ES MI akts: pienākumi pēc lomas un riska līmeņa

MI akts tagad ir piemērojams, un grafiks, uz kura balstās lielākā daļa plānu, 2026. gada jūlijā tika mainīts. Noskaidrojiet savu lomu, pirms domājat par riska līmeņiem: tas, kas jums jādara, vispirms ir atkarīgs no tā, vai sistēmu uzbūvējāt jūs vai arī to lietojat.

Grafiks, pēc kura strādā lielākā daļa, ir novecojis

MI akts ir piemērojams no 2026. gada 2. augusta, un šis datums ir pagājis. Taču 2024. gadā publicētais grafiks vairs nav tas grafiks. Vēl viena ES regula, 2026/1744, 2026. gada jūlijā aktu grozīja, un viena no lietām, ko tā mainīja, ir brīdis, no kura sāk darboties noteikumi par augsta riska sistēmām. Ja jūsu plāns balstās sākotnējā grafikā, tas balstās tekstā, kas vairs nav piemērojams.

Tātad aizliegumi ir spēkā kopš 2025. gada februāra, bet augsta riska darbam tagad ir vairāk laika nekā agrāk. Šo divu sajaukšana vietām ir visbiežākā plānošanas kļūda šajā jomā.

Četras lietas atrodas ārpus šīs tabulas un maina to, kas jums jādara un kad:

• Jau tirgū esošo sistēmu marķēšana. Sistēmas, kas tirgū laistas pirms 2026. gada 2. augusta, jāmarķē līdz 2026. gada 2. decembrim.

• Pārejas periods. Augsta riska sistēma, kāda likumīgi bija tirgū pirms attiecīgā datuma, netiek aptverta, ja vien tā netiek būtiski mainīta. Sistēmām, kas paredzētas publiskajām iestādēm, datums ir 2030. gada 2. augusts.

• MI mašīnās tagad tiek risināts atsevišķā mašīnu regulā 2023/1230, ar saviem aktiem, kas jāpiemēro līdz 2028. gada 2. augustam — pārmaiņa, kas atrodas ārpus paša MI akta.

• Nacionālajām regulatīvajām smilškastēm jādarbojas līdz 2027. gada 2. augustam.

Viens precizējums, ko ir vērts pateikt skaidri: uzraudzības nodaļa ir piemērojama no 2025. gada 2. augusta, izņemot vienu pantu. Komisijas naudas sodi vispārīga lietojuma MI modeļu nodrošinātājiem ir piemērojami no 2026. gada 2. augusta.

Noskaidrojiet savu lomu, pirms domājat par līmeni

Akts pienākumus vispirms sadala pēc lomas. Nodrošinātājs sistēmu izstrādā vai liek izstrādāt un laiž to tirgū ar savu nosaukumu. Uzturētājs sistēmu lieto savā pakļautībā, darbā.

Lielākā daļa uzņēmumu izrādās uzturētāji tam, ko nopirkuši, un nodrošinātāji tam, ko uzbūvējuši un nosaukuši savā vārdā. Abas lomas var pastāvēt vienlaikus, attiecībā uz dažādām sistēmām un ar dažādiem pienākumiem. Un uzturētājs, kas nopirktai sistēmai pieliek savu nosaukumu, var kļūt par tās nodrošinātāju.

Tieši šeit līgums ar piegādātāju padara īstu darbu. Tas, ko piegādātājs apsola par klasifikāciju, dokumentāciju un atbilstību, nosaka, cik daudz no tā visa patiesībā uzkrīt jums, lai ko akts teiktu par lomām.

Kas ir aizliegts pilnībā, ieskaitot divus jaunos

Dažas darbības ir vienkārši aizliegtas — tas nav pārvaldāms līmenis, bet aizliegums sistēmu laist tirgū, nodot ekspluatācijā vai lietot. Sākotnējais saraksts aptver manipulatīvus paņēmienus, kas būtiski izkropļo uzvedību un rada reālu kaitējumu, cilvēku ievainojamības izmantošanu un sociālo vērtēšanu.

2026. gada grozījums pievienoja vēl divus, no 2026. gada 2. decembra: sistēmas, kas rada vai pārveido reālistisku materiālu, kurā redzamas identificējamas personas intīmās ķermeņa daļas vai seksuāla rīcība bez šīs personas tiešas piekrišanas, un sistēmas, kas ģenerē bērnu seksuālas izmantošanas materiālu. Ikvienam, kas nodarbojas ar attēlu vai video ģenerēšanu, savas aizsardzības pret šiem diviem būtu jāpārbauda pirms decembra.

Augsts risks un izņēmums, kas to sašaurināja

Sistēma par augsta riska sistēmu var kļūt divos veidos, un tie tagad sākas dažādos datumos.

