Digital Omnibus on AI został przyjęty przez Parlament Europejski i uzyskał finalną zgodę Rady UE.
Celem Digital Omnibus on AI jest uproszczenie stosowania AI Act – pierwszej kompleksowej regulacji UE dotyczącej sztucznej inteligencji, która nakłada na dostawców i podmioty stosujące systemy AI różne obowiązki w zależności od poziomu ryzyka związanego z danym systemem.
Z punktu widzenia dostawców i podmiotów wykorzystujących systemy AI, Omnibus nie zmienia podstawowej konstrukcji AI Act, ale wprowadza istotne modyfikacje, które wpływają na organizację procesów zgodności. Jakie? CK LEGAL podsumowuje!
Więcej czasu na wdrożenie części obowiązków wynikających z AI Act:
- do 2 grudnia 2026 roku – dla obowiązków związanych z oznaczaniem treści generowanych przez AI, np. tekstów, obrazów, nagrań audio lub wideo
- do 2 grudnia 2027 roku – dla systemów wysokiego ryzyka wykorzystywanych między innymi w rekrutacji, edukacji, ocenie zdolności kredytowej, dostępie do usług publicznych, egzekwowaniu prawa, migracji czy wymiarze sprawiedliwości
- do 2 sierpnia 2028 roku – dla systemów AI będących częścią produktów objętych szczególnymi wymogami bezpieczeństwa, np. maszyn, urządzeń medycznych, pojazdów, systemów kolejowych, lotniczych lub morskich
Zmiana podejścia do AI literacy. Dostawcy i podmioty stosujące systemy AI mają podejmować działania wspierające rozwój kompetencji AI u personelu i osób korzystających z systemów w ich imieniu. Obowiązek ma charakter starannego działania – organizacje powinny wdrażać odpowiednie środki wspierające rozwój kompetencji AI, a nie gwarantować osiągnięcie określonego poziomu AI literacy przez każdą osobę.
Uporządkowanie obowiązków. W sektorach objętych już szczegółowymi regulacjami można będzie ograniczyć część wymogów AI Act, jeżeli inne przepisy unijne zagwarantują równoważny poziom ochrony.
Doprecyzowanie zasad kwalifikacji systemów wysokiego ryzyka. Zmiana definicji tzw. komponentu bezpieczeństwa zawęża zakres systemów AI, uznawanych za systemy wysokiego ryzyka, dzięki czemu najbardziej rygorystyczne obowiązki będą obejmowały mniejszą grupę podmiotów.
Nowe zakazy dla generatywnej AI – katalog praktyk zakazanych rozszerzono o systemy służące do tworzenia niekonsensualnych treści seksualnych.
Digital Omnibus on AI czeka jeszcze na publikację w Dzienniku Urzędowym UE i wejście w życie, ale przedsiębiorcy już teraz powinni przeanalizować, jak zmiany wpłyną na ich obowiązki związane ze stosowaniem AI. Warto również zweryfikować działania podjęte w celu realizacji obowiązków, które już obowiązują, w szczególności wymogów mających zastosowanie od lutego 2025 r., takich jak zapewnienie AI literacy czy zakaz stosowania określonych praktyk AI.
Jeśli chcesz sprawdzić, jak unijne wymagania wpłyną na twój biznes, eksperci CK LEGAL pomogą ci w analizie nowych obowiązków i stworzeniu praktycznych rozwiązań pod kątem zgodności z AI Act. Skontaktuj się z nami!
