Регламент ЕС об ИИ и компании из третьих стран: что необходимо знать

от

Компании, находящиеся за пределами Европейского союза, не освобождаются от действия Регламента об искусственном интеллекте (AI Act). Напротив, в соответствии с принципом назначения (“destination principle”), данный акт имеет экстерриториальное применение. Это означает, что он распространяется на всех поставщиков и пользователей ИИ-систем, если их продукция или услуги оказывают влияние на пользователей или рынок ЕС.

1. На кого распространяется Регламент?

Согласно статьям 2(1), 22(1), 54(1) и преамбулам 21, 22 и 82 AI Act, обязательства распространяются на следующие категории:

  • Поставщики, размещающие ИИ-системы или GPAI-модели на рынке ЕС.

  • Поставщики и пользователи, находящиеся за пределами ЕС, если результат работы их ИИ-систем используется в пределах Союза.

Таким образом, Регламент направлен на обеспечение равных условий конкуренции (преамбула 21) и предотвращение обхода законодательства путём выноса разработки за пределы ЕС.

2. Назначение юридического представителя

В соответствии со статьёй 54(1) и преамбулой 82, компании из третьих стран обязаны назначить юридического представителя в ЕС. Этот представитель должен:

  • быть официально уполномочен действовать от имени компании;

  • взаимодействовать с регуляторными органами;

  • хранить техническую документацию;

  • обеспечивать выполнение требований Регламента.

Без такого представителя компания не может легально вывести свою ИИ-систему на рынок ЕС.

3. Что нужно сделать компаниям из третьих стран?

Если вы представляете компанию за пределами ЕС, и планируете предлагать ИИ-системы или GPAI-модели пользователям в ЕС, необходимо:

  • Определить класс риска вашей системы в соответствии с AI Act (высокий риск, GPAI, запрещённые системы и т.д.);

  • Подготовить техническую документацию (в соответствии с Приложением IV);

  • Провести оценку соответствия, если это требуется;

  • Обеспечить прозрачность и отчётность в системе;

  • Назначить юридического представителя в одном из государств-членов ЕС.

Нарушение Регламента может повлечь за собой значительные штрафы — до 35 миллионов евро или 7% от мирового годового оборота, в зависимости от серьёзности нарушения.