EU AI એક્ટ (નિયમન (EU) 2024/1689): એક વ્યવહારુ 2026 માર્ગદર્શિકા

છેલ્લે અપડેટ: ૯ ઓગસ્ટ ૨૦૨૬.

2 ઓગસ્ટ 2026 થી, EU AI કાયદાના પારદર્શિતા નિયમો લાઇવ છે. ચેટબોટ્સ, ડીપફેક્સ, ભાવના-ઓળખ પ્રણાલીઓ અને AI-જનરેટેડ સામગ્રી હવે સમગ્ર યુરોપિયન યુનિયનમાં નક્કર જાહેરાત ફરજો ધરાવે છે. તે જ સમયે, સૌથી વધુ માંગણી કરતી જવાબદારીઓ - જે ઉચ્ચ-જોખમવાળા AI માટે છે - હવે ઓગસ્ટ 2026 માં અપેક્ષિત નથી. AI ડિજિટલ ઓમ્નિબસને અનુસરીને, તેઓ હવે ડિસેમ્બર 2027 માં આવવાનું સુનિશ્ચિત થયેલ છે. આ માર્ગદર્શિકા, સ્પષ્ટ શબ્દોમાં, EU AI કાયદા માટે શું જરૂરી છે, તે કોને બાંધે છે, આજે શું લાગુ પડે છે અને સંસ્થાઓએ કેવી રીતે તૈયારી કરવી જોઈએ તે સમજાવે છે.

EU AI કાયદો નિયમન (EU) 2024/1689 છે. તે 1 ઓગસ્ટ 2024 ના રોજ અમલમાં આવ્યો અને તબક્કાવાર લાગુ પડે છે. તે કૃત્રિમ બુદ્ધિ માટે વિશ્વનો પ્રથમ વ્યાપક, આડો કાયદો છે, અને - GDPR ની જેમ - તે EU ની સરહદોની બહાર પણ પહોંચે છે. જો તમારી AI સિસ્ટમ્સ યુરોપિયન બજારને સ્પર્શે છે, તો આ નિયમન લગભગ ચોક્કસપણે તમારી ચિંતા કરે છે.

EU AI એક્ટ શું છે?

EU AI કાયદો જોખમ-આધારિત નિયમન છે. બધી કૃત્રિમ બુદ્ધિમત્તાને સમાન ગણવાને બદલે, તે સિસ્ટમોને તેમના દ્વારા થઈ શકે તેવા નુકસાન અનુસાર સ્તરોમાં વર્ગીકૃત કરે છે અને ઉચ્ચ જોખમને ભારે જવાબદારીઓ આપે છે. ઉદ્દેશ્ય બે ગણો છે: આરોગ્ય, સલામતી અને મૂળભૂત અધિકારોનું રક્ષણ કરવું, અને વ્યવસાયોને કાનૂની નિશ્ચિતતા આપવી જેથી વિશ્વસનીય AI ને એક જ બજારમાં વિકસિત અને તૈનાત કરી શકાય.

આ કાયદો OECD અભિગમ સાથે સુસંગત, AI સિસ્ટમને વ્યાપક રીતે વ્યાખ્યાયિત કરે છે: એક મશીન-આધારિત સિસ્ટમ જે અમુક અંશે સ્વાયત્તતા સાથે કાર્ય કરે છે, જમાવટ પછી અનુકૂલન કરી શકે છે, અને - તે પ્રાપ્ત કરેલા ઇનપુટ્સમાંથી - અનુમાન કરે છે કે કેવી રીતે આઉટપુટ ઉત્પન્ન કરવા જેમ કે આગાહીઓ, સામગ્રી, ભલામણો અથવા ભૌતિક અથવા વર્ચ્યુઅલ વાતાવરણને પ્રભાવિત કરતા નિર્ણયો. આ ઇરાદાપૂર્વક વ્યાપક વ્યાખ્યા આધુનિક મશીન-લર્નિંગ મોડેલોને કેપ્ચર કરે છે, જેમાં જનરેટિવ અને સામાન્ય-હેતુવાળા AIનો સમાવેશ થાય છે.

AI કાયદો કોને લાગુ પડે છે?

