Sistemi tal-IA b'riskju għoli: x'jirrikjedi l-Att dwar l-IA mill-organizzazzjoni tiegħek

Sistemi tal-IA b'riskju għoli huma l-punt fokali tar-Regolament Ewropew dwar l-IA ( Regolament (UE) 2024/1689 ), komunement magħruf bħala l-Att dwar l-IA, li jintroduċi qafas ibbażat fuq ir-riskju għall-iżvilupp, il-provvista u l-użu ta' sistemi ta' intelliġenza artifiċjali (IA). Iktar ma jkun għoli r-riskju għas-saħħa, is-sigurtà u d-drittijiet fundamentali, iktar ikunu tqal l-obbligi.

Għalhekk, għall-organizzazzjonijiet, il-konformità ma tibdiex bl-abbozzar ta' dokumentazzjoni teknika, iżda bil-klassifikazzjoni korretta. L-ewwel stabbilixxi liema sistemi tal-IA huma żviluppati, mixtrija jew użati fi ħdan l-organizzazzjoni. Imbagħad ivvaluta jekk sistema hijiex ipprojbita , ta' riskju għoli, soġġetta għal obbligi ta' trasparenza, jew barra minn xi obbligi speċifiċi.

Dan l-artikolu jistabbilixxi meta sistema tal-IA tista' tikkwalifika bħala ta' riskju għoli, liema obbligi japplikaw għall-fornituri u dawk li jimplimentawha, u liema passi jistgħu jieħdu l-organizzazzjonijiet issa. Jistabbilixxi wkoll l-iskeda ta' żmien kif inhi bħalissa, wara d-differiment tal-obbligi ta' riskju għoli skont id-Digital Omnibus.

Meta sistema tal-IA tkun ta' riskju għoli?

Il-valutazzjoni tas-sistemi tal-IA b'riskju għoli ssir prinċipalment skont l-Artikolu 6 u l-Annessi I u III tal-Att dwar l-IA. Hemm żewġ rotot.

L-ewwel rotta tikkonċerna sistemi tal-IA li jiffurmaw parti minn prodotti koperti mil-leġiżlazzjoni Ewropea dwar il-prodotti elenkati fl-Anness I u li jeħtieġu valutazzjoni tal-konformità minn partijiet terzi. Aħseb f'ċerti apparati mediċi, makkinarju, liftijiet u ġugarelli. Għal dawn is-sistemi, l-Att dwar l-IA jibni fuq il-proċedura eżistenti ta' valutazzjoni tal-konformità.

It-tieni rotta tikkonċerna s-sistemi tal-IA użati fl-oqsma elenkati fl-Anness III: il-bijometrija, l-infrastruttura kritika, l-edukazzjoni u t-taħriġ vokazzjonali, il-ġestjoni tal-impjiegi u tal-forza tax-xogħol, l-aċċess għal servizzi essenzjali privati ​​u pubbliċi, l-infurzar tal-liġi, il-migrazzjoni, l-ażil u l-kontroll tal-fruntieri, u l-amministrazzjoni tal-ġustizzja u l-proċessi demokratiċi. Mhux kull użu f'qasam bħal dan jirriżulta awtomatikament fil-klassifikazzjoni fost sistemi tal-IA b'riskju għoli: il-funzjoni speċifika tas-sistema u l-kundizzjonijiet tal-Artikolu 6 iridu jiġu vvalutati wkoll.

L-eċċezzjoni fl-Artikolu 6(3)

Sistema li taqa' taħt dominju tal-Anness III ma tgħoddx awtomatikament fost is-sistemi tal-IA b'riskju għoli: dik il-klassifikazzjoni tiġi eskluża fejn ma tippreżenta l-ebda riskju sinifikanti għas-saħħa, is-sigurtà jew id-drittijiet fundamentali tal-persuni u ma tinfluwenzax materjalment ir-riżultat tat-teħid tad-deċiżjonijiet. Dan jista' jkun il-każ fejn is-sistema twettaq biss kompitu proċedurali dejjaq, sempliċement ittejjeb attività diġà mwettqa minn bniedem, biss timmarka devjazzjonijiet minn teħid ta' deċiżjonijiet uman preċedenti mingħajr ma tissostitwixxi dik il-valutazzjoni, jew twettaq biss kompitu preparatorju.

L-użu ta’ din l-eċċezzjoni jrid ikun raġunat u dokumentat bir-reqqa. L-organizzazzjoni tirreġistra mhux biss il-konklużjoni, iżda wkoll il-fatti u l-valutazzjoni li fuqhom tistrieħ dik il-konklużjoni. Fornitur li jqis li sistema tal-Anness III ma tappartjenix fost is-sistemi tal-IA ta’ riskju għoli jrid jiddokumenta dik il-valutazzjoni qabel ma s-sistema titqiegħed fis-suq jew titħaddem, u huwa wkoll soġġett għall-obbligu ta’ reġistrazzjoni fl-Artikolu 49(2).

