Sistemi tal-IA b'riskju għoli huma l-punt fokali tar-Regolament Ewropew dwar l-IA (Ir-Regolament (UE) 2024 / 1689), komunement magħruf bħala l-Att dwar l-IA, li jintroduċi qafas ibbażat fuq ir-riskju għall-iżvilupp, il-provvista u l-użu ta’ sistemi ta’ intelliġenza artifiċjali (IA). Iktar ma jkun għoli r-riskju għas-saħħa, is-sigurtà u d-drittijiet fundamentali, iktar ikunu tqal l-obbligi.
Għalhekk, għall-organizzazzjonijiet, il-konformità ma tibdiex bl-abbozzar ta’ dokumentazzjoni teknika, iżda bil-klassifikazzjoni korretta. L-ewwel stabbilixxi liema sistemi tal-IA huma żviluppati, mixtrija jew użati fi ħdan l-organizzazzjoni. Imbagħad ivvaluta jekk sistema hijiex... ipprojbit, b'riskju għoli, soġġett għal obbligi ta' trasparenza, jew barra minn kwalunkwe obbligu speċifiku.
Dan l-artikolu jistabbilixxi meta sistema tal-IA tista' tikkwalifika bħala ta' riskju għoli, liema obbligi japplikaw għall-fornituri u dawk li jimplimentawha, u liema passi jistgħu jieħdu l-organizzazzjonijiet issa. Ikopri wkoll l-iskeda ta' żmien attwali, inklużi l-bidliet taħt il-proċess Omnibus Diġitali. Id-data ta' referenza għal dan l-artikolu hija l-25 ta' Lulju 2026.
Meta sistema tal-IA tkun ta' riskju għoli?
Il-valutazzjoni tas-sistemi tal-IA b'riskju għoli ssir prinċipalment skont l-Artikolu 6 u l-Annessi I u III tal-Att dwar l-IA. Hemm żewġ rotot.
L-ewwel rotta tikkonċerna sistemi tal-IA li jiffurmaw parti minn prodotti koperti mil-leġiżlazzjoni Ewropea dwar il-prodotti elenkati fl-Anness I u li jeħtieġu valutazzjoni tal-konformità minn partijiet terzi. Aħseb f'ċerti apparati mediċi, makkinarju, liftijiet u ġugarelli. Għal dawn is-sistemi, l-Att dwar l-IA jibni fuq il-proċedura eżistenti ta' valutazzjoni tal-konformità.
It-tieni rotta tikkonċerna s-sistemi tal-IA użati fl-oqsma elenkati fl-Anness III: il-bijometrija, l-infrastruttura kritika, l-edukazzjoni u t-taħriġ vokazzjonali, il-ġestjoni tal-impjiegi u tal-forza tax-xogħol, l-aċċess għal servizzi essenzjali privati u pubbliċi, l-infurzar tal-liġi, il-migrazzjoni, l-ażil u l-kontroll tal-fruntieri, u l-amministrazzjoni tal-ġustizzja u l-proċessi demokratiċi. Mhux kull użu f'qasam bħal dan jirriżulta awtomatikament fil-klassifikazzjoni fost sistemi tal-IA b'riskju għoli: il-funzjoni speċifika tas-sistema u l-kundizzjonijiet tal-Artikolu 6 iridu jiġu vvalutati wkoll.
L-eċċezzjoni fl-Artikolu 6(3)
Sistema li taqa' taħt dominju tal-Anness III ma tgħoddx awtomatikament fost is-sistemi tal-IA b'riskju għoli: dik il-klassifikazzjoni tiġi eskluża fejn ma tippreżenta l-ebda riskju sinifikanti għas-saħħa, is-sigurtà jew id-drittijiet fundamentali tal-persuni u ma tinfluwenzax materjalment ir-riżultat tat-teħid tad-deċiżjonijiet. Dan jista' jkun il-każ fejn is-sistema twettaq biss kompitu proċedurali dejjaq, sempliċement ittejjeb attività diġà mwettqa minn bniedem, biss timmarka devjazzjonijiet minn teħid ta' deċiżjonijiet uman preċedenti mingħajr ma tissostitwixxi dik il-valutazzjoni, jew twettaq biss kompitu preparatorju.