AI કાયદાની બાહ્ય પહોંચ છે. તે ત્યાં લાગુ પડે છે જ્યાં કોઈ પ્રદાતા EU બજારમાં AI સિસ્ટમ મૂકે છે અથવા તેને EU માં સેવામાં મૂકે છે, અને - ગંભીર રીતે - જ્યાં કોઈ પ્રદાતા અથવા ડિપ્લોયર EU ની બહાર સ્થાપિત થાય છે પરંતુ સિસ્ટમનું આઉટપુટ EU માં વપરાય છે. તેથી, યુરોપિયન વપરાશકર્તાઓને સેવા આપતી યુએસ અથવા યુકે કંપની સંપૂર્ણપણે કાર્યક્ષેત્રમાં આવી શકે છે.

આ કાયદો અનેક કલાકારોને અલગ પાડે છે, દરેકની અલગ ફરજો છે:

• આપનારી — જેઓ AI સિસ્ટમ (અથવા સામાન્ય હેતુવાળા AI મોડેલ) વિકસાવે છે અને તેને બજારમાં મૂકે છે અથવા તેને પોતાના નામ અથવા ટ્રેડમાર્ક હેઠળ સેવામાં મૂકે છે. પ્રદાતાઓ સૌથી વધુ પાલનનો ભાર વહન કરે છે.
• ડિપ્લોયર્સ — જેઓ વ્યાવસાયિક સંદર્ભમાં તેમના અધિકાર હેઠળ AI સિસ્ટમનો ઉપયોગ કરે છે (ઉદાહરણ તરીકે, AI ભરતી સાધન ચલાવતો નોકરીદાતા). સંપૂર્ણપણે વ્યક્તિગત, બિન-વ્યાવસાયિક ઉપયોગ આ ફરજોની બહાર આવે છે.
• આયાતકારો અને વિતરકો — જેઓ EU બજારમાં તૃતીય-પક્ષ સિસ્ટમ લાવે છે અથવા તેને સપ્લાય ચેઇન સાથે ઉપલબ્ધ કરાવે છે, તેમની પાસે ચકાસણી અને રેકોર્ડ રાખવાની જવાબદારીઓ છે.
• ઉત્પાદન ઉત્પાદકો, અને કેટલાક કિસ્સાઓમાં અધિકૃત પ્રતિનિધિઓ, જે પ્રદાતા-સ્તરની જવાબદારીઓ વારસામાં મેળવી શકે છે.

જો કોઈ ડિપ્લોયર ઉચ્ચ-જોખમ સિસ્ટમમાં નોંધપાત્ર ફેરફાર કરે છે અથવા તેના પર પોતાનું નામ મૂકે છે, તો તેને પ્રદાતા તરીકે ફરીથી વર્ગીકૃત કરી શકાય છે - વધુ કડક ફરજો વારસામાં મળે છે.

ચાર જોખમ સ્તરો

AI કાયદો ચાર સ્તરના જોખમની આસપાસ બનેલો છે.

૧. અસ્વીકાર્ય જોખમ (પ્રતિબંધિત)

કેટલાક ઉપયોગો EU મૂલ્યો સાથે અસંગત માનવામાં આવે છે અને કલમ 5 હેઠળ સંપૂર્ણપણે પ્રતિબંધિત છે. આમાં ચાલાકી અથવા ભ્રામક તકનીકોનો સમાવેશ થાય છે જે ભૌતિક રીતે વર્તનને વિકૃત કરે છે અને નુકસાન પહોંચાડે છે; નબળાઈઓનું શોષણ (ઉંમર, અપંગતા, સામાજિક-આર્થિક પરિસ્થિતિ); જાહેર અધિકારીઓ દ્વારા સામાજિક સ્કોરિંગ; ઓળખ ડેટાબેઝ બનાવવા માટે ચહેરાની છબીઓનું લક્ષ્ય વિનાનું સ્ક્રેપિંગ; કાર્યસ્થળ અને શિક્ષણમાં લાગણી ઓળખ (તબીબી અથવા સલામતીના કારણોસર સિવાય); સંવેદનશીલ લક્ષણો જાહેર કરતી ચોક્કસ બાયોમેટ્રિક વર્ગીકરણ; અને - સાંકડી, સુરક્ષિત અપવાદોને આધીન - કાયદા અમલીકરણ હેતુઓ માટે જાહેર જગ્યાઓમાં રીઅલ-ટાઇમ રિમોટ બાયોમેટ્રિક ઓળખ. ડિજિટલ ઓમ્નિબસ હેઠળ, વધુ પ્રતિબંધ એઆઈને લક્ષ્ય બનાવે છે જેનો ઉપયોગ બિન-સહમતિપૂર્ણ ઘનિષ્ઠ છબી અને બાળ જાતીય દુર્વ્યવહાર સામગ્રી જનરેટ કરવા માટે થાય છે.