Regulēto produktu drošības sastāvdaļas. Sistēma ir augsta riska sistēma, ja tā ir produkta, uz kuru attiecas noteikti ES produktu tiesību akti, drošības sastāvdaļa — vai pati šāds produkts — un šo produktu jānovērtē neatkarīgai struktūrai. 2026. gada grozījums to ievērojami sašaurināja. Sistēmas, ko lieto tikai ar drošību nesaistītiem mērķiem — lietotāja atbalstam, veiktspējas pielāgošanai, efektivitātei, ērtībai, kvalitātes kontrolei — ir ārpusē. Sistēmas, kuru atteice apdraudētu veselību un drošību, ir iekšpusē jebkurā gadījumā. Un produkts, kuram novērtējums vajadzīgs tikai ar veselību un drošību nesaistītu iemeslu dēļ, piemēram, radiotraucējumu dēļ, nosacījumam neatbilst.

III pielikuma saraksts ir ceļš, ar kuru saskaras lielākā daļa programmatūras uzņēmumu. No tā ir izeja, un tā ir šaurāka, nekā izskatās. Sistēma ir ārpusē tikai tad, ja tā nerada būtisku kaitējuma risku — tostarp būtiski neietekmējot lēmumu pieņemšanas iznākumu — un tikai tad, ja tā dara vienu no četrām lietām: šauru procedūras uzdevumu, cilvēka jau pabeigta darba uzlabošanu, iepriekšējo lēmumu sakarību atklāšanu, neaizstājot cilvēka spriedumu, vai sagatavošanās darbu. Ja uz to paļaujaties, uzrakstiet, kāpēc.

Vispārīga lietojuma MI modeļi: loma, ko līmeņi neaptver

Ja uzbūvējat vispārīga lietojuma MI modeli un laižat to ES tirgū ar savu nosaukumu, jūs esat šā modeļa nodrošinātājs. Tā ir atsevišķa loma ar saviem pienākumiem, kas ir spēkā kopš 2025. gada augusta. Ja savā produktā tikai iebūvējat kāda cita modeli, jūs esat sistēmas, nevis modeļa nodrošinātājs, un paļaujaties uz to, ko jums sniedz modeļa nodrošinātājs.

Kāda cita modeļa mainīšana jūs automātiski par tā nodrošinātāju nepadara. Saskaņā ar Komisijas vadlīnijām tas notiek tikai tad, ja izmaiņa ir būtiska, un aptuvenais mērs ir apmācības skaitļošanas jauda, kas pārsniedz aptuveni trešdaļu no sākotnējās. Ja veicat pielāgošanu plašā mērogā, atbildiet uz šo jautājumu apzināti, nevis pēc noklusējuma.

Pienākumi lielākoties ir dokumentāri: tehniskā dokumentācija MI birojam, informācija uzņēmumiem, kas būvē uz jūsu modeļa, autortiesību politika, kas ievēro teksta un datu ieguves atteikumus, un publisks kopsavilkums par to, uz kā modelis apmācīts. Modeļi ar brīvu un atvērtu licenci no pirmajiem diviem ir atbrīvoti, ja vien tiem nepiemīt sistēmisks risks. Sistēmisks risks ir atsevišķs līmenis, ko pieņem virs 10²⁵ FLOP apmācības skaitļošanas jaudas, un tas nes līdzi paziņošanas, pretinieciskas testēšanas, risku mazināšanas, incidentu ziņošanas un kiberdrošības pienākumus. Modeļiem, kas tirgū bija jau pirms 2025. gada augusta, prasības jāizpilda līdz 2027. gada 2. augustam.

Cik tālu ir tikusi Latvija

Lielākajai daļai tautsaimniecības akts savu darbu padara pats: tas ir tieši piemērojams, un no Latvijas nekas nav vajadzīgs. Latvija ir pieņēmusi normas divās vietās, kurām ir nozīme.

Finanšu sektors ir nokārtots. Finanšu tirgus digitālās darbības noturības un mākslīgā intelekta izmantošanas likums MI prasības attiecina uz garu finanšu uzņēmumu sarakstu — bankām, maksājumu un elektroniskās naudas iestādēm, ieguldījumu brokeru sabiedrībām, apdrošinātājiem, fondu pārvaldniekiem un citiem.

Ir nacionālais MI centrs ar smilškasti. Mākslīgā intelekta centra likums izveido centru, kas cita starpā uztur īpašu vidi MI sistēmu izstrādei, ar savām datu apstrādes normām.

Uzņēmumam ārpus finanšu sektora uz jautājumu, kura Latvijas iestāde to uzraudzīs saskaņā ar aktu, šis raksts atbildēt nevar — to ir vērts pārbaudīt, nevis pieņemt.

Ar ko sākt

Secība, kas strādā, ir loma, tad līmenis, tad datums. Noskaidrojiet, vai attiecībā uz katru sistēmu esat nodrošinātājs vai uzturētājs, paturot prātā, ka atbilde katrai sistēmai var būt cita. Vispirms pārbaudiet pret aizliegumu sarakstu, jo tas jau ir spēkā un decembrī pienāk divi jauni aizliegumi. Pēc tam klasificējiet pret III pielikumu — un, ja domājat, ka izņēmums jūs no tā izņem, uzrakstiet, kāpēc.