पिछले हो चुके एआई एक्ट की समय सीमा और इसके बारे में क्या करना चाहिए।

यूईएआई अधिनियम: एक संक्षिप्त मार्गदर्शिका

यूईएआई (EU AI) अधिनियम अगस्त 2024 में लागू हुआ, लेकिन इसकी सबसे बड़ी अनुपालन तिथि, 2 अगस्त 2026, पिछले महीने बीत चुकी है। यदि आपकी कंपनी में कोई इसे नोटिस नहीं किया, तो आप अकेले नहीं हैं। अधिकांश कंपनियों के लिए यह अधिनियम लागू नहीं होता है, और इसे नियंत्रित करने का सबसे तेज़ तरीका यह समझना है कि आपके लिए कौन सा छोटा हिस्सा प्रासंगिक है।

प्रदाता या तैनातकर्ता

अधिनियम ने दायित्वों को विभाजित किया है: जो संगठन AI प्रणाली बनाता है और बाजार में लाता है (प्रदाता) और जो संगठन अपने अधिकार में एक AI का उपयोग करता है (तैनातकर्ता)। अधिकांश लोगों द्वारा चिंतित लगभग सभी अनिवार्यताएं, जैसे संगतता मूल्यांकन, तकनीकी दस्तावेज़ी, CE मार्किंग और गुणवत्ता प्रबंधन प्रणालियां, प्रदाताओं पर लागू होती हैं। यदि आप अपने AI को विक्रेताओं से खरीदते हैं, तो आप एक तैनातकर्ता हैं और आपके दायित्व कम और मुख्य रूप से संगठनात्मक हैं।

दो चीजें आपको बांधती हैं, चाहे आप प्रदाता या तैनातकर्ता हों: अनिवार्य प्रथाओं पर प्रतिबंध फरवरी 2025 से लागू हो रहे हैं, और लेख 4, जो आपको अपने कर्मचारियों के बीच AI साक्षरता सुनिश्चित करने की आवश्यकता है, यह भी उसी तिथि से लागू हो रहा है। इसमें छोटे व्यवसायों के लिए कोई मानदंड या छूट नहीं है। प्रशिक्षण रिकॉर्ड सबूत हैं।

तिथियां, क्रम में

फरवरी 2025 ने प्रतिबंधों और साक्षरता कर्तव्यों को लागू किया। अगस्त 2025 ने सामान्य-उद्देश्य मॉडल प्रदाताओं पर अनिवार्यताएं लगाईं और दंड प्रणाली शुरू की। अगस्त 2026 ने उच्च जोखिम नियमों को अनुभाग III उपयोग मामलों और लेख 50 में पारदर्शिता नियमों के साथ लागू किया। अगस्त 2027 AI को सुरक्षा घटक के रूप में एक पहले से नियंत्रित उत्पाद में एम्बेड करने और पुराने सामान्य-उद्देश्य मॉडलों को शामिल करता है।

एक चेतावनी: आयोग ने कुछ उच्च जोखिम समयसीमाओं को विनियमित मानकों की तैयारी पर निर्भर करके आगे बढ़ाने का प्रस्ताव रखा है। लेकिन इस पर योजना बनाने से बचें। प्रतिबंध, साक्षरता कर्तव्य और पारदर्शिता नियम, जो एक मध्यम आकार की कंपनी के लिए आज सबसे अधिक उल्लंघन करने वाले हैं, इनमें शामिल नहीं हैं।

एक सूची बनाएं, नीति नहीं

पहला आउटपुट एक इनवेंटरी है, न कि एक फ्रेमवर्क। अपने उपयोग में हर AI प्रणाली को सूचीबद्ध करें, जिसमें आप जानबूझकर नहीं खरीदे गए उन्हें भी शामिल हैं: आपके आवेदक ट्रैकिंग सिस्टम में CV रैंकिंग, आपके क्रेडिट या धोखाधड़ी उपकरण में स्कोरिंग, आपके वित्तीय दल द्वारा पिछली तिमाही में सक्रिय किया गया सहायक, आपकी वेबसाइट पर चैटबॉट। सावधान रहें कि छिपे हुए वर्गीकरण जोखिमों के लिए सास (SaaS) में एम्बेडेड शैडो AI। प्रत्येक प्रविष्टि के लिए व्यवसाय में एक नामित स्वामी निर्दिष्ट करें, न कि आईटी में।

फिर उन्हें वर्गीकृत करें। प्रतिबंधित प्रथाएं दुर्लभ हैं लेकिन विचित्र नहीं; भावना का अनुमान लगाना कार्यस्थल में सीधे प्रतिबंधित है, और कई एचआर और कल्याण उपकरण ठीक उसी चीज़ को बेचते हैं। अनुभाग III उच्च जोखिम कवर रिक्रूटमेंट और कर्मचारी प्रबंधन, व्यक्तियों के लिए क्रेडिट संभालना, शिक्षा और आवश्यक सेवाओं तक पहुंच। पारदर्शिता दायित्व चैटबॉट्स, सिंथेटिक मीडिया और AI-जनित पाठ को शामिल करते हैं जो सार्वजनिक जानकारी के रूप में प्रकाशित होते हैं। बाकी सब न्यूनतम जोखिम है और कोई दायित्व नहीं लाता है। एक मध्यम आकार की कंपनी में, सूची का अधिकांश भाग यही होगा।

उच्च जोखिम श्रेणी में कुछ गिरने पर

तैनातकर्ता के रूप में, यदि आप अपने नाम या ट्रेडमार्क के साथ एक प्रणाली को ब्रांड करते हैं, इसे महत्वपूर्ण रूप से संशोधित करते हैं, या एक सामान्य-उद्देश्य प्रणाली को उच्च जोखिम उपयोग में पुनर्उद्देश्य करते हैं, तो आप प्रदाता के दायित्वों के साथ बदल जाएंगे। अपने निर्माण की समीक्षा करने से पहले किसी भी आंतरिक शिपिंग में इस लाइन को पार न करें, और आपूर्तिकर्ताओं से घोषणापत्र, उपयोग के निर्देशों और आपके द्वारा बनाए रखने की आवश्यकता वाले लॉगिंग क्षमताओं के लिए पूछें।

जोखिम, दायित्व और अगला कदम

प्रतिबंधित प्रथाओं के लिए जुर्माने तक 35 मिलियन यूरो या वैश्विक राजस्व का 7% हो सकता है; अधिकांश अन्य उल्लंघनों के लिए 15 मिलियन यूरो या 3% तक, छोटे व्यवसायों के लिए निम्नतम में से जो भी अधिक हो। एक मध्यम आकार की कंपनी के लिए वास्तविक जोखिम एक सुर्खियों वाला जुर्माना नहीं बल्कि एक नियामक, ऑडिटर या ग्राहक द्वारा पूछे गए प्रश्न का उत्तर देने में असमर्थता है।

इसे एक तिमाही के लिए रखें। इनवेंटरी बनाएं, वर्गीकृत करें, पारदर्शिता के अंतर को बंद करें। अपने प्रशिक्षण लॉग रखें। जहां वर्गीकरण वास्तव में अस्पष्ट है, वहां एक ऐसे व्यक्ति पर भरोसा करें जो इसे अक्सर करता है - जो हम अपने ग्राहकों को पूछताछ करने पर सौंपते हैं।