2. ઉચ્ચ જોખમ

ઉચ્ચ-જોખમ પ્રણાલીઓને મંજૂરી છે પરંતુ કડક રીતે નિયંત્રિત કરવામાં આવે છે. તે બે જૂથોમાં આવે છે. પ્રથમ (પરિશિષ્ટ I) એઆઈને આવરી લે છે જે EU સુમેળ કાયદા હેઠળ પહેલાથી જ નિયંત્રિત ઉત્પાદન - તબીબી ઉપકરણો, મશીનરી, લિફ્ટ, રમકડાં અને તેના જેવા - નો સલામતી ઘટક છે અથવા તે પોતે જ છે. બીજું (પરિશિષ્ટ III) સંવેદનશીલ ક્ષેત્રોમાં એકલ ઉપયોગના કેસોની યાદી આપે છે: બાયોમેટ્રિક્સ, મહત્વપૂર્ણ માળખાગત સુવિધા, શિક્ષણ, રોજગાર અને કાર્યકર વ્યવસ્થાપન, આવશ્યક જાહેર અને ખાનગી સેવાઓની ઍક્સેસ, કાયદા અમલીકરણ, સ્થળાંતર અને સરહદ નિયંત્રણ, અને ન્યાય અને લોકશાહી પ્રક્રિયાઓનું વહીવટ. આ સિસ્ટમોએ નીચે વર્ણવેલ તકનીકી અને શાસન આવશ્યકતાઓને પૂર્ણ કરવી આવશ્યક છે.

૩. મર્યાદિત જોખમ (પારદર્શિતા)

અમુક સિસ્ટમો ઉચ્ચ જોખમ ધરાવતી નથી પરંતુ લોકોને ગેરમાર્ગે દોરી શકે છે, તેથી તેઓ કલમ 50 હેઠળ પારદર્શિતા ફરજો બજાવે છે. વપરાશકર્તાઓને ચેટબોટ સાથે વાતચીત કરતી વખતે જણાવવું આવશ્યક છે; AI-જનરેટેડ અથવા મેનિપ્યુલેટેડ ઑડિઓ, છબી, વિડિઓ અને ટેક્સ્ટ (ડીપફેક્સ સહિત) જાહેર અને ચિહ્નિત કરવા આવશ્યક છે; અને જ્યારે પરવાનગીવાળી લાગણી-ઓળખ અથવા બાયોમેટ્રિક-વર્ગીકરણ સિસ્ટમોને આધીન હોય ત્યારે લોકોને જાણ કરવી આવશ્યક છે. આ જવાબદારીઓ હવે અમલમાં છે (નીચેની સમયરેખા જુઓ).

૪. ન્યૂનતમ જોખમ

મોટાભાગની AI - સ્પામ ફિલ્ટર્સ, ભલામણ એન્જિન, વિડીયો ગેમ્સમાં AI - અહીં આવે છે. કાયદા હેઠળ તેની કોઈ ફરજિયાત જવાબદારી નથી, જોકે સ્વૈચ્છિક આચારસંહિતાને પ્રોત્સાહન આપવામાં આવે છે.

શું લાગુ પડે છે જ્યારે: અપડેટેડ AI એક્ટ સમયરેખા (ડિજિટલ ઓમ્નિબસ પછી)

મોટાભાગની સંસ્થાઓ સમયસર AI કાયદાને ખોટી રીતે સમજે છે, અને આ તે જગ્યા છે જ્યાં કાયદો તાજેતરમાં જ અમલમાં આવ્યો છે. આ કાયદો 1 ઓગસ્ટ 2024 ના રોજ અમલમાં આવ્યો ત્યારથી તબક્કાવાર લાગુ પડે છે. મે 2026 ની શરૂઆતમાં AI ડિજિટલ ઓમ્નિબસ એક કામચલાઉ રાજકીય કરાર પર પહોંચ્યો, જેને 13 મે 2026 ના રોજ સભ્ય-રાજ્યના પ્રતિનિધિઓ દ્વારા સમર્થન આપવામાં આવ્યું. ઔપચારિક દત્તક અને સત્તાવાર જર્નલ પ્રકાશન હજુ પણ બાકી છે, પરંતુ પેકેજ હવે વાસ્તવિક આયોજન આધારરેખા છે - અને તેણે ઉચ્ચ-જોખમવાળી સમયમર્યાદા મુલતવી રાખી.

