Τα συστήματα τεχνητής νοημοσύνης υψηλού κινδύνου αποτελούν το κεντρικό σημείο του ευρωπαϊκού κανονισμού για την τεχνητή νοημοσύνη ( Κανονισμός (ΕΕ) 2024/1689 ), που είναι κοινώς γνωστός ως νόμος για την τεχνητή νοημοσύνη, ο οποίος εισάγει ένα πλαίσιο βασισμένο στον κίνδυνο για την ανάπτυξη, την προμήθεια και τη χρήση συστημάτων τεχνητής νοημοσύνης (ΤΝ). Όσο υψηλότερος είναι ο κίνδυνος για την υγεία, την ασφάλεια και τα θεμελιώδη δικαιώματα, τόσο βαρύτερες είναι οι υποχρεώσεις.
Για τους οργανισμούς, η συμμόρφωση δεν ξεκινά επομένως με τη σύνταξη τεχνικής τεκμηρίωσης, αλλά με την ορθή ταξινόμηση. Αρχικά, προσδιορίστε ποια συστήματα Τεχνητής Νοημοσύνης αναπτύσσονται, αγοράζονται ή χρησιμοποιούνται εντός του οργανισμού. Στη συνέχεια, αξιολογήστε εάν ένα σύστημα είναι απαγορευμένο , υψηλού κινδύνου, υπόκειται σε υποχρεώσεις διαφάνειας ή δεν εμπίπτει σε συγκεκριμένες υποχρεώσεις.
Αυτό το άρθρο καθορίζει πότε ένα σύστημα Τεχνητής Νοημοσύνης μπορεί να χαρακτηριστεί ως υψηλού κινδύνου, ποιες υποχρεώσεις ισχύουν για τους παρόχους και τους φορείς ανάπτυξης και ποια βήματα μπορούν να λάβουν οι οργανισμοί τώρα. Καλύπτει επίσης το τρέχον χρονοδιάγραμμα, συμπεριλαμβανομένων των αλλαγών στο πλαίσιο της διαδικασίας Digital Omnibus. Η ημερομηνία αναφοράς για το παρόν άρθρο είναι η 25η Ιουλίου 2026.
Πότε ένα σύστημα τεχνητής νοημοσύνης είναι υψηλού κινδύνου;
Η αξιολόγηση συστημάτων τεχνητής νοημοσύνης υψηλού κινδύνου πραγματοποιείται κυρίως βάσει του άρθρου 6 και των παραρτημάτων I και III του νόμου περί τεχνητής νοημοσύνης. Υπάρχουν δύο τρόποι.
Η πρώτη οδός αφορά τα συστήματα Τεχνητής Νοημοσύνης που αποτελούν μέρος προϊόντων που καλύπτονται από την ευρωπαϊκή νομοθεσία για τα προϊόντα που παρατίθεται στο Παράρτημα Ι και απαιτούν αξιολόγηση της συμμόρφωσης από τρίτους. Σκεφτείτε ορισμένες ιατρικές συσκευές, μηχανήματα, ανελκυστήρες και παιχνίδια. Για αυτά τα συστήματα, ο νόμος για την Τεχνητή Νοημοσύνη βασίζεται στην υπάρχουσα διαδικασία αξιολόγησης της συμμόρφωσης.
Η δεύτερη οδός αφορά τα συστήματα Τεχνητής Νοημοσύνης που χρησιμοποιούνται στους τομείς που αναφέρονται στο Παράρτημα III: βιομετρικά στοιχεία, κρίσιμες υποδομές, εκπαίδευση και επαγγελματική κατάρτιση, διαχείριση απασχόλησης και εργατικού δυναμικού, πρόσβαση σε βασικές ιδιωτικές και δημόσιες υπηρεσίες, επιβολή του νόμου, μετανάστευση, άσυλο και έλεγχος των συνόρων, καθώς και απονομή δικαιοσύνης και δημοκρατικών διαδικασιών. Δεν οδηγεί αυτόματα κάθε χρήση εντός ενός τέτοιου τομέα σε κατάταξη μεταξύ συστημάτων Τεχνητής Νοημοσύνης υψηλού κινδύνου: πρέπει επίσης να αξιολογούνται η συγκεκριμένη λειτουργία του συστήματος και οι όροι του Άρθρου 6.
