Технические фирмы, обеспокоенные крайним сроком 2 августа

С 2 августа 2025 года поставщики моделей общего назначения искусственного интеллекта (GPAI) в Европейском Союзе должны соответствовать ключевым положениям Закона ЕС AI. Требования включают в себя поддержание современной технической документации и сводки данных обучения.

А У вас есть документ Определяет меры по всему ЕС, направленные на обеспечение того, чтобы ИИ использовался безопасно и этически. Это устанавливает основанный на рисках подход к регулированию Это классифицирует системы ИИ на основе их воспринимаемого уровня риска и влияния на граждан.

По мере приближения крайнего срока эксперты по правовым вопросам слышат от поставщиков ИИ, что в законодательстве не хватает ясности, открывая их на потенциальные штрафы, даже если они намерены соблюдать. Некоторые из требований также угрожают инновациям в блоке, прося слишком много технологических стартапов, но законодательство не имеет реального внимания к снижению рисков предвзятости и вредного контента, сгенерированного AI.

Оливер Хаули, партнер по технологическому отделу юридической фирмы Proskauer, рассказал TechRepublic об этих недостатках. «Теоретически 2 августа 2025 года должна стать вехой для ответственного ИИ», – сказал он в электронном письме. «На практике это создает значительную неопределенность и, в некоторых случаях, настоящие коммерческие колебания».

Непоняльное законодательство раскрывает поставщиков GPAI на утечку и штрафы на IP

За кулисами поставщики моделей ИИ в ЕС борются с законодательством, поскольку оно «оставляет слишком много открытым для интерпретации», – сказал Хоули TechRepublic. «Теоретически, правила достижимы…. Но они были составлены на высоком уровне, и это создает подлинную двусмысленность».

Закон определяет модели GPAI как наличие «значительной общности» без четких порогов, и что поставщики должны публиковать «достаточно подробные» резюме данных, используемых для обучения их моделей. Неоднозначность здесь создает проблему, так как раскрытие слишком много деталей может «рискнуть раскрыть ценную IP или вызвать споры об авторском праве», сказал Хоули.

Некоторые из непрозрачных требований также создают нереалистичные стандарты. А Кодекс практики ИИДобровольная структура, которую технологические компании могут зарегистрироваться для реализации и соблюдения Закона об искусственном интеллекте, инструктируют поставщиков моделей GPAI для фильтрации веб -сайтов, которые отказались от интеллектуального анализа данных из своих данных обучения. Хоули сказал, что это «стандарт, который достаточно сложно в будущем, не говоря уже о задним численности».

Также неясно, кто обязан соблюдать требования. «Если вы настраиваете модель с открытым исходным кодом для конкретной задачи, вы теперь сейчас« поставщик »?» Хаули сказал. «Что, если вы просто размещаете его или оберните в нисходящий продукт? Это важно, потому что это влияет на то, кто несет бремя соблюдения».

Действительно, хотя поставщики моделей GPAI с открытым исходным кодом освобождаются от некоторых обязательств по прозрачности, это не так, если они представляют «системный риск». Фактически, они имеют другой набор более строгих обязательств, включая тестирование безопасности, красное командование и мониторинг после развертывания. Но поскольку открытый источник допускает неограниченное использование, отслеживание всех нижестоящих приложений практически невозможно, однако поставщик все еще может нести ответственность за вредные результаты.

Обременительные требования могут оказать непропорциональное влияние на стартапы искусственного интеллекта

«Некоторые разработчики, несмотря на подписание кодекса, вызывали опасения, что требования к прозрачности могут разоблачить коммерческие секреты и медленные инновации в Европе», – сказал Хаули TechRepublic. OpenAI, Anpropic и Google привержены этому, поскольку поисковый гигант, в частности, выражает такие проблемы. Meta публично отказалась подписать Кодекс в знак протеста против законодательства в ее нынешней форме.

«Некоторые компании уже откладывают запуска или ограничивают доступ на рынке ЕС – не потому, что они не согласны с целями Закона, а потому, что путь соответствия неясна, а стоимость его неправильного получения слишком высока».

Хоули сказал, что у стартапов самое сложное время, потому что у них нет внутренней юридической поддержки, чтобы помочь с обширными требованиями документации. Это одни из самых важных компаний, когда дело доходит до инноваций, и ЕС признает этоПолем

«Для разработчиков на ранней стадии риска юридической экспозиции или отката функций может быть достаточно, чтобы вообще отвлечь инвестиции от ЕС»,-добавил он. «Поэтому, хотя цели акта являются обоснованными, риск состоит в том, что его реализация замедляет то, какую ответственную инновации она была разработана для поддержки».

Возможным эффектом отмены потенциала стартапов является рост геополитической напряженности. Администрация США вокальная оппозиция регулированию ИИ столкновения с стремлением ЕС к надзору и могут напрягаться Продолжающиеся торговые переговорыПолем «Если принудительные действия начнут поражать поставщиков в США, эта напряженность может еще дальше»,-сказал Хоули.

ACT очень мало сосредоточен на предотвращении предвзятости и вредного содержания, ограничивая его эффективность

Хотя этот акт имеет значительные требования к прозрачности, нет обязательных порогов для точности, надежности или реального воздействия, сказал Хоули TechRepublic.

«Даже модели системного риска не регулируются в зависимости от их фактических результатов, только на надежности окружающих документов»,-сказал он. «Модель может соответствовать каждому техническому требованию, от публикации учебных резюме до протоколов реагирования на инциденты, и все еще производить вредный или пристрастный содержание.”