ઉપરોક્ત મુલતવી રાખેલી તારીખો ઓમ્નિબસના અંતિમ દત્તક પર આધાર રાખે છે. પહેલાથી જ પસાર થયેલી તારીખો કાયદા દ્વારા નક્કી કરવામાં આવી છે.

બે વ્યવહારુ મુદ્દા. પ્રથમ, પારદર્શિતા ફરજો ભવિષ્યની ચિંતા નથી - તે 2 ઓગસ્ટ 2026 ના રોજ લાગુ થઈ હતી, લગભગ એક અઠવાડિયા પહેલા. બજારમાં પહેલેથી જ ઉપલબ્ધ જનરેટિવ AI સિસ્ટમ્સના પ્રદાતાઓ પાસે 2 ડિસેમ્બર 2026 સુધીનો સમય છે કે તેઓ હાલના આઉટપુટને મશીન-રીડેબલ માર્કિંગ અને વોટરમાર્કિંગ આવશ્યકતાઓ સાથે સુસંગત બનાવે. બીજું, ઉચ્ચ-જોખમવાળા AI માટે વધારાની શ્વાસ લેવાની જગ્યા આવકાર્ય છે, પરંતુ તે મુલતવી છે, રાહત નથી: મૂળભૂત જવાબદારીઓ યથાવત છે, અને તૈયારી કાર્ય હમણાં જ શરૂ કરવું શ્રેષ્ઠ છે.

ભૂમિકા દ્વારા જવાબદારીઓ

ઉચ્ચ-જોખમ પ્રણાલીઓના પ્રદાતાઓ મુખ્ય બોજ વહન કરે છે. તેમણે જીવનચક્ર દરમ્યાન જોખમ-વ્યવસ્થાપન પ્રણાલી સ્થાપિત કરવી જોઈએ; તાલીમ, માન્યતા અને પરીક્ષણ ડેટા માટે ડેટા-ગવર્નન્સ પગલાં લાગુ કરવા જોઈએ; વિગતવાર તકનીકી દસ્તાવેજીકરણ તૈયાર કરવું જોઈએ અને તેને અદ્યતન રાખવું જોઈએ; સ્વચાલિત લોગિંગ અને ટ્રેસેબિલિટી માટે સિસ્ટમો ડિઝાઇન કરવી જોઈએ; ઉપયોગ માટે પારદર્શિતા અને સ્પષ્ટ સૂચનાઓ સુનિશ્ચિત કરવી જોઈએ; અસરકારક માનવ દેખરેખ સક્ષમ કરવી જોઈએ; અને યોગ્ય ચોકસાઈ, મજબૂતાઈ અને સાયબર સુરક્ષા પ્રાપ્ત કરવી જોઈએ. બજારમાં પ્રવેશતા પહેલા તેઓએ સંબંધિત અનુરૂપતા મૂલ્યાંકન ચલાવવું જોઈએ, અનુરૂપતાની EU ઘોષણા તૈયાર કરવી જોઈએ, CE માર્કિંગ જોડવું જોઈએ અને EU ડેટાબેઝમાં સિસ્ટમની નોંધણી કરવી જોઈએ. બજાર પછીની દેખરેખ અને ગંભીર-ઘટના રિપોર્ટિંગ પછીથી ચાલુ રહે છે.

ઉચ્ચ-જોખમ સિસ્ટમોના ડિપ્લોયર્સે પ્રદાતાની સૂચનાઓ અનુસાર સિસ્ટમનો ઉપયોગ કરવો જોઈએ, સક્ષમ માનવ દેખરેખ સોંપવી જોઈએ, ઇનપુટ ડેટા સુસંગત છે તેની ખાતરી કરવી જોઈએ, કામગીરીનું નિરીક્ષણ કરવું જોઈએ અને લોગ રાખવા જોઈએ, અને જ્યાં જરૂર હોય ત્યાં અસરગ્રસ્ત વ્યક્તિઓને જાણ કરવી જોઈએ. ઘણા સંવેદનશીલ સંદર્ભોમાં ડિપ્લોયર્સે મૂળભૂત અધિકારોની અસરનું મૂલ્યાંકન પણ કરવું જોઈએ. કામદારોને અસર કરતી AI ડિપ્લોયર્સ પાસે વધારાની માહિતી ફરજો હોય છે.

