Articolul 57 — Sandbox-uri de reglementare AI (Regulamentul UE privind IA)

Articolul 57 din Regulamentul (UE) 2024/1689 — Sandbox-uri de reglementare AI. Text oficial, interpretare practică, obligații cheie și implicații pentru conformitate.

Rezumatul textului oficial

Articolul 57 din Regulamentul (UE) 2024/1689 impune statelor membre să înființeze cel puțin un sandbox de reglementare AI la nivel național, operațional cel târziu la 2 august 2026. Aceste sandbox-uri trebuie înființate de autoritatea națională competentă relevantă sau, după caz, împreună cu autoritățile competente ale altor state membre, sub coordonarea Biroului European pentru IA. Cadrul sandbox permite furnizorilor și potențialilor furnizori de sisteme de IA să dezvolte, să antreneze, să valideze și să testeze sisteme de IA inovatoare într-un mediu real sau simulat sub supravegherea directă a autorităților competente, înainte de a introduce acele sisteme pe piață sau de a le pune în funcțiune.

Participarea nu constituie o scutire de la obligațiile prevăzute în Regulament sau de la legislația aplicabilă a Uniunii sau a statelor membre. Autoritățile competente pot, cu toate acestea, să aplice cerințele legale existente într-un mod flexibil sau adaptat în cadrul sandbox-ului, cu condiția că acest lucru să nu submineze obiectivele acelor dispoziții sau să creeze riscuri pentru sănătate, securitate sau drepturi fundamentale.

Organizațiile participante trebuie să depună un plan de sandbox și să funcționeze în conformitate cu termenii și condițiile specifice stabilite de autoritate. Sandbox-ul funcționează pentru o perioadă inițială de douăsprezece luni, prelungibilă cu încă douăsprezece luni. Statele membre trebuie să raporteze anual Comisiei cu privire la rezultatele sandbox-urilor lor. Comisia, în cooperare cu Biroul pentru IA și cu statele membre, va emite orientări privind implementarea practică a acestui articol, inclusiv criterii de selecție și proceduri detaliate de participare.

Ce înseamnă aceasta în practică

Articolul 57 creează o cale formală, supravegheată pentru ca organizațiile să inoveze în mod responsabil fără a aștepta ca aparatul complet de conformitate să fie înființat. În practică, sandbox-ul este cel mai relevant pentru startup-uri și IMM-uri care dezvoltă sisteme de IA care pot cădea sub clasificări de risc ridicat sau care operează în teritoriu juridic incert, cum ar fi sistemele care ating sănătatea, educația, ocuparea forței de muncă, infrastructura critică sau aplicarea legii.

Pentru o companie care dorește să utilizeze un sandbox, procesul implică identificarea autorității competente în statul său membru, depunerea unei cereri cu un plan de sandbox care descrie sistemul de IA, obiectivele de inovare, metodologia de testare propusă și garanțiile existente. Dacă este acceptată, autoritatea desemnează un punct de contact dedicat și poate permite organizației să testeze sistemul cu date reale sau în condiții reale care, altfel, ar declanșa obligații pre-piață mai stricte.

Un exemplu concret: un startup care dezvoltă un instrument de triaj medical bazat pe IA care ar fi calificat în mod normal ca sistem de IA de risc ridicat în temeiul Annex III ar putea intra într-un sandbox pentru a rula piloți clinic supravegheați. În timpul sandbox-ului, autoritatea poate permite o aplicare etapizată a cerințelor de evaluare a conformității, monitorizând totodată comportamentul sistemului și maturitatea startup-ului în materie de conformitate. La sfârșitul perioadei de sandbox, startup-ul trebuie fie să finalizeze evaluarea completă a conformității și să înregistreze sistemul în baza de date a UE, fie să îl retragă.

Este important că participarea la sandbox nu creează imunitate de reglementare. Orice prejudiciu cauzat persoanelor fizice în timpul testării rămâne răspunderea furnizorului, iar protecțiile drepturilor fundamentale se aplică pe tot parcursul. Sandbox-ul este un mediu de testare și învățare, nu o renunțare la obligații.