Fuq punt wieħed ir-Regolament huwa assolut. L-Artikolu 6(3) jipprevedi li sistema tal-IA msemmija fl-Anness III dejjem titqies fost is-sistemi tal-IA ta’ riskju għoli fejn twettaq it-tfassil ta’ profili ta’ persuni fiżiċi. L-eċċezzjoni ma tistax tiġi invokata f’dak il-każ.

X'rwol għandha l-organizzazzjoni tiegħek?

L-Att dwar l-IA jiddistingwi diversi rwoli fil-katina. Tnejn minnhom huma importanti għall-biċċa l-kbira tal-organizzazzjonijiet. Parti li tiżviluppa sistema tal-IA, jew tpoġġiha fis-suq taħt isimha jew it-trademark tagħha stess, tikkwalifika bħala fornitur. Parti li tuża sistema tal-IA fil-kors tan-negozju tagħha stess mingħajr ma tkun żviluppatha ġeneralment tikkwalifika bħala skjeratur.

Dik l-allokazzjoni tar-rwoli mhijiex statika. Organizzazzjoni li timmodifika sostanzjalment sistema mixtrija, tforniha 'l quddiem taħt isimha jew it-trademark tagħha stess, jew tbiddel l-iskop maħsub tagħha, xorta tista' titqies bħala fornitur u b'hekk taqa' taħt is-sett ta' obbligi aktar tqil. Stabbilixxi għal kull sistema liema rwol twettaq, u rreġistra dik il-valutazzjoni.

L-obbligi prinċipali

Il-fornituri ta’ sistemi tal-IA b’riskju għoli huma soġġetti għal obbligi inklużi dawk fl-Artikoli 8 sa 17, 43 u 47 sa 49:

• sistema ta' ġestjoni tar-riskju li tkopri ċ-ċiklu tal-ħajja kollu
• governanza tad-dejta, inkluż l-iskoperta u l-korrezzjoni ta' preġudizzju fid-dejta użata, inkluż it-taħriġ, il-validazzjoni u l-ittestjar tad-dejta
• dokumentazzjoni teknika skont l-Anness IV, u reġistrazzjoni tal-avvenimenti
• struzzjonijiet ċari għall-użu għal dawk li jimplimentaw il-proċess
• disinn li jippermetti sorveljanza umana effettiva
• rekwiżiti dwar l-eżattezza, ir-robustezza u ċ-ċibersigurtà
• sistema ta' ġestjoni tal-kwalità, valutazzjoni tal-konformità, dikjarazzjoni ta' konformità tal-UE, marka CE u reġistrazzjoni fid-database tal-UE

Għal sistemi tal-IA ta' riskju għoli użati għall-identifikazzjoni bijometrika remota kif imsemmi fl-Anness III, punt 1(a), l-Artikolu 14(5) jimponi rekwiżit addizzjonali fuq is-sorveljanza umana: l-ebda azzjoni jew deċiżjoni ma tista' tittieħed abbażi tal-identifikazzjoni sakemm ma tkunx ġiet verifikata u kkonfermata separatament minn mill-inqas żewġ persuni fiżiċi bil-kompetenza, it-taħriġ u l-awtorità meħtieġa. Dan huwa magħruf bħala l-prinċipju tal-erba' għajnejn.

Dawk li jimplimentaw is-sistema huma soġġetti għall-obbligi eħfef iżda mhux inqas importanti tal-Artikoli 26 u 27: l-użu skont l-istruzzjonijiet għall-użu, sorveljanza umana kompetenti, monitoraġġ tal-operat tas-sistema, rappurtar ta' riskji u inċidenti serji, u ż-żamma tal-logs għal mill-inqas sitt xhur. L-impjegati li se jaħdmu mas-sistema, u l-persuni li għalihom tiġi applikata, iridu jiġu infurmati minn qabel.

Ċerti skjeraturi jridu jwettqu wkoll valutazzjoni tal-impatt fuq id-drittijiet fundamentali, il-Valutazzjoni tal-Impatt fuq id-Drittijiet Fundamentali skont l-Artikolu 27. Dan japplika fi kwalunkwe każ għal korpi rregolati mil-liġi pubblika, għal fornituri privati ​​ta’ servizzi pubbliċi, u għal skjeraturi li jużaw sistemi għall-punteġġ tal-kreditu jew għall-valutazzjoni tar-riskji tal-assigurazzjoni fl-assigurazzjoni tal-ħajja u tas-saħħa.

