Článok 75 — Vzájomná pomoc, dohľad nad trhom a kontrola modelov AI na všeobecné účely (Zákon EÚ o AI)

Článok 75 nariadenia (EÚ) 2024/1689 — Vzájomná pomoc, dohľad nad trhom a kontrola modelov AI na všeobecné účely. Oficiálny text, praktická interpretácia, kľúčové povinnosti a dôsledky pre súlad s predpismi.

Zhrnutie Oficiálneho Textu

Článok 75 nariadenia (EÚ) 2024/1689 stanovuje rámec dohľadu nad trhom a cezhraničnej vzájomnej pomoci uplatniteľný na systémy AI všeobecne a zavádza špecifické mechanizmy dohľadu pre modely AI na všeobecné účely (GPAI). Článok je situovaný v Hlave IX, ktorá upravuje monitorovanie po uvedení na trh a dohľad nad trhom v celom hodnotovom reťazci AI.

Pre systémy AI iné ako modely GPAI článok 75 vyžaduje, aby členské štáty určili orgány dohľadu nad trhom príslušné na overovanie súladu s nariadením a na koordináciu navzájom a s Komisiou. Tieto orgány sú vybavené vyšetrovacími a presadzovacími právomocami podľa nariadenia (EÚ) 2019/1020 (nariadenie o dohľade nad trhom), prispôsobenými špecifikám AI.

Pre modely AI na všeobecné účely — vrátane tých klasifikovaných ako modely so systémovým rizikom podľa článku 51 — článok prisudzuje primárnu dozornú právomoc Európskemu úradu pre AI, ktorý funguje pod autoritou Komisie. Úrad pre AI je oprávnený žiadať dokumentáciu a technické informácie od poskytovateľov modelov GPAI, vykonávať hodnotenia, posudzovať súlad s povinnosťami stanovenými v článkoch 53 a 55 a prijímať alebo odporúčať nápravné opatrenia. Ak sa zistí nesúlad modelu GPAI so systémovým rizikom, Úrad pre AI môže od poskytovateľa požadovať nápravné opatrenia, obmedziť prístup k modelu alebo začať postupy stiahnutia. Vnútroštátne orgány si zachovávajú schopnosť konať vo vzťahu ku konkrétnym následným systémom AI nasadeným na ich území, aj keď základný model GPAI je pod dohľadom na úrovni Únie.

Čo To Znamená v Praxi

Článok 75 vytvára dvojúrovňovú architektúru presadzovania, ktorú musia odborníci a tímy pre súlad jasne pochopiť.

Pre poskytovateľov a prevádzkovateľov systémov AI, ktoré nie sú modelmi GPAI — najmä systémy s vysokým rizikom uvedené v Prílohách I a III — dohľad nad trhom vykonávajú vnútroštátne orgány určené podľa článku 70. Tieto orgány majú právomoci na kontrolu, audit a ukladanie nápravných opatrení. Ak sa v jednom členskom štáte identifikuje nesúladný systém AI, článok 75 vyžaduje, aby tento orgán notifikoval ostatné členské štáty a Komisiu prostredníctvom mechanizmu RAPEX/Safety Gate, čím sa spustí koordinovaná reakcia. Spoločnosti pôsobiace vo viacerých jurisdikciách EÚ musia byť preto pripravené na spoluprácu s viac ako jedným vnútroštátnym orgánom a musia udržiavať dokumentáciu, ktorá môže byť promptne predložená na požiadanie kdekoľvek v Únii.

Pre poskytovateľov modelov GPAI — vrátane vývojárov základných modelov, ktorí modely sprístupňujú prostredníctvom API, otvorených váh alebo integrovaných produktov — sú praktické dôsledky významnejšie. Európsky úrad pre AI pôsobí ako primárny partner. Poskytovatelia by mali očakávať, že Úrad pre AI bude žiadať prístup k technickej dokumentácii, súhrnom tréningových dát, metodológiám hodnotenia, výsledkom red-teamingu a správam o incidentoch. Keď sa systémové riziko určí podľa článku 51 (v súčasnosti spustené pri tréningovom prahu 10^25 FLOP alebo vyššom, alebo určením Komisie), článok 75 oprávňuje Úrad pre AI vykonávať vlastné adversariálne testovanie alebo si objednať hodnotenia od tretích strán.

Následní prevádzkovatelia integrujúci modely GPAI do aplikácií s vysokým rizikom si musia byť vedomí toho, že nález voči predchádzajúcemu poskytovateľovi podľa článku 75 môže ovplyvniť stav súladu ich vlastného produktu. Zmluvy s poskytovateľmi modelov GPAI by mali obsahovať ustanovenia o povinnostiach oznamovania, povinnostiach spolupráce a harmonogramoch nápravy v prípade vyšetrovania Úradu pre AI.

