Articolul 75 — Asistență reciprocă, supravegherea pieței și controlul modelelor de IA de uz general (Legea UE privind IA)

Articolul 75 din Regulamentul (UE) 2024/1689 — Asistență reciprocă, supravegherea pieței și controlul modelelor de IA de uz general. Text oficial, interpretare practică, obligații-cheie și implicații pentru conformitate.

Rezumatul Textului Oficial

Articolul 75 din Regulamentul (UE) 2024/1689 stabilește cadrul de supraveghere a pieței și de asistență reciprocă transfrontalieră aplicabil sistemelor de IA în general și introduce mecanisme specifice de supraveghere pentru modelele de IA de uz general (GPAI). Articolul este situat în Titlul IX, care reglementează monitorizarea post-comercializare și supravegherea pieței de-a lungul întregului lanț valoric al IA.

Pentru sistemele de IA altele decât modelele GPAI, articolul 75 impune statelor membre să desemneze autorități de supraveghere a pieței competente să verifice conformitatea cu Regulamentul și să se coordoneze între ele și cu Comisia. Aceste autorități dispun de competențele de investigare și de executare prevăzute în Regulamentul (UE) 2019/1020 (Regulamentul privind supravegherea pieței), adaptate la specificul IA.

Pentru modelele de IA de uz general — inclusiv cele clasificate ca prezentând risc sistemic în temeiul articolului 51 — articolul atribuie competența de supraveghere principală Biroului European pentru IA, care funcționează sub autoritatea Comisiei. Biroul pentru IA este împuternicit să solicite documentație și informații tehnice de la furnizorii de modele GPAI, să efectueze evaluări, să aprecieze conformitatea cu obligațiile prevăzute la articolele 53 și 55 și să ia sau să recomande măsuri corective. Atunci când un model GPAI cu risc sistemic este constatat ca neconform, Biroul pentru IA poate impune furnizorului să ia măsuri de remediere, să restricționeze accesul la model sau să inițieze proceduri de retragere. Autoritățile naționale păstrează posibilitatea de a acționa în legătură cu sisteme de IA specifice din aval desfășurate pe teritoriul lor, chiar și atunci când modelul GPAI de bază este supravegheat la nivel de Uniune.

Ce Înseamnă Aceasta în Practică

Articolul 75 creează o arhitectură de aplicare pe două niveluri pe care practicienii și echipele de conformitate trebuie să o înțeleagă clar.

Pentru furnizorii și utilizatorii de sisteme de IA care nu sunt modele GPAI — în special sistemele cu risc ridicat enumerate în Anexele I și III — supravegherea pieței este realizată de autoritățile naționale desemnate în temeiul articolului 70. Aceste autorități au competențe de inspecție, audit și impunere de acțiuni corective. Dacă un sistem de IA neconform este identificat într-un stat membru, articolul 75 impune acelei autorități să notifice celelalte state membre și Comisia prin mecanismul RAPEX/Safety Gate, declanșând un răspuns coordonat. Companiile care operează în mai multe jurisdicții UE trebuie, prin urmare, să fie pregătite să interacționeze cu mai mult de o autoritate națională și trebuie să mențină documentație care poate fi prezentată prompt la cerere oriunde în Uniune.

Pentru furnizorii de modele GPAI — inclusiv dezvoltatorii de modele de fundație care pun modele la dispoziție prin API-uri, ponderi deschise sau produse integrate — implicațiile practice sunt mai semnificative. Biroul European pentru IA acționează ca principal interlocutor. Furnizorii ar trebui să se aștepte ca Biroul pentru IA să solicite acces la documentație tehnică, rezumate ale datelor de antrenament, metodologii de evaluare, rezultate ale testărilor adversariale și rapoarte de incidente. Atunci când riscul sistemic este stabilit în temeiul articolului 51 (în prezent declanșat la sau peste pragul de antrenament de 10^25 FLOP, sau prin desemnarea Comisiei), articolul 75 împuternicește Biroul pentru IA să efectueze propriile teste adversariale sau să comandă evaluări de la terți.

Utilizatorii din aval care integrează modele GPAI în aplicații cu risc ridicat trebuie să fie conștienți că o constatare împotriva furnizorului din amonte în temeiul articolului 75 poate afecta statutul de conformitate al propriului lor produs. Contractele cu furnizorii de modele GPAI ar trebui să includă dispoziții care să abordeze obligațiile de notificare, îndatoririle de cooperare și termenele de remediere în eventualitatea unei investigații a Biroului pentru IA.

