Článok 7 — Zmeny prílohy III (Nariadenie EÚ o umelej inteligencii)

Článok 7 nariadenia (EÚ) 2024/1689 — Zmeny prílohy III. Oficiálny text, praktický výklad, kľúčové povinnosti a dôsledky pre súlad s predpismi.

Zhrnutie oficiálneho textu

Článok 7 nariadenia (EÚ) 2024/1689 udeľuje Európskej komisii právomoc meniť prílohu III — zoznam kategórií systémov umelej inteligencie s vysokým rizikom — prostredníctvom delegovaných aktov prijatých podľa článku 97. Tento mechanizmus umožňuje, aby sa regulačný perimeter hlavy III rozširoval alebo zužoval v reakcii na empirické dôkazy, bez potreby úplného spoluzákonodarného postupu.

Pri posudzovaní, či pridať novú kategóriu systémov umelej inteligencie do prílohy III, je Komisia povinná uplatniť štruktúrovaný súbor kritérií. Tieto zahŕňajú: závažnosť a nezvratnosť ujmy, ktorú môže systém spôsobiť zdraviu, bezpečnosti alebo základným právam; počet potenciálne dotknutých osôb a ich mieru zraniteľnosti; rozsah, v akom bol systém už nasadený a reálne ujmy zaznamenané v praxi; mieru ľudského dohľadu zachovaného nad automatizovanými výstupmi; a to, či platné právo Únie alebo členského štátu už poskytuje primeranú úroveň ochrany pred identifikovanými rizikami.

Naopak, Komisia môže vyradiť kategóriu z prílohy III, ak dôkazová základňa preukazuje, že zvyškové riziko už nespĺňa próh, ktorý odôvodňuje zaradenie ako vysoké riziko, alebo ak boli prostredníctvom iných záväzných nástrojov Únie zavedené rovnocenné záruky.

Každý delegovaný akt prijatý podľa článku 7 podlieha postupu parlamentnej kontroly stanovenému v článku 97, čo dáva Európskemu parlamentu a Rade právo namietať pred nadobudnutím účinnosti aktu. Tým sa zabezpečuje demokratický dohľad nad regulačným vývojom pri zachovaní flexibility, ktorú Komisia potrebuje, aby držala krok s rýchlo sa rozvíjajúcimi schopnosťami umelej inteligencie.

Čo to znamená v praxi

Článok 7 funguje ako adaptačný mechanizmus nariadenia EÚ o umelej inteligencii pre klasifikáciu vysokého rizika. V praxi to znamená, že hranica medzi systémami umelej inteligencie podliehajúcimi úplnému režimu súladu s požiadavkami vysokého rizika a tými, ktoré mu nepodliehajú, nie je natrvalo stanovená k dátumu nadobudnutia účinnosti. Poskytovatelia a prevádzkovatelia preto musia priebežne sledovať delegované akty Komisie, nielen v čase počiatočného vývoja produktu.

Pre organizácie, ktoré vyvíjajú alebo nasadzujú systémy umelej inteligencie v sektoroch susediacich s prílohou III — napríklad nástroje umelej inteligencie používané pri riadení pracovnej sily, kreditnom scoringu alebo poskytovaní verejných služieb — článok 7 vytvára riziko na horizonte súladu: systém, ktorý je dnes mimo rozsahu pôsobnosti, môže po zmene zo strany Komisie do tohto rozsahu zapadnúť. Rozumné organizácie by mali vykonať predbežné posúdenie vysokého rizika aj pre hraničné systémy a navrhnúť svoju architektoniku riadenia tak, aby bola aktualizovateľná.

Pre organizácie, ktoré už pôsobia v kategóriách prílohy III, článok 7 posilňuje potrebu priebežného monitorovania súladu. Zmena, ktorá zužuje definíciu uvedenej kategórie, môže určité povinnosti zmierniť, ale organizácie by nemali predpokladať úľavu bez formálnej právnej analýzy rozsahu delegovaného aktu.

Konkrétne, poskytovateľ nástroja s podporou umelej inteligencie, ktorý zoraďuje uchádzačov o zamestnanie v kontexte náboru vo verejnom sektore, je v súčasnosti zahrnutý do bodu 4 prílohy III. Ak Komisia, na základe údajov z postmarketingového dohľadu zozbieraných podľa článku 72, určí, že systémy umelej inteligencie používané pri nábore v súkromnom sektore v malých podnikoch predstavujú rovnocenné riziká, mohla by rozšíriť tento bod prostredníctvom článku 7. Dodávateľský reťazec tohto poskytovateľa, požiadavky na technickú dokumentáciu a povinnosti posudzovania zhody by sa potom vzťahovali na širší okruh zákazníkov.

