Artykuł 64 — Urząd ds. AI (Akt UE w sprawie AI)

Artykuł 64 rozporządzenia (UE) 2024/1689 — Urząd ds. AI. Tekst oficjalny, interpretacja praktyczna, kluczowe obowiązki i implikacje dla zgodności.

Streszczenie oficjalnego tekstu

Artykuł 64 rozporządzenia (UE) 2024/1689 ustanawia Urząd ds. AI jako organ w ramach Komisji Europejskiej, zobowiązany do przyczyniania się do wdrożenia, monitorowania i nadzoru Aktu UE w sprawie AI na poziomie Unii. Urząd ds. AI jest wyposażony w szeroki mandat instytucjonalny obejmujący kilka podstawowych funkcji: rozwijanie i utrzymywanie wiedzy specjalistycznej na poziomie Unii w zakresie technologii i rynków sztucznej inteligencji; nadzorowanie przestrzegania przepisów przez dostawców modeli AI ogólnego przeznaczenia, w tym modeli stwarzających ryzyko systemowe; wspieranie Europejskiej Rady ds. Sztucznej Inteligencji i Komisji w ich odpowiednich zadaniach; oraz koordynowanie działań z krajowymi właściwymi organami w celu zapewnienia spójnego egzekwowania przepisów na jednolitym rynku.

Artykuł przyznaje Urzędowi ds. AI uprawnienia dochodzeniowe i egzekucyjne w odniesieniu do modeli AI ogólnego przeznaczenia (GPAI). Obejmują one uprawnienie do żądania informacji i dokumentacji od dostawców, przeprowadzania ocen modeli GPAI oraz kierowania spraw do dalszego postępowania. Urząd zarządza również opracowywaniem kodeksów postępowania mających na celu ułatwienie przestrzegania obowiązków mających zastosowanie do dostawców modeli GPAI na podstawie rozdziału V Rozporządzenia.

Artykuł 64 powierza ponadto Urzędowi ds. AI odpowiedzialność za monitorowanie zmian rynkowych, rozwijających się możliwości AI oraz ryzyk systemowych związanych z modelami granicznymi. Może on wydawać wytyczne, zalecenia i opinie dla zainteresowanych stron i organów krajowych. Urząd ds. AI działa jako pojedynczy punkt kontaktowy w sprawach dotyczących modeli GPAI i zapewnia, że działania egzekucyjne na poziomie Unii są proporcjonalne, oparte na wiedzy technicznej i procedurowo prawidłowe w ramach ustanowionych przez Rozporządzenie.

Co to oznacza w praktyce

Dla dostawców modeli AI ogólnego przeznaczenia — w tym dużych modeli językowych i multimodalnych modeli podstawowych — Urząd ds. AI jest głównym regulacyjnym rozmówcą na poziomie europejskim. Każdy dostawca, którego model jest udostępniany w UE, niezależnie od tego, gdzie dostawca ma siedzibę, wchodzi w zakres mandatu nadzorczego Urzędu ds. AI po wejściu w życie przepisów dotyczących GPAI.

W praktyce dostawcy powinni spodziewać się, że Urząd ds. AI będzie składał wnioski o dokumentację techniczną, oceny modeli oraz informacje dotyczące danych szkoleniowych, progów obliczeniowych i przypadków użycia przez podmioty niższego szczebla. Dostawcy modeli sklasyfikowanych jako stwarzające ryzyko systemowe — wytrenowanych przy użyciu więcej niż 10^25 FLOP-ów lub w inny sposób zidentyfikowanych przez Komisję — podlegają wzmożonej kontroli, w tym wymogom testowania adversarialnego i obowiązkom zgłaszania incydentów monitorowanym przez Urząd ds. AI.

Urząd ds. AI kieruje również opracowywaniem i nadzorem nad kodeksami postępowania dotyczącymi zgodności z przepisami GPAI. Uczestnictwo w tych kodeksach jest dobrowolne, ale ma istotne znaczenie dla zgodności: dostawcy, którzy stosują się do zatwierdzonego kodeksu postępowania, korzystają z domniemania zgodności z odpowiednimi obowiązkami. Dostawcy, którzy decydują się nie uczestniczyć, muszą wykazać alternatywną zgodność innymi środkami, które Urząd ds. AI ocenia.

Dla podmiotów wdrażających i operatorów niższego szczebla Urząd ds. AI jest mniej bezpośrednio istotny, ale jego dokumenty z wytycznymi, opublikowane oceny i decyzje egzekucyjne tworzą punkt odniesienia dla interpretacji, który stosują krajowe organy nadzoru rynku. Przedsiębiorstwa integrujące modele GPAI z systemami AI wysokiego ryzyka powinny uważnie śledzić publikacje Urzędu ds. AI, ponieważ jego ustalenia techniczne kształtują sposób, w jaki obowiązki przechodzą od dostawców GPAI na podmioty wdrażające.

Krajowe właściwe organy obsługujące systemy AI wysokiego ryzyka koordynują działania z Urzędem ds. AI za pośrednictwem Europejskiej Rady ds. Sztucznej Inteligencji, zapewniając, że egzekwowanie przepisów w państwach członkowskich pozostaje spójne i oparte na wiedzy technicznej.