Η εξαίρεση του άρθρου 6(3)
Ένα σύστημα που εμπίπτει σε τομέα του Παραρτήματος III δεν κατατάσσεται αυτόματα μεταξύ των συστημάτων ΤΝ υψηλού κινδύνου: η ταξινόμηση αυτή αποκλείεται όταν δεν ενέχει σημαντικό κίνδυνο για την υγεία, την ασφάλεια ή τα θεμελιώδη δικαιώματα των προσώπων και δεν επηρεάζει ουσιωδώς το αποτέλεσμα της λήψης αποφάσεων. Αυτό μπορεί να συμβαίνει όταν το σύστημα εκτελεί μόνο μια στενή διαδικαστική εργασία, απλώς βελτιώνει μια δραστηριότητα που έχει ήδη εκτελεστεί από άνθρωπο, επισημαίνει μόνο αποκλίσεις από προηγούμενη ανθρώπινη λήψη αποφάσεων χωρίς να αντικαθιστά την εν λόγω αξιολόγηση ή εκτελεί αποκλειστικά μια προπαρασκευαστική εργασία.
Η χρήση αυτής της εξαίρεσης πρέπει να αιτιολογείται και να τεκμηριώνεται προσεκτικά. Ο οργανισμός καταγράφει όχι μόνο το συμπέρασμα, αλλά και τα γεγονότα και την αξιολόγηση στην οποία βασίζεται το εν λόγω συμπέρασμα. Ένας πάροχος που θεωρεί ότι ένα σύστημα του Παραρτήματος III δεν ανήκει στα συστήματα τεχνητής νοημοσύνης υψηλού κινδύνου πρέπει να τεκμηριώσει την αξιολόγηση αυτή πριν το σύστημα διατεθεί στην αγορά ή τεθεί σε λειτουργία και επιπλέον υπόκειται στην υποχρέωση καταχώρισης που προβλέπεται στο άρθρο 49(2).
Σε ένα σημείο, ο Κανονισμός είναι απόλυτος. Το άρθρο 6(3) ορίζει ότι ένα σύστημα ΤΝ που αναφέρεται στο Παράρτημα III κατατάσσεται πάντα μεταξύ των συστημάτων ΤΝ υψηλού κινδύνου όταν εκτελεί δημιουργία προφίλ φυσικών προσώπων. Η εξαίρεση δεν μπορεί να γίνει επίκληση σε αυτή την περίπτωση.
Ποιος είναι ο ρόλος του οργανισμού σας;
Ο νόμος περί τεχνητής νοημοσύνης διακρίνει διάφορους ρόλους στην αλυσίδα. Δύο από αυτούς είναι σημαντικοί για τους περισσότερους οργανισμούς. Ένα μέρος που αναπτύσσει ένα σύστημα τεχνητής νοημοσύνης ή το διαθέτει στην αγορά με το δικό του όνομα ή εμπορικό σήμα, χαρακτηρίζεται ως πάροχος. Ένα μέρος που χρησιμοποιεί ένα σύστημα τεχνητής νοημοσύνης στο πλαίσιο της δικής του επιχείρησης χωρίς να το έχει αναπτύξει γενικά χαρακτηρίζεται ως πάροχος.
Αυτή η κατανομή ρόλων δεν είναι στατική. Ένας οργανισμός που τροποποιεί ουσιαστικά ένα αγορασμένο σύστημα, το προμηθεύει περαιτέρω με το δικό του όνομα ή εμπορικό σήμα ή αλλάζει τον προβλεπόμενο σκοπό του, μπορεί να εξακολουθεί να θεωρείται πάροχος και, ως εκ τούτου, να εμπίπτει στο αυστηρότερο σύνολο υποχρεώσεων. Προσδιορίστε για κάθε σύστημα ποιον ρόλο εκπληρώνετε και καταγράψτε αυτήν την αξιολόγηση.
