Artikel 64 — AI-byrån (EU:s AI-förordning)

Artikel 64 i förordning (EU) 2024/1689 — AI-byrån. Officiell text, praktisk tolkning, centrala skyldigheter och konsekvenser för efterlevnad.

Sammanfattning av officiell text

Artikel 64 i förordning (EU) 2024/1689 inrättar AI-byrån som ett organ inom Europeiska kommissionen, med uppdrag att bidra till genomförandet, övervakningen och tillsynen av EU:s AI-förordning på unionsnivå. AI-byrån har ett brett institutionellt mandat som täcker flera kärnfunktioner: att utveckla och upprätthålla expertis på unionsnivå om teknik och marknader för artificiell intelligens; att övervaka att leverantörer av AI-modeller för allmänt ändamål, inklusive modeller som innebär systemrisk, uppfyller sina skyldigheter; att stödja Europeiska rådet för artificiell intelligens och kommissionen i deras respektive uppgifter; samt att samordna med nationella behöriga myndigheter för att säkerställa enhetlig tillsyn på den inre marknaden.

Artikeln ger AI-byrån utrednings- och tillsynsbefogenheter avseende AI-modeller för allmänt ändamål (GPAI). Dessa inbegriper befogenhet att begära information och dokumentation från leverantörer, genomföra utvärderingar av GPAI-modeller och hänskjuta ärenden för vidare åtgärd. Byrån förvaltar också utvecklingen av uppförandekoder avsedda att underlätta efterlevnaden av de skyldigheter som gäller för leverantörer av GPAI-modeller enligt kapitel V i förordningen.

Artikel 64 ålägger dessutom AI-byrån ansvar för att övervaka marknadsutvecklingen, framväxande AI-förmågor och systemrisker förknippade med gränsdragningsmodeller. Den kan utfärda riktlinjer, rekommendationer och yttranden till berörda parter och nationella myndigheter. AI-byrån fungerar som enda kontaktpunkt för frågor som rör GPAI-modeller och säkerställer att tillsynsåtgärder på unionsnivå är proportionerliga, tekniskt välgrundade och processuellt korrekta inom det regelverk som förordningen fastställer.

Vad detta innebär i praktiken

För leverantörer av AI-modeller för allmänt ändamål — inklusive stora språkmodeller och multimodala grundmodeller — är AI-byrån den primära regulatoriska samtalspartnern på europeisk nivå. Alla leverantörer vars modell görs tillgänglig i EU, oavsett var leverantören är etablerad, faller inom ramen för AI-byråns tillsynsmandat när GPAI-bestämmelserna börjar gälla.

I praktiken bör leverantörer förvänta sig att AI-byrån utfärdar begäranden om teknisk dokumentation, modellutvärderingar och information om träningsdata, beräkningströsklar och nedströmsanvändningsfall. Leverantörer av modeller som klassificeras som innebärande systemrisk — de som tränats med mer än 10^25 FLOP eller som kommissionen på annat sätt identifierat — möter skärpt granskning, inklusive krav på adversariell testning och incidentrapporteringsskyldigheter som övervakas av AI-byrån.

AI-byrån leder också utvecklingen av och tillsynen över uppförandekoder för GPAI-efterlevnad. Deltagande i dessa koder är frivilligt men har stor efterlevnadsmässig betydelse: leverantörer som ansluter sig till en godkänd uppförandekod kan presumera att de uppfyller motsvarande skyldigheter. Leverantörer som väljer att inte delta måste på annat sätt påvisa alternativ efterlevnad, vilket AI-byrån utvärderar.

För driftsättare och nedströmsoperatörer är AI-byrån mindre direkt relevant, men dess vägledningsdokument, publicerade utvärderingar och tillsynsbeslut fastställer den tolkningsbas som nationella marknadskontrollmyndigheter följer. Företag som integrerar GPAI-modeller i AI-system med hög risk bör noga följa AI-byråns publikationer, eftersom dess tekniska slutsatser påverkar hur skyldigheter förmedlas från GPAI-leverantörer till driftsättare.

Nationella behöriga myndigheter som hanterar AI-system med hög risk samordnar med AI-byrån via Europeiska rådet för artificiell intelligens, vilket säkerställer att tillsynen i medlemsstaterna förblir enhetlig och tekniskt välgrundad.