Kľúčové povinnosti

• Sledovanie delegovaných aktov Komisie: Poskytovatelia a prevádzkovatelia musia sledovať akékoľvek delegované akty prijaté podľa článku 7, ktoré menia prílohu III, keďže zmeny môžu zmeniť ich stav súladu bez prechodných lehôt nad rámec tých, ktoré sú uvedené v samotnom akte.
• Udržiavanie adaptabilnej dokumentácie o rizikách: Technická dokumentácia a záznamy posudzovania zhody by mali byť štruktúrované tak, aby ich bolo možné aktualizovať s cieľom zohľadniť akúkoľvek reklasifikáciu systému umelej inteligencie z kategórie nie-vysokého rizika na vysoké riziko, alebo naopak.
• Vykonávanie horizontálnych hodnotení pre hraničné systémy: Organizácie prevádzkujúce systémy umelej inteligencie v sektoroch susediacich s prílohou III by mali pravidelne posudzovať, či vyvíjajúce sa usmernenia Komisie alebo zistenia z trhového dohľadu poukazujú na nadchádzajúcu zmenu, ktorá by mohla ovplyvniť ich produkty.
• Účasť na procesoch verejnej konzultácie: Postup delegovaného aktu zahŕňa konzultácie s príslušnými zainteresovanými stranami; poskytovatelia a priemyselné združenia by sa mali zúčastniť, aby zabezpečili zohľadnenie dôkazov špecifických pre dané odvetvie pred tým, ako Komisia finalizuje zmeny.
• Preskúmanie povinností voči zákazníkom a v dodávateľskom reťazci pri zmene: Keď zmena rozširuje prílohu III, poskytovatelia musia bez zbytočného odkladu postúpiť aktualizované zmluvné a technické povinnosti prevádzkovateľom a notifikovaným orgánom.
• Sledovanie vyradenia kategórií: Keď Komisia vyradí kategóriu, organizácie by mali posúdiť, či môžu znížiť záťaž súladu, ale musia uchovávať záznamy preukazujúce minulý súlad za obdobia, počas ktorých sa uplatňoval štatút vysokého rizika.

Vzťah k iným článkom

Článok 7 nemožno čítať izolovane od niekoľkých iných ustanovení. Je priamo podriadený článku 97, ktorý upravuje výkon delegovanej právomoci vrátane trvania delegácie, podmienok odvolania a postupu parlamentnej námietky.

Kritériá, ktoré článok 7 predpisuje pre pridávanie kategórií do prílohy III, priamo odrážajú rámec posudzovania rizík podkladajúci článok 9 (systém riadenia rizík), čo znamená, že rovnaké skutkové otázky, ktoré informujú zmenu Komisie, informujú aj interné povinnosti poskytovateľa v oblasti riadenia rizík.

Článok 6 definuje primárne pravidlo klasifikácie vysokého rizika a článok 7 funguje ako jeho dynamický doplnok: spoločne určujú, ktoré systémy umelej inteligencie podliehajú povinnostiam hlavy III stanoveným v článkoch 8 až 49.

Údaje z postmarketingového dohľadu zozbierané podľa článku 72 a správy o závažných incidentoch podľa článku 73 priamo napájajú dôkazovú základňu, ktorú Komisia používa pri zvažovaní zmien podľa článku 7, čím vytvárajú spätnú väzbu medzi trhovou kontrolou a regulačnou klasifikáciou. Nakoniec, samotná príloha III je operatívny text, ktorý článok 7 mení; akákoľvek analýza súladu musí byť vykonaná vo vzťahu k verzii prílohy III platnej v čase príslušnej činnosti, nie k verzii platnej k akémukoľvek predchádzajúcemu dátumu.

Časová os súladu

2. augusta 2024 — Nariadenie (EÚ) 2024/1689 nadobudlo účinnosť. Článok 7 vrátane delegovanej právomoci Komisie meniť prílohu III sa stal funkčným od tohto dátumu. Lehota delegácie trvá päť rokov od nadobudnutia účinnosti s možnosťou predĺženia mlčalivým predĺžením podľa článku 97.

2. februára 2025 — Zakázané praktiky umelej inteligencie podľa článku 5 sa stali uplatniteľnými. Zmeny podľa článku 7 nemôžu zrušiť zákazy; žiadny systém patriaci pod článok 5 nemôže byť rehabilitovaný reklasifikáciou.

2. augusta 2025 — Pravidlá pre modely umelej inteligencie na všeobecné účely (hlava VIII) sa stali uplatniteľnými. Infraštruktúra postmarketingového dohľadu Komisie začala produkovať údaje, ktoré môžu informovať budúce zmeny podľa článku 7.

2. augusta 2026 — Systémy umelej inteligencie s vysokým rizikom, na ktoré sa vzťahujú harmonizované právne predpisy Únie uvedené v prílohe I, oddiele A, sa stali predmetom úplného režimu hlavy III. Zmeny podľa článku 7 ovplyvňujúce tieto sektory interagujú s existujúcimi právnymi predpismi o bezpečnosti výrobkov.

2. augusta 2027 — Systémy umelej inteligencie s vysokým rizikom uvedené v prílohe III (iné ako tie, na ktoré sa vzťahujú skoršie dátumy) sa stanú plne predmetom povinností hlavy III. Toto je primárny termín súladu pre väčšinu organizácií dotknutých klasifikáciami prílohy III vrátane akýchkoľvek budúcich zmien vykonaných podľa článku 7 pred týmto dátumom. Zmeny prijaté po 2. auguste 2027 stanovia vlastné dátumy uplatňovania v súlade s postupom delegovaného aktu.