Kronoloġija u status attwali

L-Att dwar l-IA daħal fis-seħħ fl-1 ta' Awwissu 2024 u jsir applikabbli f'fażijiet. Fil-prattika huwa importanti li wieħed jiddistingwi bejn obbligi li diġà japplikaw, obbligi b'data ta' applikazzjoni futura, u emendi mħabbra li d-dħul fis-seħħ formali tagħhom għadu ma tlestiex.

Prattiki pprojbiti (Artikolu 5): Applikabbli mit-2 ta' Frar 2025

Litteriżmu tal-IA (Artikolu 4): Applikabbli mit-2 ta' Frar 2025

Mudelli tal-IA għal skopijiet ġenerali: Applikabbli mit-2 ta' Awwissu 2025

Obbligi ta' trasparenza (Artikolu 50): applikabbli mit-2 ta' Awwissu 2026; mhux differit

Riskju għoli permezz tal-Anness III: applikabbli mit-2 ta' Diċembru 2027, wara d-differiment

Riskju għoli permezz tal-Anness I: applikabbli mit-2 ta' Awwissu 2028, wara l-istess differiment

Dak id-differiment huwa liġi stabbilita sew. Il-Kummissjoni Ewropea ppreżentat il-pakkett Omnibus Diġitali fid-19 ta' Novembru 2025 bi proposta biex tipposponi l-obbligi għal sistemi tal-IA b'riskju għoli. Ir-regolament emendatorju, ir-Regolament (UE) 2026/1744, ġie ppubblikat fil-Ġurnal Uffiċjali fl-24 ta' Lulju 2026 u daħal fis-seħħ fis-27 ta' Lulju 2026.

Ir-reġim ta’ riskju għoli biss ġie mċaqlaq. L-obbligi skont il-Kapitolu III għal sistemi kklassifikati permezz tal-Anness III issa japplikaw mit-2 ta’ Diċembru 2027, u dawk għal sistemi kklassifikati permezz tal-Anness I mit-2 ta’ Awwissu 2028. Kollox ieħor żamm id-data oriġinali tiegħu, għalhekk id-differiment ma ħoloqx pawża ġenerali fl-Att dwar l-IA.

Il-posponiment mhuwiex bla kundizzjonijiet bil-mod kif ikun bidla sempliċi fid-data. L-applikazzjoni tal-obbligi ta' riskju għoli hija marbuta mad-disponibbiltà tal-istandards armonizzati u l-istrumenti ta' appoġġ meħtieġa biex tikkonforma magħhom, u d-dati l-ġodda joperaw bħala l-limitu estern ta' dak l-arranġament aktar milli bħala mira li tista' tiżloq aktar. Għalhekk, l-ippjanar fuq is-suppożizzjoni ta' estensjoni oħra mhuwiex għaqli.

Żewġ punti jistħoqqilhom attenzjoni separata. L-ewwel, l-obbligi ta’ trasparenza tal-Artikolu 50 u l-obbligu ta’ litteriżmu tal-IA tal-Artikolu 4 ma ġewx posposti: l-Artikolu 50 ilu japplika mit-2 ta’ Awwissu 2026 u l-Artikolu 4 mit-2 ta’ Frar 2025. It-tieni, il-pakkett iżid projbizzjoni ġdida mal-Artikolu 5, immirata lejn applikazzjonijiet tal-IA li jiġġeneraw immaġni intima mhux kunsenswali u lejn materjal ta’ abbuż sesswali tat-tfal iġġenerat mill-IA.

Għall-organizzazzjonijiet dan ifisser li Diċembru 2027 hija d-data biex tiġi ppjanata d-dokumentazzjoni ta' riskju għoli, filwaqt li l-obbligi ta' trasparenza, litteriżmu u skop ġenerali huma kwistjonijiet ta' konformità preżenti aktar milli ta' tħejjija.

Superviżjoni u penali

Fin-Netherlands, l-att ta' implimentazzjoni għall-Att dwar l-IA għadu mhux fis-seħħ. Abbozz ġie ppubblikat għal konsultazzjoni pubblika fl-20 ta' April 2026. Dan jagħti lill-Awtorità Olandiża għall-Protezzjoni tad-Data (Autoriteit Persoonsgegevens) ir-rwol ta' superviżur għall-oqsma li fihom ma jkun inħatar l-ebda superviżur tas-settur, b'unità ddedikata għall-IA, u jagħti lill-Awtorità Olandiża għall-Infrastruttura Diġitali (RDI) rwol ta' koordinazzjoni, filwaqt li s-superviżuri tas-settur iżommu l-oqsma tagħhom stess. Sakemm dak l-att ma jkunx ġie mgħoddi u daħal fis-seħħ, l-allokazzjoni preċiża tas-setgħat u r-reġim nazzjonali ta' penali għadhom mhumiex stabbiliti.

