قانون AI اروپا برای شرکت های آمریکایی: راهنمای تطبیق خارج از کشور

آیا قانون AI اروپا بر شرکت آمریکایی شما اعمال می شود؟

بله، در یکی از این شرایط:

• سیستم AI خود را در بازار اتحادیه اروپا قرار می دهید (فروش، اجاره یا در دسترس قرار دادن برای مشتریان اتحادیه اروپا)
• سیستم AI خود را در اتحادیه اروپا استفاده می کنید
• سیستم AI خود را در اتحادیه اروپا پیاده می کنید، بی توجه به محل میزبانی سیستم
• شما یک ارائه دهنده آمریکایی هستید که مدل خود را در یک محصول پایین دست اتحادیه اروپا ادغام می کنید

میزبانی در ابر حساب می شود. ابزارهای وب مبتنی بر AI که برای کاربران اتحادیه اروپا در دسترس هستند، حساب می شوند. هیچ سقف حداقل برای آلودگی اتحادیه اروپا وجود ندارد.

مقررات نماینده

مقاله 22 الزامی می کند که ارائه دهندگان خارج از اتحادیه اروپا یک نماینده مجاز تعیین کنند:

ارائه دهندگان خارج از اتحادیه اروپا که سیستم های AI با خطر بالا را ارائه می دهند، باید قبل از قرار دادن سیستم در بازار اتحادیه اروپا، یک نماینده مجاز اتحادیه اروپا را تعیین کنند. نماینده مجاز نقطه تماس برای مقامات اتحادیه اروپا و باید مستندات فنی را در دسترس داشته باشد.

چه چیزی باید شرکت های آمریکایی انجام دهند

راهنمای تطبیق عملی برای شرکت های آمریکایی با مرکزیت در ایالات متحده:

• فهرست سیستم های AI با هرگونه آلودگی اتحادیه اروپا
• هر سیستم را در Article 6 / Annex III طبقه بندی کنید
• کنترل های Article 9–14 را برای سیستم های با خطر بالا پیاده کنید
• یک نماینده اتحادیه اروپا را تعیین کنید اگر ارائه دهنده خارج از اتحادیه اروپا سیستم های با خطر بالا AI باشید
• تعیین تطبیق و علامت CE
• در پایگاه داده AI اتحادیه اروپا ثبت کنید
• 決定 کنید که مقامات چه مقاماتی هستند که مقامات اصلی شما هستند (عموماً کشور نماینده اتحادیه اروپا شما)

تعامل با چارچوب های ایالات متحده

شرکت های آمریکایی می توانند برنامه های تطبیق موجود را استفاده کنند:

• RMF AI NIST با مدیریت ریسک Article 9 هماهنگی دارد و یک راهنمای مفید برای تعویض است
• LL144 NYC (آزمون های عدم تبعیض AI) با الزامات استخدام AI در Annex III هماهنگی دارد
• قوانین ایالتی (قانون AI CO، قانون AI CT، قانون AI IL) در حال هماهنگی با یک مدل ریسک هستند — یک برنامه داخلی واحد می تواند برای چندین حوزه عمل کند
• SOC 2 / ISO 27001 جایگزین قانون AI نیستند، اما کنترل ها به طور تمیز به هم پیوسته اند