Articolul 64 — Biroul pentru IA (Legea UE privind IA)

Articolul 64 din Regulamentul (UE) 2024/1689 — Biroul pentru IA. Text oficial, interpretare practică, obligații principale și implicații pentru conformitate.

Rezumatul textului oficial

Articolul 64 din Regulamentul (UE) 2024/1689 înființează Biroul pentru IA ca organism în cadrul Comisiei Europene, însărcinat cu contribuirea la implementarea, monitorizarea și supravegherea Legii UE privind IA la nivelul Uniunii. Biroul pentru IA este învestit cu un mandat instituțional amplu care acoperă mai multe funcții esențiale: dezvoltarea și menținerea expertizei la nivelul Uniunii în domeniul tehnologiilor și piețelor de inteligență artificială; supravegherea conformității furnizorilor de modele de IA de uz general, inclusiv a modelelor care prezintă risc sistemic; sprijinirea Consiliului European pentru Inteligență Artificială și a Comisiei în sarcinile lor respective; și coordonarea cu autoritățile naționale competente pentru a asigura o aplicare coerentă pe piața unică.

Articolul acordă Biroului pentru IA competențe de investigare și de aplicare cu privire la modelele de IA de uz general (GPAI). Acestea includ autoritatea de a solicita informații și documentație de la furnizori, de a efectua evaluări ale modelelor GPAI și de a trimite chestiunile spre acțiuni suplimentare. Biroul gestionează, de asemenea, elaborarea codurilor de bune practici menite să faciliteze conformitatea cu obligațiile aplicabile furnizorilor de modele GPAI în temeiul Capitolului V din Regulament.

Articolul 64 atribuie în plus Biroului pentru IA responsabilitatea de a monitoriza evoluțiile pieței, capacitățile emergente de IA și riscurile sistemice asociate modelelor de frontieră. Acesta poate emite orientări, recomandări și avize pentru părțile interesate și autoritățile naționale. Biroul pentru IA acționează ca punct unic de contact pentru chestiunile care implică modele GPAI și asigură că acțiunile de aplicare la nivelul Uniunii sunt proporționale, fundamentate tehnic și corecte din punct de vedere procedural în cadrul stabilit de Regulament.

Ce înseamnă aceasta în practică

Pentru furnizorii de modele de IA de uz general — inclusiv modelele lingvistice mari și modelele de bază multimodale — Biroul pentru IA este principalul interlocutor de reglementare la nivel european. Orice furnizor al cărui model este pus la dispoziție în UE, indiferent de locul în care este stabilit furnizorul, intră în sfera mandatului de supraveghere al Biroului pentru IA odată ce dispozițiile privind GPAI se aplică.

În termeni practici, furnizorii ar trebui să se aștepte ca Biroul pentru IA să emită solicitări de documentație tehnică, evaluări ale modelelor și informații privind datele de antrenament, pragurile de calcul și cazurile de utilizare din aval. Furnizorii de modele clasificate drept prezentând risc sistemic — cele antrenate cu mai mult de 10^25 FLOP-uri sau identificate în alt mod de Comisie — se confruntă cu un control sporit, inclusiv cerințe de testare adversarială și obligații de raportare a incidentelor monitorizate de Biroul pentru IA.

Biroul pentru IA conduce, de asemenea, elaborarea și supravegherea codurilor de bune practici pentru conformitatea cu GPAI. Participarea la aceste coduri este voluntară, dar are o pondere semnificativă în materie de conformitate: furnizorii care aderă la un cod de bune practici aprobat beneficiază de o prezumție de conformitate cu obligațiile corespunzătoare. Furnizorii care aleg să nu participe trebuie să demonstreze conformitatea alternativă prin alte mijloace, pe care Biroul pentru IA le evaluează.

Pentru operatorii și operatorii din aval, Biroul pentru IA este mai puțin direct relevant, dar documentele sale de orientare, evaluările publicate și deciziile de aplicare stabilesc baza interpretativă pe care o urmează autoritățile naționale de supraveghere a pieței. Întreprinderile care integrează modele GPAI în sisteme de IA cu risc ridicat ar trebui să monitorizeze îndeaproape publicațiile Biroului pentru IA, deoarece constatările sale tehnice determină modul în care obligațiile se transmit de la furnizorii GPAI la operatori.

Autoritățile naționale competente care se ocupă de sistemele de IA cu risc ridicat coordonează cu Biroul pentru IA prin intermediul Consiliului European pentru Inteligență Artificială, asigurând că aplicarea în statele membre rămâne coerentă și fundamentată tehnic.

