Соответствие Закону ЕС об искусственном интеллекте

1Обзор и назначение

1.1 Регламент (ЕС) 2024/1689 ( «Закон ЕС об искусственном интеллекте» или «Действовать») устанавливает комплексную, основанную на риске нормативно-правовая база для систем искусственного интеллекта в Европейском Союзе. Это на странице описано, как Sidiora Labs подходит к Закону в связи с Protention. инфраструктура, агенты ИИ, которые она питает, а также функции Услуг, управляемые ИИ.

1.2 Эта страница дополняет Условия обслуживания и Политику ответственного использования AI-агента. («Политика агента»), Политика допустимого использования и Политика конфиденциальности. Это предназначен для обеспечения прозрачности в отношении соблюдения требований Sidiora Labs и для информировать Застройщиков и Операторов об их собственных обязательствах в соответствии с Законом. Это не представляют собой юридическую консультацию относительно обязательств Разработчика или Оператора.

1.3 Поэтапный график подачи заявок. Закон вступил в силу 1 Август 2024 г. и применяется поэтапно:

(i)2 февраля 2025 г. — Запреты на определенные действия ИИ (Статья 5) применить.
(ii)2 августа 2025 г. — Обязательства по ИИ общего назначения («GPAI») применяются модели (Глава V) и положения управления.
(iii)2 августа 2026 г. — Обязательства для большинства систем искусственного интеллекта высокого риска (Приложение III категории), включая оценку соответствия, регистрацию и постоянную требования соответствия.
(iv)2 августа 2027 г. — Обязательства для систем искусственного интеллекта высокого риска, компоненты безопасности продуктов, на которые распространяется существующее гармонизированное законодательство ЕС (Приложение Я) подать заявку.

1.4 Sidiora Labs отслеживает поэтапный график подачи заявок и новые рекомендации от Европейское ведомство AI, национальные компетентные органы и органы по стандартизации, а также обновляет свой подход к соблюдению требований по мере вступления обязательств в силу и интерпретации руководство развивается.

2Роли согласно Закону

2.1 Ролевая структура Закона.

Закон возлагает обязательства на различных участников цепочки создания стоимости ИИ, в том числе:

(i)Поставщик — физическое или юридическое лицо, разрабатывающее систему искусственного интеллекта. или модель GPAI и размещает ее на рынке или вводит в эксплуатацию самостоятельно. название или товарный знак, за плату или бесплатно.
(ii)Развертыватель — физическое или юридическое лицо, использующее систему искусственного интеллекта. под его руководством, за исключением случаев, когда система ИИ используется в ходе личная, непрофессиональная деятельность.
(iii)Дистрибьютор — физическое или юридическое лицо в цепочке поставок, кроме поставщика или импортера, который делает систему искусственного интеллекта доступной в ЕС. рынок.
(iv)Импортер — физическое или юридическое лицо, расположенное или зарегистрированное в ЕС, который выпускает на рынок систему искусственного интеллекта, носящую название или торговую марку поставщик, зарегистрированный за пределами ЕС.

2.2 Sidiora Labs' Классификация ролей.

Роль Sidiora Labs в соответствии с Законом варьируется в зависимости от компонента Услуг:

