EU AI Act para sa mga Kumpanya sa US: Gabay sa Pagsunod sa Labas ng Teritoryo
Ang EU AI Act ay nalalapat sa iyo kung ang iyong AI ay nakakaapekto sa mga mamamayan ng EU — kahit na ang iyong kumpanya ay walang presensya sa EU. Ipinapaliwanag ng gabay na ito ang saklaw sa labas ng teritoryo, mga kinakailangan sa kinatawan ng EU, at ang praktikal na landas ng pagsunod para sa mga negosyong nakabase sa US.
Huling in-update: April 29, 2026
Nalalapat ba ang EU AI Act sa Iyong Kumpanya sa US?
Oo, sa alinman sa mga senaryong ito:
- Inilalagay mo ang isang sistema ng AI sa merkado ng EU (nagbebenta, naglilisensya, o ginagawang available sa mga customer ng EU)
- Nagbibigay ka ng isang sistema ng AI na ang output ay ginagamit sa EU
- Ipinapatupad mo ang isang sistema ng AI sa loob ng EU, anuman ang lokasyon ng sistema
- Ikaw ay isang tagapagbigay na nakabase sa US na ang modelo ay isinama sa isang produkto ng EU
Ang SaaS na naka-host sa cloud ay binibilang. Ang mga tool ng AI na nakabatay sa web na naa-access ng mga gumagamit ng EU ay binibilang. Walang de minimis na limitasyon para sa pagkakalantad sa EU.
Kinakailangan sa Kinatawan ng EU
Nangangailangan ang Artikulo 22 na ang mga tagapagbigay na hindi EU ay magtalaga ng isang awtorisadong kinatawan:
Dapat magtalaga ang mga tagapagbigay na hindi EU ng mga high-risk na sistema ng AI ng isang awtorisadong kinatawan na nakabase sa EU bago ilagay ang sistema sa merkado ng EU. Ang kinatawan ay ang punto ng pakikipag-ugnayan para sa mga regulator ng EU at dapat hawakan ang teknikal na dokumentasyon.
Ano ang Dapat Gawin ng mga Kumpanya sa US
Isang praktikal na roadmap ng pagsunod para sa mga organisasyong nakabase sa US:
- I-imbentaryo ang mga sistema ng AI na may anumang pagkakalantad sa EU
- Iuri-uri ang bawat isa sa ilalim ng Artikulo 6 / Annex III
- Ipatupad ang mga kontrol sa Artikulo 9–14 para sa mga high-risk na sistema
- Magtalaga ng isang kinatawan ng EU kung ikaw ay isang tagapagbigay na hindi EU ng high-risk na AI
- Kumpletuhin ang pagsusuri ng pagsunod at pagmamarka ng CE
- Magrehistro sa database ng AI ng EU
- Magpasya kung aling awtoridad ang iyong pangunahing tagapangasiwa (karaniwang ang bansa ng iyong kinatawan ng EU)
Pakikipag-ugnayan sa mga Framework ng US
Maaaring gamitin ng mga kumpanya sa US ang mga umiiral na programa ng pagsunod:
- NIST AI RMF ay tugma sa Artikulo 9 tungkol sa pamamahala ng panganib at kapaki-pakinabang na gabay.
- NYC LL144 (pag-audit ng bias ng AI sa HR) ay magkakaugnay sa mga obligasyon sa AI sa Seksyon III.
- Mga batas ng estado (CO AI Act, CT, IL) ay nagtatagpo sa isang katulad na modelo na nakabatay sa panganib — ang isang solong panloob na programa ay maaaring magamit sa maraming hurisdiksyon.
- SOC 2 / ISO 27001 ay hindi kapalit para sa pagsunod sa AI Act ngunit ang mga kontrol ay malinaw na nakaayos.