Artykuł 93 — Uprawnienie do żądania środków (Rozporządzenie o AI UE)

Artykuł 93 rozporządzenia (UE) 2024/1689 — Uprawnienie do żądania środków. Oficjalny tekst, praktyczna interpretacja, kluczowe obowiązki i implikacje dla zgodności.

Streszczenie tekstu urzędowego

Artykuł 93 rozporządzenia (UE) 2024/1689 (rozporządzenia o AI) znajduje się w rozdziale IX, sekcji 5 — tej, która powierza Komisji, działającej poprzez Urząd ds. AI, wyłączne uprawnienia nadzorcze wobec dostawców modeli AI ogólnego przeznaczenia (GPAI). W ramach tej sekcji stanowi trzeci i najpoważniejszy szczebel stopniowanej drabiny egzekwowania: artykuł 91 pozwala Komisji żądać dokumentacji i informacji, artykuł 92 pozwala jej przeprowadzać oceny modelu, a artykuł 93 pozwala jej wymagać, aby dostawca rzeczywiście zadziałał w związku z tym, co te kroki ujawniły. W odróżnieniu od uprawnień nadzoru rynku w pozostałej części rozdziału IX, uprawnień tych nie wykonują organy krajowe: w odniesieniu do modeli GPAI Komisja jest jedynym organem egzekwującym w całej Unii.

Artykuł 93 ust. 1 upoważnia Komisję, w razie konieczności i stosowności, do zażądania od dostawcy jednej z trzech rzeczy: a) podjęcia odpowiednich środków w celu wypełnienia obowiązków dostawcy określonych w artykułach 53 i 54; b) wdrożenia środków ograniczających ryzyko, gdy ocena przeprowadzona zgodnie z artykułem 92 wzbudziła poważne i uzasadnione obawy co do ryzyka systemowego na poziomie Unii; albo c) ograniczenia udostępniania modelu na rynku, wycofania go z obrotu lub z użytku. Trzy warianty tworzą własną wewnętrzną eskalację — od zwykłej zgodności, przez ukierunkowane ograniczanie ryzyka, po usunięcie modelu z rynku Unii.

Dwa pozostałe ustępy wbudowują deeskalację. Na podstawie artykułu 93 ust. 2, zanim zażądane zostaną środki, Urząd ds. AI może podjąć ustrukturyzowany dialog z dostawcą. Na podstawie artykułu 93 ust. 3, jeżeli dostawca modelu GPAI z ryzykiem systemowym zaproponuje zobowiązania do wdrożenia środków ograniczających, Komisja może w drodze decyzji nadać tym zobowiązaniom moc wiążącą i stwierdzić, że nie ma dalszych podstaw do działania — zamykając postępowanie bez nałożenia jakiegokolwiek formalnego środka.

Co to oznacza w praktyce

Formalnie wariant a) obejmuje każdego dostawcę modelu GPAI, który uchybia obowiązkom z artykułu 53 (dokumentacja techniczna, informacje dla dostawców niższego szczebla, polityka praw autorskich, streszczenie treści treningowych) lub artykułu 54 (upoważniony przedstawiciel dla dostawców spoza UE). W praktyce środek ciężkości leży w małej grupie dostawców, których modele zaklasyfikowano jako obarczone ryzykiem systemowym na podstawie artykułów 51 i 52 — z progiem domniemania przy mocy obliczeniowej treningu powyżej 10²⁵ FLOPs — ponieważ warianty ograniczania ryzyka i wycofania są powiązane z ustaleniami ryzyka systemowego z ocen artykułu 92.

Dla tych dostawców artykuł 93 to moment, w którym nadzór zyskuje zęby. Żądanie dokumentacji to obciążenie administracyjne; ocena to kontrola; żądanie środków to nakaz z mechanizmem kar w tle. Odmowa naraża dostawcę na kary z artykułu 101 do 3 % światowego rocznego obrotu lub 15 mln EUR, w zależności od tego, która kwota jest wyższa — a niezastosowanie się do żądania jest samodzielną podstawą kary, niezależną od naruszenia pierwotnego.

Wariantem o najszerszym promieniu rażenia jest c). Ograniczenie, wycofanie z obrotu lub z użytku modelu granicznego jest egzystencjalne dla jego dostawcy, ale na tym się nie kończy: każdy system AI niższego szczebla zbudowany na tym modelu dziedziczy zakłócenie. Organizacja, która wbudowała model z ryzykiem systemowym w swoje produkty, nosi de facto zależność regulacyjną, nad którą nie ma kontroli. Rozważni dostawcy niższego szczebla i podmioty stosujące śledzą więc status regulacyjny swojego modelu bazowego i regulują scenariusz wycofania w umowach — zobowiązania ciągłości, wsparcie migracji, obowiązki powiadamiania.

