Articolul 101 — Sancțiuni aplicabile furnizorilor de modele de IA de uz general (Actul UE privind IA)

Articolul 101 din Regulamentul (UE) 2024/1689 — Sancțiuni aplicabile furnizorilor de modele de IA de uz general. Text oficial, interpretare practică, obligații esențiale și implicații pentru conformitate.

Rezumatul Textului Oficial

Articolul 101 din Regulamentul (UE) 2024/1689 stabilește regimul de sancțiuni aplicabil în mod specific furnizorilor de modele de IA de uz general (GPAI), completând cadrul mai larg de sancțiuni prevăzut la Articolul 99. Acesta stabilește două praguri financiare principale.

În primul rând, furnizorii de modele de IA de uz general care încalcă obligațiile cuprinse în Capitolul V din Regulament — acoperind obligațiile de transparență, documentația tehnică, conformitatea cu drepturile de autor și cerințele suplimentare pentru modelele care prezintă risc sistemic — sunt supuși unor amenzi administrative de până la 15 milioane EUR sau, în cazul în care autorul încălcării este o întreprindere, de până la 3% din cifra de afaceri anuală totală la nivel mondial pentru exercițiul financiar precedent, luând în considerare suma mai mare.

În al doilea rând, furnizorii care furnizează informații incorecte, incomplete sau înșelătoare Biroului pentru IA sau autorităților naționale competente ca răspuns la o solicitare făcută în temeiul Articolelor 91 sau 87, sau care nu remediază o încălcare în termenul stabilit printr-o măsură corectivă, sunt supuși unor amenzi de până la 15 milioane EUR sau până la 3% din cifra de afaceri anuală la nivel mondial.

Articolul 101 confirmă, de asemenea, că Biroul European pentru IA acționează ca organism principal de executare pentru furnizorii de modele GPAI, cu puterea de a iniția proceduri, de a efectua evaluări și de a impune amenzi în conformitate cu garanțiile procedurale stabilite la Articolele 90 până la 99. Amenzile impuse instituțiilor și organismelor Uniunii urmează reguli distincte. Articolul reafirmă că toate sancțiunile trebuie să fie eficace, proporționale și disuasive și că circumstanțele individuale — inclusiv cooperarea și remedierea — sunt luate în considerare la stabilirea sumei finale.

Ce Înseamnă Aceasta în Practică

Articolul 101 afectează direct orice entitate juridică, inclusiv entitățile din afara UE care introduc modele GPAI pe piața Uniunii, care dezvoltă sau pune la dispoziție un model de IA de uz general astfel cum este definit la Articolul 3(63) din Regulament. Aceasta include furnizorii de modele de bază, modele de limbaj de mari dimensiuni, modele multimodale și alte modele instruite pe date ample la scară largă care pot servi o gamă largă de sarcini din aval.

În termeni practici, un furnizor trebuie să determine mai întâi dacă modelul său îndeplinește definiția GPAI și, dacă da, să îndeplinească obligațiile din Capitolul V: menținerea documentației tehnice, publicarea unui rezumat al datelor de instruire în conformitate cu legislația privind drepturile de autor, implementarea unei politici de conformitate cu normele Uniunii privind drepturile de autor și înregistrarea modelului în baza de date relevantă a UE. Furnizorii de modele considerate ca prezentând risc sistemic — definite în prezent prin referire la un prag de calcul de instruire de 10^25 FLOP sau prin desemnarea de către Biroul pentru IA — se confruntă cu obligații suplimentare, inclusiv testare adversarială, raportarea incidentelor și măsuri de securitate cibernetică.

Nerespectarea oricăreia dintre aceste obligații expune un furnizor la amenzi în temeiul Articolului 101. Pentru companiile tehnologice mari a căror cifră de afaceri globală anuală se ridică la zeci de miliarde de euro, o amendă bazată pe 3% din cifra de afaceri depășește substanțial plafonul absolut de 15 milioane EUR, făcând multiplicatorul cifrei de afaceri pragul operativ în practică. Un furnizor cu sediul în afara UE trebuie să desemneze un reprezentant autorizat în Uniune în temeiul Articolului 54, iar prezența respectivului reprezentant nu îl protejează pe furnizor de răspunderea directă.

Furnizorii ar trebui să trateze Articolul 101 ca pe un stimulent financiar puternic pentru a finaliza conformitatea GPAI înainte de data de aplicare din august 2025. Programele de conformitate documentate, pistele de audit și angajamentul proactiv cu Biroul pentru IA în timpul oricărei investigații sunt cei mai eficienți factori de atenuare.