Obligații-Cheie

• Statele membre trebuie să desemneze sau să înființeze una sau mai multe autorități naționale de supraveghere a pieței competente pentru sistemele de IA și să notifice Comisia cu privire la aceste desemnări, asigurând că acele autorități dispun de competențe, resurse și independență adecvate.
• Autoritățile naționale de supraveghere a pieței trebuie să coopereze între ele și cu Biroul European pentru IA, să facă schimb de informații privind sistemele de IA neconforme prin mecanismele de schimb de informații ale Uniunii și să adopte acțiuni coordonate atunci când un risc este identificat în mai mult de un stat membru.
• Furnizorii de modele GPAI trebuie să coopereze cu Biroul European pentru IA la cerere, să ofere acces la documentație tehnică, evaluări ale modelelor și informații relevante pentru siguranță, și să implementeze măsuri corective conform indicațiilor Biroului pentru IA în termenele prescrise.
• Furnizorii de modele GPAI cu risc sistemic sunt supuși unei supravegheri consolidate din partea Biroului pentru IA, inclusiv posibilității de evaluare directă, audituri independente și măsuri obligatorii până la retragerea de pe piață.
• Furnizorii și utilizatorii din aval trebuie, la cererea autorităților naționale competente, să furnizeze toate informațiile necesare pentru a aprecia conformitatea unui sistem de IA, inclusiv informații despre modelul GPAI sau componente furnizate de terți.
• Biroul European pentru IA trebuie să mențină coordonarea cu autoritățile naționale de supraveghere a pieței în exercitarea competențelor sale de supraveghere asupra modelelor GPAI, pentru a evita decizii contradictorii și a asigura aplicarea consecventă a Regulamentului pe Piața Unică.

Relația cu Alte Articole

Articolul 75 nu poate fi citit în izolare. Acesta operaționalizează obligațiile prevăzute la articolele 53 și 55 pentru furnizorii de modele GPAI, și obligațiile sistemelor cu risc ridicat de la articolele 9 până la 17, stabilind cine le aplică și cum.

Articolul 70 reglementează desemnarea și organizarea autorităților naționale de supraveghere a pieței și ar trebui citit ca dispoziția de bază la care articolul 75 adaugă dimensiuni transfrontaliere și specifice GPAI. Articolul 71 abordează activitățile de supraveghere a pieței în mod mai general, în timp ce articolul 72 acoperă baza de date a UE pentru sistemele de IA cu risc ridicat care sprijină eforturile de supraveghere.

Articolul 51 este direct relevant deoarece definește pragul de risc sistemic care declanșează supravegherea consolidată a Biroului pentru IA în temeiul articolului 75. Articolul 94 acordă Comisiei competențe de executare pentru adoptarea normelor procedurale pentru investigațiile Biroului pentru IA. Articolul 80 reglementează măsurile de protecție ale Uniunii atunci când un stat membru acționează împotriva unui sistem neconform, ceea ce interacționează cu obligațiile de asistență reciprocă ale articolului 75. Practicienii ar trebui, de asemenea, să consulte Regulamentul (UE) 2019/1020, care oferă cadrul procedural de bază pentru supravegherea pieței pe care articolul 75 îl incorporează și îl adaptează pentru IA.

Calendarul de Conformitate

Legea UE privind IA a intrat în vigoare la 1 august 2024, la douăzeci de zile după publicarea în Jurnalul Oficial. Regulamentul se aplică ulterior în etape:

• 2 februarie 2025 — Dispozițiile privind practicile de IA interzise (Titlul II, articolul 5) au devenit aplicabile.
• 2 august 2025 — Dispozițiile privind modelele de IA de uz general (Capitolul V, articolele 51–56) și cadrul de supraveghere a pieței inclusiv articolul 75 au devenit aplicabile. Statele membre erau obligate până la această dată să fi desemnat autoritățile naționale de supraveghere a pieței și să fi notificat Comisia.
• 2 decembrie 2026 — Sistemele de IA cu risc ridicat acoperite de Anexa I (legislația privind siguranța produselor) trebuie să respecte pe deplin Regulamentul.
• 2 august 2027 — Toate celelalte sisteme de IA cu risc ridicat enumerate în Anexa III trebuie să respecte regulamentul, finalizând aplicarea integrală a Regulamentului în etape.

Pentru furnizorii de modele GPAI, articolul 75 este, prin urmare, deja în vigoare. Biroul European pentru IA este operațional de la înființarea sa în structura Comisiei, iar furnizorii ar trebui să trateze competențele sale de investigare ca imediat exercitabile. Autoritățile naționale de supraveghere a pieței sunt la fel de active pentru sistemele de IA non-GPAI deja pe piață.