L-użu ta’ din l-eċċezzjoni jrid ikun raġunat u dokumentat bir-reqqa. L-organizzazzjoni tirreġistra mhux biss il-konklużjoni, iżda wkoll il-fatti u l-valutazzjoni li fuqhom tistrieħ dik il-konklużjoni. Fornitur li jqis li sistema tal-Anness III ma tappartjenix fost is-sistemi tal-IA ta’ riskju għoli jrid jiddokumenta dik il-valutazzjoni qabel ma s-sistema titqiegħed fis-suq jew titħaddem, u huwa wkoll soġġett għall-obbligu ta’ reġistrazzjoni fl-Artikolu 49(2).
Fuq punt wieħed ir-Regolament huwa assolut. L-Artikolu 6(3) jipprevedi li sistema tal-IA msemmija fl-Anness III dejjem titqies fost is-sistemi tal-IA ta’ riskju għoli fejn twettaq it-tfassil ta’ profili ta’ persuni fiżiċi. L-eċċezzjoni ma tistax tiġi invokata f’dak il-każ.
X'rwol għandha l-organizzazzjoni tiegħek?
L-Att dwar l-IA jiddistingwi diversi rwoli fil-katina. Tnejn minnhom huma importanti għall-biċċa l-kbira tal-organizzazzjonijiet. Parti li tiżviluppa sistema tal-IA, jew tpoġġiha fis-suq taħt isimha jew it-trademark tagħha stess, tikkwalifika bħala fornitur. Parti li tuża sistema tal-IA fil-kors tan-negozju tagħha stess mingħajr ma tkun żviluppatha ġeneralment tikkwalifika bħala skjeratur.
Dik l-allokazzjoni tar-rwoli mhijiex statika. Organizzazzjoni li timmodifika sostanzjalment sistema mixtrija, tforniha 'l quddiem taħt isimha jew it-trademark tagħha stess, jew tbiddel l-iskop maħsub tagħha, xorta tista' titqies bħala fornitur u b'hekk taqa' taħt is-sett ta' obbligi aktar tqil. Stabbilixxi għal kull sistema liema rwol twettaq, u rreġistra dik il-valutazzjoni.
L-obbligi prinċipali
Il-fornituri ta’ sistemi tal-IA b’riskju għoli huma soġġetti għal obbligi inklużi dawk fl-Artikoli 8 sa 17, 43 u 47 sa 49:
- sistema ta' ġestjoni tar-riskju li tkopri ċ-ċiklu tal-ħajja kollu
- governanza tad-dejta, inkluż l-iskoperta u l-korrezzjoni ta' preġudizzju fid-dejta użata, inkluż it-taħriġ, il-validazzjoni u l-ittestjar tad-dejta
- dokumentazzjoni teknika skont l-Anness IV, u reġistrazzjoni tal-avvenimenti
- struzzjonijiet ċari għall-użu għal dawk li jimplimentaw il-proċess
- disinn li jippermetti sorveljanza umana effettiva
- rekwiżiti dwar l-eżattezza, ir-robustezza u ċ-ċibersigurtà
- sistema ta' ġestjoni tal-kwalità, valutazzjoni tal-konformità, dikjarazzjoni ta' konformità tal-UE, marka CE u reġistrazzjoni fid-database tal-UE
Għal sistemi tal-IA ta' riskju għoli użati għall-identifikazzjoni bijometrika remota kif imsemmi fl-Anness III, punt 1(a), l-Artikolu 14(5) jimponi rekwiżit addizzjonali fuq is-sorveljanza umana: l-ebda azzjoni jew deċiżjoni ma tista' tittieħed abbażi tal-identifikazzjoni sakemm ma tkunx ġiet verifikata u kkonfermata separatament minn mill-inqas żewġ persuni fiżiċi bil-kompetenza, it-taħriġ u l-awtorità meħtieġa. Dan huwa magħruf bħala l-prinċipju tal-erba' għajnejn.
