Artykuł 74 — Nadzór rynku i kontrola systemów AI na terytorium Unii (Akt o AI UE)

Artykuł 74 Rozporządzenia (UE) 2024/1689 — Nadzór rynku i kontrola systemów AI na terytorium Unii. Oficjalny tekst, praktyczna interpretacja, kluczowe obowiązki i implikacje dla zgodności.

Podsumowanie tekstu oficjalnego

Artykuł 74 Rozporządzenia (UE) 2024/1689 ustanawia ramy nadzoru rynku i kontroli systemów AI na terytorium UE, stanowiąc kręgosłup egzekwowania Tytułu IX. Zobowiązuje państwa członkowskie do wyznaczenia organów nadzoru rynku zgodnie z Rozporządzeniem (UE) 2019/1020 w sprawie nadzoru rynku i zgodności produktów, które stosuje się odpowiednio do systemów AI objętych Aktem o AI UE, z wyjątkiem przypadków, gdy Akt o AI przewiduje szczególne odstępstwa.

Artykuł nadaje wyznaczonym organom krajowym uprawnienie do badania systemów AI już wprowadzonych do obrotu lub oddanych do użytku, niezależnie od tego, czy są dostarczane komercyjnie czy w inny sposób. Organy mają prawo dostępu do dokumentacji technicznej, zbiorów danych szkoleniowych, kodu źródłowego tam, gdzie jest to konieczne i proporcjonalne, oraz wszelkich innych informacji wymaganych do oceny zgodności. Mogą nakazać operatorom — dostawcom, podmiotom wdrażającym, importerom i dystrybutorom — podjęcie działań naprawczych, w tym ograniczenie lub zakazanie użytkowania, wycofanie systemu z rynku lub zorganizowanie odwołania.

W przypadku gdy system AI stwarza poważne ryzyko, organy krajowe muszą powiadomić Komisję i wszystkie pozostałe państwa członkowskie za pośrednictwem ustanowionych mechanizmów szybkiego ostrzegania. Artykuł 74 odnosi się również do sytuacji, gdy systemy AI są wbudowane w produkty regulowane przez inne unijne prawodawstwo harmonizacyjne, wyjaśniając, że właściwy sektorowy organ nadzoru rynku zachowuje kompetencje, stosując jednocześnie wymagania Aktu o AI w koordynacji z ogólnymi ramami nadzoru. W przypadku modeli AI ogólnego przeznaczenia Europejskie Biuro AI wykonuje równoważne funkcje nadzorcze na poziomie Unii, zapewniając spójny nadzór nad komponentami AI działającymi ponad granicami krajowymi i kategoriami produktów.

Co to oznacza w praktyce

Dla organizacji, które rozwijają, importują, dystrybuują lub wdrażają systemy AI w UE, Artykuł 74 przekształca proces oceny zgodności z jednorazowej bramki w ciągłe zobowiązanie do przestrzegania przepisów. Uzyskanie oznakowania CE lub ukończenie wewnętrznej oceny zgodności nie chroni systemu przed kontrolą po wprowadzeniu do obrotu. Organy mogą wszczynać dochodzenia w dowolnym momencie w trakcie operacyjnego życia systemu, zainicjowane skargami, incydentami zgłaszanymi za pośrednictwem mechanizmu powiadamiania o poważnych incydentach na podstawie Artykułu 73 lub proaktywnymi kampaniami nadzoru.

Dostawcy muszą zapewnić, że dokumentacja techniczna pozostaje aktualna, dostępna i wystarczająco szczegółowa, aby wspierać audyt organu. Jeśli system jest aktualizowany — poprzez ponowne szkolenie modelu, dostrajanie lub znaczące zmiany zamierzonego przeznaczenia — dokumentacja musi odzwierciedlać te zmiany i, w razie potrzeby, może być konieczna nowa ocena zgodności.

Podmioty wdrażające systemy AI wysokiego ryzyka powinny spodziewać się, że organy mogą kontaktować się z nimi bezpośrednio, aby zrozumieć, w jaki sposób system jest używany w praktyce, szczególnie gdy kontekst wdrożenia różni się od pierwotnie przewidywanego przypadku użycia przez dostawcę. Podmioty wdrażające muszą w pełni współpracować i powinny prowadzić dzienniki operacyjne oraz rejestry nadzoru ludzkiego jako dowód zgodnego użytkowania.

Importerzy i dystrybutorzy ponoszą odpowiedzialność za weryfikację, że produkty, którymi się zajmują, posiadają ważną dokumentację i oznakowania przed wprowadzeniem ich na rynek UE, ponieważ Artykuł 74 może skutkować nakazami naprawczymi skierowanymi do dowolnego podmiotu w łańcuchu dostaw.

W praktyce organizacje powinny ustanowić wewnętrzne procedury reagowania na zapytania dotyczące nadzoru rynku, wyznaczyć dedykowany kontakt ds. zgodności oraz przeprowadzać okresowe przeglądy wewnętrzne, aby zapewnić, że rzeczywiste działanie systemu nadal odpowiada podstawom oceny zgodności.

