Checklist συμμόρφωσης με τον Κανονισμό για την ΤΝ

Τα περισσότερα checklist για τον Κανονισμό για την ΤΝ είναι μια επίπεδη λίστα υποχρεώσεων. Αυτό είναι λάθος σχήμα, επειδή περίπου τα μισά από όσα βρίσκονται σε αυτές τις λίστες δεν θα ισχύουν για εσάς - και το ποια μισά εξαρτάται από δύο απαντήσεις που μπορείτε να βγάλετε σε περίπου είκοσι λεπτά.

Γι' αυτό εδώ υπάρχει σειρά. Κάθε βήμα είτε αφαιρεί δουλειά είτε τη στενεύει. Κάντε τα με τη σειρά και θα ξοδέψετε τον κόπο σας στις υποχρεώσεις που πράγματι έχετε.

Βήμα 1 - Εμπίπτετε καν στο πεδίο εφαρμογής;

Δύο ερωτήσεις.

Είναι σύστημα ΤΝ; Το άρθρο 3(1) το ορίζει ως σύστημα βασισμένο σε μηχανή που συνάγει, από τα δεδομένα εισόδου που λαμβάνει, πώς να παράγει αποτελέσματα όπως προβλέψεις, περιεχόμενο, συστάσεις ή αποφάσεις. Στην πράξη: αν υπάρχει μοντέλο που κάνει συμπερασμό μέσα στο προϊόν σας, είστε μέσα. Η ντετερμινιστική λογική βάσει κανόνων - μια μηχανή if/then, ένας τύπος βαθμολόγησης που έγραψε κάποιος στο χέρι - γενικά δεν είναι, όσο «έξυπνη» κι αν τη λέει το μάρκετινγκ.

Έχει δικαιοδοσία η ΕΕ; Το άρθρο 2 καλύπτει παρόχους που διαθέτουν συστήματα στην αγορά της ΕΕ ανεξάρτητα από το πού είναι εγκατεστημένοι και - το κομμάτι που ξεφεύγει στους περισσότερους - παρόχους και φορείς εφαρμογής εκτός ΕΕ όταν το αποτέλεσμα χρησιμοποιείται στην ΕΕ. Το να έχετε συσταθεί στο Ντέλαγουερ δεν σας βγάζει έξω αν οι χρήστες σας είναι στο Βερολίνο.

Βήμα 2 - Ποιος είναι ο ρόλος σας;

Αυτή είναι η ερώτηση με τη μεγαλύτερη μόχλευση σε ολόκληρο τον κανονισμό, και αυτή που απαντιέται λάθος πιο συχνά από κάθε άλλη.

Οι ιδρυτές στη συντριπτική τους πλειονότητα υποθέτουν ότι είναι «πάροχοι», επειδή έφτιαξαν κάτι. Αν όμως το ίδιο το σύστημα ΤΝ ανήκει σε κάποιον άλλο και εσείς το χρησιμοποιείτε στη λειτουργία σας - ένα εργαλείο προσλήψεων που πήρατε με άδεια χρήσης, ένα μοντέλο υποστήριξης που καλείτε μέσω API - είστε φορέας εφαρμογής αυτού του συστήματος, και η διαφορά είναι τεράστια. Ομάδες προϋπολογίζουν αξιολογήσεις συμμόρφωσης που ποτέ δεν επρόκειτο να οφείλουν.

Λειτουργεί και αντίστροφα, και αυτή είναι η ακριβή κατεύθυνση. Μια ουσιαστική τροποποίηση μπορεί να σας κάνει πάροχο ενός συστήματος που δεν φτιάξατε εσείς. Αν πάρετε σύστημα τρίτου και αλλάξετε ουσιωδώς τον επιδιωκόμενο σκοπό του, μπορεί να κληρονομήσετε υποχρεώσεις παρόχου χωρίς ποτέ να το αποφασίσετε.

Η πλήρης ανάλυση πάροχος έναντι φορέα εφαρμογής, μαζί με τη μεικτή περίπτωση όπου είστε και τα δύο ταυτόχρονα, αξίζει είκοσι λεπτά αν υπάρχει η παραμικρή αμφιβολία.

Βήμα 3 - Τροποποιήσατε μοντέλο γενικού σκοπού;

Ξεχωριστή ερώτηση, ξεχωριστό σύνολο υποχρεώσεων, και πιάνει κόσμο στον ύπνο.