આયાતકારો અને વિતરકોએ સિસ્ટમ ઉપલબ્ધ કરાવતા પહેલા ચકાસવું આવશ્યક છે કે પ્રદાતાએ તેની જવાબદારીઓ - અનુરૂપતા મૂલ્યાંકન, દસ્તાવેજીકરણ, CE માર્કિંગ - પૂર્ણ કરી છે, અને જો તેઓ માને છે કે સિસ્ટમ બિન-અનુપાલનશીલ છે તો તેઓએ કાર્યવાહી કરવી જોઈએ (અને અધિકારીઓને સૂચિત કરવું જોઈએ).

દરેક સ્તર પર, કાયદાની AI-સાક્ષરતા ફરજ (કલમ 4) સંસ્થાઓને ખાતરી કરવાની જરૂર છે કે AI સાથે કામ કરતા કર્મચારીઓ પાસે પૂરતી સમજ હોય. ઓમ્નિબસે આ જવાબદારીના શબ્દોને નરમ બનાવ્યા, પરંતુ સક્ષમ, જાણકાર ઉપયોગની અંતર્ગત અપેક્ષા રહે છે.

ઉચ્ચ-જોખમવાળા AI માટે ટેકનિકલ અને શાસન આવશ્યકતાઓ

ઉચ્ચ-જોખમ આવશ્યકતાઓ અમૂર્ત સિદ્ધાંતોને એન્જિનિયરિંગ અને શાસન પ્રથામાં અનુવાદિત કરે છે. સારાંશમાં, પ્રદાતાઓએ આ દર્શાવવા સક્ષમ હોવા જોઈએ: એક દસ્તાવેજીકૃત, પુનરાવર્તિત જોખમ-વ્યવસ્થાપન પ્રક્રિયા; પૂર્વગ્રહ અને પ્રતિનિધિત્વ પર ધ્યાન કેન્દ્રિત કરીને, હેતુ માટે યોગ્ય ડેટા ગુણવત્તા અને શાસન; અધિકારીઓ માટે પાલનનું મૂલ્યાંકન કરવા માટે પૂરતું વ્યાપક તકનીકી દસ્તાવેજીકરણ; સ્વચાલિત ઇવેન્ટ લોગિંગ દ્વારા રેકોર્ડ-કીપિંગ; પારદર્શિતા અને ઉપયોગી સૂચનાઓ; સિસ્ટમમાં રચાયેલ અર્થપૂર્ણ માનવ દેખરેખ; અને પ્રદર્શિત ચોકસાઈ, મજબૂતાઈ અને સાયબર સુરક્ષા. આ બધા મળીને અનુરૂપતા મૂલ્યાંકન માટે પુરાવાનો આધાર બનાવે છે - અને, વ્યવહારમાં, નિયમનકાર જે સામગ્રી પહેલા જોવા માટે કહેશે.

સામાન્ય હેતુ AI (GPAI) જવાબદારીઓ

સામાન્ય હેતુવાળા AI મોડેલ્સ - ઘણા ડાઉનસ્ટ્રીમ એપ્લિકેશનોને આધાર આપતા મોટા, બહુમુખી મોડેલ્સ - પાસે કલમ 51-55 હેઠળ પોતાનો નિયમ છે, જે 2 ઓગસ્ટ 2025 થી લાગુ પડે છે. બધા GPAI પ્રદાતાઓએ તકનીકી દસ્તાવેજો જાળવવા જોઈએ, તાલીમ સામગ્રીનો પૂરતો વિગતવાર સારાંશ પ્રકાશિત કરવો જોઈએ, કૉપિરાઇટ નીતિ લાગુ કરવી જોઈએ અને મોડેલ પર નિર્માણ કરનારાઓ સાથે મૂલ્ય શૃંખલામાં સહકાર આપવો જોઈએ. પ્રણાલીગત જોખમ રજૂ કરતા મોડેલ્સે ઉચ્ચ ફરજોનો સામનો કરવો પડે છે: મોડેલ મૂલ્યાંકન અને પ્રતિકૂળ પરીક્ષણ, પ્રણાલીગત-જોખમ મૂલ્યાંકન અને શમન, ગંભીર-ઘટના ટ્રેકિંગ અને રિપોર્ટિંગ, અને મજબૂત સાયબર સુરક્ષા. સત્તાવાર પ્રેક્ટિસ કોડનું પાલન એ પાલન દર્શાવવાનો એક માન્ય માર્ગ છે.

