Člen 101 — Kazni, ki se uporabljajo za ponudnike modelov UI za splošne namene (Akt EU o UI)

Člen 101 Uredbe (EU) 2024/1689 — Kazni, ki se uporabljajo za ponudnike modelov UI za splošne namene. Uradni besedilo, praktična razlaga, ključne obveznosti in posledice za skladnost.

Povzetek uradnega besedila

Člen 101 Uredbe (EU) 2024/1689 vzpostavlja kazenski sistem, ki se posebej uporablja za ponudnike modelov UI za splošne namene (GPAI), ki dopolnjuje širši kazenski okvir iz Člena 99. Določa dve glavni finančni meji.

Prvič, ponudniki modelov UI za splošne namene, ki kršijo obveznosti iz Poglavja V Uredbe — ki zajema obveznosti preglednosti, tehnično dokumentacijo, skladnost z avtorskim pravom in dodatne zahteve za modele, ki predstavljajo sistemsko tveganje — so izpostavljeni upravnim globam do 15 milijonov EUR ali, kadar je kršitelj podjetje, do 3 % skupnega svetovnega letnega prometa za predhodno poslovno leto, odvisno od tega, kateri znesek je višji.

Drugič, ponudniki, ki Uradu za UI ali nacionalnim pristojnim organom v odgovor na zahtevo iz Členov 91 ali 87 zagotovijo napačne, nepopolne ali zavajajoče informacije, ali ki ne odpravijo kršitve v roku, ki ga določa korektivni ukrep, so izpostavljeni globam do 15 milijonov EUR ali do 3 % svetovnega letnega prometa.

Člen 101 prav tako potrjuje, da Evropski urad za UI deluje kot vodilni organ izvrševanja za ponudnike modelov GPAI, s pooblastilom za začetek postopkov, izvajanje ocen in nalaganje glob v skladu s postopkovnimi jamstvi iz Členov 90 do 99. Globe, naložene institucijam in organom Unije, sledijo posebnim pravilom. Člen poudarja, da morajo biti vse kazni učinkovite, sorazmerne in odvračilne ter da se pri določanju končnega zneska upoštevajo individualne okoliščine — vključno s sodelovanjem in sanacijo.

Kaj to pomeni v praksi

Člen 101 neposredno vpliva na vsako pravno osebo, vključno z subjekti zunaj EU, ki dajejo modele GPAI na trg Unije, ki razvija ali objavlja model UI za splošne namene, kot je opredeljen v Členu 3(63) Uredbe. To vključuje ponudnike temeljnih modelov, velikih jezikovnih modelov, multimodalnih modelov in drugih modelov, usposobljenih na obsežnih podatkih v velikem obsegu, ki lahko služijo širokemu naboru nadaljnjih nalog.

V praktičnem smislu mora ponudnik najprej ugotoviti, ali njegov model izpolnjuje definicijo GPAI, in če je odgovor pritrdilen, izpolniti obveznosti Poglavja V: vzdrževanje tehnične dokumentacije, objava povzetka podatkov za usposabljanje v skladu z avtorskim pravom, vzpostavitev politike za skladnost s pravili Unije glede avtorskega prava in registracija modela v ustrezni bazi podatkov EU. Ponudniki modelov, za katere se šteje, da predstavljajo sistemsko tveganje — ki so trenutno opredeljeni z referenčnim pragom računske zahtevnosti usposabljanja 10^25 FLOP ali z oznako s strani Urada za UI — se soočajo z dodatnimi obveznostmi, vključno z adversarialnim testiranjem, poročanjem o incidentih in ukrepi kibernetske varnosti.

Neizpolnjevanje katere koli od teh obveznosti ponudnika izpostavi globam v skladu s Členom 101. Za velika tehnološka podjetja, katerih letni globalni promet dosega desetine milijard evrov, globa v višini 3 % prometa bistveno presega absolutno zgornjo mejo 15 milijonov EUR, kar v praksi pomeni, da je množitelj prometa dejanska operativna zgornja meja. Ponudnik s sedežem zunaj EU mora v skladu s Členom 54 v Uniji imenovati pooblaščenega zastopnika, prisotnost tega zastopnika pa ponudnika ne varuje pred neposredno odgovornostjo.

Ponudniki bi morali Člen 101 obravnavati kot močno finančno spodbudo za dokončanje skladnosti GPAI pred datumom uporabe avgusta 2025. Dokumentirani programi skladnosti, revizijske sledi in proaktivno sodelovanje z Uradom za UI med morebitnimi preiskavami so najučinkovitejši olajševalni dejavniki.