• Μόνο κλήσεις API ή prompting - είστε κατάντη. Οι υποχρεώσεις GPAI του άρθρου 53 βαρύνουν τον πάροχο του μοντέλου, όχι εσάς. Πείτε το δυνατά σε όποιον σας έχει πει το αντίθετο: αφαιρεί έναν φόβο που κοστίζει σε ομάδες πραγματικά χρήματα.
• Ελαφρύ fine-tuning, ίδιος τομέας, μέτριο σύνολο δεδομένων - πάλι κατάντη, στη συνήθη περίπτωση.
• Ουσιαστική επανεκπαίδευση, μεγάλες αλλαγές παραμέτρων ή νέος τομέας εργασίας - μπορεί πλέον να είστε πάροχος GPAI βάσει του άρθρου 53: τεχνική τεκμηρίωση (παράρτημα XI), πληροφορίες προς τα κατάντη (παράρτημα XII), πολιτική για τα δικαιώματα πνευματικής ιδιοκτησίας και την εξόρυξη κειμένου και δεδομένων, και δημόσια περίληψη των δεδομένων εκπαίδευσης.

Οι υποχρεώσεις του άρθρου 53 ίσχυσαν από τον Αύγουστο 2025 και έγιναν εκτελεστές στις 2 Αυγούστου 2026. Οι πιο εκτεθειμένες ομάδες εδώ είναι εκείνες που έκαναν σοβαρό fine-tuning πριν από δεκαοκτώ μήνες για λόγους απόδοσης, τότε που δεν υπήρχε κανονιστικός λόγος να το σκεφτούν. Περισσότερα για το κατώφλι του άρθρου 53.

Βήμα 4 - Ποιο είναι το επίπεδο κινδύνου σας;

Κατεβείτε τη λίστα. Σταματήστε στο πρώτο που ταιριάζει.

Μη αποδεκτού κινδύνου - άρθρο 5

Απαγορευμένο ευθέως. Εξ αποστάσεως βιομετρική ταυτοποίηση σε πραγματικό χρόνο σε δημόσια προσβάσιμους χώρους για σκοπούς επιβολής του νόμου (με στενές εξαιρέσεις), κοινωνική βαθμολόγηση από δημόσιες αρχές ή για λογαριασμό τους, αναγνώριση συναισθημάτων στον χώρο εργασίας ή στην εκπαίδευση, μη στοχευμένη άντληση εικόνων προσώπου και εκμεταλλευτική χειραγώγηση ευάλωτων ομάδων. Απαγορευμένα από τον Φεβρουάριο 2025, εκτελεστά από τις 2 Αυγούστου 2026. Αν προσγειωθείτε εδώ, δεν πρόκειται για έργο συμμόρφωσης - πρόκειται για απόφαση προϊόντος.

Υψηλού κινδύνου - άρθρο 6 και παράρτημα III

Το παράρτημα III απαριθμεί τους τομείς: απασχόληση και διαχείριση εργαζομένων, εκπαίδευση, πιστώσεις και βασικές υπηρεσίες, επιβολή του νόμου, μετανάστευση και συνοριακοί έλεγχοι, απονομή δικαιοσύνης, βιομετρικά και κρίσιμες υποδομές. Το παράρτημα I καλύπτει την ΤΝ ως κατασκευαστικό στοιχείο ασφάλειας προϊόντων ήδη ρυθμιζόμενων από την ενωσιακή νομοθεσία εναρμόνισης.

Η εξαίρεση δεν είναι δωρεάν. Ένας πάροχος που τη χρησιμοποιεί οφείλει να τεκμηριώσει αυτή την αξιολόγηση και να καταχωρίσει το σύστημα. Το «υποθέσαμε ότι εξαιρούμασταν», γραμμένο εκ των υστέρων, δεν είναι αξιολόγηση. Πώς να κάνετε σωστά τον έλεγχο του 6(3).

Περιορισμένου κινδύνου - άρθρο 50

Υποχρεώσεις διαφάνειας. Τα συστήματα που αλληλεπιδρούν με ανθρώπους πρέπει να γνωστοποιούν ότι είναι ΤΝ. Το συνθετικό περιεχόμενο πρέπει να επισημαίνεται. Τα deepfake πρέπει να γνωστοποιούνται. Εδώ προσγειώνονται τα περισσότερα chatbot και παραγωγικά προϊόντα - και, κρίσιμα, το άρθρο 50 δεν αναβλήθηκε από το omnibus.