Kluczowe obowiązki

• Dostawcy modeli GPAI muszą w pełni współpracować z wnioskami Urzędu ds. AI o informacje, w tym zapewniać dostęp do dokumentacji technicznej, wag modeli (z odpowiednią ochroną poufności), podsumowań danych szkoleniowych i wyników ocen w terminach wyznaczonych przez Urząd.
• Dostawcy modeli GPAI stwarzających ryzyko systemowe muszą uczestniczyć w wzmożonym reżimie nadzoru Urzędu ds. AI, obejmującym oceny możliwości adversarialnych, powiadamianie o incydentach i sprawozdawczość dotyczącą środków cyberbezpieczeństwa.
• Wszyscy dostawcy GPAI powinni monitorować i uczestniczyć w procesach kodeksów postępowania prowadzonych przez Urząd ds. AI lub utrzymywać udokumentowane alternatywne dowody zgodności wystarczające do spełnienia oceny równoważności Urzędu.
• Sam Urząd ds. AI jest zobowiązany do wykonywania swoich uprawnień zgodnie z należytą procedurą, proporcjonalnością i gwarancjami proceduralnymi określonymi w rozdziale VII Rozporządzenia, w tym prawem do obrony dla podmiotów objętych dochodzeniem.
• Krajowe właściwe organy muszą współpracować z Urzędem ds. AI i wspierać jego transgraniczne dochodzenia oraz dzielić się odpowiednimi ustaleniami z nadzoru rynku za pośrednictwem ustanowionych mechanizmów koordynacji.
• Komisja Europejska musi zapewnić, że Urząd ds. AI dysponuje odpowiednimi zasobami w zakresie wiedzy technicznej, personelu i niezależności operacyjnej, aby skutecznie wypełniać swój mandat wynikający z Rozporządzenia.

Związek z innymi artykułami

Artykuł 64 stanowi instytucjonalny fundament architektury zarządzania na poziomie Unii i musi być odczytywany w powiązaniu z otaczającymi przepisami tytułu VII. Artykuł 65 ustanawia Europejską Radę ds. Sztucznej Inteligencji, która działa obok Urzędu ds. AI jako główny organ doradczy. Artykuły 66 i 67 tworzą odpowiednio Forum Doradcze i Panel Naukowy ds. AI Ogólnego Przeznaczenia — oba wnoszą wiedzę techniczną do działalności Urzędu ds. AI.

W zakresie nadzoru specyficznego dla GPAI artykuł 64 bezpośrednio łączy się z rozdziałem V (artykuły 51–56), który określa obowiązki egzekwowane przez Urząd ds. AI. Artykuły 88 do 94 regulują szczegółowo uprawnienia dochodzeniowe i egzekucyjne Urzędu ds. AI, w tym dostęp do modeli, środki naprawcze i kary.

Artykuł 74 dotyczący nadzoru rynku i artykuł 85 dotyczący poufności informacji są również operacyjnie istotne dla sposobu, w jaki Urząd ds. AI prowadzi swoją działalność. Artykuł 5 (zakazane praktyki) i artykuły 6–51 (systemy wysokiego ryzyka) informują o obowiązkach Urzędu ds. AI w zakresie monitorowania rynku, nawet jeśli podstawowe egzekwowanie spoczywa na organach krajowych.

Harmonogram zgodności

Akt UE w sprawie AI wszedł w życie 1 sierpnia 2024 r., ustanawiając natychmiast podstawę prawną dla Urzędu ds. AI. Urząd rozpoczął budowanie swojej struktury i wiedzy specjalistycznej w początkowym okresie przejściowym.

Luty 2025 r.: Przepisy dotyczące zakazanych praktyk AI (artykuł 5) stały się stosowalne; rola monitoringowa Urzędu ds. AI w odniesieniu do ryzyk systemowych i zmian rynkowych została aktywowana.

Sierpień 2025 r.: Obowiązki dotyczące modeli GPAI wynikające z rozdziału V stały się w pełni stosowalne. Od tej daty uprawnienia egzekucyjne Urzędu ds. AI wobec dostawców modeli AI ogólnego przeznaczenia — obejmujące oceny ryzyka systemowego, nadzór nad kodeksami postępowania i wnioski o informacje — stały się w pełni operacyjne.

Grudzień 2026 r.: Wymagania dotyczące systemów AI wysokiego ryzyka wynikające z załącznika I (przepisy dotyczące bezpieczeństwa produktów) mają zastosowanie; krajowe organy nadzoru rynku uruchamiają się pod koordynacją Urzędu ds. AI.

Sierpień 2027 r.: Pozostałe obowiązki dotyczące systemów AI wysokiego ryzyka wynikające z załącznika III mają zastosowanie. Pełne zarządzanie wielopoziomowe — łączące nadzór GPAI Urzędu ds. AI z egzekwowaniem systemów wysokiego ryzyka przez organy krajowe — jest operacyjne na unijnym jednolitym rynku.

Dostawcy modeli GPAI, które były już dostępne przed sierpniem 2025 r., mieli ograniczone udogodnienia przejściowe, ale do tej pory powinni być w pełni zgodni ze wszystkimi obowiązkami wynikającymi z rozdziału V i aktywnie zaangażowani w procesy nadzoru Urzędu ds. AI.