskownice te muszą być ustanowione przez właściwy krajowy organ właściwy lub, w stosownych przypadkach, wspólnie z właściwymi organami innych państw członkowskich, pod koordynacją Europejskiego Urzędu ds. AI. Ramy piaskownicy umożliwiają dostawcom i potencjalnym dostawcom systemów AI rozwijanie, szkolenie, walidację i testowanie innowacyjnych systemów AI w rzeczywistym lub symulowanym środowisku pod bezpośrednim nadzorem właściwych organów, przed wprowadzeniem tych systemów na rynek lub oddaniem ich do użytku.

Uczestnictwo nie stanowi zwolnienia z obowiązków określonych w rozporządzeniu ani z obowiązującego prawa unijnego lub prawa państw członkowskich. Właściwe organy mogą jednak stosować istniejące wymogi prawne w sposób elastyczny lub dostosowany w ramach piaskownicy, o ile nie podważa to celów tych przepisów ani nie stwarza ryzyka szkody dla zdrowia, bezpieczeństwa lub praw podstawowych.

Uczestniczące organizacje muszą złożyć plan piaskownicy i działać zgodnie z określonymi warunkami i postanowieniami ustalonymi przez organ. Piaskownica działa przez początkowy okres dwunastu miesięcy, przedłużalny o kolejne dwanaście miesięcy. Państwa członkowskie muszą corocznie składać Komisji sprawozdania z wyników swoich piaskownic. Komisja, we współpracy z Urzędem ds. AI i państwami członkowskimi, wyda wytyczne dotyczące praktycznego wdrożenia niniejszego artykułu, w tym kryteriów selekcji i szczegółowych procedur uczestnictwa.

Co to oznacza w praktyce

Artykuł 57 tworzy formalną, nadzorowaną ścieżkę dla organizacji do odpowiedzialnego innowowania bez oczekiwania na ustanowienie pełnego aparatu zgodności. W praktyce piaskownica jest najbardziej odpowiednia dla startupów i MŚP, które rozwijają systemy AI mogące podlegać klasyfikacjom wysokiego ryzyka lub działające w prawnie niepewnym obszarze, takie jak systemy dotyczące zdrowia, edukacji, zatrudnienia, infrastruktury krytycznej lub egzekwowania prawa.

Dla firmy dążącej do skorzystania z piaskownicy proces obejmuje identyfikację właściwego organu w państwie członkowskim, złożenie wniosku z planem piaskownicy opisującym system AI, cele innowacyjne, proponowaną metodologię testowania i wdrożone zabezpieczenia. W przypadku akceptacji organ wyznacza dedykowany punkt kontaktowy i może zezwolić organizacji na testowanie systemu z rzeczywistymi danymi lub w rzeczywistych warunkach, które w innym przypadku wyzwoliłyby surowsze obowiązki przedrynkowe.

Konkretny przykład: startup rozwijający narzędzie do triaży medycznej oparte na AI, które normalnie kwalifikowałoby się jako system AI wysokiego ryzyka zgodnie z Annex III, mógłby przystąpić do piaskownicy w celu przeprowadzenia klinicznie nadzorowanych pilotaży. W trakcie piaskownicy organ może zezwolić na etapowe stosowanie wymogów oceny zgodności, monitorując jednocześnie zachowanie systemu i dojrzałość startupa w zakresie zgodności. Na koniec okresu piaskownicy startup musi albo ukończyć pełną ocenę zgodności i zarejestrować system w bazie danych UE, albo go wycofać.

Co ważne, uczestnictwo w piaskownicy nie tworzy immunitetu regulacyjnego. Wszelkie szkody wyrządzone osobom fizycznym podczas testowania pozostają odpowiedzialnością dostawcy, a ochrona praw podstawowych obowiązuje przez cały czas. Piaskownica jest środowiskiem testowania i uczenia się, a nie zwolnieniem z obowiązków.

