Przepisy dotyczące modeli GPAI w EU AI Act — Co muszą robić dostawcy

Przepisy dotyczące modeli GPAI (AI ogólnego przeznaczenia) wynikające z EU AI Act obowiązują od 2 sierpnia 2025 r. Wszyscy dostawcy GPAI muszą prowadzić dokumentację techniczną i podsumowania dotyczące prawa autorskiego. Dostawcy modeli o ryzyku systemowym (powyżej 10²⁵ FLOPs) muszą przeprowadzać testy odpornościowe, zgłaszać incydenty i spełniać dodatkowe obowiązki przejrzystości.

Przepisy dotyczące GPAI obowiązują teraz — od 2 sierpnia 2025 r.

Rozdział 5 EU AI Act (Art. 51–56) reguluje modele AI ogólnego przeznaczenia. Przepisy te obowiązują od 2 sierpnia 2025 r. i nie zostały przedłużone przez omnibus 2026.

Model GPAI różni się od systemu GPAI: model to wytrenowany fundament; system to model wdrożony w aplikacji. Obowiązki mają zastosowanie do dostawcy modelu — nie do integratora niższego szczebla integrującego model w produkt.

Kto kwalifikuje się jako dostawca modelu GPAI?

Organizacja jest dostawcą modelu GPAI, jeżeli trenuje model na znaczącą skalę i udostępnia go innym dostawcom lub podmiotom wdrażającym. Obejmuje to:

• Twórców dużych modeli językowych (GPT, Claude, Gemini, Mistral, Llama)
• Twórców dużych modeli multimodalnych (wizualno-językowych, audio-językowych)
• Twórców dużych modeli generowania obrazów lub wideo
• Twórców modeli generowania kodu

Rozporządzenie rozróżnia między dostawcami, którzy udostępniają modele komercyjnie, tymi, którzy udostępniają wagi open-source, i tymi, którzy trenują modele wyłącznie do użytku wewnętrznego. Modele do użytku wewnętrznego nie są wprowadzane do obrotu i dlatego znajdują się poza zakresem stosowania.

Standardowe obowiązki GPAI (wszystkie modele nieobjęte wyłączeniem)

Wszystkie modele GPAI z wyjątkiem tych z wagami open-source muszą spełniać:

1. Dokumentacja techniczna (Art. 53 ust. 1 lit. a)) — obejmująca metodologię trenowania, wyniki ewaluacji, zużycie energii i źródła danych
2. Podsumowanie dotyczące zgodności z prawem autorskim (Art. 53 ust. 1 lit. c)) — publicznie dostępne podsumowanie treści użytych do trenowania, wystarczające do wykonywania praw przez podmioty uprawnione z tytułu praw autorskich
3. Wsparcie dla zgodności dostawców niższego szczebla (Art. 53 ust. 1 lit. b)) — informacje umożliwiające dostawcom niższego szczebla wypełnienie własnych obowiązków wynikających z EU AI Act
4. Współpraca z Biurem AI (Art. 53 ust. 1 lit. d)) — dostarczanie informacji i dokumentacji na żądanie

Dodatkowe obowiązki dla modeli GPAI z ryzykiem systemowym

Modele GPAI wytrenowane przy użyciu więcej niż 10²⁵ FLOPs podlegają dodatkowym obowiązkom na podstawie Art. 55:

GPAI open-source: ograniczone, ale nie zerowe obowiązki

Modele GPAI open-source (opublikowane wagi) są zwolnione z wymagań dotyczących dokumentacji technicznej i podsumowania dotyczącego prawa autorskiego chyba że mają ryzyko systemowe. Nadal muszą:

• Przestrzegać prawa autorskiego (nie jest to obowiązek ograniczony)
• W przypadku ryzyka systemowego: wszystkie obowiązki dotyczące ryzyka systemowego nadal mają zastosowanie
• Współpracować z dochodzeniami Biura AI

Egzekwowanie przez Biuro AI

Europejskie Biuro AI jest głównym regulatorem modeli GPAI w całej UE. Działa w ramach Komisji i jest jedynym punktem kontaktowym dla dostawców GPAI. Krajowe właściwe organy odpowiadają za obowiązki systemów GPAI (podmioty wdrażające niższego szczebla).