Ile naprawdę kosztuje pomyłka.

Nagłówkowa liczba AI Act to 35 000 000 EUR albo 7% światowego obrotu. Cytuje się ją bez przerwy i jest to zła liczba dla niemal każdej firmy, która ją czyta - zły poziom, złe naruszenie, a w przypadku MŚP arytmetyka działa odwrotnie, niż opisuje to większość artykułów.

Jeśli jesteś MŚP albo startupem, karą jest niższa z dwóch wartości: kwoty stałej i procentu - nie wyższa. Artykuł 99(6) mówi to wprost. Większość publikowanych streszczeń podaje to na odwrót.

Trzy poziomy

Co to znaczy w realnych liczbach

Weź startup z rocznym obrotem 2 000 000 EUR, który narusza artykuł 50, wypuszczając chatbota bez informacji o jego naturze.

• Droga procentowa: 3% z 2 000 000 EUR = 60 000 EUR.
• Droga kwoty stałej: 15 000 000 EUR.
• Ponieważ to MŚP, artykuł 99(6) każe zastosować niższą z tych dwóch wartości: pułapem jest 60 000 EUR.

To pułap, a nie taryfa. Artykuł 99(7) nakazuje organom wziąć pod uwagę charakter i wagę naruszenia, to, czy operator sam je zgłosił, czy naruszenie było nieumyślne czy umyślne, oraz wszelkie działania podjęte w celu ograniczenia szkody. Udokumentowana i opatrzona datą samoocena, która okazała się niedoskonała, to zupełnie inna pozycja niż nieprzyjrzenie się sprawie w ogóle.

Procent liczy się od światowego obrotu grupy, a nie od przychodów w UE i nie od przychodów spółki zależnej. Mały podmiot europejski wewnątrz dużej grupy dostaje karę liczoną od liczby całej grupy.

Dostawcy modeli GPAI to osobny reżim

Jeśli przekraczasz granicę i stajesz się dostawcą modelu AI ogólnego przeznaczenia, kary wynikają z artykułu 101, a nie z artykułu 99: do 15 000 000 EUR albo 3% światowego obrotu, nakładane przez Urząd ds. AI przy Komisji, a nie przez organ krajowy. Czy fine-tuning Cię tam przenosi, opisuje przewodnik po artykule 53.

Kiedy naprawdę możesz dostać karę

Praktyczny odczyt: ekspozycja na kary, która istnieje dzisiaj, to artykuły 5, 4, 50 i 53. Wszystko z kolumny wysokiego ryzyka to problem na 2027 - ale taki, którego rozwiązanie zajmuje od 12 do 18 miesięcy pracy nad zgodnością, i dlatego 2027 nie jest datą startu. Pełna mapa terminów.

Państwa członkowskie ustalają własne reżimy kar w granicach tych pułapów na podstawie artykułu 99(1), więc krajowe wdrożenia różnią się procedurą i tym, jak agresywnie są stosowane. Powyższe pułapy to maksima na poziomie UE.

Najczęściej zadawane pytania

Jaka jest maksymalna kara na podstawie AI Act?

Do 35 000 000 EUR albo 7% całkowitego światowego rocznego obrotu, w zależności od tego, która kwota jest wyższa, na podstawie artykułu 99(3). Ten poziom dotyczy wyłącznie naruszeń praktyk zakazanych z artykułu 5. Większość naruszeń obowiązków operatorów wchodzi pod artykuł 99(4) z pułapem 15 000 000 EUR albo 3%, a przekazanie organom informacji wprowadzających w błąd pod artykuł 99(5) z pułapem 7 500 000 EUR albo 1%.

Czy MŚP płacą wyższą czy niższą kwotę?

Niższą. Artykuł 99(6) stanowi, że w przypadku MŚP, w tym startupów, każda kara sięga do wysokości procentu albo kwoty stałej, w zależności od tego, która wartość jest niższa. Dla dużych przedsiębiorstw reguła jest odwrotna - liczy się wyższa. Większość publikowanych streszczeń podaje to na odwrót.

Czy procent obrotu liczy się od przychodów w UE?

Nie. Liczy się od całkowitego światowego rocznego obrotu za poprzedni rok obrotowy, na poziomie grupy. Mały podmiot europejski wewnątrz dużej grupy jest oceniany według liczby całej grupy, a nie własnej.

Czy mogę już dziś dostać karę za obowiązki wysokiego ryzyka?

Nie. Obowiązki dla systemów wysokiego ryzyka z rozdziału III dla systemów z załącznika III są egzekwowalne od 2 grudnia 2027, a dla załącznika I od sierpnia 2028. Ekspozycja, która istnieje dzisiaj, to artykuły 4, 5, 50 i 53.

Czy dostawcy modeli GPAI podlegają tym samym karom?

Nie, to osobny reżim. Kary dla dostawców modeli AI ogólnego przeznaczenia wynikają z artykułu 101 i sięgają 15 000 000 EUR albo 3% światowego obrotu, a nakłada je Urząd ds. AI przy Komisji, a nie organ krajowy.