Kľúčové Povinnosti

• Členské štáty musia určiť alebo zriadiť jeden alebo viac vnútroštátnych orgánov dohľadu nad trhom príslušných pre systémy AI a notifikovať Komisiu o týchto určeniach, pričom zabezpečia, že tieto orgány majú primerané právomoci, zdroje a nezávislosť.
• Vnútroštátne orgány dohľadu nad trhom musia navzájom spolupracovať a spolupracovať s Európskym úradom pre AI, zdieľať informácie o nesúladných systémoch AI prostredníctvom mechanizmov zdieľania informácií Únie a prijímať koordinované opatrenia, keď sa riziko identifikuje vo viac ako jednom členskom štáte.
• Poskytovatelia modelov GPAI musia na požiadanie spolupracovať s Európskym úradom pre AI, poskytovať prístup k technickej dokumentácii, hodnoteniam modelov a informáciám relevantným pre bezpečnosť a implementovať nápravné opatrenia podľa pokynov Úradu pre AI v predpísaných lehotách.
• Poskytovatelia modelov GPAI so systémovým rizikom podliehajú posilnenému dohľadu zo strany Úradu pre AI, vrátane možnosti priameho hodnotenia, nezávislých auditov a záväzných opatrení až po stiahnutie z trhu.
• Následní poskytovatelia a prevádzkovatelia musia na požiadanie príslušných vnútroštátnych orgánov poskytnúť všetky informácie potrebné na posúdenie súladu systému AI, vrátane informácií o modeli GPAI alebo komponentoch dodaných tretími stranami.
• Európsky úrad pre AI musí udržiavať koordináciu s vnútroštátnymi orgánmi dohľadu nad trhom pri výkone svojich dozorných právomocí nad modelmi GPAI, aby sa predišlo protichodným rozhodnutiam a zabezpečilo konzistentné uplatňovanie nariadenia na jednotnom trhu.

Vzťah k Iným Článkom

Článok 75 nemožno čítať izolovane. Operacionalizuje povinnosti stanovené v článkoch 53 a 55 pre poskytovateľov modelov GPAI a povinnosti systémov s vysokým rizikom v článkoch 9 až 17 tým, že stanovuje, kto ich presadzuje a ako.

Článok 70 upravuje určenie a organizáciu vnútroštátnych orgánov dohľadu nad trhom a mal by byť čítaný ako základné ustanovenie, ku ktorému článok 75 pridáva cezhraničné a GPAI-špecifické dimenzie. Článok 71 sa zaoberá aktivitami dohľadu nad trhom v širšom zmysle, zatiaľ čo článok 72 pokrýva databázu EÚ pre systémy AI s vysokým rizikom, ktorá podporuje úsilie o dohľad.

Článok 51 je priamo relevantný, pretože definuje prah systémového rizika, ktorý spúšťa posilnený dohľad Úradu pre AI podľa článku 75. Článok 94 udeľuje Komisii vykonávacie právomoci na prijatie procesných pravidiel pre vyšetrovania Úradu pre AI. Článok 80 upravuje ochranné opatrenia Únie, keď členský štát koná voči nesúladnému systému, čo súvisí s povinnosťami vzájomnej pomoci podľa článku 75. Odborníci by mali konzultovať aj nariadenie (EÚ) 2019/1020, ktoré poskytuje základný procesný rámec dohľadu nad trhom, ktorý článok 75 začleňuje a prispôsobuje pre AI.

Časový Harmonogram Súladu

Zákon EÚ o AI nadobudol účinnosť 1. augusta 2024, dvadsať dní po uverejnení v Úradnom vestníku. Nariadenie sa potom uplatňuje v etapách:

• 2. februára 2025 — Ustanovenia o zakázaných praktikách AI (Hlava II, článok 5) sa stali uplatniteľnými.
• 2. augusta 2025 — Ustanovenia o modeloch AI na všeobecné účely (Kapitola V, články 51–56) a rámec dohľadu nad trhom vrátane článku 75 sa stali uplatniteľnými. Členské štáty boli povinné do tohto dátumu určiť svoje vnútroštátne orgány dohľadu nad trhom a notifikovať Komisiu.
• 2. decembra 2026 — Systémy AI s vysokým rizikom zahrnuté v Prílohe I (právne predpisy o bezpečnosti výrobkov) musia plne spĺňať nariadenie.
• 2. augusta 2027 — Všetky zostávajúce systémy AI s vysokým rizikom uvedené v Prílohe III musia spĺňať požiadavky, čím sa dokončí plné etapové uplatňovanie nariadenia.

Pre poskytovateľov modelov GPAI je teda článok 75 už účinný. Európsky úrad pre AI je v prevádzke od svojho zriadenia v rámci štruktúry Komisie a poskytovatelia by mali jeho vyšetrovacie právomoci považovať za okamžite vykonateľné. Vnútroštátne orgány dohľadu nad trhom sú rovnako aktívne pre systémy AI iné ako GPAI, ktoré sú už na trhu.