Hình phạt theo Đạo luật AI của EU: Khung hình phạt 35 triệu euro
Đạo luật AI của EU thiết lập một cấu trúc hình phạt ba cấp, dựa trên GDPR nhưng có giới hạn trên cao hơn. Các cơ quan quốc gia thực thi và quy định này quy định cả hình phạt tiền và việc thu hồi sản phẩm.
Ba cấp hình phạt
Vi phạm Điều 5: chấm điểm xã hội, thao túng tiềm thức, thu thập dữ liệu nhận dạng khuôn mặt không mục tiêu, nhận dạng sinh trắc học từ xa theo thời gian thực ở không gian công cộng (ngoài các trường hợp ngoại lệ hẹp).
Không đáp ứng các nghĩa vụ đối với hệ thống rủi ro cao (ghi nhật ký, giám sát, quản lý rủi ro, tài liệu kỹ thuật), nghĩa vụ của nhà cung cấp GPAI hoặc nghĩa vụ về tính minh bạch theo Điều 50.
Cung cấp thông tin không chính xác, không đầy đủ hoặc gây hiểu lầm cho các cơ quan được chỉ định hoặc cơ quan có thẩm quyền.
Số tiền lớn hơn sẽ được áp dụng. Các hệ số dành cho doanh nghiệp vừa và nhỏ và các công ty khởi nghiệp có thể làm giảm giới hạn tuyệt đối, nhưng không làm giảm giới hạn phần trăm doanh thu.
So sánh với GDPR
Giới hạn 4% / 20 triệu euro của GDPR đã tạo ra nhiều khoản phạt vượt quá 1 tỷ euro kể từ năm 2018 (Meta, Amazon, Google, TikTok). Giới hạn 7% / 35 triệu euro của Đạo luật AI của EU cao hơn đáng kể và động lực chính trị cho thấy việc thực thi sẽ không nương tay.
Chi phí thực tế của việc không tuân thủ
- Hình phạt trực tiếp (như trên)
- Buộc phải thu hồi hệ thống AI khỏi thị trường
- Thiệt hại về uy tín và sự hài lòng của khách hàng
- Các vụ kiện dân sự ở các quốc gia thành viên có quyền riêng tư
- Sự giám sát của nhà đầu tư và sự chậm trễ trong quá trình thẩm định trước khi mua lại