Οι κύριες υποχρεώσεις
Οι πάροχοι συστημάτων τεχνητής νοημοσύνης υψηλού κινδύνου υπόκεινται σε υποχρεώσεις, συμπεριλαμβανομένων εκείνων που ορίζονται στα άρθρα 8 έως 17, 43 και 47 έως 49:
- ένα σύστημα διαχείρισης κινδύνου που καλύπτει ολόκληρο τον κύκλο ζωής
- διακυβέρνηση δεδομένων, συμπεριλαμβανομένης της ανίχνευσης και διόρθωσης μεροληψίας στα δεδομένα που χρησιμοποιούνται, συμπεριλαμβανομένων των δεδομένων εκπαίδευσης, επικύρωσης και δοκιμών
- τεχνική τεκμηρίωση σύμφωνα με το Παράρτημα IV και καταγραφή συμβάντων
- σαφείς οδηγίες χρήσης για τους προγραμματιστές
- ένας σχεδιασμός που επιτρέπει την αποτελεσματική ανθρώπινη εποπτεία
- απαιτήσεις σχετικά με την ακρίβεια, την ανθεκτικότητα και την κυβερνοασφάλεια
- ένα σύστημα διαχείρισης ποιότητας, μια αξιολόγηση συμμόρφωσης, μια δήλωση συμμόρφωσης ΕΕ, σήμανση CE και καταχώριση στη βάση δεδομένων της ΕΕ
Για τα συστήματα τεχνητής νοημοσύνης υψηλού κινδύνου που χρησιμοποιούνται για την εξ αποστάσεως βιομετρική ταυτοποίηση, όπως αναφέρεται στο Παράρτημα III, σημείο 1(α), το άρθρο 14(5) επιβάλλει μια πρόσθετη απαίτηση για ανθρώπινη εποπτεία: καμία ενέργεια ή απόφαση δεν μπορεί να ληφθεί βάσει της ταυτοποίησης, εκτός εάν έχει επαληθευτεί και επιβεβαιωθεί ξεχωριστά από τουλάχιστον δύο φυσικά πρόσωπα με την απαραίτητη ικανότητα, εκπαίδευση και εξουσία. Αυτό είναι γνωστό ως η αρχή του ελέγχου των τεσσάρων ματιών.
Οι υπεύθυνοι ανάπτυξης υπόκεινται στις ελαφρύτερες αλλά εξίσου σημαντικές υποχρεώσεις των άρθρων 26 και 27: χρήση σύμφωνα με τις οδηγίες χρήσης, αρμόδια ανθρώπινη εποπτεία, παρακολούθηση της λειτουργίας του συστήματος, αναφορά κινδύνων και σοβαρών συμβάντων και διατήρηση των αρχείων καταγραφής για τουλάχιστον έξι μήνες. Οι εργαζόμενοι που θα εργαστούν με το σύστημα και τα άτομα στα οποία εφαρμόζεται πρέπει να ενημερώνονται εκ των προτέρων.
Ορισμένοι πάροχοι πρέπει επίσης να διενεργούν εκτίμηση επιπτώσεων στα θεμελιώδη δικαιώματα, την Εκτίμηση Επιπτώσεων στα Θεμελιώδη Δικαιώματα βάσει του Άρθρου 27. Αυτό ισχύει σε κάθε περίπτωση για οργανισμούς δημοσίου δικαίου, για ιδιωτικούς παρόχους δημόσιων υπηρεσιών και για παρόχους που χρησιμοποιούν συστήματα για την αξιολόγηση της πιστοληπτικής ικανότητας ή για την αξιολόγηση των ασφαλιστικών κινδύνων στις ασφάλειες ζωής και υγείας.
Χρονολόγιο και τρέχουσα κατάσταση
Ο νόμος για την τεχνητή νοημοσύνη τέθηκε σε ισχύ την 1η Αυγούστου 2024 και εφαρμόζεται σταδιακά. Στην πράξη, είναι σημαντικό να γίνεται διάκριση μεταξύ υποχρεώσεων που ισχύουν ήδη, υποχρεώσεων με μελλοντική ημερομηνία εφαρμογής και ανακοινωθεισών τροποποιήσεων των οποίων η επίσημη έναρξη ισχύος δεν έχει ακόμη ολοκληρωθεί.
