Важи ли AI Act за инструмент на компания извън ЕС?

Защо произходът не решава задълженията ви?

Член 2 обхваща внедрители, установени или намиращи се в Съюза. Фирма в България може да е внедрител на чужд инструмент независимо от държавата на доставчика. Няма общо изключение само защото инструментът е американски или от друга трета държава.

Това не означава, че всяка AI употреба има еднакви задължения. Проверете обхвата, изключенията, предназначението, ролята и приложимите дати. Член 26 се отнася до внедрители на високорискови системи, а не до всеки инструмент за текстове.

Кога е обвързан и доставчикът извън ЕС?

Член 2 обхваща доставчици, които пускат AI системи на пазара или в експлоатация в Съюза, или пускат тук модели с общо предназначение, независимо къде са установени.

Обхваща и доставчици и внедрители в трета държава, когато резултатът от системата се използва в Съюза. Проверете действителната употреба и условията на разпоредбата. Това не е равнозначно на твърдение, че всеки достъпен в интернет резултат автоматично попада в обхвата.

Например инструмент за подбор на персонал, предлаган на работодатели в ЕС, може да изисква проверка за висок риск. Класификацията следва предназначението и законовите условия, не само етикета „HR“ или местоположението на хостинга.

Какво остава ваша отговорност?

Задълженията на доставчика и внедрителя са отделни. Пропуск на доставчика не отменя вашите приложими задължения. При висок риск проверете инструкциите, човешкия надзор, наблюдението, логовете и правилата за рискове и инциденти по член 26.

Запишете какви данни изпращате, кой ги получава и какво имате писмено от доставчика. Европейски адрес или чужда марка не доказват съответствие. Въпросите за личните данни и евентуалното им предаване извън ЕС изискват отделна проверка; AI Act не ги решава вместо вас.

Какво да проверите преди употреба?

Практическата проверка може да започне с три стъпки:

• Опишете системата, доставчика и къде се използва резултатът. Отделете модела от инструмента, в който е вграден.
• Запишете предназначението, вашата роля и основанията за оценка на риска. Проверете датите и изключенията, преди да приемете конкретно задължение за приложимо.
• Съберете инструкции и договорни отговори за данните, промените и инцидентите. Уточнете нужните уведомявания с юрист според употребата, вместо да приемате еднаква клауза за всички инструменти.

Това е начин да подредите въпросите и доказателствата. Самият списък не потвърждава правна приложимост, съответствие на доставчика или безопасност на конкретна употреба.

Въпроси

Източници

• Регламент (ЕС) 2024/1689 — AI Act.
• Европейска комисия — член 2: обхват.
• Европейска комисия — член 22: упълномощени представители.

Още по темата

• Кой е доставчик и кой внедрител по AI Act?
• Има ли изключения за малки фирми по AI Act?
• Какви са глобите при неспазване на AI Act?