Člen 95 — Kodeksi ravnanja za prostovoljno uporabo posebnih zahtev (Uredba EU o umetni inteligenci)

Člen 95 Uredbe (EU) 2024/1689 — Kodeksi ravnanja za prostovoljno uporabo posebnih zahtev. Uradni besedilo, praktična razlaga, ključne obveznosti in posledice za skladnost.

Povzetek uradnega besedila

Čl. 95 Uredbe (EU) 2024/1689 (Uredbe EU o umetni inteligenci), ki se nahaja v Naslovu X (Kodeksi ravnanja in smernice), vzpostavlja prostovoljni okvir, prek katerega se ponudniki sistemov umetne inteligence, ki niso razvrščeni kot visoko tvegani, lahko odločijo za zavezanost zahtevam, ki presegajo njihovo zakonsko osnovo.

Natančneje, čl. 95 vabi ponudnike sistemov umetne inteligence, ki niso visoko tvegani, da pripravijo kodekse ravnanja, namenjene prostovoljnemu razširjanju uporabe zahtev, določenih v Naslovu III, Poglavju 2 — obveznih obveznosti, ki se uporabljajo za visoko tvegane sisteme umetne inteligence. Te zahteve vključujejo sisteme upravljanja tveganj, prakse upravljanja in vodenja podatkov, tehnično dokumentacijo, vodenje evidenc, preglednost in zagotavljanje informacij upravljavcem, ukrepe človeškega nadzora, natančnost, robustnost in kibernetsko varnost. Čl. 95 izrecno spodbuja tudi kodekse ravnanja, da obravnavajo okoljsko trajnost sistemov umetne inteligence.

Pri pripravi takšnih kodeksov ravnanja lahko sodelujejo ponudniki, upravljavci, reprezentativne organizacije in drugi ustrezni deležniki, vključno s civilno družbo in akademsko skupnostjo. Urad za umetno inteligenco in pristojni nacionalni organi so zadolženi za olajšanje tega procesa. Komisija je pooblaščena za izdajo smernic glede oblike, vsebine in postopkov, povezanih s kodeksi ravnanja po tem členu. Pri pripravi kodeksov ravnanja po čl. 95 se lahko upoštevajo obstoječe prostovoljne zaveze in panožni okviri samoregulacije, s čimer se izogibamo nepotrebnemu podvajanju prizadevanj.

Kaj to pomeni v praksi

Čl. 95 ustvarja prostor za odgovorne akterje na področju umetne inteligence, da signalizirajo zaupanje vrednost s prostovoljnim usklajevanjem z višjimi standardi, ki se uporabljajo za visoko tvegano umetno inteligenco — tudi kadar to od njih ni pravno zahtevano.

Za ponudnike sistemov umetne inteligence z omejenim ali minimalnim tveganjem to pomeni, da namesto zgolj izpolnjevanja lažjih obveznosti, ki se uporabljajo za njihove izdelke (na primer obvestila o preglednosti za klepetalnice po čl. 50), se lahko odločijo za vzpostavitev celovitega sistema upravljanja tveganj, izvajanje revizij upravljanja podatkov, vzdrževanje tehnične dokumentacije in vgradnjo mehanizmov človeškega nadzora — ter formalizacijo te zaveze z javno objavljenim kodeksom ravnanja.

V praksi lahko sodelovanje v kodeksu ravnanja po čl. 95 služi več strateškim namenom. Lahko razlikuje izdelek na konkurenčnem trgu, kjer poslovni kupci ali ekipe za javna naročila zahtevajo dokazljivo zaupanje vrednost. Lahko gradi notranje procese in dokumentacijske navade, ki olajšajo prihodnjo skladnost, če je izdelek pozneje prerazvrščen kot visoko tveganega. Prav tako lahko okrepi položaj organizacije v pogovorih z regulatorji in v okviru preiskav incidentov.

Praktični primer: ponudnik orodja za selekcijo kandidatov za zaposlitev, ki temelji na umetni inteligenci in se nahaja tik pod pragom visokega tveganja iz Priloge III, lahko kljub temu sprejme kodeks ravnanja, ki se zavezuje k testiranju pristranskosti, pregledni dokumentaciji modela in periodičnemu človeškemu pregledu algoritmičnih odločitev — ukrepi, ki krepijo zaupanje uporabnikov in predvidevajo regulativni razvoj.

Od kodeksov ravnanja se pričakuje, da bodo specifični, merljivi in javno dostopni. Organizacije bi jih morale obravnavati ne kot marketinška orodja, temveč kot operativne zaveze, ki so predmet resničnega notranjega upravljanja.

