अमेरिकी कंपनियों के लिए ईयू एआई अधिनियम: क्षेत्रीय अनुपालन मार्गदर्शिका

क्या ईयू एआई अधिनियम आपकी अमेरिकी कंपनी पर लागू होता है?

हाँ, इनमें से किसी भी परिदृश्य में:

• आप ईयू बाजार में एक एआई प्रणाली रखते हैं (ईयू ग्राहकों को बेचते, लाइसेंस देते हैं, या उपलब्ध कराते हैं)
• आप एक एआई प्रणाली प्रदान करते हैं जिसका आउटपुट ईयू में उपयोग किया जाता है
• आप ईयू के भीतर एक एआई प्रणाली तैनात करते हैं, भले ही प्रणाली कहाँ भी होस्ट की गई हो
• आप एक अमेरिकी-आधारित प्रदाता हैं जिसका मॉडल एक डाउनस्ट्रीम ईयू उत्पाद में एकीकृत है

क्लाउड-होस्टेड सास मायने रखता है। ईयू उपयोगकर्ताओं के लिए सुलभ वेब-आधारित एआई उपकरण मायने रखते हैं। ईयू जोखिम के लिए कोई न्यूनतम सीमा नहीं है।

ईयू प्रतिनिधि आवश्यकता

अनुच्छेद 22 गैर-ईयू प्रदाताओं को एक अधिकृत प्रतिनिधि नियुक्त करने की आवश्यकता है:

उच्च-जोखिम वाले एआई सिस्टम के गैर-ईयू प्रदाताओं को सिस्टम को ईयू बाजार में रखने से पहले एक ईयू-स्थापित अधिकृत प्रतिनिधि नामित करना चाहिए। प्रतिनिधि ईयू नियामकों के लिए संपर्क बिंदु है और इसमें तकनीकी दस्तावेज़ होना चाहिए।

अमेरिकी कंपनियों को क्या करना चाहिए

ईयू-मुख्यालय वाली संगठनों के लिए एक व्यावहारिक अनुपालन रोडमैप:

• किसी भी ईयू जोखिम वाले एआई सिस्टम की सूची बनाएं
• प्रत्येक को अनुच्छेद 6 / अनुलग्नक III के तहत वर्गीकृत करें
• उच्च-जोखिम प्रणालियों के लिए अनुच्छेद 9-14 नियंत्रण लागू करें
• यदि आप उच्च-जोखिम वाले एआई के एक गैर-ईयू प्रदाता हैं तो एक ईयू प्रतिनिधि नामित करें
• अनुरूपता मूल्यांकन और सीई अंकन पूरा करें
• ईयू एआई डेटाबेस में पंजीकरण करें
• यह तय करें कि कौन सा प्राधिकरण आपका प्रमुख पर्यवेक्षक है (आमतौर पर आपके ईयू प्रतिनिधि का देश)

अमेरिकी ढांचों के साथ बातचीत

अमेरिकी कंपनियां मौजूदा अनुपालन कार्यक्रमों का लाभ उठा सकती हैं:

• NIST AI RMF जोखिम प्रबंधन के अनुच्छेद 9 के साथ अच्छी तरह से संरेखित है और यह एक उपयोगी तुलनात्मक अध्ययन है
• NYC LL144 (मानव संसाधन AI पूर्वाग्रह ऑडिट) अनुबंध III रोजगार-AI दायित्वों के साथ ओवरलैप करता है
• राज्य कानून (CO AI अधिनियम, CT, IL) एक समान जोखिम-आधारित मॉडल पर अभिसरण कर रहे हैं - एक एकल आंतरिक कार्यक्रम कई क्षेत्राधिकारों की सेवा कर सकता है
• SOC 2 / ISO 27001 AI अधिनियम अनुरूपता के विकल्प नहीं हैं, लेकिन नियंत्रण स्पष्ट रूप से ऊपर की ओर बढ़ते हैं