Obligații principale

• Furnizorii de modele GPAI trebuie să coopereze pe deplin cu solicitările de informații ale Biroului pentru IA, inclusiv prin furnizarea accesului la documentația tehnică, ponderile modelului (cu protecții adecvate ale confidențialității), rezumatele datelor de antrenament și rezultatele evaluărilor în termenele stabilite de Birou.
• Furnizorii de modele GPAI cu risc sistemic trebuie să se angajeze în regimul de supraveghere consolidată al Biroului pentru IA, inclusiv evaluările capacităților adversariale, notificarea incidentelor și raportarea măsurilor de securitate cibernetică.
• Toți furnizorii GPAI ar trebui să monitorizeze și să participe la procesele de cod de bune practici conduse de Biroul pentru IA sau să mențină dovezi alternative documentate de conformitate suficiente pentru a satisface evaluarea de echivalență a Biroului.
• Biroul pentru IA însuși este obligat să își exercite competențele în conformitate cu respectarea procesului echitabil, proporționalitatea și garanțiile procedurale prevăzute în Capitolul VII din Regulament, inclusiv drepturile la apărare pentru entitățile supuse investigației.
• Autoritățile naționale competente trebuie să coopereze cu Biroul pentru IA și să îl sprijine în investigațiile sale transfrontaliere și să partajeze constatările relevante privind supravegherea pieței prin mecanismele de coordonare stabilite.
• Comisia Europeană trebuie să asigure că Biroul pentru IA dispune de resurse adecvate în materie de expertiză tehnică, personal și independență operațională pentru a-și îndeplini eficient mandatul în temeiul Regulamentului.

Relația cu alte articole

Articolul 64 reprezintă fundamentul instituțional al arhitecturii de guvernanță la nivelul Uniunii și trebuie citit în coroborare cu dispozițiile adiacente din Titlul VII. Articolul 65 înființează Consiliul European pentru Inteligență Artificială, care funcționează alături de Biroul pentru IA ca principal organism consultativ. Articolele 66 și 67 creează, respectiv, Forumul Consultativ și Panoul Științific pentru IA de Uz General — ambele furnizând expertiză tehnică operațiunilor Biroului pentru IA.

Pentru supravegherea specifică GPAI, articolul 64 se conectează direct la Capitolul V (articolele 51–56), care stabilește obligațiile pe care le aplică Biroul pentru IA. Articolele 88 până la 94 reglementează în detaliu competențele de investigare și de aplicare ale Biroului pentru IA, inclusiv accesul la modele, măsurile corective și sancțiunile.

Articolul 74 privind supravegherea pieței și articolul 85 privind confidențialitatea informațiilor sunt, de asemenea, relevante din punct de vedere operațional pentru modul în care Biroul pentru IA își desfășoară activitățile. Articolul 5 (practici interzise) și articolele 6–51 (sisteme cu risc ridicat) informează responsabilitățile de monitorizare a pieței ale Biroului pentru IA, chiar și acolo unde aplicarea primară revine autorităților naționale.

Calendar de conformitate

Legea UE privind IA a intrat în vigoare la 1 august 2024, stabilind imediat baza juridică pentru Biroul pentru IA. Biroul a început să își constituie structura și expertiza în perioada de tranziție inițială.

Februarie 2025: Dispozițiile privind practicile de IA interzise (articolul 5) au devenit aplicabile; rolul de monitorizare al Biroului pentru IA în legătură cu riscurile sistemice și evoluțiile pieței a fost activat.

August 2025: Obligațiile privind modelele GPAI în temeiul Capitolului V au devenit pe deplin aplicabile. De la această dată, autoritatea de aplicare a Biroului pentru IA asupra furnizorilor de modele de IA de uz general — inclusiv evaluările riscului sistemic, supravegherea codurilor de bune practici și solicitările de informații — a devenit pe deplin operațională.

Decembrie 2026: Cerințele pentru sistemele de IA cu risc ridicat în temeiul Anexei I (legislația privind siguranța produselor) se aplică; autoritățile naționale de supraveghere a pieței sunt activate sub coordonarea Biroului pentru IA.

August 2027: Obligațiile rămase privind sistemele de IA cu risc ridicat în temeiul Anexei III se aplică. Guvernanța deplină la mai multe niveluri — combinând supravegherea GPAI a Biroului pentru IA cu aplicarea de către autoritățile naționale a sistemelor cu risc ridicat — este operațională pe piața unică a UE.

Furnizorii de modele GPAI care erau deja disponibile înainte de august 2025 au beneficiat de o acomodare tranzitorie limitată, dar ar trebui să fie până acum pe deplin conformi cu toate obligațiile din Capitolul V și angajați activ în procesele de supraveghere ale Biroului pentru IA.