Dawk li jimplimentaw is-sistema huma soġġetti għall-obbligi eħfef iżda mhux inqas importanti tal-Artikoli 26 u 27: l-użu skont l-istruzzjonijiet għall-użu, sorveljanza umana kompetenti, monitoraġġ tal-operat tas-sistema, rappurtar ta' riskji u inċidenti serji, u ż-żamma tal-logs għal mill-inqas sitt xhur. L-impjegati li se jaħdmu mas-sistema, u l-persuni li għalihom tiġi applikata, iridu jiġu infurmati minn qabel.
Ċerti skjeraturi jridu jwettqu wkoll valutazzjoni tal-impatt fuq id-drittijiet fundamentali, il-Valutazzjoni tal-Impatt fuq id-Drittijiet Fundamentali skont l-Artikolu 27. Dan japplika fi kwalunkwe każ għal korpi rregolati mil-liġi pubblika, għal fornituri privati ta’ servizzi pubbliċi, u għal skjeraturi li jużaw sistemi għall-punteġġ tal-kreditu jew għall-valutazzjoni tar-riskji tal-assigurazzjoni fl-assigurazzjoni tal-ħajja u tas-saħħa.
Kronoloġija u status attwali
L-Att dwar l-IA daħal fis-seħħ fl-1 ta' Awwissu 2024 u jsir applikabbli f'fażijiet. Fil-prattika huwa importanti li wieħed jiddistingwi bejn obbligi li diġà japplikaw, obbligi b'data ta' applikazzjoni futura, u emendi mħabbra li d-dħul fis-seħħ formali tagħhom għadu ma tlestiex.
Prattiki pprojbiti (Artikolu 5): Applikabbli mit-2 ta' Frar 2025
Litteriżmu tal-IA (Artikolu 4): Applikabbli mit-2 ta' Frar 2025
Mudelli tal-IA għal skopijiet ġenerali: Applikabbli mit-2 ta' Awwissu 2025
Obbligi ta' trasparenza (Artikolu 50): Applikabbli mit-2 ta' Awwissu 2026; mhux differit
Riskju għoli permezz tal-Anness III: Formalment għadu fit-2 ta' Awwissu 2026; ladarba jidħol fis-seħħ l-Omnibus, mhux aktar tard mit-2 ta' Diċembru 2027
Riskju għoli permezz tal-Anness I: Formalment għadu fit-2 ta' Awwissu 2027; ladarba jidħol fis-seħħ l-Omnibus, mhux aktar tard mit-2 ta' Awwissu 2028
Fid-19 ta' Novembru 2025, il-Kummissjoni Ewropea ppubblikat il-pakkett Omnibus Diġitali, fejn ipproponiet li tipposponi l-applikazzjoni tal-obbligi għal sistemi tal-IA b'riskju għoli. Intlaħaq ftehim politiku proviżorju fis-7 ta' Mejju 2026. Il-Parlament Ewropew ta l-approvazzjoni tiegħu fis-16 ta' Ġunju 2026 u l-Kunsill ta l-approvazzjoni finali tiegħu fid-29 ta' Ġunju 2026.
Madankollu, fid-data ta’ referenza ta’ dan l-artikolu, il-pubblikazzjoni fil-Ġurnal Uffiċjali tal-Unjoni Ewropea għadha ma tlestietx. L-emenda tidħol fis-seħħ fit-tielet jum wara dik il-pubblikazzjoni. Sa dakinhar, l-iskeda ta’ żmien oriġinali tal-Att dwar l-IA tibqa’ l-liġi applikabbli, bit-2 ta’ Awwissu 2026 bħala d-data tal-applikazzjoni għall-obbligi ta’ riskju għoli skont l-Anness III. Il-pubblikazzjoni qabel dik id-data hija mistennija b’mod wiesa’, iżda għadha mhix ikkonfermata.
