Yapay zeka sistemleri ve genel amaçlı yapay zeka modelleri

• Regulation (EU) 2024/1689 — Artificial Intelligence Act, Articles 22 and 54
• Regulation (EU) 2019/1020 — market surveillance

Kimin ataması gerekir

Birlik dışında kurulmuş sağlayıcılar, yüksek riskli yapay zeka sistemlerini AB pazarına sunmadan veya burada hizmete sokmadan önce yazılı yetki ile Birlik'te bir yetkili temsilci atamak zorundadır. Aynı durum, Birlik pazarına sunulan genel amaçlı yapay zeka modeli sağlayıcıları için Madde 54 uyarınca geçerlidir. Birlik'te kurulu dağıtıcıların kendi, daha hafif yükümlülükleri vardır. Bir dağıtıcı, yüksek riskli bir sistemin üzerine adını koyarsa, onu önemli ölçüde değiştirirse veya amacını değiştirerek yüksek riskli hale getirirse sağlayıcı olur — tam yükümlülüklerle.

Eşikler ve muafiyetler

Madde 5'teki yasaklı uygulamalar, herhangi bir eşik olmaksızın herkese uygulanır. Temsilci yükümlülüğü, Ek I ürün mevzuatına tabi olan veya Ek III'te listelenen yüksek riskli sistemlere ilişkindir: biyometrik veriler, kritik altyapı, eğitim, istihdam ve işçi yönetimi, kredi puanlaması da dahil olmak üzere temel hizmetlere erişim, kolluk kuvvetleri, göç ve sınır kontrolü, ve adaletin yönetimi. Genel amaçlı modellerin kendi rejimi vardır ve hesaplama eşiğinin üzerinde sistemik risk sunan modeller için ek yükümlülükler bulunmaktadır.

Etikette ne bulunmalı

Çoğu sistem için fiziksel bir etiket yoktur. Sağlayıcının adı, ticari adı veya markası ve adresi ile yetkili temsilcinin adı ve adresi, sistemde, ambalajında veya eşlik eden belgelerde ve kullanım talimatlarında yer almalıdır. Ek I kapsamındaki ürünler olan yüksek riskli sistemler CE işareti taşır. İnsanlarla etkileşimde bulunan sistemler, yapay zeka olduklarını açıklamalıdır ve sentetik içerik makine tarafından okunabilir bir formatta işaretlenmelidir.

Pazar yeri alanları

Henüz bir pazar alanı yok, ancak AB ihale anketleri zaten Madde 22 temsilcisinin kim olduğunu, sistemin yüksek riskli olarak sınıflandırılıp sınıflandırılmadığını ve şeffaflık yükümlülüklerinin nasıl yerine getirildiğini sormaktadır. Kurumsal alıcılar, Ağustos 2026 son tarihinden önce bunu sözleşme yapmadan önce giderek daha fazla talep etmektedir.

Saklamanız gereken belgeler

Ek IV uyarınca teknik belgeler, on yıl süreyle saklanmalıdır. Yaşam döngüsü boyunca çalışan bir risk yönetim sistemi. Eğitim, doğrulama ve test veri setlerini kapsayan veri yönetimi belgeleri. Otomatik olarak üretilen günlükler. Dağıtıcıların kendi yükümlülüklerine uymalarını sağlayan kullanım talimatları. Bir kalite yönetim sistemi. Ek III sistemleri için AB uygunluk beyanı ve AB veritabanında kayıt. Genel amaçlı modeller için, Yapay Zeka Ofisi ve aşağı akış sağlayıcıları için teknik belgeler, bir telif hakkı politikası ve eğitim içeriğinin yeterince ayrıntılı bir kamu özetini içermelidir.

Standartlar ve testler

Çoğu Ek III sistemi için iç kontrol temelinde uygunluk değerlendirmesi veya uyumlaştırılmış standartların uygulanmadığı biyometrik sistemler için bildirilmiş bir kuruluş aracılığıyla. Ek I ürünlerine gömülü sistemler, o ürünün değerlendirme yolunu izler. Doğruluk, dayanıklılık ve siber güvenlik test edilmeli ve seviyeleri beyan edilmelidir. Pazar sonrası izleme, piyasaya sürüldükten sonra devam eder.

