Jeśli Twoja firma działa również poza Niderlandami lub używa oprogramowania lub urządzeń opracowanych przez dostawcę w innym kraju UE, najkrótsza gwarancja jest taka: rozporządzenie w sprawie sztucznej inteligencji jest rozporządzeniem, a nie dyrektywą. Oznacza to, że tekst ma bezpośrednie zastosowanie we wszystkich państwach członkowskich UE, bez konieczności transponowania przepisów przez każde państwo na własne ustawodawstwo. Zobowiązania, definicje i kategorie ryzyka są zatem wszędzie w UE tym samym punktem wyjścia.
To, co rzeczywiście może się różnić w zależności od kraju, nie znajduje się w samym rozporządzeniu, ale w jego wykonaniu. Każde państwo członkowskie wyznacza własnych organów nadzoru, określa sposób rozpatrywania skarg i wdrażają widełki sankcji przewidziane w rozporządzeniu na własny sposób w granicach wyznaczonych przez rozporządzenie. Dla firmy działającej w kilku krajach jest to punkt, na który należy zwrócić uwagę: nie zawartość przepisów, ale sposób, w jaki są one lokalnie kontrolowane i egzekwowane.
Co jest takie samo w całej UE
Podział na kategorie ryzyka, zobowiązania, które z tego wynikają dla dostawców i użytkowników systemów sztucznej inteligencji, oraz definicje pojęć takich jak "dostawca" i "użytkownik odpowiedzialny" są zawarte w samym rozporządzeniu i mają zastosowanie w każdym kraju UE w taki sam sposób. System sztucznej inteligencji, który w Niderlandach jest klasyfikowany jako wysokiego ryzyka, w Niemczech, Francji lub Polsce podlega tej samej kategorii. Takie jest dokładnie celem rozporządzenia: jeden zestaw przepisów dla całego rynku wewnętrznego, aby firmy nie musiały dla każdego kraju od nowa sprawdzać, do której kategorii należy ich system.
Co może się różnić w zależności od kraju
Pierwszym miejscem, w którym kraje się różnią, jest nadzór. Każde państwo członkowskie wyznacza swojego lub swoich organów nadzoru rynku dla rozporządzenia w sprawie sztucznej inteligencji, a w niektórych krajach zadanie to przypadne wielu instytucjom jednocześnie, w zależności od sektora. Dla Niderlandów sytuacja jest nadal w fazie rozwoju; który organ nadzoru otrzyma którą część nadzoru, jest określany przez krajowe władze i nie jest czymś, co jest już ustalone w samym rozporządzeniu.
Druga różnica dotyczy języka. Informacje, które mają być przekazane użytkownikom lub konsumentom na temat systemu sztucznej inteligencji, muszą być zrozumiałe dla osoby, która go używa. W praktyce oznacza to, że dokumentacja, instrukcje obsługi lub powiadomienia o użytkowaniu sztucznej inteligencji muszą często być dostępne w języku kraju, w którym system jest wdrażany. Firma, która używa tego samego oprogramowania w kilku krajach, powinna zatem sprawdzić, czy dostawca rzeczywiście dostarcza te tłumaczenia.
Trzecia różnica dotyczy sposobu ustalania sankcji. Rozporządzenie określa widełki grzywien, ale dokładne wdrożenie i sposób egzekwowania mogą różnić się od kraju do kraju, podobnie jak to już ma miejsce w przypadku RODO. Organy nadzoru w różnych krajach mogą oceniać to samo naruszenie w inny sposób, chociaż na razie brakuje praktycznych doświadczeń w tym zakresie.
Co to oznacza dla firmy z oddziałami w kilku krajach
Dla małego lub średniego przedsiębiorstwa, które na przykład wykonuje prace instalacyjne w Niderlandach i Belgii, lub ma pracowników w kilku krajach, praktyczne konsekwencje są głównie takie: pytanie, czy system sztucznej inteligencji podlega rozporządzeniu i w którą kategorię ryzyka się wpada, musisz zadać sobie tylko raz. Pytanie do kogo powinieneś się zwrócić, jeśli coś pójdzie nie tak, i w jakim języku powinna być dostępna Twoja dokumentacja, różni się w zależności od kraju, w którym działasz.
Dlatego warto te dwie kwestie rozdzielić. Merytoryczną ocenę systemu sztucznej inteligencji możesz sprawdzić w kilku pytaniach, niezależnie od tego, w którym kraju UE pani/pan działa. Kwestia tego, który organ nadzoru w określonym kraju jest właściwy i jak konkretnie się tam tym zajmuje, wymaga zapytania do tego organu nadzoru lub prawnika w tym kraju; to nie jest pytanie, na które można odpowiedzieć w ogólnym informowaniu.
W przypadku przedsiębiorstw, które oprócz rozporządzenia w sprawie sztucznej inteligencji mają również do czynienia z cyfrowym paszportem produktu, obowiązuje podobne rozróżnienie między tym, co jest jednolite wszędzie, a tym, co różni się w poszczególnych krajach. Więcej na ten temat można przeczytać w bazie wiedzy dla każdego tematu, gdzie wskazania specyficzne dla poszczególnych krajów są wymienione oddzielnie.
Ponieważ krajowe wdrażanie nadzoru jest wciąż w trakcie opracowywania, zaleca się okresowe sprawdzanie, czy w kraju, w którym pani/pan działa, coś się zmieniło. Jak prowadzimy te informacje i skąd pochodzą dane, można przeczytać na stronie na temat naszej metodyki.
Chce pani/pan wiedzieć, jaka jest obecnie pozycja pani/pana przedsiębiorstwa w stosunku do rozporządzenia w sprawie sztucznej inteligencji, niezależnie od tego, w których krajach UE pani/pan działa? Wykonaj bezpłatny szybki przegląd lub przejrzyj tematy w najczęściej zadawane pytania aby zobaczyć, które pytanie najbliżej pani/pana sytuacji.