Artykuł 96 — Wytyczne Komisji dotyczące wdrożenia niniejszego rozporządzenia (unijne rozporządzenie o AI)

Artykuł 96 rozporządzenia (UE) 2024/1689 — Wytyczne Komisji dotyczące wdrożenia niniejszego rozporządzenia. Tekst oficjalny, interpretacja praktyczna, kluczowe obowiązki i implikacje dla zgodności.

Podsumowanie tekstu oficjalnego

Artykuł 96 rozporządzenia (UE) 2024/1689 (unijnego rozporządzenia o AI) zobowiązuje Komisję Europejską do wydania wytycznych dotyczących praktycznego wdrożenia rozporządzenia. Wytyczne te muszą zostać opublikowane nie później niż 2 sierpnia 2026 r., dwa lata po wejściu rozporządzenia w życie.

Artykuł określa niewyczerpującą listę kwestii, które wytyczne muszą uwzględniać. Należą do nich: praktyczne stosowanie wymogów nałożonych na systemy AI wysokiego ryzyka wymienione w załączniku III; prawidłowe stosowanie definicji systemu AI na podstawie art. 3 ust. 1 i jego granic w stosunku do konwencjonalnego oprogramowania; interakcja i powiązania między unijnym rozporządzeniem o AI a innymi mającymi zastosowanie przepisami Unii, w szczególności prawodawstwem sektorowym w obszarach takich jak usługi finansowe, opieka zdrowotna i zatrudnienie; oraz zakres i stosowanie zakazanych praktyk w zakresie AI wymienionych w art. 5.

Artykuł 96 zobowiązuje ponadto Komisję do zwracania szczególnej uwagi na potrzeby małych i średnich przedsiębiorstw, w tym start-upów, przy opracowywaniu tych wytycznych. Odzwierciedla to szerszy cel rozporządzenia, wyrażony w motywie 9 i art. 62, jakim jest zmniejszenie nieproporcjonalnych obciążeń związanych ze zgodnością dla mniejszych podmiotów. Komisja może z biegiem czasu aktualizować wytyczne, aby odzwierciedlały ewoluującą technologię, praktykę rynkową i doświadczenie egzekwowania przepisów, zapewniając, że ramy interpretacyjne pozostają zgodne z celami rozporządzenia przez cały okres jego stopniowego wdrożenia.

Co to oznacza w praktyce

Dla dostawców i podmiotów wdrażających systemy AI działających w UE art. 96 tworzy ważny zasób praktyczny: oficjalne wytyczne interpretacyjne od instytucji odpowiedzialnej za proponowanie i nadzorowanie rozporządzenia. Chociaż wytyczne nie są prawnie wiążące, stanowią autorytatywne stanowisko Komisji w sprawie sposobu czytania i stosowania rozporządzenia, a krajowe organy właściwe będą się do nich prawdopodobnie odwoływać podczas nadzoru rynku i egzekwowania przepisów.

Dla dostawców systemów AI wytyczne wyjaśnią granicę między klasyfikacją wysokiego ryzyka i klasyfikacją niebędącą wysokim ryzykiem na podstawie załącznika III — jedną z najbardziej spornych kwestii interpretacyjnych w rozporządzeniu. Zapewnią również praktyczne przykłady tego, co stanowi zakazaną praktykę na podstawie art. 5, zmniejszając niepewność prawną w przypadkach granicznych, takich jak manipulacja podprogowa lub biometryczna kategoryzacja w czasie rzeczywistym.

Dla podmiotów wdrażających działających w regulowanych sektorach, takich jak bankowość, ubezpieczenia lub opieka zdrowotna, wytyczne będą mapować relację między wymogami rozporządzenia o AI a istniejącymi obowiązkami sektorowymi, pomagając zespołom ds. zgodności uniknąć powielania i zidentyfikować miejsca, w których rozporządzenie o AI nakłada obowiązki wykraczające poza to, czego już wymaga prawo sektorowe.

Dla MŚP i start-upów wytyczne są szczególnie cenne. Art. 96 zobowiązuje Komisję do szczególnego uwzględnienia ich potrzeb, co w praktyce powinno oznaczać uproszczone wyjaśnienia, opracowane przykłady i narzędzia (takie jak listy kontrolne lub drzewa decyzyjne) zmniejszające koszty interpretacji prawnej.

Zespoły ds. zgodności powinny monitorować Biuro AI Komisji i Dziennik Urzędowy w celu uzyskania informacji o publikacji wytycznych i traktować je jako podstawowe dokumenty referencyjne podczas budowania lub przeglądania swoich ram zarządzania AI.