Kluczowe obowiązki

• Wyznaczenie punktów współpracy: Dostawcy, podmioty wdrażające, importerzy i dystrybutorzy muszą zidentyfikować wewnętrzne kontakty zdolne do szybkiego angażowania się z krajowymi organami nadzoru rynku i zapewniania dostępu do wymaganej dokumentacji.
• Utrzymywanie dostępnej dokumentacji technicznej: Cała dokumentacja wymagana na podstawie Artykułu 11 i Załącznika IV musi pozostać aktualna i być udostępniana organom nadzoru rynku na żądanie, w tym dla systemów już wdrożonych.
• Współpraca z dochodzeniami: Operatorzy muszą odpowiadać na oficjalne zapytania, udzielać dostępu do pomieszczeń i systemów na żądanie i nie utrudniać ani nie opóźniać działań nadzorczych — brak współpracy może sam w sobie stanowić naruszenie podlegające karom na podstawie Artykułu 99.
• Zgłaszanie poważnych incydentów: W przypadku gdy dostawcy lub podmioty wdrażające dowiedzą się o poważnym incydencie zdefiniowanym w Artykule 3, muszą powiadomić właściwy organ nadzoru rynku zgodnie z Artykułem 73, co z kolei uruchamia skoordynowane działania w ramach Artykułu 74.
• Wdrażanie środków naprawczych na polecenie: Po otrzymaniu nakazu od organu nadzoru rynku — czy to modyfikacji, ograniczenia, wycofania czy odwołania systemu AI — operatorzy muszą działać w określonym terminie i poinformować organ o podjętych krokach.
• Zgodność z transgranicznym powiadamianiem: Gdy stwierdzi się, że system stwarza poważne ryzyko i jest przedmiotem krajowego środka egzekucyjnego, organ powiadamia Komisję i inne państwa członkowskie; od dotkniętych operatorów może być wymagane jednoczesne rozszerzenie środków naprawczych na wiele jurysdykcji.

Związek z innymi artykułami

Artykuł 74 funkcjonuje jako warstwa egzekwowania, która nadaje praktyczny skutek wymaganiom merytorycznym zdefiniowanym w innych miejscach rozporządzenia. Opiera się bezpośrednio na Artykule 73 (monitorowanie po wprowadzeniu do obrotu i zgłaszanie poważnych incydentów), który generuje dane i powiadomienia uruchamiające wiele dochodzeń nadzorczych. Jest nierozerwalnie związany z Artykułami 11 i 12 (dokumentacja techniczna i prowadzenie rejestrów) oraz Artykułami 16 i 26 (obowiązki dostawców i podmiotów wdrażających), ponieważ te definiują, co organy mają prawo badać.

Artykuł współdziała z Artykułem 9 (systemy zarządzania ryzykiem) i Artykułem 72 (plany monitorowania po wprowadzeniu do obrotu), ponieważ dane o rzeczywistej wydajności gromadzone na podstawie tych przepisów stają się dowodem w każdym przeglądzie nadzorczym. W przypadku scenariuszy poważnego ryzyka Artykuły 79 do 83 regulują szczególne środki naprawcze i ochronne, które organy nadzoru rynku mogą stosować po dochodzeniu wszczętym na podstawie Artykułu 74. Artykuł integruje się również horyzontalnie z Rozporządzeniem (UE) 2019/1020, ogólnymi ramami nadzoru rynku UE, których procedury i mechanizmy powiadamiania przyjmuje przez odniesienie.

Harmonogram zgodności

Akt o AI UE wszedł w życie 1 sierpnia 2024 r., po publikacji w Dzienniku Urzędowym. Stosowanie rozporządzenia jest etapowe:

• 2 lutego 2025 r.: Zakazy dotyczące praktyk AI niedopuszczalnego ryzyka (Artykuł 5) stały się stosowalne. Organy nadzoru rynku uzyskały kompetencje do badania i egzekwowania wobec zakazanych systemów od tej daty.
• 2 sierpnia 2025 r.: Przepisy dotyczące modeli AI ogólnego przeznaczenia (Tytuł III, Rozdział V) i powiązanych ram zarządzania, w tym roli nadzorczej Europejskiego Biura AI, stały się stosowalne. Nadzór rynku nad modelami GPAI i systemami o ryzyku systemowym podlega temu reżimowi.
• 2 grudnia 2026 r.: Przepisy mające zastosowanie do systemów AI wysokiego ryzyka wymienionych w Załączniku III (używanych przez organy publiczne) oraz powiązane obowiązki monitorowania po wprowadzeniu do obrotu i nadzoru na podstawie Tytułu IX, w tym pełne ramy Artykułu 74 dla tych systemów, stają się stosowalne.
• 2 sierpnia 2027 r.: Pozostałe systemy AI wysokiego ryzyka w Załączniku III oraz systemy AI regulowane prawodawstwem harmonizacyjnym Unii wymienionym w Załączniku I podlegają kompletnemu reżimowi zgodności i nadzoru.

Organizacje powinny traktować etapowe daty jako punkty aktywacji — infrastruktura nadzoru (dokumentacja, zgłaszanie incydentów, procedury współpracy) powinna być na miejscu przed odpowiednią datą, a nie po otrzymaniu pierwszego zapytania.