પારદર્શિતા જવાબદારીઓ હવે અમલમાં છે (કલમ 50)

કલમ ૫૦ ૨ ઓગસ્ટ ૨૦૨૬ ના રોજ લાગુ થઈ હોવાથી, હવે ત્રણ ફરજો તાત્કાલિક ધ્યાન આપવાની માંગ કરે છે. ચેટબોટ્સ અને વાતચીત એજન્ટોએ સ્પષ્ટ કરવું જોઈએ કે વપરાશકર્તા મશીન સાથે વ્યવહાર કરી રહ્યો છે. AI-જનરેટેડ અથવા હેરફેર કરેલી સામગ્રી - જાહેર હિતના મુદ્દાઓ પર ટેક્સ્ટ, વત્તા કૃત્રિમ ઑડિઓ, છબી અને વિડિઓ, જેમાં ડીપફેક્સનો સમાવેશ થાય છે - તેને મશીન-વાંચી શકાય તેવા ફોર્મેટમાં જાહેર અને ચિહ્નિત કરવી જોઈએ જેથી તેને કૃત્રિમ તરીકે શોધી શકાય. અને પરવાનગી આપેલ લાગણી-ઓળખ અથવા બાયોમેટ્રિક-વર્ગીકરણ સિસ્ટમ્સના સંપર્કમાં આવતા લોકોને જાણ કરવી જોઈએ. જનરેટિવ-AI સુવિધાઓનું સંચાલન કરતી સંસ્થાઓએ પહેલાથી જ હાલના આઉટપુટને ચિહ્નિત કરવા માટે ૨ ડિસેમ્બર ૨૦૨૬ ના ગ્રેસ પીરિયડને એક મજબૂત આંતરિક સમયમર્યાદા તરીકે ગણવો જોઈએ.

દંડ અને દંડ

અમલીકરણ ગંભીર નાણાકીય જોખમ ધરાવે છે, જેમાં ઉલ્લંઘનની ગંભીરતા મુજબ દંડ કરવામાં આવે છે:

• પ્રતિબંધિત પ્રથાઓ (કલમ 5): €35 મિલિયન સુધી અથવા કુલ વિશ્વવ્યાપી વાર્ષિક ટર્નઓવરના 7%, જે વધારે હોય તે.
• ઉચ્ચ જોખમ અને મોટાભાગની અન્ય જવાબદારીઓના ભંગ: €15 મિલિયન સુધી અથવા વિશ્વભરમાં વાર્ષિક ટર્નઓવરના 3%.
• અધિકારીઓને ખોટી, અધૂરી અથવા ગેરમાર્ગે દોરનારી માહિતી પૂરી પાડવી: €7.5 મિલિયન સુધી અથવા વિશ્વભરમાં વાર્ષિક ટર્નઓવરના 1%.

SME અને સ્ટાર્ટ-અપ્સ માટે, દંડ નિશ્ચિત રકમ અથવા ટકાવારી કરતાં ઓછો હોય છે - નાના સંગઠનો માટે પ્રમાણસરતા સુરક્ષા. રાષ્ટ્રીય બજાર-સર્વેલન્સ સત્તાવાળાઓ EU સ્તરે સંકલિત કાયદાને લાગુ કરે છે, અને રાષ્ટ્રીય કાયદા હેઠળ વધુ ઉપાયો અનુસરી શકે છે.

AI કાયદો GDPR અને NIS2 સાથે કેવી રીતે બંધબેસે છે

AI કાયદો એકલો નથી. જ્યાં AI સિસ્ટમ વ્યક્તિગત ડેટા પર પ્રક્રિયા કરે છે, ત્યાં GDPR સંપૂર્ણ રીતે લાગુ પડે છે - કાયદેસર ધોરણે, હેતુ મર્યાદા, ડેટા-વિષય અધિકારો અને, વારંવાર, ડેટા સુરક્ષા અસર મૂલ્યાંકન. AI કાયદાના મૂળભૂત-અધિકારો અસર મૂલ્યાંકન અને GDPR ના DPIA ઘણીવાર ઓવરલેપ થાય છે અને શ્રેષ્ઠ રીતે એકસાથે ચલાવવામાં આવે છે. જ્યાં AI આવશ્યક અથવા મહત્વપૂર્ણ સેવાઓને સમર્થન આપે છે, ત્યાં NIS2 નિર્દેશ સાયબર સુરક્ષા જોખમ-વ્યવસ્થાપન અને ઘટના-રિપોર્ટિંગ ફરજો ઉમેરે છે જે AI કાયદાની મજબૂતાઈ અને સુરક્ષા આવશ્યકતાઓને મજબૂત બનાવે છે. આ શાસનોને ત્રણ સમાંતર પ્રોજેક્ટ્સને બદલે - એકલ, સંકલિત અનુપાલન કાર્યક્રમ તરીકે ગણવાથી પ્રયત્નો બચે છે અને વિરોધાભાસી નિયંત્રણોનું જોખમ ઓછું થાય છે.