Απαγορευμένες πρακτικές (Άρθρο 5): Ισχύει από τις 2 Φεβρουαρίου 2025
Γραμματισμός στην Τεχνητή Νοημοσύνη (Άρθρο 4): Ισχύει από τις 2 Φεβρουαρίου 2025
Μοντέλα Τεχνητής Νοημοσύνης γενικής χρήσης: Ισχύει από τις 2 Αυγούστου 2025
Υποχρεώσεις διαφάνειας (Άρθρο 50): Ισχύει από τις 2 Αυγούστου 2026· δεν αναβάλλεται
Υψηλού κινδύνου μέσω του Παραρτήματος III: Επισήμως εξακολουθεί να ισχύει στις 2 Αυγούστου 2026· μόλις τεθεί σε ισχύ το Omnibus, το αργότερο στις 2 Δεκεμβρίου 2027
Υψηλού κινδύνου μέσω του Παραρτήματος Ι: Επισήμως εξακολουθεί να ισχύει στις 2 Αυγούστου 2027· μόλις τεθεί σε ισχύ το Omnibus, το αργότερο στις 2 Αυγούστου 2028
Στις 19 Νοεμβρίου 2025, η Ευρωπαϊκή Επιτροπή δημοσίευσε το πακέτο Digital Omnibus, προτείνοντας την αναβολή της εφαρμογής των υποχρεώσεων για συστήματα τεχνητής νοημοσύνης υψηλού κινδύνου. Στις 7 Μαΐου 2026 επιτεύχθηκε προσωρινή πολιτική συμφωνία. Το Ευρωπαϊκό Κοινοβούλιο έδωσε την έγκρισή του στις 16 Ιουνίου 2026 και το Συμβούλιο έδωσε την τελική του έγκριση στις 29 Ιουνίου 2026.
Ωστόσο, κατά την ημερομηνία αναφοράς του παρόντος άρθρου, η δημοσίευση στην Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης δεν έχει ακόμη ολοκληρωθεί. Η τροποποίηση τίθεται σε ισχύ την τρίτη ημέρα μετά τη δημοσίευση. Μέχρι τότε, το αρχικό χρονοδιάγραμμα του νόμου περί τεχνητής νοημοσύνης παραμένει το εφαρμοστέο δίκαιο, με ημερομηνία εφαρμογής τις 2 Αυγούστου 2026 για τις υποχρεώσεις υψηλού κινδύνου βάσει του Παραρτήματος III. Η δημοσίευση πριν από αυτήν την ημερομηνία αναμένεται ευρέως, αλλά δεν έχει ακόμη επιβεβαιωθεί.
Επιπλέον, η αναβολή διαρθρώνεται υπό όρους. Η εφαρμογή των υποχρεώσεων για συστήματα τεχνητής νοημοσύνης υψηλού κινδύνου συνδέεται με απόφαση της Επιτροπής που ορίζει ότι είναι διαθέσιμα τα απαραίτητα εναρμονισμένα πρότυπα και τα υποστηρικτικά μέσα, ακολουθούμενη από μεταβατική περίοδο. Οι ημερομηνίες 2 Δεκεμβρίου 2027 και 2 Αυγούστου 2028 λειτουργούν ως ημερομηνίες ασφαλείας και όχι ως απλή αναβολή.
Δύο σημεία αξίζουν ξεχωριστής προσοχής. Πρώτον, οι υποχρεώσεις διαφάνειας του Άρθρου 50 και η υποχρέωση γραμματισμού στην Τεχνητή Νοημοσύνη του Άρθρου 4 δεν έχουν αναβληθεί: παραμένουν στο αρχικό τους χρονοδιάγραμμα. Δεύτερον, το πακέτο προσθέτει μια νέα απαγόρευση στο Άρθρο 5, που στοχεύει στις εφαρμογές Τεχνητής Νοημοσύνης που δημιουργούν μη συναινετικές προσωπικές εικόνες και στο υλικό σεξουαλικής κακοποίησης παιδιών που δημιουργείται από Τεχνητή Νοημοσύνη.
Για τους οργανισμούς, αυτό σημαίνει ότι ο προγραμματισμός για τον Δεκέμβριο του 2027 είναι λογικός, αλλά η τήρηση αρχείων θα πρέπει προς το παρόν να διευθετηθεί σαν να ισχύει ακόμη ο Αύγουστος του 2026, μέχρι να οριστεί διαφορετικά στην Επίσημη Εφημερίδα.