Centrala skyldigheter

• Leverantörer av GPAI-modeller måste fullt ut samarbeta med AI-byråns begäranden om information, inklusive att ge tillgång till teknisk dokumentation, modellvikter (med lämpliga konfidentialitetsskydd), sammanfattningar av träningsdata och utvärderingsresultat inom de tidsfrister som byrån fastställt.
• Leverantörer av GPAI-modeller med systemrisk måste engagera sig i AI-byråns förstärkta tillsynsregim, inklusive adversariella förmågeutvärderingar, incidentanmälan och rapportering av cybersäkerhetsåtgärder.
• Alla GPAI-leverantörer bör övervaka och delta i AI-byråns uppförandekodeprocesser, eller upprätthålla dokumenterade alternativa efterlevnadsbevis som är tillräckliga för att uppfylla byråns likvärdighetsbedömning.
• AI-byrån är själv skyldig att utöva sina befogenheter i enlighet med rättssäkerheten, proportionalitetsprincipen och de processuella garantier som fastställs i kapitel VII i förordningen, inklusive rätten till försvar för enheter under utredning.
• Nationella behöriga myndigheter måste samarbeta med och stödja AI-byråns gränsöverskridande utredningar och dela relevanta marknadskontrollresultat via de etablerade samordningsmekanismerna.
• Europeiska kommissionen måste säkerställa att AI-byrån har tillräckliga resurser i form av teknisk expertis, personal och operativ självständighet för att effektivt fullgöra sitt mandat enligt förordningen.

Förhållande till andra artiklar

Artikel 64 utgör den institutionella grunden för styrningsarkitekturen på unionsnivå och måste läsas i samband med de omgivande bestämmelserna i avdelning VII. Artikel 65 inrättar Europeiska rådet för artificiell intelligens, som arbetar vid sidan av AI-byrån som det främsta rådgivande organet. Artiklarna 66 och 67 inrättar respektive Rådgivande forum och Vetenskaplig panel för AI för allmänt ändamål — båda bidrar med teknisk expertis till AI-byråns verksamhet.

För GPAI-specifik tillsyn kopplas artikel 64 direkt till kapitel V (artiklarna 51–56), som fastställer de skyldigheter som AI-byrån tillämpar. Artiklarna 88 till 94 reglerar i detalj AI-byråns utrednings- och tillsynsbefogenheter, inklusive tillgång till modeller, korrigerande åtgärder och sanktioner.

Artikel 74 om marknadskontroll och artikel 85 om konfidentialitet för information är också operativt relevanta för hur AI-byrån bedriver sin verksamhet. Artikel 5 (förbjudna metoder) och artiklarna 6–51 (högrisk-system) informerar AI-byråns marknadsövervakningsansvar, även där det primära ansvaret för tillsyn ligger hos nationella myndigheter.

Tidsplan för efterlevnad

EU:s AI-förordning trädde i kraft den 1 augusti 2024, vilket omedelbart fastställde den rättsliga grunden för AI-byrån. Byrån började bygga upp sin struktur och expertis under den inledande övergångsperioden.

Februari 2025: Bestämmelserna om förbjudna AI-metoder (artikel 5) blev tillämpliga; AI-byråns övervakningsroll avseende systemrisker och marknadsutveckling aktiverades.

Augusti 2025: Skyldigheter avseende GPAI-modeller enligt kapitel V blev fullt tillämpliga. Från och med detta datum blev AI-byråns tillsynsbefogenhet över leverantörer av AI-modeller för allmänt ändamål — inklusive systemriskbedömningar, tillsyn över uppförandekoder och informationsbegäranden — fullt operativ.

December 2026: Krav på AI-system med hög risk enligt Bilaga I (produktsäkerhetslagstiftning) gäller; nationella marknadskontrollmyndigheter aktiveras under AI-byråns samordning.

Augusti 2027: Återstående skyldigheter för AI-system med hög risk enligt Bilaga III gäller. Full styrning på flera nivåer — som kombinerar AI-byråns GPAI-tillsyn med nationella myndigheters tillsyn av högrisk-system — är operativ på EU:s inre marknad.

Leverantörer av GPAI-modeller som redan var tillgängliga före augusti 2025 hade begränsad övergångsanpassning men bör nu vara fullt efterlevnadssäkrade med samtliga skyldigheter i kapitel V och aktivt engagerade i AI-byråns tillsynsprocesser.