Barra minn hekk, id-differiment huwa strutturat b'mod kondizzjonali. L-applikazzjoni tal-obbligi għal sistemi tal-IA b'riskju għoli hija marbuta ma' deċiżjoni tal-Kummissjoni li tistabbilixxi li l-istandards armonizzati u l-istrumenti ta' appoġġ meħtieġa huma disponibbli, segwiti minn perjodu tranżitorju. Id-dati tat-2 ta' Diċembru 2027 u t-2 ta' Awwissu 2028 jiffunzjonaw bħala dati ta' salvagwardja aktar milli bħala sempliċi posponiment.
Żewġ punti jistħoqqilhom attenzjoni separata. L-ewwel, l-obbligi ta’ trasparenza tal-Artikolu 50 u l-obbligu ta’ litteriżmu tal-IA tal-Artikolu 4 ma ġewx posposti: baqgħu fuq l-iskeda ta’ żmien oriġinali tagħhom. It-tieni, il-pakkett iżid projbizzjoni ġdida mal-Artikolu 5, immirata lejn applikazzjonijiet tal-IA li jiġġeneraw immaġni intima mhux kunsenswali u lejn materjal ta’ abbuż sesswali tat-tfal iġġenerat mill-IA.
Għall-organizzazzjonijiet dan ifisser li l-ippjanar kontra Diċembru 2027 huwa sensibbli, iżda li ż-żamma tar-rekords għalissa għandha tiġi rranġata bħallikieku Awwissu 2026 għadu vinkolanti, sakemm il-Ġurnal Uffiċjali ma jgħidx mod ieħor.
Superviżjoni u penali
Fl-Olanda, għad m'hemmx leġiżlazzjoni ta' implimentazzjoni għall-Att dwar l-IA fid-data ta' referenza ta' dan l-artikolu. L-Awtorità Olandiża għall-Infrastruttura Diġitali u l-Awtorità Olandiża għall-Protezzjoni tad-Data huma mistennija li jieħdu rwol ċentrali ta' koordinazzjoni, fejn is-superviżuri settorjali jibqgħu responsabbli fl-oqsma tagħhom stess. Madankollu, l-allokazzjoni preċiża tas-setgħat u l-bażi statutorja tagħha jridu jiġu determinati abbażi tal-leġiżlazzjoni ta' implimentazzjoni Olandiża finali.
L-Artikolu 99 tal-Att dwar l-IA jipprevedi diversi kategoriji ta’ penali massimi. Il-livell jiddependi min-natura tal-ksur u, fejn rilevanti, mill-fatturat annwali dinji tal-impriża. L-ogħla massimu japplika għall-ksur tal-prattiki pprojbiti fl-Artikolu 5; massimu aktar baxx japplika għall-ksur tal-obbligi l-oħra, inklużi dawk għall-fornituri u dawk li jimplimentaw sistemi tal-IA ta’ riskju għoli; u l-aktar baxx japplika għall-għoti ta’ informazzjoni mhux korretta, mhux kompluta jew qarrieqa lill-awtoritajiet. Reġim aktar favorevoli japplika għal intrapriżi żgħar u ta’ daqs medju (SMEs), inklużi negozji ġodda. Il-penali attwali hija determinata b’kont meħud tar-regoli applikabbli dwar il-penali u ċ-ċirkostanzi tal-każ.
Pjan direzzjonali prattiku
- Agħmel inventarju tas-sistemi kollha tal-IA li l-organizzazzjoni tiegħek tiżviluppa, tixtri jew tuża.
- Stabbilixxi għal kull sistema liema rwol twettaq: fornitur jew skjeratur.
- Iddetermina l-kategorija tar-riskju għal kull sistema u iddokumenta dik il-valutazzjoni, inkluż kwalunkwe dipendenza fuq l-eċċezzjoni fl-Artikolu 6(3).
- Stabbilixxi governanza tal-IA u ħatar uffiċjal responsabbli.