Kluczowe obowiązki

• Komisja Europejska musi wydać wytyczne dotyczące praktycznego wdrożenia unijnego rozporządzenia o AI nie później niż 2 sierpnia 2026 r.
• Wytyczne muszą w szczególności dotyczyć praktycznego stosowania wymogów dla systemów AI wysokiego ryzyka objętych załącznikiem III.
• Wytyczne muszą wyjaśniać definicję i zakres „systemu AI" na podstawie art. 3 ust. 1, w tym sposób odróżniania systemów AI od konwencjonalnego oprogramowania.
• Wytyczne muszą uwzględniać interakcję między unijnym rozporządzeniem o AI a innymi mającymi zastosowanie unijnymi ramami prawnymi, w tym prawodawstwem sektorowym.
• Wytyczne muszą uwzględniać stosowanie zakazanych praktyk w zakresie AI określonych w art. 5.
• Przy opracowywaniu wytycznych Komisja musi zwrócić szczególną uwagę na potrzeby małych i średnich przedsiębiorstw i start-upów, aby ułatwić im zachowanie zgodności.

Relacja z innymi artykułami

Artykuł 96 funkcjonuje jako mechanizm wsparcia wdrożenia w całym rozporządzeniu, a zatem ma powiązania z szerokim zakresem przepisów. Jego najbardziej bezpośrednie powiązania dotyczą art. 3 ust. 1 (definicja systemu AI), art. 5 (zakazane praktyki), załącznika III (klasyfikacje systemów AI wysokiego ryzyka) i art. 8–15 (wymogi dla systemów AI wysokiego ryzyka) — są to obszary merytoryczne, które wytyczne muszą obejmować co najmniej.

Artykuł 96 jest również powiązany z art. 62, który dotyczy środków na rzecz MŚP i start-upów, oraz z art. 95, który reguluje dobrowolne kodeksy postępowania — oba będące częścią szerszych ram niewiążących narzędzi wsparcia zgodności.

Ogólnie rzecz biorąc, art. 96 należy czytać łącznie z architekturą zarządzania ustanowioną w tytule VII i tytule VIII, w szczególności z rolą Europejskiego Urzędu ds. AI (art. 64) i Rady ds. AI (art. 65), ponieważ organy te przyczyniają się do zapewnienia spójnej interpretacji i wdrożenia w państwach członkowskich. Wytyczne wydawane na podstawie art. 96 uzupełniają, ale nie zastępują, norm technicznych i norm zharmonizowanych, o których mowa w art. 40.

Harmonogram zgodności

Artykuł 96 mieści się w szerszym harmonogramie stopniowego stosowania rozporządzenia (UE) 2024/1689:

• 1 sierpnia 2024 r. — Rozporządzenie weszło w życie, uruchamiając wszystkie wewnętrzne obowiązki przygotowawcze.
• 2 lutego 2025 r. — Zakazane praktyki w zakresie AI na podstawie art. 5 stały się stosowane. Wytyczne na podstawie art. 96, po ich opublikowaniu, wstecznie wyjaśnią zakres tych zakazów, jednak podmioty muszą już być zgodne z przepisami.
• 2 sierpnia 2025 r. — Zasady dotyczące modeli AI ogólnego przeznaczenia (GPAI) na podstawie tytułu III, rozdziału 5 stały się stosowane, w tym obowiązki dotyczące przejrzystości i ryzyka systemowego.
• 2 sierpnia 2026 r. — Termin, do którego Komisja musi opublikować wytyczne z art. 96. Data ta wyznacza również stosowanie artykułów dotyczących jednostek notyfikowanych i krajowych organów właściwych. Zespoły ds. zgodności powinny jak najszybciej włączyć wytyczne do swoich ram zarządzania.
• 2 grudnia 2026 r. — Systemy AI wysokiego ryzyka wymienione w załączniku III (z wyjątkiem tych objętych obowiązującym prawodawstwem harmonizacyjnym Unii) podlegają pełnym wymogom tytułu III, rozdziału 2.
• 2 sierpnia 2027 r. — Systemy AI wysokiego ryzyka objęte prawodawstwem harmonizacyjnym Unii wymienionym w załączniku I podlegają w pełni rozporządzeniu.

Podmioty nie powinny czekać na wytyczne z art. 96 przed rozpoczęciem prac nad zgodnością, ponieważ większość obowiązków merytorycznych ma zastosowanie we wcześniejszych terminach. Wytyczne będą służyć jako narzędzie do dopracowania i zatwierdzenia istniejących programów zgodności, a nie jako punkt wyjścia.