Какие правила вступают в силу 2 августа?

Существует пять наборов правил, которые поставщики моделей GPAI должны гарантировать, что они знают и соблюдают с этой даты:

Уведомленные тела

Поставщики моделей GPAI высокого риска должны подготовиться к взаимодействию с уведомленными органами для оценки соответствия и понимать нормативную структуру, которая поддерживает эти оценки.

Системы ИИ высокого риска-это те, которые представляют значительную угрозу для здоровья, безопасности или фундаментальных прав. Они либо: 1. Используются в качестве компонентов безопасности продуктов, управляемых Законы о безопасности продукта ЕСили 2. развернуто в Чувствительный вариант использованиявключая:

• Биометрическая идентификация
• Критическое управление инфраструктурой
• Образование
• Занятость и кадр
• Правоохранительные органы

Модели GPAI: системные триггеры риска более строгие обязательства

Модели GPAI могут служить нескольким целям. Эти модели представляют «системный риск», если они превышают 1025 операций с плавающей запятой, выполненные в секунду (флопы) во время обучения и обозначены как таковые У меня есть офисПолем CHATGPT, Meta’s Llama и Google’s Gemini соответствуют этим критериям.

Все поставщики моделей GPAI должны иметь техническую документацию, краткое изложение данных обучения, политика соблюдения авторских прав, руководство для развертывателей по течению и меры прозрачности, касающиеся возможностей, ограничений и предполагаемого использования.

Поставщики моделей GPAI, которые представляют системный риск, также должны проводить модельные оценки, сообщать об инцидентах, реализовать стратегии смягчения рисков и защитные меры кибербезопасности, раскрывать потребление энергии и выполнять мониторинг пост рынка.

Управление: надзор со стороны множества тел ЕС

Этот набор правил определяет архитектуру управления и правоприменения как на уровне ЕС, так и на национальных уровнях. Поставщики моделей GPAI должны будут сотрудничать с офисом ИИ ЕС, Европейским советом по искусственному ИИ, научной комиссией и национальными властями, чтобы выполнить свои обязательства по соблюдению, отвечая на запросы на надзор и участие в процессах мониторинга рисков и отчетности об инцидентах.

Конфиденциальность: защита для IP и коммерческих секретов

Все запросы на данные, сделанные поставщикам моделей GPAI властями, будут законно оправданы, надежно обработаны и подвергаются защите конфиденциальности, особенно для IP, коммерческих секретов и исходного кода.

Штрафы: штраф в размере до 35 миллионов евро или 7% выручки

Поставщики моделей GPAI будут подвергаться штрафам в размере до 35 000 000 000 или 7% от общего во всем мире годового оборота, в зависимости от того, что выше, за несоблюдение запрещенных практик ИИ под Статья 5такой как:

• Манипулирование человеческим поведением
• Социальная оценка
• Скрезование данных распознавания лица
• Биометрическая идентификация в режиме реального времени на публике

Другие нарушения регулирующих обязательств, такие как прозрачность, управление рисками или обязанности по развертыванию, могут привести к штрафам до 15 000 000 000 или 3% оборота.

Предоставление вводящей в заблуждение или неполной информации властям может привести к штрафам до 7 500 000 евро или 1% от оборота.

Для МСП и стартапов применяется нижняя часть фиксированной суммы или процента. Штрафы рассмотрит серьезность нарушения, его влияние, сотрудничал ли поставщик и был ли нарушение преднамеренным или небрежным.

В то время как конкретные нормативные обязательства для поставщиков моделей GPAI начинают подавать заявку 2 августа 2025 года, годовой льготный период доступен для соблюдения, то есть не будет риска штрафов до 2 августа 2026 года.

Когда вступит в силу остальную часть АИ -АИТ?

Закон ЕС AI был опубликован в официальном журнале ЕС 12 июля 2024 года и вступил в силу 1 августа 2024 года; Однако различные положения применяются по этапам.

• 2 февраля 2025 года: Некоторые системы ИИ считают, что представляют недопустимый риск (Например, социальная оценка, биометрическое наблюдение в режиме реального времени на публике) были запрещены. Компании, которые разрабатывают или используют ИИ, должны гарантировать, что их сотрудники имеют достаточный уровень грамотности ИИ.
• 2 августа 2026 года: Модели GPAI, размещенные на рынке после 2 августа 2025 года, должны соответствовать этой дате, поскольку полномочия комиссии официально начинаются.
  Правила для Определенные перечисленные системы ИИ высокого риска Также начинайте применяться к: 1. Те, кто размещен на рынке после этой даты, и 2. те, которые размещены на рынке до этой даты, и с тех пор подвергались существенным изменению.
• 2 августа 2027 года: Модели GPAI, размещенные на рынке до 2 августа 2025 года, должны быть привлечены к полному соблюдению.
  Системы высокого риска, используемые в качестве компонентов безопасности продуктов, управляемых Законы о безопасности продукта ЕС С этого момента также следует соблюдать более строгие обязательства.
• 2 августа 2030 года: Системы ИИ, используемые организациями государственного сектора, которые подпадают под категорию высокого риска, должны быть полностью соответствуют этой дате.
• 31 декабря 2030 года: Системы ИИ, которые являются компонентами конкретных крупномасштабных ИТ-систем ЕС и были размещены на рынке до 2 августа 2027 года, должны быть внесены в соответствие в этот последний крайний срок.

Группа, представляющая Apple, Google, Meta и другие компании, призвала регуляторы отложить реализацию ACT как минимум на два года, но ЕС отклонил этот запросПолем