- Żgura litteriżmu tal-IA fost il-persunal li jaħdem b'dawn is-sistemi; dak l-obbligu diġà japplika.
- Ipprepara l-miżuri ta' trasparenza skont l-Artikolu 50 bil-ħsieb tat-2 ta' Awwissu 2026.
- Ibda d-dokumentazzjoni teknika u, fejn meħtieġ, il-valutazzjoni tal-impatt fuq id-drittijiet fundamentali fi żmien xieraq.
- Irrevedi l-kuntratti tal-fornituri dwar l-allokazzjoni tar-rwoli, il-provvista ta' informazzjoni u d-drittijiet tal-awditjar.
- Immonitorja l-pubblikazzjoni tal-pakkett Omnibus fil-Ġurnal Uffiċjali u aġġusta l-ippjanar tiegħek skont dan.
konklużjoni
L-Att dwar l-IA jaffettwa b'mod fundamentali kif l-organizzazzjonijiet jiżviluppaw, jixtru u jużaw l-IA. Il-posponiment imħabbar tal-obbligi ta' riskju għoli jipprovdi ħin żejjed, iżda għadu mhux liġi applikabbli, u l-obbligi li diġà japplikaw jew jidħlu fis-seħħ fit-2 ta' Awwissu 2026 mhumiex affettwati minnu. Għalhekk, approċċ prudenti huwa li wieħed jippjana kontra d-dati l-ġodda filwaqt li jibqa' ppreparat għal dawk qodma. Għal ħarsa ġenerali usa' tar-regolament, ara l-paġna tagħna Gwida Kompluta għall-Att tal-UE dwar l-IA, li jikkumplimenta l-enfasi ta' dan l-artikolu fuq sistemi tal-IA b'riskju għoli.
Law & More jgħin lill-organizzazzjonijiet jagħmlu inventarju u jikklassifikaw is-sistemi tal-IA tagħhom, jiddeterminaw ir-rwol tagħhom bħala fornituri jew dawk li jimplimentawhom, jirrevedu u jabbozzaw kuntratti mal-fornituri tal-IA, u jistabbilixxu l-governanza tal-IA. Tixtieq tkun taf liema obbligi japplikaw bħalissa għall-organizzazzjoni tiegħek u liema passi għandhom jieħdu prijorità? Jekk jogħġbok ikkuntattjana għal diskussjoni mingħajr ebda obbligu.
Mistoqsijiet frekwenti
Hawn taħt inwieġbu l-mistoqsijiet li jsirulna l-aktar spiss dwar dan is-suġġett.
X'inhu l-Att dwar l-IA?
Ir-Regolament Ewropew dwar l-IA (Regolament (UE) 2024/1689). Dan daħal fis-seħħ fl-1 ta' Awwissu 2024 u jsir applikabbli f'fażijiet, b'obbligi li jsiru aktar tqal hekk kif jiżdied ir-riskju ppreżentat minn sistema tal-IA.
Meta sistema tal-IA tkun ta' riskju għoli?
Permezz ta’ żewġ rotot: bħala parti minn prodott kopert mil-leġiżlazzjoni tal-prodott elenkata fl-Anness I, jew permezz tal-użu f’wieħed mill-oqsma elenkati fl-Anness III. F’dan tal-aħħar każ, l-qasam waħdu mhuwiex deċiżiv; il-funzjoni speċifika u l-kundizzjonijiet tal-Artikolu 6 jgħoddu wkoll.
Madankollu, tista' sistema tal-Anness III taqa' barra mill-kategorija ta' riskju għoli?
Iva, fejn ma toħloq l-ebda riskju sinifikanti u ma tinfluwenzax materjalment it-teħid tad-deċiżjonijiet, pereżempju fejn twettaq kompitu proċedurali dejjaq jew purament preparatorju. Dik il-valutazzjoni trid tiġi dokumentata. Fejn is-sistema twettaq it-tfassil ta' profili ta' persuni fiżiċi, l-eċċezzjoni qatt ma tapplika.