Εποπτεία και κυρώσεις
Στις Κάτω Χώρες, η νομοθεσία εφαρμογής για τον νόμο περί τεχνητής νοημοσύνης εξακολουθεί να μην υπάρχει κατά την ημερομηνία αναφοράς του παρόντος άρθρου. Η Ολλανδική Αρχή για τις Ψηφιακές Υποδομές και η Ολλανδική Αρχή Προστασίας Δεδομένων αναμένεται να αναλάβουν κεντρικό, συντονιστικό ρόλο, με τους τομεακούς επόπτες να παραμένουν υπεύθυνοι εντός των δικών τους τομέων. Η ακριβής κατανομή των εξουσιών και η νομοθετική της βάση πρέπει, ωστόσο, να καθοριστούν με βάση την τελική ολλανδική νομοθεσία εφαρμογής.
Το άρθρο 99 του νόμου περί τεχνητής νοημοσύνης προβλέπει διάφορες κατηγορίες μέγιστων ποινών. Το επίπεδο εξαρτάται από τη φύση της παράβασης και, όπου είναι σχετικό, από τον παγκόσμιο ετήσιο κύκλο εργασιών της επιχείρησης. Το υψηλότερο μέγιστο ισχύει για την παραβίαση των απαγορευμένων πρακτικών του άρθρου 5. Ένα χαμηλότερο μέγιστο ισχύει για την παραβίαση των άλλων υποχρεώσεων, συμπεριλαμβανομένων εκείνων για τους παρόχους και τους φορείς ανάπτυξης συστημάτων τεχνητής νοημοσύνης υψηλού κινδύνου. Και το χαμηλότερο ισχύει για την παροχή εσφαλμένων, ελλιπών ή παραπλανητικών πληροφοριών στις αρχές. Ένα ευνοϊκότερο καθεστώς ισχύει για τις μικρές και μεσαίες επιχειρήσεις (ΜΜΕ), συμπεριλαμβανομένων των νεοσύστατων επιχειρήσεων. Η πραγματική ποινή καθορίζεται λαμβάνοντας υπόψη τους ισχύοντες κανόνες για τις κυρώσεις και τις περιστάσεις της υπόθεσης.
Πρακτικός οδικός χάρτης
- Καταγράψτε όλα τα συστήματα Τεχνητής Νοημοσύνης που αναπτύσσει, αγοράζει ή χρησιμοποιεί ο οργανισμός σας.
- Καθορίστε για κάθε σύστημα τον ρόλο που εκπληρώνετε: πάροχος ή υπεύθυνος ανάπτυξης.
- Προσδιορίστε την κατηγορία κινδύνου για κάθε σύστημα και τεκμηριώστε την αξιολόγηση αυτή, συμπεριλαμβανομένης οποιασδήποτε επίκλησης από την εξαίρεση του άρθρου 6(3).
- Καθιέρωση διακυβέρνησης Τεχνητής Νοημοσύνης και διορισμός υπεύθυνου υπαλλήλου.
- Διασφάλιση της παιδείας στην Τεχνητή Νοημοσύνη (ΤΝ) μεταξύ του προσωπικού που εργάζεται με αυτά τα συστήματα· η υποχρέωση αυτή ισχύει ήδη.
- Προετοιμασία των μέτρων διαφάνειας βάσει του άρθρου 50 ενόψει των 2 Αυγούστου 2026.
- Ξεκινήστε την τεχνική τεκμηρίωση και, όπου απαιτείται, την εκτίμηση των επιπτώσεων στα θεμελιώδη δικαιώματα εγκαίρως.
- Εξετάστε τις συμβάσεις προμηθευτών σχετικά με την κατανομή ρόλων, την παροχή πληροφοριών και τα δικαιώματα ελέγχου.
- Παρακολουθήστε τη δημοσίευση του πακέτου Omnibus στην Επίσημη Εφημερίδα και προσαρμόστε τον προγραμματισμό σας ανάλογα.
