अमेरिकी कम्पनीहरूको लागि ईयू एआई ऐक्ट: क्षेत्रीय अनुपालन गाईड

के ईयू एआई ऐक्ट तपाईंको अमेरिकी कम्पनीमा लागू हुन्छ?

हो, यी मध्ये कुनै पनि परिदृश्यमा:

• तपाईं एउटा एआई प्रणालीलाई ईयू बजारमा राख्नुहुन्छ (बेच्नुहुन्छ, इजाजत दिनुहुन्छ, वा ईयू ग्राहकहरूलाई उपलब्ध गराउनुहुन्छ)
• तपाईं एउटा एआई प्रणाली प्रदान गर्नुहुन्छ जसको आउटपुट ईयूमा प्रयोग गरिन्छ
• तपाईं एउटा एआई प्रणालीलाई ईयूमा प्रयोग गर्नुहुन्छ, प्रणाली कहाँ होस्ट गरिएको छ भन्ने वास्ता नगरी
• तपाईं एउटा अमेरिकी-आधारित प्रदायक हुनुहुन्छ जसको मोडेललाई डाउनस्ट्रीम ईयू उत्पादनमा एकीकृत गरिएको छ

क्लाउड-होस्ट गरिएको SaaS गणना हुन्छ। वेब-आधारित एआई उपकरणहरू जसले ईयू प्रयोगकर्ताहरूलाई पहुँच प्रदान गर्दछ, गणना हुन्छ। ईयू एक्सपोजरका लागि कुनै न्यूनतम थ्रेसहोल्ड छैन।

ईयू प्रतिनिधि आवश्यकता

धारा 22 ले गैर-ईयू प्रदायकहरूलाई एक अधिकृत प्रतिनिधि नियुक्त गर्न आवश्यक पर्दछ:

उच्च-जोखिम एआई प्रणालीका गैर-ईयू प्रदायकहरूले प्रणालीलाई ईयू बजारमा राख्नु अघि ईयूमा स्थापित एक अधिकृत प्रतिनिधि तोक्नुपर्छ। प्रतिनिधि ईयू नियामकहरूका लागि सम्पर्क बिन्दु हो र यसले प्राविधिक प्रलेखन राख्नुपर्छ।

अमेरिकी कम्पनीहरूले के गर्नुपर्छ

अमेरिकी मुख्यालय भएका संस्थाहरूका लागि व्यावहारिक अनुपालन रोडम्याप:

• ईयू एक्सपोजर भएको एआई प्रणालीहरूको सूची बनाउनुहोस्
• धारा 6 / अनुलग्नक III अन्तर्गत प्रत्येकलाई वर्गीकृत गर्नुहोस्
• उच्च-जोखिम प्रणालीहरूका लागि धारा 9-14 नियन्त्रणहरू लागू गर्नुहोस्
• यदि तपाईं उच्च-जोखिम एआईका गैर-ईयू प्रदायक हुनुहुन्छ भने, एउटा ईयू प्रतिनिधि तोक्नुहोस्
• अनुपालन मूल्याङ्कन र सीई मार्किंग पूरा गर्नुहोस्
• ईयू एआई डेटाबेसमा दर्ता गर्नुहोस्
• कुन प्राधिकारी तपाईंको प्रमुख पर्यवेक्षक हो भनेर निर्धारण गर्नुहोस् (आमतौरमा तपाईंको ईयू प्रतिनिधिको देश)

अमेरिकी ढाँचाहरूसँगको अन्तरक्रिया

अमेरिकी कम्पनीहरूले अवस्थित अनुपालन कार्यक्रमहरू प्रयोग गर्न सक्छन्:

• NIST AI RMF ले लेख 9 जोखिम व्यवस्थापनसँग राम्रोसँग मेल खान्छ र यो उपयोगी तुलनात्मक उपकरण हो
• NYC LL144 (मानव संसाधन AI पूर्वाग्रह लेखा परीक्षण) अनुलग्नक III रोजगार-AI दायित्वहरूसँग मिल्दोजुल्दो छ
• राज्य कानूनहरू (CO AI ऐन, CT, IL) एउटै जोखिम-आधारित मोडेलमा केन्द्रित छन् - एउटा एकीकृत कार्यक्रमले धेरै क्षेत्राधिकारहरूलाई सेवा गर्न सक्छ
• SOC 2 / ISO 27001 AI ऐन अनुरूपताको विकल्प होइन तर यसका नियन्त्रणहरू स्पष्ट रूपमा व्यवस्थित छन्