Европейский парламент принимает Закон об искусственном интеллекте

13 марта 2024 года Европарламент принял Закон о искусственном интеллекте (AI Act), который считается первым в мире всеобъемлющим горизонтальным правовым каркасом для ИИ. Он устанавливает правила ЕС по качеству данных, прозрачности, контролю со стороны человека и ответственности. Сложные требования, значительное экстратерриториальное влияние и штрафы до 35 миллионов евро или 7% годового мирового дохода (в зависимости от того, что выше) сделают AI Act значимым для многих компаний, работающих в ЕС.

Законодательный процесс, начатый Европейской Комиссией своим предложением в апреле 2021 года, завершился политическим соглашением в декабре 2023 года после переговоров с Европарламентом и Советом ЕС. После голосования Европарламента процесс почти завершен, и AI Act вступит в силу через 20 дней после публикации в Официальном журнале (ожидается в мае или июне 2024 года). Большинство его положений станут обязательными через два года после вступления в силу, хотя некоторые аспекты, такие как запрет на определенные системы ИИ, будут применяться через шесть или двенадцать месяцев.

AI Act применяется к разработчикам и поставщикам систем ИИ, а также к их импортерам, дистрибьюторам и пользователям (деплоерам) в ЕС. Закон также имеет экстратерриториальное действие, распространяясь на компании, не имеющие прямого участия в ЕС, но использующие свои системы ИИ внутри него. Закон не касается ИИ, разработанного и использованного исключительно для научных исследований и разработок, но обязателен для систем, выпущенных под свободными лицензиями, если они относятся к высокому риску, запрещенным или генеративным системам ИИ.

AI Act основан на рисковом подходе, предусматривающем различные требования в зависимости от уровня риска. Запрещенным считается использование ИИ для манипулирования поведением людей или эксплуатации их уязвимостей, таких как возраст или инвалидность. Высокий риск включает системы, управляющие критической инфраструктурой, медицинскими устройствами и системами, решающими вопросы доступа к образовательным учреждениям или рабочим местам.

Закон о ИИ также учитывает действующее законодательство ЕС о защите персональных данных (GDPR), не воздействуя на его положения.

Источник: WilmerHale