Συμπέρασμα
Ο νόμος περί τεχνητής νοημοσύνης επηρεάζει ουσιαστικά τον τρόπο με τον οποίο οι οργανισμοί αναπτύσσουν, αγοράζουν και χρησιμοποιούν την τεχνητή νοημοσύνη. Η ανακοινωθείσα αναβολή των υποχρεώσεων υψηλού κινδύνου παρέχει επιπλέον χρόνο, αλλά δεν αποτελεί ακόμη εφαρμοστέο νόμο, και οι υποχρεώσεις που ήδη ισχύουν ή τίθενται σε ισχύ στις 2 Αυγούστου 2026 δεν επηρεάζονται από αυτήν. Επομένως, μια συνετή προσέγγιση είναι να προγραμματιστείτε με βάση τις νέες ημερομηνίες, παραμένοντας παράλληλα προετοιμασμένοι για τις παλιές. Για μια ευρύτερη επισκόπηση του κανονισμού, ανατρέξτε στον Πλήρη Οδηγό μας για τον Νόμο της ΕΕ για την Τεχνητή Νοημοσύνη , ο οποίος συμπληρώνει την εστίαση αυτού του άρθρου στα συστήματα τεχνητής νοημοσύνης υψηλού κινδύνου.
Law & More βοηθά τους οργανισμούς να καταγράψουν και να ταξινομήσουν τα συστήματα Τεχνητής Νοημοσύνης τους, να καθορίσουν τον ρόλο τους ως παρόχους ή εγκαταστάτες, να εξετάσουν και να συντάξουν συμβάσεις με προμηθευτές Τεχνητής Νοημοσύνης και να ορίσουν τη διακυβέρνηση της Τεχνητής Νοημοσύνης. Θα θέλατε να μάθετε ποιες υποχρεώσεις ισχύουν αυτήν τη στιγμή για τον οργανισμό σας και ποια βήματα πρέπει να έχουν προτεραιότητα; Μη διστάσετε να επικοινωνήσετε μαζί μας για μια συζήτηση χωρίς καμία υποχρέωση.
Συχνές ερωτήσεις
Παρακάτω απαντάμε στις ερωτήσεις που μας τίθενται συχνότερα σχετικά με αυτό το θέμα.
Τι είναι ο νόμος περί τεχνητής νοημοσύνης;
Ο Ευρωπαϊκός Κανονισμός για την Τεχνητή Νοημοσύνη (Κανονισμός (ΕΕ) 2024/1689). Τέθηκε σε ισχύ την 1η Αυγούστου 2024 και εφαρμόζεται σταδιακά, με τις υποχρεώσεις να αυξάνονται καθώς αυξάνεται ο κίνδυνος που θέτει ένα σύστημα Τεχνητής Νοημοσύνης.
Πότε ένα σύστημα τεχνητής νοημοσύνης είναι υψηλού κινδύνου;
Μέσω δύο οδών: ως μέρος ενός προϊόντος που καλύπτεται από τη νομοθεσία περί προϊόντων που αναφέρεται στο Παράρτημα Ι, ή μέσω χρήσης σε έναν από τους τομείς που αναφέρονται στο Παράρτημα III. Στην τελευταία περίπτωση, ο τομέας από μόνος του δεν είναι καθοριστικός· η συγκεκριμένη λειτουργία και οι όροι του άρθρου 6 έχουν επίσης σημασία.
Μπορεί ένα σύστημα του Παραρτήματος III να μην εμπίπτει στην κατηγορία υψηλού κινδύνου;
Ναι, όταν δεν ενέχει σημαντικό κίνδυνο και δεν επηρεάζει ουσιωδώς τη λήψη αποφάσεων, για παράδειγμα όταν εκτελεί μια στενή διαδικαστική ή καθαρά προπαρασκευαστική εργασία. Η εν λόγω αξιολόγηση πρέπει να τεκμηριώνεται. Όταν το σύστημα εκτελεί δημιουργία προφίλ φυσικών προσώπων, η εξαίρεση δεν ισχύει ποτέ.
Είμαι πάροχος ή προγραμματιστής;
Είστε πάροχος εάν αναπτύσσετε το σύστημα ή το διαθέτετε στην αγορά με το δικό σας όνομα ή εμπορικό σήμα και γενικά είστε προγραμματιστής εάν χρησιμοποιείτε ένα αγορασμένο σύστημα. Εάν τροποποιήσετε ουσιαστικά ένα αγορασμένο σύστημα ή το προμηθεύσετε περαιτέρω με το δικό σας όνομα, μπορείτε να γίνετε πάροχος.