AI કાયદાના પાલનની ચેકલિસ્ટ

• એમ્બેડેડ અને થર્ડ-પાર્ટી ટૂલ્સ સહિત, તમે પ્રદાન કરો છો અથવા જમાવો છો તે દરેક AI સિસ્ટમની ઇન્વેન્ટરી બનાવો.
• દરેક સિસ્ટમને જોખમ સ્તર (અસ્વીકાર્ય, ઉચ્ચ, મર્યાદિત, ન્યૂનતમ) માં વર્ગીકૃત કરો.
• દરેક સિસ્ટમ માટે તમારી ભૂમિકા - પ્રદાતા, ડિપ્લોયર, આયાતકાર અથવા વિતરક - ની પુષ્ટિ કરો.
• કલમ 5 હેઠળ પ્રતિબંધો માટે તપાસ કરો અને કોઈપણ પ્રતિબંધિત ઉપયોગ તાત્કાલિક બંધ કરો.
• ચેટબોટ્સ, ડીપફેક્સ અને AI-જનરેટેડ કન્ટેન્ટ માટે પારદર્શિતાના પગલાં હમણાં જ લાગુ કરો અને 2 ડિસેમ્બર 2026 પહેલા આઉટપુટ માર્કિંગની યોજના બનાવો.
• ડિસેમ્બર 2027 ની સમયમર્યાદા પહેલાં ઉચ્ચ-જોખમ જવાબદારીઓનું નકશા બનાવો અને તકનીકી ફાઇલ, જોખમ-વ્યવસ્થાપન અને માનવ-નિરીક્ષણ નિયંત્રણો બનાવો.
• જો તમે સામાન્ય હેતુવાળા મોડેલો પ્રદાન કરો છો અથવા તેમને સુધારી રહ્યા છો, તો GPAI ફરજોનું ધ્યાન રાખો.
• સંબંધિત સ્ટાફને AI-સાક્ષરતા તાલીમ આપો.
• GDPR અને NIS2 સાથે સંકલિત કરો — DPIA, અસર મૂલ્યાંકન અને સુરક્ષા નિયંત્રણોને સંરેખિત કરો.
• શાસન સોંપો - સ્પષ્ટ માલિકી, દસ્તાવેજીકરણ અને દેખરેખ - અને રેકોર્ડ ઓડિટ માટે તૈયાર રાખો.

વારંવાર પૂછાતા પ્રશ્નો

શું EU AI કાયદો હજુ અમલમાં છે?

હા. નિયમન (EU) 2024/1689 1 ઓગસ્ટ 2024 ના રોજ અમલમાં આવ્યું અને તબક્કાવાર લાગુ પડે છે. 2 ફેબ્રુઆરી 2025 થી પ્રતિબંધો અને AI-સાક્ષરતા ફરજો, 2 ઓગસ્ટ 2025 થી GPAI અને શાસન નિયમો અને 2 ઓગસ્ટ 2026 થી પારદર્શિતા જવાબદારીઓ લાગુ કરવામાં આવી.

ઉચ્ચ જોખમ નિયમો ક્યારે શરૂ થાય છે?

AI ડિજિટલ ઓમ્નિબસ પછી, Annex III સિસ્ટમ્સ માટે ઉચ્ચ-જોખમ જવાબદારીઓ હવે 2 ડિસેમ્બર 2027 ના રોજ અપેક્ષિત છે, અને Annex I નિયંત્રિત ઉત્પાદનોમાં એમ્બેડેડ AI માટે 2 ઓગસ્ટ 2028 ના રોજ. આ મુલતવી રાખેલી તારીખો Omnibus ના અંતિમ દત્તક પર આધારિત છે.