Ključne obveznosti

• Skladnost s Poglavjem V kot pogoj za sprožitev: Kaznovalsko pooblastilo iz Člena 101 se aktivira s kršitvijo katere koli obveznosti v Poglavju V (Členi 55 do 56), kar pomeni, da morajo ponudniki GPAI vsako veljavno obveznost pred datumom uporabe avgusta 2025 preslikati na notranji nadzor.
• Točne in popolne informacije za Urad za UI: Ponudniki morajo resnicoljubno in v celoti odgovoriti na vsako zahtevo za informacije, ki jo Urad za UI izda v skladu s Členoma 91 in 87; zagotavljanje napačnih, nepopolnih ali zavajajočih odgovorov samo po sebi pomeni posebno kršitev, za katero velja ista kaznovalska zgornja meja.
• Obveznosti sistemskega tveganja za modele z visokim vplivom: Ponudniki modelov GPAI s sistemskim tveganjem morajo poleg tega izpolnjevati Člena 55 in 56 — adversarialno testiranje, obveščanje o incidentih in zaščitne ukrepe kibernetske varnosti — in so izpostavljeni kaznim iz Člena 101 za neizpolnjevanje teh obveznosti.
• Imenovanje pooblaščenega zastopnika: Ponudniki zunaj EU morajo v Uniji imenovati pooblaščenega zastopnika, neupoštevanje te zahteve pa pomeni kršitev Poglavja V, ki sproži izpostavljenost Členu 101.
• Pravočasna sanacija korektivnih ukrepov: Kadar Urad za UI izda korektivni ukrep, ki zahteva, da ponudnik v določenem roku odpravi kršitev, neizpolnitev tega roka pomeni posebno kršitev, ki je izpostavljena dodatnim globam.
• Sorazmernost in sodelovanje kot olajševalni dejavniki: Čeprav to ni formalna obveznost, Uredba zahteva, da organi pri izračunu glob upoštevajo stopnjo sodelovanja in prostovoljne sanacije, kar ponudnikom zagotavlja močno spodbudo za skladnost pri proaktivnem sodelovanju z Uradom za UI.

Razmerje do drugih členov

Člena 101 ni mogoče brati ločeno. Svoje vsebinsko področje uporabe črpa iz Poglavja V (Členi 55 do 56), ki opredeljuje obveznosti, katerih kršitev sproži kazen. Deluje skupaj s Členom 99, ki vzpostavlja splošni kazenski sistem za vse druge kršitve Uredbe, in ga je treba brati kot lex specialis glede ponudnikov modelov GPAI.

Postopkovni okvir, v katerem se nalagajo globe iz Člena 101, je določen v Členih 90 do 99, vključno s pooblastilom Urada za UI za začetek postopkov (Člen 90), zahtevanje informacij (Člena 91 in 87), izvajanje pregledov na kraju samem in nalaganje začasnih ukrepov. Člen 85 ureja globe, naložene institucijam, organom in agencijam Unije, in je izrecno ločen od Člena 101.

Člen 101 se prav tako navezuje na Člen 54 (pooblaščeni zastopniki za ponudnike zunaj EU), Člen 72 (baza podatkov EU za modele GPAI) in Uvodne izjave 153 do 157, ki pojasnjujejo zakonodajni namen postopnih kazni in primarnost Urada za UI pri izvrševanju v zvezi z GPAI. Za modele s sistemskim tveganjem Člena 55 in 56 opredeljujeta dodatne obveznosti, katerih kršitev se kaznuje v skladu s Členom 101.

Časovni okvir za zagotavljanje skladnosti

Akt EU o UI je začel veljati 1. avgusta 2024. Obveznosti Poglavja V, ki se uporabljajo za ponudnike modelov GPAI — in s tem kazenski sistem iz Člena 101, ki zajema te obveznosti — pa so se začele uporabljati 2. avgusta 2025, dvanajst mesecev po začetku veljavnosti, v skladu s Členom 113(3).

Ponudniki bi morali upoštevati naslednji fazni časovni okvir:

• 1. avgust 2024 — Uredba je začela veljati; nobena obveznost še ne velja.
• 2. februar 2025 — Prepovedane prakse UI (Člen 5) so začele veljati.
• 2. avgust 2025 — Obveznosti GPAI iz Poglavja V so začele veljati. Kazni iz Člena 101 so izvršljive od tega datuma za kršitve teh obveznosti.
• 2. avgust 2025 — Pravila upravljanja Urada za UI in splošne določbe so veljavne.
• 2. december 2026 — Obveznosti za visoko tvegane sisteme UI iz Priloge I (zakonodaja o varnosti proizvodov) začnejo veljati.
• 2. avgust 2027 — Obveznosti za visoko tvegane sisteme UI za sisteme, navedene v Prilogi III, začnejo v celoti veljati.

Ponudniki modelov UI za splošne namene, ki do 2. avgusta 2025 niso dokončali svojega programa skladnosti s Poglavjem V, so že izpostavljeni izvršilnim ukrepom v skladu s Členom 101. Urad za UI je nakazal, da bo v svojih začetnih nadzornih dejavnostih prednostno obravnaval ponudnike modelov, ki predstavljajo sistemsko tveganje, vendar vsi ponudniki modelov GPAI v področju uporabe od tega datuma ostajajo izpostavljeni kazenskemu sistemu.