Legea UE privind inteligența artificială pentru companiile din SUA: Ghid privind conformitatea extrateritorială
Legea UE privind inteligența artificială se aplică dumneavoastră dacă inteligența artificială pe care o utilizați afectează cetățenii UE — chiar dacă compania dumneavoastră nu are nicio prezență în UE. Acest ghid explică domeniul de aplicare extrateritorială, cerințele privind reprezentantul UE și calea practică de conformitate pentru companiile cu sediul în SUA.
Ultima actualizare: April 29, 2026
Se aplică Legea UE privind inteligența artificială companiei dumneavoastră din SUA?
Da, în oricare dintre aceste scenarii:
- Puneți la dispoziție un sistem de inteligență artificială pe piața UE (vindeți, acordați în licență sau îl puneți la dispoziția clienților din UE)
- Furnizați un sistem de inteligență artificială al cărui rezultat este utilizat în UE
- Implementați un sistem de inteligență artificială în UE, indiferent de locul în care este găzduit sistemul
- Sunteți un furnizor cu sediul în SUA al cărui model este integrat într-un produs UE
Serviciile SaaS găzduite în cloud se includ. Instrumentele de inteligență artificială bazate pe web, accesibile utilizatorilor din UE, se includ. Nu există un prag minim pentru expunerea la UE.
Cerința privind reprezentantul UE
Articolul 22 impune furnizorilor din afara UE să desemneze un reprezentant autorizat:
Furnizorii din afara UE de sisteme de inteligență artificială cu risc ridicat trebuie să desemneze un reprezentant autorizat stabilit în UE înainte de a pune sistemul la dispoziție pe piața UE. Reprezentantul este punctul de contact pentru autoritățile de reglementare din UE și trebuie să dețină documentația tehnică.
Ce trebuie să facă companiile din SUA
O foaie de parcurs practică pentru conformitate pentru organizațiile cu sediul în SUA:
- Inventariați sistemele de inteligență artificială care au orice expunere la UE
- Clasificați fiecare sistem în conformitate cu articolul 6 / Anexa III
- Implementați controalele prevăzute la articolele 9–14 pentru sistemele cu risc ridicat
- Desemnați un reprezentant în UE dacă sunteți un furnizor din afara UE de inteligență artificială cu risc ridicat
- Finalizați evaluarea conformității și marcarea CE
- Înregistrați-vă în baza de date UE pentru inteligența artificială
- Decideți care autoritate este supervizorul dumneavoastră principal (de obicei, țara în care se află reprezentantul dumneavoastră din UE)
Interacțiunea cu cadrele de reglementare din SUA
Companiile din SUA pot utiliza programele de conformitate existente:
- NIST AI RMF se aliniază bine cu articolul 9 privind gestionarea riscurilor și este un instrument util pentru a face legătura între diferite aspecte
- NYC LL144 (auditele privind prejudecățile AI în domeniul resurselor umane) se suprapune cu obligațiile din Anexa III referitoare la utilizarea AI în domeniul angajării
- Legile statale (CO AI Act, CT, IL) converg către un model similar bazat pe risc — un singur program intern poate deservi mai multe jurisdicții
- SOC 2 / ISO 27001 nu sunt înlocuitori pentru conformitatea cu Legea AI, dar controalele se integrează bine