Ključne obveznosti

• Prostovoljno sprejetje: Ponudniki sistemov umetne inteligence, ki niso visoko tvegani, so povabljeni, vendar ne prisiljeni, da pripravljajo in uporabljajo kodekse ravnanja, ki razširjajo zahteve Naslova III Poglavja 2 na svoje sisteme.
• Področje prostovoljnih zahtev: Kodeksi ravnanja lahko zajemajo upravljanje tveganj, upravljanje podatkov, tehnično dokumentacijo, preglednost, človeški nadzor, natančnost, robustnost, kibernetsko varnost in okoljsko trajnost sistemov umetne inteligence.
• Vključujoč postopek priprave: Kodeksi ravnanja bi morali biti pripravljeni s prispevki ponudnikov, upravljavcev, reprezentativnih organizacij in ustreznih deležnikov, vključno s civilno družbo in akademsko skupnostjo, ob pomoči Urada za umetno inteligenco in pristojnih nacionalnih organov.
• Združljivost z obstoječimi okviri: Kodeksi se lahko opirajo na obstoječe prostovoljne zaveze ali panožne samoregulacijske pobude, da se izognemo podvajanju, pod pogojem, da so ti okviri združljivi s cilji Uredbe.
• Smernice Komisije: Evropska komisija lahko izda smernice, ki določajo pričakovano obliko, vsebino in postopke za kodekse ravnanja po tem členu, s čimer zagotavlja referenčni okvir za zainteresirane strani.
• Okoljska trajnost: Kodeksi ravnanja so izrecno spodbujeni, da vključijo določbe, ki spodbujajo okoljsko trajnost sistemov umetne inteligence skozi celoten njihov življenjski cikel, kar odraža širše politične cilje Uredbe.

Razmerje do drugih členov

Čl. 95 je treba brati skupaj z obveznimi obveznostmi preglednosti čl. 50, ki predstavljajo dejanski zakonski minimum za številne sisteme umetne inteligence, ki niso visoko tvegani. Svojo vsebinsko vsebino črpa z napotitvijo na Naslov III, Poglavje 2 (čl. 9–15), ki določa zahteve — upravljanje tveganj, upravljanje podatkov, tehnična dokumentacija, beleženje, preglednost, človeški nadzor, natančnost, robustnost in kibernetska varnost — ki jih morajo izpolnjevati ponudniki visoko tveganih sistemov umetne inteligence in ki jih ponudniki sistemov, ki niso visoko tvegani, lahko prostovoljno sprejmejo.

Čl. 95 dopolnjuje čl. 96, ki pooblašča Komisijo za izdajo smernic o praktičnem izvajanju tega člena. Poveže se tudi s čl. 56, ki vzpostavlja Urad za umetno inteligenco kot organ za olajšanje, in s širšo shemo čl. 55 o kodeksih ravnanja za modele umetne inteligence splošne namene, ki deluje kot vzporeden, a ločen prostovoljni okvir za drugačno kategorijo akterjev. Skupaj te določbe odražajo slojeviti pristop Uredbe: obvezni minimumi, prostovoljni maximumi in institucionalno olajšanje.

Časovnica skladnosti

Čl. 95 je začel veljati kot del splošnega datuma začetka uporabe Uredbe EU o umetni inteligenci. Uredba je začela veljati 1. avgusta 2024, dvajset dni po objavi v Uradnem listu. Začetek uporabe določb Uredbe je postopen:

• 1. februar 2025: Prepovedi glede praks umetne inteligence z nesprejemljivim tveganjem (Naslov II) so začele veljati.
• 2. avgust 2025: Določbe o modelih umetne inteligence splošne namene (Naslov VIII) in strukturah upravljanja (Naslov III poglavja o upravljanju) so začele veljati.
• 2. avgust 2026: Večina določb Uredbe, vključno z obveznostmi za visoko tvegane sisteme umetne inteligence po Prilogi I (zakonodaja o varnosti proizvodov), je začela veljati.
• 2. avgust 2027: Obveznosti za visoko tvegane sisteme umetne inteligence, navedene v Prilogi III, so začele v celoti veljati.

Čl. 95, ki spada pod Naslov X, je začel veljati 2. avgusta 2026 kot del splošne uporabe Uredbe. Glede na njegovo prostovoljno naravo pa so ponudniki, ki želijo kodekse ravnanja uporabljati kot orodje za zagotavljanje skladnosti in krepitev zaupanja, spodbujeni, da se vključijo v postopek čim prej — zlasti ker Urad za umetno inteligenco lahko začne olajševati pripravo kodeksov daleč pred formalnimi roki, zgodnji udeleženci pa imajo korist od oblikovanja vsebine teh kodeksov.