Kluczowe obowiązki

• Termin ustanowienia: Każde państwo członkowskie musi mieć co najmniej jedną funkcjonalną piaskownicę regulacyjną AI działającą do 2 sierpnia 2026 r., pod nadzorem krajowego organu właściwego lub w ramach wspólnego transgranicznego porozumienia piaskownicy.
• Wymóg planu piaskownicy: Uczestnicy muszą złożyć i działać zgodnie z zatwierdzonym planem piaskownicy, który definiuje rozwijany system AI, zakres testowania, zabezpieczenia i zamierzone zastosowanie rynkowe.
• Ciągła odpowiedzialność prawna: Uczestniczące organizacje pozostają w pełni odpowiedzialne za wszelkie szkody, krzywdy lub naruszenia praw wyrządzone podczas działań w piaskownicy; uczestnictwo nie przyznaje immunitetu na podstawie prawa cywilnego, karnego ani ochrony danych.
• Limity czasu trwania: Piaskownice są ograniczone do dwunastu miesięcy, z możliwością jednorazowego przedłużenia o kolejne dwanaście miesięcy, po których system musi osiągnąć pełną zgodność lub zostać wycofany.
• Priorytetowy dostęp dla MŚP i startupów: Właściwe organy muszą zapewnić, że MŚP i startupy mają priorytetowy lub ułatwiony dostęp do programów piaskownic, w tym poprzez uproszczone procedury składania wniosków i dedykowane wsparcie.
• Sprawozdawczość i przejrzystość: Właściwe organy muszą sporządzać sprawozdania na zakończenie każdego cyklu piaskownicy, podsumowujące działania, wyniki i wyciągnięte wnioski; państwa członkowskie muszą corocznie składać Komisji sprawozdania z ogólnego funkcjonowania swoich programów piaskownic.

Związek z innymi artykułami

Artykuł 57 znajduje się w Tytule VI (Środki wspierające innowacje) wraz z Artykułami 58 do 63, które regulują przepisy dotyczące przetwarzania danych specyficzne dla piaskownicy, testowanie w rzeczywistych warunkach poza piaskownicami oraz środki dla MŚP. Jest ściśle powiązany z Artykułem 58, który ustanawia warunki ochrony danych, na podstawie których dane osobowe mogą być przetwarzane w piaskownicy w celu rozwijania AI w interesie publicznym.

Artykuł jest również bezpośrednio powiązany z obowiązkami dotyczącymi systemów AI wysokiego ryzyka w Tytule III (Artykuły 8 do 51), ponieważ piaskownice są przeznaczone przede wszystkim do pomocy dostawcom w spełnieniu tych wymogów przed wprowadzeniem na rynek. Artykuł 74 dotyczący nadzoru rynkowego jest istotny, ponieważ właściwy organ nadzorujący piaskownicę może być tym samym podmiotem odpowiedzialnym za nadzór po wprowadzeniu na rynek.

Artykuł 57 należy również czytać w powiązaniu z Artykułem 3 (definicje, w szczególności definicje „dostawcy", „potencjalnego dostawcy" i „systemu AI") oraz Artykułem 96, który reguluje rolę Urzędu ds. AI w koordynowaniu transgranicznych działań piaskownicy i wydawaniu wytycznych dotyczących wdrożenia.

Harmonogram zgodności

Rozporządzenie UE w sprawie AI weszło w życie 1 sierpnia 2024 r., a obowiązki są stopniowo wprowadzane przez okres kilku lat. Artykuł 57 podlega ogólnej dacie stosowania 2 sierpnia 2026 r., co oznacza, że państwa członkowskie są zobowiązane do uruchomienia swoich piaskownic regulacyjnych AI do tej daty.

Szerszy kalendarz zgodności zapewnia kontekst dla znaczenia piaskownicy: zakazy dotyczące praktyk AI z niedopuszczalnym ryzykiem stały się egzekwowalne od 2 lutego 2025 r.; obowiązki dotyczące modeli AI ogólnego przeznaczenia (Tytuł VIII) obowiązują od 2 sierpnia 2025 r.; obowiązki dotyczące systemów AI wysokiego ryzyka wymienionych w Annex III obowiązują od 2 sierpnia 2026 r., z dalszym przedłużeniem do 2 sierpnia 2027 r. dla systemów wysokiego ryzyka objętych istniejącym unijnym ustawodawstwem harmonizacyjnym.

To stopniowe wprowadzanie oznacza, że mechanizm piaskownicy na podstawie Artykułu 57 staje się dostępny dokładnie wtedy, gdy obowiązki dotyczące AI wysokiego ryzyka stają się egzekwowalne, dając innowacyjnym dostawcom ustrukturyzowaną ścieżkę do testowania i doskonalenia swoich systemów pod nadzorem przed pełnym ciężarem oceny zgodności, rejestracji w bazie danych UE na podstawie Artykułu 71 i bieżących obowiązków monitorowania po wprowadzeniu na rynek na podstawie Artykułu 72.