Člen 2 — Področje uporabe (Uredba EU o umetni inteligenci)

Člen 2 Uredbe (EU) 2024/1689 — Področje uporabe. Uradno besedilo, praktična razlaga, ključne obveznosti in posledice za skladnost.

Povzetek uradnega besedila

Člen 2 Uredbe (EU) 2024/1689 opredeljuje stvarno in ozemeljsko področje uporabe Uredbe EU o umetni inteligenci. Določa, kateri akterji, sistemi in okoliščine spadajo v področje uporabe uredbe.

Ratione personae se uredba nanaša na: (1) ponudnike, ki dajejo sisteme umetne inteligence na trg Unije ali jih dajejo v uporabo v EU, ne glede na kraj njihovega sedeža; (2) upravljavce sistemov umetne inteligence, ki imajo sedež ali so locirani v EU; (3) ponudnike in upravljavce s sedežem v tretjih državah, kadar se izhod, ki ga proizvede sistem umetne inteligence, uporablja v Uniji; (4) uvoznike in distributerje sistemov umetne inteligence; ter (5) proizvajalce izdelkov, ki dajejo sisteme umetne inteligence kot varnostne komponente reguliranih izdelkov na trg Unije.

Člen 2 nadalje pojasnjuje, da se uredba ne nanaša na sisteme umetne inteligence, razvite ali uporabljane izključno v vojaške, nacionalnovarnostne ali obrambne namene, niti na sisteme umetne inteligence, ki jih uporabljajo javni organi tretjih držav ali mednarodne organizacije v okviru mednarodnih sporazumov o policijskem in pravosodnem sodelovanju. Sistemi umetne inteligence, ki še niso bili dani na trg in so še vedno v fazi raziskav in razvoja, preden so bili dani na voljo uporabnikom, prav tako ne spadajo v področje uporabe.

Kadar ima upravljavec ali ponudnik sedež zunaj EU, toda izhod sistema umetne inteligence se uporablja v EU, se uredba kljub temu uporablja, s čimer se vzpostavi močna ekstrateritorialna veljavnost, primerljiva z modelom GDPR.

Kaj to pomeni v praksi

Člen 2 določa, ali mora vaša organizacija izpolnjevati zahteve Uredbe EU o umetni inteligenci ali ne — to je pragovni vprašanje, na katerega mora vsaka pravna ekipa in ekipa za skladnost odgovoriti, preden je mogoče oceniti katero koli obveznost.

Za podjetja s sedežem v EU je analiza enostavna: če razvijate, uvajate, uvažate, distribuirate ali integrirate sisteme umetne inteligence v izdelke ali storitve, ki so na voljo v EU, spadate v področje uporabe. To vključuje ponudnike SaaS, ki ponujajo funkcije na osnovi umetne inteligence, podjetja, ki uvajajo orodja umetne inteligence v kadrovskih zadevah, kreditiranju ali zdravstveni oskrbi, ter proizvajalce, ki integrirajo umetno inteligenco v fizične izdelke, ki so predmet obstoječe zakonodaje EU o varnosti izdelkov.

Za podjetja zunaj EU je ključni preizkus, ali izhod sistema umetne inteligence dosega posamezne osebe ali subjekte v EU ali na njih vpliva. Podjetje s sedežem v ZDA, ki zagotavlja orodje umetne inteligence za pregled kandidatov za zaposlitev, ki ga uporabljajo evropske podružnice multinacionalnih podjetij, na primer spada v področje uporabe, tudi če samo podjetje nima nobene prisotnosti v EU. Taki ponudniki morajo imenovati pooblaščenega zastopnika v Uniji.

Praktično gledano bi morale ekipe za skladnost najprej kartirati vsak sistem umetne inteligence v uporabi ali razvoju, nato pa na vsakega uporabiti merila iz člena 2. Sistemi, ki se uporabljajo izključno za interno raziskovanje in razvoj — ki niso uvajani za končne uporabnike — so lahko dokumentirani kot zunaj področja uporabe, toda ta status je treba aktivno vzdrževati in znova oceniti ob uvedbi. Izjeme za vojaške in nacionalnovarnostne namene so ozke in ne smemo predpostavljati, da veljajo za sisteme z dvojno rabo ali orodja za izvrševanje zakonodaje brez skrbne pravne preučitve.

Ponudniki modelov z odprtokodno kodo imajo korist od nekaterih ublaženih obveznosti, toda ostajajo v področju uporabe za prepovedane prakse in visoko tvegane razvrstitve.