Mechanizm zobowiązań z artykułu 93 ust. 3 wykona dużą część rzeczywistej pracy. Odzwierciedla decyzje zobowiązaniowe prawa konkurencji UE: dostawca proponuje pakiet środków ograniczających, Komisja nadaje mu moc wiążącą, a obie strony unikają spornego środka. Przykład: ocena modelu granicznego na podstawie artykułu 92 budzi poważne i uzasadnione obawy, że jego zdolności mogłyby istotnie ułatwić tworzenie zagrożeń biologicznych. Urząd ds. AI otwiera ustrukturyzowany dialog; dostawca proponuje stopniowane kontrole dostępu, wzmocniony trening odmów i niezależny red-teaming według określonego harmonogramu; Komisja nadaje tym zobowiązaniom moc wiążącą i zamyka sprawę. Bez wycofania, ale z egzekwowalną poprawą bezpieczeństwa.

Kluczowe obowiązki

• Odpowiedzieć na żądanie środków w wyznaczonych ramach. Żądanie z artykułu 93 ust. 1 nie jest doradcze; jego zignorowanie podlega samodzielnej karze na podstawie artykułu 101.
• Utrzymywać wykazywalną zgodność z artykułami 53 i 54 — dokumentacja techniczna, informacje dla niższego szczebla, polityka praw autorskich, streszczenie treści treningowych, upoważniony przedstawiciel tam, gdzie wymagany — bo wariant a) zamienia każdą utrzymującą się lukę w egzekwowalny nakaz.
• U dostawców z ryzykiem systemowym: utrzymywać aparat artykułu 55 (oceny modelu, testy kontradyktoryjne, zgłaszanie incydentów, cyberbezpieczeństwo) — to właśnie tych środków żądanie ograniczenia ryzyka będzie w praktyce wymagać więcej.
• Wejść w ustrukturyzowany dialog. Artykuł 93 ust. 2 istnieje po to, by rozwiać obawy przed formalnymi środkami; traktowanie go jak sporu marnuje najtańsze wyjście.
• Wcześnie rozważyć zobowiązania. Dobrze zaprojektowany pakiet zobowiązań z artykułu 93 ust. 3 zamyka postępowanie stwierdzeniem, że nie ma dalszych podstaw do działania.
• Operatorzy niższego szczebla: brak bezpośredniego obowiązku z artykułu 93, ale realna ekspozycja na wariant c) — monitorować status modelu bazowego i przewidzieć w umowach ograniczenie, wycofanie z obrotu lub z użytku.

Związek z innymi artykułami

Artykuł 93 domyka łańcuch egzekwowania rozdziału IX, sekcji 5. Artykuł 88 ustanawia wyłączną kompetencję egzekucyjną Komisji wobec dostawców GPAI; artykuł 89 reguluje monitorowanie; artykuł 90 kanalizuje ostrzeżenia panelu naukowego o ryzyku systemowym — często zapalnik wszystkiego, co następuje. Artykuł 91 (dokumentacja i informacje) oraz artykuł 92 (oceny) to szczeble dochodzeniowe bezpośrednio poniżej, a ustalenie poważnych i uzasadnionych obaw na podstawie artykułu 92 jest wyraźnym warunkiem żądania środków ograniczających z artykułu 93 ust. 1 lit. b). Artykuł 94 gwarantuje prawa procesowe zainteresowanych operatorów.

Obowiązki materialne, które żądanie egzekwuje, zawarte są w artykułach 53 i 54 (wszyscy dostawcy GPAI) oraz artykule 55 (dostawcy modeli z ryzykiem systemowym), a klasyfikację i wyznaczenie regulują artykuły 51 i 52. Stosowanie kodeksu praktyk z artykułu 56 to praktyczny sposób wykazania zgodności — a zatem najtańsze ubezpieczenie od kiedykolwiek otrzymania żądania. Siatką kar jest artykuł 101. Szerszy kontekst regulacji GPAI: hub GPAI; ekspozycja na kary w całym akcie: artykuł 99.

Harmonogram zgodności

Rozporządzenie weszło w życie 1 sierpnia 2024 r. Materialne obowiązki GPAI, które artykuł 93 egzekwuje — artykuły 53–55 — stosuje się od 2 sierpnia 2025 r. Uprawnienia egzekucyjne Komisji z rozdziału IX, sekcji 5, w tym uprawnienie do żądania środków, stosuje się od 2 sierpnia 2026 r., wraz z uprawnieniem Komisji do nakładania kar z artykułu 101 na dostawców GPAI.

Cyfrowy Omnibus z 2026 r. nie dotknął tego toru: odroczył obowiązki wysokiego ryzyka z załączników III i I odpowiednio na 2 grudnia 2027 r. i 2 sierpnia 2028 r., ale pozostawił ramy GPAI i ich daty egzekwowania bez zmian. Dla dostawców modeli z ryzykiem systemowym praktyczne przygotowanie jest łatwe do wypowiedzenia i wymagające w realizacji: utrzymywać aktualne dowody z artykułów 53–55, stosować kodeks praktyk, przećwiczyć scenariusz ustrukturyzowanego dialogu i mieć gotową strategię zobowiązań, zanim zadzwoni Urząd ds. AI.