قانون الذكاء الاصطناعي للاتحاد الأوروبي للشركات الأمريكية: دليل الامتثال الإقليمي

هل ينطبق قانون الذكاء الاصطناعي للاتحاد الأوروبي على شركتك الأمريكية؟

نعم، في أي من هذه السيناريوهات:

• تقوم بوضع نظام ذكاء اصطناعي في سوق الاتحاد الأوروبي (البيع أو الترخيص أو جعله متاحًا لعملاء الاتحاد الأوروبي)
• تقوم بتوفير نظام ذكاء اصطناعي يتم استخدام مخرجاته في الاتحاد الأوروبي
• تقوم بنشر نظام ذكاء اصطناعي داخل الاتحاد الأوروبي، بغض النظر عن مكان استضافة النظام
• أنت مزود أمريكي يتكامل نموذجه في منتج لاحق في الاتحاد الأوروبي

تُحسب الخدمات السحابية المستضافة. تُحسب أدوات الذكاء الاصطناعي المستندة إلى الويب والتي يمكن الوصول إليها من قبل مستخدمي الاتحاد الأوروبي. لا يوجد حد أدنى للتعرض للاتحاد الأوروبي.

متطلب الممثل في الاتحاد الأوروبي

تتطلب المادة 22 من مقدمي الخدمات غير التابعين للاتحاد الأوروبي تعيين ممثل معتمد:

يجب على مقدمي الخدمات غير التابعين للاتحاد الأوروبي لأنظمة الذكاء الاصطناعي عالية المخاطر تعيين ممثل معتمد مقره في الاتحاد الأوروبي قبل وضع النظام في سوق الاتحاد الأوروبي. الممثل هو نقطة الاتصال للهيئات التنظيمية في الاتحاد الأوروبي ويجب أن يحتفظ بالوثائق الفنية.

ما الذي يجب على الشركات الأمريكية القيام به

خريطة طريق عملية للامتثال للمؤسسات التي يقع مقرها الرئيسي في الولايات المتحدة:

• جرد أنظمة الذكاء الاصطناعي التي لديها أي تعرض للاتحاد الأوروبي
• تصنيف كل منها بموجب المادة 6 / الملحق الثالث
• تنفيذ الضوابط المنصوص عليها في المادتين 9-14 للأنظمة عالية المخاطر
• تعيين ممثل في الاتحاد الأوروبي إذا كنت مزودًا غير تابع للاتحاد الأوروبي لأنظمة الذكاء الاصطناعي عالية المخاطر
• إكمال تقييم الامتثال ووضع علامة CE
• التسجيل في قاعدة بيانات الذكاء الاصطناعي للاتحاد الأوروبي
• قرر أي سلطة هي المشرف الرئيسي الخاص بك (عادةً ما تكون دولة ممثلك في الاتحاد الأوروبي)

التفاعل مع الأطر الأمريكية

يمكن للشركات الأمريكية الاستفادة من برامج الامتثال الحالية:

• إطار عمل NIST للذكاء الاصطناعي يتوافق بشكل جيد مع المادة 9 المتعلقة بإدارة المخاطر، وهو أداة مفيدة للمقارنة المرجعية.
• قانون مدينة نيويورك رقم 144 (عمليات تدقيق التحيز في الموارد البشرية للذكاء الاصطناعي) يتداخل مع الملحق الثالث المتعلق بالتزامات التوظيف في مجال الذكاء الاصطناعي.
• القوانين الولائية (قانون الذكاء الاصطناعي في ولاية كولورادو، وكونيتيكت، وإلينوي) تتقارب نحو نموذج مماثل يعتمد على المخاطر - يمكن لبرنامج داخلي واحد أن يخدم ولايات قضائية متعددة.
• SOC 2 / ISO 27001 ليست بدائل للامتثال لقانون الذكاء الاصطناعي، ولكن الضوابط تتكامل بشكل جيد.