Ελάχιστου κινδύνου

Καμία υποχρεωτική δέσμευση πέρα από τον γραμματισμό στην ΤΝ του άρθρου 4. Εδώ βρίσκεται το περισσότερο επιχειρηματικό λογισμικό.

Βήμα 5 - Τι είναι εκτελεστό αυτή τη στιγμή;

Διαβάστε αυτόν τον πίνακα δίπλα σε όσα σας είπαν τον Ιούνιο. Το «η ΕΕ ανέβαλε τον Κανονισμό για την ΤΝ» περιγράφει τις γραμμές πέντε και έξι. Οι γραμμές ένα έως τέσσερα είναι εκτελεστές σήμερα, και είναι οι γραμμές που πιάνουν τα chatbot και τα παραγωγικά προϊόντα - την ομάδα που είναι πιθανότερο να έχει χαλαρώσει.

Αναβολή δεν σημαίνει μακρινό. Μια αξιολόγηση συμμόρφωσης, μια τεχνική τεκμηρίωση και ένα λειτουργικό σύστημα διαχείρισης κινδύνου παίρνουν ρεαλιστικά δώδεκα έως δεκαοκτώ μήνες για μια μικρή ομάδα. Δεκέμβριος 2027 σημαίνει έναρξη της δουλειάς μέσα στο 2026. Πλήρης πίνακας προθεσμιών.

Βήμα 6 - Κάντε αυτά μέσα στην εβδομάδα

1. Αν έχετε chatbot: βάλτε το να γνωστοποιεί. Κατά ή πριν από την πρώτη αλληλεπίδραση, ορατά στον χρήστη - όχι μέσα στην πολιτική απορρήτου σας. Εκτελεστό τώρα, και θέλει ένα απόγευμα.
2. Αν παράγετε περιεχόμενο: επισημάνετέ το. Άρθρο 50(2) και (4). Επίσης ένα απόγευμα.
3. Κάντε μια συνεδρία γραμματισμού στην ΤΝ και κρατήστε πρακτικό. Το άρθρο 4 είναι η φθηνότερη υποχρέωση ολόκληρου του κανονισμού. Μισή μέρα, με καταγεγραμμένη συμμετοχή, που καλύπτει τι κάνουν τα συστήματά σας και πώς αστοχούν. Το αρχείο είναι η συμμόρφωση.
4. Γράψτε τον ρόλο και το επίπεδό σας, με αιτιολόγηση, και βάλτε ημερομηνία. Μία σελίδα. Αυτό ακριβώς ζητά στην πραγματικότητα ένα εταιρικό ερωτηματολόγιο προμηθειών.
5. Αν είστε υψηλού κινδύνου: πάρτε σταθερή προσφορά για αξιολόγηση συμμόρφωσης. Όχι για να αγοράσετε ακόμη - για να ξέρετε το νούμερο και τον χρόνο αναμονής.

Μια σημείωση για τα πρόστιμα, επειδή τα περισσότερα δημοσιεύματα το λένε ανάποδα

Θα δείτε παντού να παρατίθενται 35 εκατ. € / 7% και 15 εκατ. € / 3%. Αυτά είναι ανώτατα όρια για μεγάλες εταιρείες. Το άρθρο 99(6) προβλέπει ότι για τις ΜΜΕ και τις νεοφυείς επιχειρήσεις το πρόστιμο είναι το χαμηλότερο από το σταθερό ποσό και το ποσοστό του κύκλου εργασιών - το αντίστροφο του κανόνα που ισχύει για τις μεγάλες εταιρείες.

Για μια μικρή εταιρεία τα εντυπωσιακά νούμερα δεν απευθύνθηκαν ποτέ σε εσάς. Αυτό δεν μηδενίζει τον κίνδυνο - τον μεταθέτει. Το ρεαλιστικό κόστος μιας θέσης για τον Κανονισμό για την ΤΝ που δεν μπορείτε να τεκμηριώσετε είναι το εταιρικό ερωτηματολόγιο προμηθειών που δεν μπορείτε να συμπληρώσετε και η συμφωνία που πεθαίνει αθόρυβα στο νομικό τμήμα κάποιου άλλου. Αυτό συμβαίνει πολύ πριν ακούσει το όνομά σας κάποια ρυθμιστική αρχή, και συμβαίνει πολύ πιο συχνά.