શું આજે મારા ચેટબોટ પર પારદર્શિતાના નિયમો લાગુ પડે છે?

હા. 2 ઓગસ્ટ 2026 થી, વપરાશકર્તાઓને જણાવવું આવશ્યક છે કે તેઓ AI સાથે ક્રિયાપ્રતિક્રિયા કરી રહ્યા છે, અને AI-જનરેટેડ અથવા હેરફેર કરેલી સામગ્રી જાહેર કરવી અને ચિહ્નિત કરવી આવશ્યક છે. હાલના જનરેટિવ-AI આઉટપુટને 2 ડિસેમ્બર 2026 સુધીમાં માર્કિંગ આવશ્યકતાઓ પૂર્ણ કરવી આવશ્યક છે.

મહત્તમ દંડ કેટલો છે?

પ્રતિબંધિત પ્રથાઓ માટે €35 મિલિયન સુધી અથવા વૈશ્વિક વાર્ષિક ટર્નઓવરના 7%; ઉચ્ચ-જોખમ ભંગ માટે €15 મિલિયન સુધી અથવા 3%; અને ખોટી અથવા અપૂર્ણ માહિતી માટે €7.5 મિલિયન અથવા 1% સુધી. SMEs નિશ્ચિત રકમ અથવા ટકાવારીમાંથી ઓછી રકમ ચૂકવે છે.

શું AI કાયદો બિન-EU કંપનીઓને લાગુ પડે છે?

હા, જ્યાં EU બજારમાં AI સિસ્ટમ મૂકવામાં આવે છે અથવા તેના આઉટપુટનો ઉપયોગ EUમાં થાય છે - ભલે પ્રદાતા અથવા ડિપ્લોયર અન્યત્ર સ્થાપિત હોય.

કી ટેકવેઝ

• EU AI કાયદો નિયમન (EU) 2024/1689 છે, જે 1 ઓગસ્ટ 2024 થી અમલમાં છે અને તબક્કાવાર લાગુ કરવામાં આવી રહ્યો છે.
• પારદર્શિતા ફરજો (કલમ ૫૦) ૨ ઓગસ્ટ ૨૦૨૬ થી લાગુ છે; હાલના જનરેટિવ-એઆઈ આઉટપુટને ૨ ડિસેમ્બર ૨૦૨૬ સુધીમાં ચિહ્નિત કરવું આવશ્યક છે.
• ડિજિટલ ઓમ્નિબસે ઉચ્ચ-જોખમ માટેની સમયમર્યાદા 2 ડિસેમ્બર 2027 (પરિશિષ્ટ III) અને 2 ઓગસ્ટ 2028 (પરિશિષ્ટ I) સુધી મુલતવી રાખી - અંતિમ દત્તક લેવાને આધીન.
• દંડ €35 મિલિયન અથવા વૈશ્વિક ટર્નઓવરના 7% સુધી પહોંચે છે; SMEs ઓછી રકમ ચૂકવે છે.
• આ કાયદો GDPR અને NIS2 - યોજના પાલનને એક સંકલિત કાર્યક્રમ તરીકે સાથે કામ કરે છે.

AI એક્ટ રેડીનેસ સ્કેન મેળવો

એઆઈ એક્ટ એવી સંસ્થાઓને પુરસ્કાર આપે છે જે વહેલા કાર્ય કરે છે - અને તેના પારદર્શિતા નિયમો પહેલાથી જ મહત્વપૂર્ણ છે. ટેકનોલોજી અને ગોપનીયતા વકીલો Law & More પ્રદાતાઓ અને ડિપ્લોયર્સને તેમની સિસ્ટમોનું વર્ગીકરણ કરવામાં, પ્રતિબંધિત અથવા બિન-અનુપાલન કરનારા ઉપયોગોને સુધારવામાં, જીવંત પારદર્શિતા ફરજોને પૂર્ણ કરવામાં અને GDPR અને NIS2 સાથે સંપૂર્ણપણે સંરેખિત, 2027 ઉચ્ચ-જોખમ સમયમર્યાદા માટે એક સુરક્ષિત માર્ગ બનાવવામાં મદદ કરે છે. સંપર્ક કરો. Law & More AI એક્ટ રેડીનેસ સ્કેન માટે અને ગતિશીલ નિયમનકારી લક્ષ્યને સ્પષ્ટ, પ્રાથમિકતાવાળી કાર્ય યોજનામાં ફેરવો.