Ključne obveznosti

• Določitev področja uporabe: Organizacije morajo pozitivno ugotoviti, ali spadajo v eno od opredeljenih kategorij akterjev (ponudnik, upravljavec, uvoznik, distributer ali proizvajalec izdelkov), preden ocenijo, katera raven obveznosti velja zanje.
• Ekstrateritorialna skladnost: Ponudniki zunaj EU, katerih sistemi umetne inteligence dajejo izhode, ki se uporabljajo v Uniji, morajo izpolnjevati uredbo in imenovati pooblaščenega zastopnika s sedežem v EU.
• Jasnost vlog: Kadar ista organizacija hkrati deluje kot ponudnik in upravljavec, se oba niza obveznosti uporabljata kumulativno; organizacije morajo vsako vlogo dokumentirati in upravljati ločeno.
• Dokumentacija meje za raziskave in razvoj: Organizacije, ki se opirajo na izjemo za raziskave in razvoj, morajo voditi jasne evidence, ki dokazujejo, da sistem ni bil dan na trg ali dan v uporabo, in morajo znova oceniti področje uporabe v vsaki fazi razvoja.
• Ozka razlaga izključitev: Vojaške, nacionalnovarnostne in obrambne izključitve je treba uporabiti strogo; sistemi umetne inteligence z dvojno rabo ali tisti, ki se uporabljajo v splošnih kontekstih izvrševanja zakonodaje, se ne uvrstijo samodejno med izključene.
• Imenovanje pooblaščenega zastopnika: Ponudniki iz tretjih držav, ki spadajo v področje uporabe, morajo formalno imenovati in dokumentirati pooblaščenega zastopnika v EU kot del svoje infrastrukture za skladnost.

Razmerje do drugih členov

Člen 2 je vstopna točka v celoten regulativni okvir in ga je treba brati skupaj z več temeljnimi določbami. Člen 3 (Opredelitve pojmov) je bistven za razlago ključnih izrazov, ki se uporabljajo v členu 2, zlasti opredelitev pojmov „sistem umetne inteligence", „ponudnik" in „upravljavec", ki določajo področje uporabe. Člen 5 (Prepovedane prakse umetne inteligence) velja za vse akterje v področju uporabe ne glede na raven tveganja, zaradi česar je pravilna določitev področja uporabe na podlagi člena 2 predpogoj za ocenjevanje najresnejših obveznosti. Člen 6 (Razvrstitev visoko tveganih sistemov umetne inteligence) in člen 51 (Razvrstitev modelov GPAI) postaneta relevantna šele, ko je potrjeno področje uporabe člena 2. Za organizacije, ki se zanašajo na pot ponudnika iz tretje države, se člen 2 neposredno povezuje s členom 25 (Obveznosti uvoznikov) in členom 26 (Obveznosti distributerjev). Ekstrateritorialna veljavnost, vzpostavljena v členu 2, odraža logiko člena 3 GDPR, regulativni organi pa so potrdili, da je treba te določbe razlagati dosledno.

Časovnica za skladnost

Člen 2 je začel veljati 1. avgusta 2024, dvajset dni po objavi uredbe v Uradnem listu EU. Toda njegove praktične obveznosti se aktivirajo v skladu z razfaziranim urnikom izvajanja uredbe:

• 2. februar 2025: Področje uporabe člena 2 se v celoti uporablja glede prepovedanih praks umetne inteligence iz člena 5 — organizacije bi morale do tega datuma zaključiti določitev svojega področja uporabe, da bi ocenile, ali kateri od njihovih sistemov spada v prepovedane kategorije.
• 2. avgust 2025: Področje uporabe se nanaša na ponudnike modelov umetne inteligence splošnega namena (GPAI) v skladu z naslovom VIII (členi 51–56), vključno z ocenami sistemskega tveganja in obveznostmi preglednosti.
• 2. avgust 2026: Obveznosti za institucije in organe EU, ki uporabljajo sisteme umetne inteligence v skladu s členom 2(1)(h), postanejo veljavne.
• 2. december 2026: Področje uporabe člena 2 se nanaša na visoko tvegane sisteme umetne inteligence, navedene v Prilogi I (varnostne komponente reguliranih izdelkov).
• 2. avgust 2027: Polna uporaba za visoko tvegane sisteme umetne inteligence, navedene v Prilogi III (samostojne visoko tvegane aplikacije na področjih, kot so zaposlovanje, izobraževanje, kritična infrastruktura in izvrševanje zakonodaje).

Organizacije bi morale jemati avgust 2024 kot datum, od katerega bi morale začeti z vajami za kartiranje področja uporabe, pri čemer vsak naslednji rok sproži ustrezen delovni tok za zagotavljanje skladnosti.