Obligații Esențiale

• Conformitatea cu Capitolul V ca și condiție declanșatoare: Puterea de sancționare în temeiul Articolului 101 este activată de încălcarea oricărei obligații din Capitolul V (Articolele 55 până la 56), ceea ce înseamnă că furnizorii de GPAI trebuie să mapeze fiecare obligație aplicabilă la un control intern înainte de data de aplicare din august 2025.
• Informații exacte și complete pentru Biroul pentru IA: Furnizorii trebuie să răspundă cu sinceritate și în totalitate la orice solicitare de informații emisă de Biroul pentru IA în temeiul Articolelor 91 și 87; furnizarea de răspunsuri incorecte, incomplete sau înșelătoare constituie în sine o încălcare distinctă supusă aceluiași plafon de sancțiune.
• Obligații privind riscul sistemic pentru modelele cu impact ridicat: Furnizorii de modele GPAI cu risc sistemic trebuie să respecte suplimentar Articolele 55 și 56 — testare adversarială, notificarea incidentelor și măsuri de securitate cibernetică — și sunt supuși sancțiunilor din Articolul 101 în cazul nerespectării acestor obligații.
• Desemnarea unui reprezentant autorizat: Furnizorii din afara UE trebuie să numească un reprezentant autorizat în Uniune, iar nerespectarea acestei cerințe constituie o încălcare a Capitolului V care declanșează expunerea la Articolul 101.
• Remedierea la timp a măsurilor corective: Atunci când Biroul pentru IA emite o măsură corectivă care solicită unui furnizor să remedieze o încălcare într-o perioadă specificată, nerespectarea acelui termen constituie o încălcare separată supusă unor amenzi suplimentare.
• Proporționalitatea și cooperarea ca factori de atenuare: Deși nu reprezintă o obligație formală, Regulamentul impune autorităților să ia în considerare gradul de cooperare și de remediere voluntară la calcularea amenzilor, oferind furnizorilor un stimulent puternic de conformitate pentru a se angaja proactiv cu Biroul pentru IA.

Relația cu Alte Articole

Articolul 101 nu poate fi citit în mod izolat. Acesta își derivă domeniul de aplicare material din Capitolul V (Articolele 55 până la 56), care definește obligațiile a căror încălcare declanșează sancțiunea. Funcționează alături de Articolul 99, care stabilește regimul general de sancțiuni pentru toate celelalte încălcări ale Regulamentului, și ar trebui citit ca lex specialis în ceea ce privește furnizorii de modele GPAI.

Cadrul procedural în care sunt impuse amenzile din Articolul 101 este stabilit la Articolele 90 până la 99, inclusiv puterea Biroului pentru IA de a iniția proceduri (Articolul 90), de a solicita informații (Articolele 91 și 87), de a efectua inspecții la fața locului și de a impune măsuri provizorii. Articolul 85 reglementează amenzile impuse instituțiilor, organismelor și agențiilor Uniunii și este distins în mod explicit de Articolul 101.

Articolul 101 se conectează, de asemenea, la Articolul 54 (reprezentanți autorizați pentru furnizorii din afara UE), la Articolul 72 (baza de date a UE pentru modelele GPAI) și la Considerentele 153 până la 157, care explică intenția legislativă din spatele sancțiunilor graduale și primatul Biroului pentru IA în executarea în materie de GPAI. Pentru modelele cu risc sistemic, Articolele 55 și 56 definesc obligațiile suplimentare a căror încălcare este sancționată în temeiul Articolului 101.

Calendarul de Conformitate

Actul UE privind IA a intrat în vigoare la 1 august 2024. Cu toate acestea, obligațiile Capitolului V aplicabile furnizorilor de modele GPAI — și, prin urmare, regimul de sancțiuni din Articolul 101 care acoperă acele obligații — au devenit aplicabile la 2 august 2025, la douăsprezece luni după intrarea în vigoare, în conformitate cu Articolul 113(3).

Furnizorii ar trebui să ia în considerare următorul calendar etapizat:

• 1 august 2024 — Regulamentul a intrat în vigoare; nicio obligație nu este încă aplicabilă.
• 2 februarie 2025 — Practicile AI interzise (Articolul 5) au devenit aplicabile.
• 2 august 2025 — Obligațiile GPAI din Capitolul V au devenit aplicabile. Sancțiunile din Articolul 101 sunt executabile de la această dată pentru încălcările acelor obligații.
• 2 august 2025 — Normele de guvernanță ale Biroului pentru IA și dispozițiile generale sunt aplicabile.
• 2 decembrie 2026 — Obligațiile privind sistemele AI cu risc ridicat în temeiul Anexei I (legislația privind siguranța produselor) devin aplicabile.
• 2 august 2027 — Obligațiile privind sistemele AI cu risc ridicat pentru sistemele enumerate în Anexa III devin pe deplin aplicabile.

Furnizorii de modele de IA de uz general care nu și-au finalizat programul de conformitate cu Capitolul V până la 2 august 2025 sunt deja expuși acțiunilor de executare în temeiul Articolului 101. Biroul pentru IA a indicat că va acorda prioritate furnizorilor de modele care prezintă risc sistemic în activitățile sale de supraveghere inițiale, dar toți furnizorii de modele GPAI din domeniu de aplicare rămân supuși regimului de sancțiuni de la acea dată.