Ποιες υποχρεώσεις ισχύουν για τους παρόχους;
Μεταξύ άλλων, διαχείριση κινδύνου, διακυβέρνηση δεδομένων, τεχνική τεκμηρίωση, καταγραφή, οδηγίες χρήσης, ανθρώπινη εποπτεία, απαιτήσεις ακρίβειας και κυβερνοασφάλειας, σύστημα διαχείρισης ποιότητας, αξιολόγηση συμμόρφωσης, σήμανση CE και καταχώριση στη βάση δεδομένων της ΕΕ.
Ποιες υποχρεώσεις ισχύουν για τους παρόχους;
Χρήση σύμφωνα με τις οδηγίες, αρμόδια ανθρώπινη εποπτεία, παρακολούθηση, αναφορά κινδύνων και σοβαρών συμβάντων και διατήρηση αρχείων καταγραφής για τουλάχιστον έξι μήνες. Οι εμπλεκόμενοι εργαζόμενοι και τα άτομα στα οποία εφαρμόζεται το σύστημα πρέπει να ενημερώνονται εκ των προτέρων.
Πότε πρέπει να διενεργείται εκτίμηση επιπτώσεων στα θεμελιώδη δικαιώματα;
Το άρθρο 27 απαιτεί αυτό, μεταξύ άλλων, από φορείς δημοσίου δικαίου, ιδιωτικούς παρόχους δημόσιων υπηρεσιών και φορείς ανάπτυξης που χρησιμοποιούν συστήματα για την αξιολόγηση της πιστοληπτικής ικανότητας ή για την αξιολόγηση των ασφαλιστικών κινδύνων στις ασφάλειες ζωής και υγείας.
Έχουν αναβληθεί οι υποχρεώσεις υψηλού κινδύνου;
Μια εγκριθείσα τροποποίηση αναβάλλει την εφαρμογή το αργότερο στις 2 Δεκεμβρίου 2027 για το Παράρτημα III και στις 2 Αυγούστου 2028 για το Παράρτημα I. Κατά την ημερομηνία αναφοράς του παρόντος άρθρου, η εν λόγω τροποποίηση δεν έχει ακόμη δημοσιευτεί στην Επίσημη Εφημερίδα, επομένως η αρχική ημερομηνία της 2ας Αυγούστου 2026 εξακολουθεί να ισχύει τυπικά.
Τι ισχύει ήδη σήμερα;
Οι απαγορευμένες πρακτικές του Άρθρου 5 και η υποχρέωση γραμματισμού στην Τεχνητή Νοημοσύνη από τις 2 Φεβρουαρίου 2025, και οι κανόνες για τα μοντέλα Τεχνητής Νοημοσύνης γενικής χρήσης από τις 2 Αυγούστου 2025. Οι υποχρεώσεις διαφάνειας του Άρθρου 50 τίθενται σε ισχύ στις 2 Αυγούστου 2026 και δεν έχουν αναβληθεί.
Ποιος επιβλέπει τον νόμο περί τεχνητής νοημοσύνης στην Ολλανδία;
Εξακολουθεί να μην υπάρχει νομοθεσία εφαρμογής. Η Ολλανδική Αρχή Ψηφιακών Υποδομών και η Ολλανδική Αρχή Προστασίας Δεδομένων αναμένεται να αναλάβουν κεντρικό, συντονιστικό ρόλο, παράλληλα με τις τομεακές εποπτικές αρχές. Η τελική κατανομή των εξουσιών θα προκύψει από την ολλανδική νομοθεσία εφαρμογής.
Τι πρέπει να κάνει τώρα ο οργανισμός μου;
Ξεκινήστε με μια απογραφή όλων των συστημάτων Τεχνητής Νοημοσύνης που αναπτύσσετε, αγοράζετε ή χρησιμοποιείτε. Καταγράψτε για κάθε σύστημα τον ρόλο που έχετε, ποια κατηγορία κινδύνου ισχύει και ποιες υποχρεώσεις ακολουθούν. Επίσης, ρυθμίστε τη διακυβέρνηση της Τεχνητής Νοημοσύνης, διασφαλίστε την παιδεία στην Τεχνητή Νοημοσύνη και ελέγξτε τις συμβάσεις προμηθευτών σχετικά με την κατανομή ρόλων, την παροχή πληροφοριών και τα δικαιώματα ελέγχου.