Dil gereklilikleri

Kullanım talimatları, ilgili üye devlette dağıtıcılar tarafından kolayca anlaşılabilir bir dilde olmalıdır, bu dil o devlet tarafından belirlenir. Bireylere şeffaflık açıklamaları, makul bir şekilde anlayabilecekleri dilde yapılmalıdır.

Ne zamandan itibaren

Yasaklar ve yapay zeka okuryazarlığı yükümlülükleri 2 Şubat 2025'ten itibaren. Genel amaçlı model yükümlülükleri 2 Ağustos 2025'ten itibaren, bu tarihten önce piyasada olan modellerin Ağustos 2027'ye kadar süreleri vardır. Ek III kapsamındaki yüksek riskli yükümlülükler 2 Ağustos 2026'dan itibaren. Ek I düzenlemeleri kapsamındaki yüksek riskli sistemler 2 Ağustos 2027'den itibaren.

Belgeler ne kadar saklanır

Teknik belgeler, uygunluk beyanı ve kalite yönetim belgeleri, sistem piyasaya sürüldükten sonra on yıl süreyle saklanmalıdır. Diğer yasalar daha uzun süre gerektirmedikçe günlükler en az altı ay süreyle saklanmalıdır. Yetkili temsilci, yetki belgesinin bir kopyasını ve belgeleri aynı on yıl süreyle saklamalı ve talep üzerine sunmalıdır.

Uymazsanız ne olur

Yasaklı uygulamalar için 35 milyon € veya toplam dünya çapında yıllık cironun %7'sine kadar. Çoğu diğer yükümlülük ihlali için 15 milyon € veya %3'e kadar, sağlayıcılar ve yetkili temsilciler dahil. Yanlış, eksik veya yanıltıcı bilgi sağlama için 7.5 milyon € veya %1'e kadar. Pazar gözetim otoriteleri ayrıca bir sistemin geri çekilmesini veya hatırlatılmasını talep edebilir.

Kim denetler

Her üye devlet tarafından belirlenen ulusal pazar gözetim otoriteleri, genel amaçlı modeller için Yapay Zeka Ofisi, Avrupa Yapay Zeka Kurulu ve üçüncü taraf değerlendirmesinin uygulandığı bildirilmiş kuruluşlar.

Sınır nerede

Çoğu iş yazılımı yüksek riskli değildir ve sınıflandırma, teknolojiye değil kullanıma bağlıdır: aynı model bir dağıtımda düşük riskli, diğerinde Ek III yüksek riskli olabilir. Bir sohbet botunun yalnızca şeffaflık yükümlülükleri vardır. Ancak, iş başvurularını taramak, kredi değerliliğini puanlamak veya kamu hizmetlerine erişimi tahsis etmek için kullanılan bir yapay zeka, modelin ne kadar basit olduğuna bakılmaksızın yüksek risklidir. Yetkili temsilci, sağlayıcının Yönetmelik'e aykırı hareket ettiğine inanıyorsa yetkiyi sona erdirebilir ve ardından otoriteyi bilgilendirmek zorundadır — bu, Madde 27 GDPR'de eşdeğeri olmayan bir yükümlülüktür.

Bize sorulan sorular

Yapay zeka kullanıyoruz ama inşa etmiyoruz — sağlayıcı mıyız?

Normalde bir dağıtıcı olursunuz, daha hafif yükümlülüklerle. Yüksek riskli bir sistemin üzerine adınızı koyarsanız, onu önemli ölçüde değiştirirseniz veya amacını değiştirerek yüksek riskli hale getirirseniz sağlayıcı olursunuz.

AB dışında barındırdığımız bir model için Yapay Zeka Yasası geçerli mi?

Evet, eğer çıktısı Birlik'te kullanılıyorsa veya sistem veya model Birlik pazarına sunulmuşsa. Sunucuların fiziksel konumu test değildir.

Madde 27 GDPR temsilcisi yeterli mi?

Hayır. Bunlar ayrı düzenlemeler altında ayrı atamalardır, farklı yükümlülükler ve farklı belgelerle, bir sağlayıcı her ikisini de tutsa bile.