Obligații cheie

• Termenul de înființare: Fiecare stat membru trebuie să aibă cel puțin un sandbox de reglementare AI funcțional operațional până la 2 august 2026, sub supravegherea autorității sale naționale competente sau printr-un acord comun de sandbox transfrontalier.
• Cerința planului de sandbox: Participanții trebuie să depună și să funcționeze în conformitate cu un plan de sandbox aprobat care definește sistemul de IA în curs de dezvoltare, domeniul de aplicare al testării, garanțiile și aplicarea de piață intenționată.
• Răspundere juridică continuă: Organizațiile participante rămân pe deplin răspunzătoare pentru orice daune, prejudicii sau încălcări ale drepturilor cauzate în timpul activităților sandbox; participarea nu conferă imunitate în temeiul dreptului civil, penal sau al protecției datelor.
• Limite de durată: Sandbox-urile sunt limitate la douăsprezece luni, prelungibile o dată cu încă douăsprezece luni, după care sistemul trebuie să obțină conformitate deplină sau să fie retras.
• Acces prioritar pentru IMM-uri și startup-uri: Autoritățile competente trebuie să se asigure că IMM-urile și startup-urile au acces prioritizat sau facilitat la programele sandbox, inclusiv prin proceduri simplificate de aplicare și suport dedicat.
• Raportare și transparență: Autoritățile competente trebuie să producă rapoarte la încheierea fiecărui ciclu sandbox care rezumă activitățile, rezultatele și lecțiile învățate; statele membre trebuie să raporteze anual Comisiei cu privire la funcționarea generală a programelor lor sandbox.

Relația cu alte articole

Articolul 57 se află în Titlul VI (Măsuri în sprijinul inovării) alături de Articolele 58 până la 63, care abordează regulile de procesare a datelor specifice sandbox-ului, testarea în lumea reală în afara sandbox-urilor și măsurile pentru IMM-uri. Este strâns legat de Articolul 58, care stabilește condițiile de protecție a datelor în temeiul cărora datele personale pot fi procesate în cadrul unui sandbox în scopul dezvoltării IA în interesul public.

Articolul este, de asemenea, direct conectat la obligațiile privind sistemele de IA de risc ridicat din Titlul III (Articolele 8 până la 51), deoarece sandbox-urile sunt destinate în principal să ajute furnizorii să îndeplinească acele cerințe înainte de plasarea pe piață. Articolul 74 privind supravegherea pieței este relevant deoarece autoritatea competentă care supraveghează un sandbox poate fi același organism responsabil pentru supravegherea post-piață.

Articolul 57 ar trebui citit, de asemenea, alături de Articolul 3 (definiții, în special definițiile de „furnizor", „potențial furnizor" și „sistem de IA") și Articolul 96, care reglementează rolul Biroului pentru IA în coordonarea activităților sandbox transfrontaliere și emiterea de orientări de implementare.

Calendarul de conformitate

Regulamentul UE privind IA a intrat în vigoare la 1 august 2024, cu obligații introduse treptat pe o perioadă de mai mulți ani. Articolul 57 se încadrează la data generală de aplicare de 2 august 2026, ceea ce înseamnă că statele membre sunt obligate să aibă sandbox-urile lor de reglementare AI operaționale până la acea dată.

Calendarul mai larg de conformitate oferă context pentru relevanța sandbox-ului: interdicțiile privind practicile de IA cu risc inacceptabil au devenit executorii de la 2 februarie 2025; obligațiile referitoare la modelele de IA de uz general (Titlul VIII) s-au aplicat de la 2 august 2025; iar obligațiile pentru sistemele de IA de risc ridicat enumerate în Annex III se aplică de la 2 august 2026, cu o prelungire suplimentară până la 2 august 2027 pentru sistemele de risc ridicat acoperite de legislația de armonizare a Uniunii existentă.

Această etapizare înseamnă că mecanismul sandbox în temeiul Articolului 57 devine disponibil exact atunci când obligațiile privind IA de risc ridicat devin executorii, oferind furnizorilor inovativi o cale structurată de a testa și rafina sistemele lor sub supraveghere înainte de a face față întregii greutăți a evaluării conformității, înregistrării în baza de date a UE în temeiul Articolului 71 și obligațiilor continue de monitorizare post-piață în temeiul Articolului 72.