Jiena fornitur jew skjeratur?
Inti fornitur jekk tiżviluppa s-sistema jew tpoġġiha fis-suq taħt ismek jew it-trademark tiegħek stess, u ġeneralment min jużaha jekk tuża sistema mixtrija. Jekk timmodifika sostanzjalment sistema mixtrija jew tforniha 'l quddiem taħt ismek stess, xorta tista' ssir fornitur.
Liema obbligi japplikaw għall-fornituri?
Fost oħrajn, il-ġestjoni tar-riskju, il-governanza tad-dejta, id-dokumentazzjoni teknika, ir-reġistrazzjoni tar-reġistrazzjoni, l-istruzzjonijiet għall-użu, is-sorveljanza umana, ir-rekwiżiti dwar l-eżattezza u ċ-ċibersigurtà, sistema ta' ġestjoni tal-kwalità, valutazzjoni tal-konformità, il-marka CE u r-reġistrazzjoni fid-database tal-UE.
Liema obbligi japplikaw għall-iskjeraturi?
Użu skont l-istruzzjonijiet, sorveljanza umana kompetenti, monitoraġġ, rappurtar ta' riskji u inċidenti serji, u żamma ta' reġistri għal mill-inqas sitt xhur. L-impjegati involuti u l-persuni li għalihom tiġi applikata s-sistema għandhom jiġu infurmati minn qabel.
Meta għandha titwettaq valutazzjoni tal-impatt fuq id-drittijiet fundamentali?
L-Artikolu 27 jirrikjedi dan minn, fost oħrajn, korpi rregolati mil-liġi pubblika, fornituri privati ta’ servizzi pubbliċi, u dawk li jużaw sistemi għall-punteġġ tal-kreditu jew għall-valutazzjoni tar-riskji tal-assigurazzjoni fl-assigurazzjoni tal-ħajja u tas-saħħa.
L-obbligi ta' riskju għoli ġew differiti?
Emenda adottata tipposponi l-applikazzjoni sa mhux aktar tard mit-2 ta' Diċembru 2027 għall-Anness III u t-2 ta' Awwissu 2028 għall-Anness I. Fid-data ta' referenza ta' dan l-artikolu dik l-emenda għadha ma ġietx ippubblikata fil-Ġurnal Uffiċjali, għalhekk id-data oriġinali tat-2 ta' Awwissu 2026 għadha tapplika formalment.
X'inhu li diġà japplika llum?
Il-prattiki pprojbiti tal-Artikolu 5 u l-obbligu tal-litteriżmu tal-IA mit-2 ta' Frar 2025, u r-regoli għall-mudelli tal-IA għal skopijiet ġenerali mit-2 ta' Awwissu 2025. L-obbligi ta' trasparenza tal-Artikolu 50 jidħlu fis-seħħ fit-2 ta' Awwissu 2026 u ma ġewx differiti.
Min jissorvelja l-Att dwar l-IA fl-Olanda?
Għadha nieqsa l-leġiżlazzjoni ta' implimentazzjoni. L-Awtorità Olandiża għall-Infrastruttura Diġitali u l-Awtorità Olandiża għall-Protezzjoni tad-Data huma mistennija li jieħdu rwol ċentrali ta' koordinazzjoni, flimkien mas-superviżuri settorjali. L-allokazzjoni finali tas-setgħat se ssegwi mil-leġiżlazzjoni ta' implimentazzjoni Olandiża.
X'għandha tagħmel l-organizzazzjoni tiegħi issa?
Ibda b'inventarju tas-sistemi kollha tal-IA li tiżviluppa, tixtri jew tuża. Irreġistra għal kull sistema liema rwol għandek, liema kategorija ta' riskju tapplika u liema obbligi jsegwu. Stabbilixxi wkoll governanza tal-IA, żgura l-litteriżmu tal-IA, u rrevedi l-kuntratti tal-fornituri dwar l-allokazzjoni tar-rwoli, il-provvista ta' informazzjoni u d-drittijiet tal-awditjar.