L-Artikolu 99 tal-Att dwar l-IA jipprevedi diversi kategoriji ta’ penali massimi. Il-livell jiddependi min-natura tal-ksur u, fejn rilevanti, mill-fatturat annwali dinji tal-impriża. L-ogħla massimu japplika għall-ksur tal-prattiki pprojbiti fl-Artikolu 5; massimu aktar baxx japplika għall-ksur tal-obbligi l-oħra, inklużi dawk għall-fornituri u dawk li jimplimentaw sistemi tal-IA ta’ riskju għoli; u l-aktar baxx japplika għall-għoti ta’ informazzjoni mhux korretta, mhux kompluta jew qarrieqa lill-awtoritajiet. Reġim aktar favorevoli japplika għal intrapriżi żgħar u ta’ daqs medju (SMEs), inklużi negozji ġodda. Il-penali attwali hija determinata b’kont meħud tar-regoli applikabbli dwar il-penali u ċ-ċirkostanzi tal-każ.

Pjan direzzjonali prattiku

• Agħmel inventarju tas-sistemi kollha tal-IA li l-organizzazzjoni tiegħek tiżviluppa, tixtri jew tuża.
• Stabbilixxi għal kull sistema liema rwol twettaq: fornitur jew skjeratur.
• Iddetermina l-kategorija tar-riskju għal kull sistema u iddokumenta dik il-valutazzjoni, inkluż kwalunkwe dipendenza fuq l-eċċezzjoni fl-Artikolu 6(3).
• Stabbilixxi governanza tal-IA u ħatar uffiċjal responsabbli.
• Żgura litteriżmu tal-IA fost il-persunal li jaħdem b'dawn is-sistemi; dak l-obbligu diġà japplika.
• Implimenta l-miżuri ta’ trasparenza skont l-Artikolu 50; dawn ilhom japplikaw mit-2 ta’ Awwissu 2026.
• Ibda d-dokumentazzjoni teknika u, fejn meħtieġ, il-valutazzjoni tal-impatt fuq id-drittijiet fundamentali fi żmien xieraq.
• Irrevedi l-kuntratti tal-fornituri dwar l-allokazzjoni tar-rwoli, il-provvista ta' informazzjoni u d-drittijiet tal-awditjar.
• Ippjana d-dokumentazzjoni ta' riskju għoli sat-2 ta' Diċembru 2027 għas-sistemi tal-Anness III u t-2 ta' Awwissu 2028 għas-sistemi tal-Anness I.

Dak li l-Att dwar l-IA jitlob mill-organizzazzjoni tiegħek

L-Att dwar l-IA jaffettwa b'mod fundamentali kif l-organizzazzjonijiet jiżviluppaw, jixtru u jużaw l-IA. Id-differiment tal-obbligi ta' riskju għoli jixtri l-ħin għall-aktar parti tqila tar-reġim, iżda jħalli kollox kif inhu: il-projbizzjonijiet tal-Artikolu 5, l-obbligu tal-litteriżmu tal-IA, ir-regoli għall-mudelli tal-IA għal skop ġenerali u l-obbligi ta' trasparenza tal-Artikolu 50 kollha japplikaw illum. Il-ħin miksub jintuża l-aħjar fuq il-klassifikazzjoni u d-dokumentazzjoni, għaliex dawk huma l-passi li ma jistgħux jiġu kkompressati aktar tard. Għal ħarsa ġenerali usa' tar-regolament, ara l-Gwida Kompluta tagħna għall-Att tal-UE dwar l-IA , li tikkumplimenta l-enfasi ta' dan l-artikolu fuq sistemi tal-IA ta' riskju għoli.

Law & More jgħin lill-organizzazzjonijiet jagħmlu inventarju u jikklassifikaw is-sistemi tal-IA tagħhom, jiddeterminaw ir-rwol tagħhom bħala fornituri jew dawk li jimplimentawhom, jirrevedu u jabbozzaw kuntratti mal-fornituri tal-IA, u jistabbilixxu l-governanza tal-IA. Jekk tixtieq tkun taf liema obbligi japplikaw bħalissa għall-organizzazzjoni tiegħek u liema passi għandhom jieħdu prijorità? jekk jogħġbok ikkuntattjana.

Mistoqsijiet frekwenti

Hawn taħt inwieġbu l-mistoqsijiet li jsirulna l-aktar spiss dwar dan is-suġġett.