Nariadenie EÚ o AI pre americké podniky: Príručka o dodržiavaní platných pravidiel mimo územia EÚ
Nariadenie EÚ o AI sa na vás vzťahuje, ak má vaša AI vplyv na občanov EÚ – aj keď vaša spoločnosť nemá žiadnu prítomnosť v EÚ. Táto príručka vysvetľuje rozsah platnosti mimo územia EÚ, požiadavky na zástupcu v EÚ a praktický postup dodržiavania platných pravidiel pre podniky so sídlom v USA.
Posledná aktualizácia: April 29, 2026
Vzťahuje sa nariadenie EÚ o AI na vašu americkú spoločnosť?
Áno, v ktoromkoľvek z týchto scenárov:
- Uvediete systém AI na trh EÚ (predávate, poskytujete licenciu alebo sprístupňujete zákazníkom v EÚ)
- Poskytujete systém AI, ktorého výstup sa používa v EÚ
- Nasadzujete systém AI v rámci EÚ, bez ohľadu na to, kde je systém hostovaný
- Ste poskytovateľ so sídlom v USA, ktorého model je integrovaný do produktu EÚ v ďalšom reťazci
Počíta sa SaaS hostovaný v cloude. Počíta sa webový nástroj AI, ktorý je prístupný používateľom v EÚ. Neexistuje žiadna minimálna hranica pre expozíciu v EÚ.
Požiadavka na zástupcu v EÚ
Článok 22 vyžaduje, aby poskytovatelia mimo EÚ vymenovali autorizovaného zástupcu:
Poskytovatelia systémov AI s vysokým rizikom mimo EÚ musia pred uvedením systému na trh EÚ vymenovať autorizovaného zástupcu so sídlom v EÚ. Zástupca je kontaktným miestom pre regulačné orgány EÚ a musí mať k dispozícii technickú dokumentáciu.
Čo musia americké spoločnosti robiť
Praktický plán dodržiavania platných pravidiel pre organizácie so sídlom v USA:
- Inventarizujte systémy AI, ktoré majú akúkoľvek expozíciu v EÚ
- Klasifikujte každý systém podľa článku 6 / prílohy III
- Implementujte kontroly podľa článkov 9 – 14 pre systémy s vysokým rizikom
- Vymeňte zástupcu v EÚ, ak ste poskytovateľ systémov AI s vysokým rizikom mimo EÚ
- Vyplňte posúdenie zhody a označenie CE
- Zaregistrujte sa v databáze AI v EÚ
- Rozhodnite, ktorý orgán bude vaším hlavným dozorným orgánom (zvyčajne krajina vášho zástupcu v EÚ)
Interakcia s americkými rámcami
Americké spoločnosti môžu využiť existujúce programy dodržiavania platných pravidiel:
- NIST AI RMF dobre korešponduje s článkom 9 o riadení rizík a je užitočným nástrojom na porovnávanie
- NYC LL144 (audity zaujatosti umelej inteligencie v oblasti ľudských zdrojov) sa prekrýva s prílohou III, ktorá sa týka povinností v oblasti umelej inteligencie v zamestnávaní
- Štátne zákony (zákon o umelej inteligencii v štáte Colorado, štáty Connecticut a Illinois) sa zjednocujú na podobnom modeli založenom na riadení rizík – jediný interný program môže slúžiť pre viacero jurisdikcií
- SOC 2 / ISO 27001 nie sú náhradou za súlad so zákonom o umelej inteligencii, ale kontroly sú v ňom dobre zavedené