यू एआय कायदा अमेरिकेतील कंपन्यांसाठी: प्रादेशिक अनुपालन मार्गदर्शक

ईयू एआय कायदा तुमच्या यूएस कंपनीवर लागू होतो का?

होय, यापैकी कोणत्याही परिस्थितीत:

• तुम्ही ईयू बाजारात एआय प्रणाली ठेवता (विकता, परवाना देता किंवा ईयू ग्राहकांना उपलब्ध करून देता)
• तुम्ही एक एआय प्रणाली प्रदान करता ज्याचा आउटपुट ईयूमध्ये वापरला जातो
• तुम्ही ईयूमध्ये एआय प्रणाली तैनात करता, ती प्रणाली कोठे होस्ट केली आहे याकडे दुर्लक्ष करून
• तुम्ही यूएस-आधारित प्रदाता आहात ज्याचे मॉडेल डाउनस्ट्रीम ईयू उत्पादनामध्ये समाकलित केले आहे

क्लाउड-होस्ट केलेले सास (SaaS) ग्राह्य धरले जाते. ईयू वापरकर्त्यांसाठी सुलभ वेब-आधारित एआय साधने ग्राह्य धरली जातात. ईयूमध्ये किती प्रमाणात वापर होतो, यासाठी कोणतीही किमान मर्यादा नाही.

ईयू प्रतिनिधी आवश्यकता

अनुच्छेद २२ मध्ये ईयूबाहेरील प्रदात्यांना अधिकृत प्रतिनिधी नियुक्त करणे आवश्यक आहे:

उच्च-जोखमीच्या एआय प्रणालीचे ईयूबाहेरील प्रदात्यांनी प्रणाली ईयू बाजारात ठेवण्यापूर्वी ईयूमध्ये स्थापित अधिकृत प्रतिनिधी नियुक्त करणे आवश्यक आहे. प्रतिनिधी ईयू नियामकांसाठी संपर्क बिंदू आहे आणि त्यांच्याकडे तांत्रिक कागदपत्रे असणे आवश्यक आहे.

अमेरिकेतील कंपन्यांनी काय करावे

यूएस-आधारित संस्थांसाठी व्यावहारिक अनुपालन रोडमॅप:

• ईयूमध्ये कोणताही संबंध असलेल्या एआय प्रणालींची यादी तयार करा
• प्रत्येक प्रणालीचे अनुच्छेद ६ / परिशिष्ट III अंतर्गत वर्गीकरण करा
• उच्च-जोखमीच्या प्रणालींसाठी अनुच्छेद ९-१४ नियंत्रणे लागू करा
• जर तुम्ही उच्च-जोखमीच्या एआयचे ईयूबाहेरील प्रदाता असाल, तर ईयू प्रतिनिधी नियुक्त करा
• अनुपालन मूल्यांकन आणि सीई (CE) मार्किंग पूर्ण करा
• ईयू एआय डेटाबेसमध्ये नोंदणी करा
• तुमचा मुख्य पर्यवेक्षक कोणता आहे हे ठरवा (सामान्यतः तुमच्या ईयू प्रतिनिधीचे देश)

यूएस फ्रेमवर्कशी संवाद

यूएस कंपन्या विद्यमान अनुपालन कार्यक्रमांचा लाभ घेऊ शकतात:

• NIST AI RMF हे कलम 9 च्या जोखीम व्यवस्थापनाशी सुसंगत आहे आणि ते एक उपयुक्त तुलनात्मक साधन आहे.
• NYC LL144 (एचआर एआय पूर्वाग्रह ऑडिट) हे परिशिष्ट III मधील रोजगार-एआय दायित्वाशी जुळते.
• राज्य कायदे (CO AI Act, CT, IL) हे समान जोखीम-आधारित मॉडेलमध्ये रूपांतरित होत आहेत - एकच अंतर्गत कार्यक्रम अनेक अधिकारक्षेत्रांसाठी उपयुक्त ठरू शकतो.
• SOC 2 / ISO 27001 हे एआय कायद्याचे पालन करण्यासाठी पर्याय नाहीत, परंतु नियंत्रणे व्यवस्थितपणे अंमलात आणली जातात.