(i)Protention уровень выполнения и намерений. Sidiora Labs развивается и управляет средой выполнения Protention, включая среду ограниченного выполнения, уровень намерений преобразования естественного языка в цепочку и оркестровку агента инфраструктура. В той степени, в которой эти компоненты представляют собой системы искусственного интеллекта в рамках По смыслу Закона, Sidiora Labs может выступать в качестве провайдер (где Sidiora Labs разрабатывает систему и делает ее доступной под своим именем) и/или развертыватель (где Sidiora Labs использует систему в ходе управление Сервисами).
(ii)Агенты и приложения, созданные разработчиками. Девелоперы, которые строят, обучать, настраивать и управлять своими собственными агентами, моделями и искусственным интеллектом. приложения через Protention сами по себе провайдеры и/или развертыватели этих систем. Sidiora Labs обеспечивает инфраструктуру; Sidiora Labs не принимает на себя обязательства разработчика в отношении поставщика или развертывателя системы, которые Разработчик создает и эксплуатирует.
(iii)Модели GPAI сторонних производителей. Где Sidiora Labs интегрируется или маршрутизируется запросы на логические выводы к сторонним моделям GPAI, применимые обязательства поставщика модели GPAI (включая техническую документацию, политику в отношении авторских прав, и обязательства по системному риску, где это применимо) остаются в модели GPAI. провайдер. Роль Sidiora Labs по отношению к интегрированным моделям сторонних производителей заключается в том, что разработчика или нижестоящего поставщика, в зависимости от степени модификации и способ интеграции.
(iv)Обеспечение инфраструктурой. Где Sidiora Labs обеспечивает исключительно вычислительная инфраструктура (хостинг, API-маршрутизация, среда исполнения) без разрабатывая или существенно модифицируя саму систему ИИ, Sidiora Labs не может выступать в качестве поставщика или развертывателя этой системы. Однако Sidiora Labs признает, что предоставление специализированной инфраструктуры ИИ может налагать обязательства в соответствии с конкретными положениями Закона, включая прозрачность и ведение учета. требования.

2.3 Определение роли является динамическим.

Классификация ролей в соответствии с Законом может меняться по мере развития Служб, как Sidiora Labs изменяет уровень своего участия в конкретных компонентах ИИ, а также в качестве регуляторного руководство развивается. Sidiora Labs периодически пересматривает свою классификацию ролей и при существенных изменениях в предложении.

3Классификация рисков

3.1 Уровни рисков Закона.

Закон классифицирует системы ИИ по четырем категориям риска с возрастающими обязательствами:

(i)Запрещенные действия (Статья 5) — Системы искусственного интеллекта и их использование, которые запретили категорически.
(ii)Системы искусственного интеллекта высокого риска (Раздел III, Приложение III) — предмет, посвященный системам искусственного интеллекта. комплексным предрыночным и пострыночным обязательствам.
(iii)Системы искусственного интеллекта с ограниченным риском — Системы ИИ, на которые распространяются особые обязательства по прозрачности (статья 50).
(iv)Системы искусственного интеллекта с минимальным риском — Системы ИИ не подлежат обязательному обязательства, выходящие за рамки добровольных кодексов практики.

3.2 Запрещенные действия.

Sidiora Labs не разрешает использовать Услуги для действий, запрещенных согласно Статья 5 Закона. Следующие действия запрещены в Сервисах независимо от Юрисдикция оператора:

(i)Манипулятивные и обманные методы — Системы искусственного интеллекта, которые развертывают подсознательные, манипулятивные или обманные методы, позволяющие существенно исказить поведение. и причинить существенный вред.
(ii)Эксплуатация уязвимостей — Системы искусственного интеллекта, использующие уязвимости конкретных групп (возраст, инвалидность, социальное или экономическое положение) существенно искажать поведение и причинять значительный вред.
(iii)Социальный рейтинг — Системы искусственного интеллекта, которые оценивают или классифицируют людей на основе социального поведения или личных характеристик, что приводит к вредное или непропорциональное обращение, не связанное с контекстом, в котором данные были собраны.
(iv)Запрещенные биометрические методы — включая удаленное управление в режиме реального времени биометрическая идентификация в общедоступных местах для правоохранительных органов (за некоторыми исключениями, не применимыми к Сервисам), нецелевой парсинг изображений лиц для баз данных распознавания лиц, распознавание эмоций в рабочих местах и учебных заведениях (за некоторыми исключениями), а также биометрические категоризация для вывода чувствительных атрибутов (раса, политические взгляды, торговая деятельность) членство в профсоюзе, религиозные убеждения, сексуальная жизнь или сексуальная ориентация).
(v)Предиктивная полицейская деятельность, основанная исключительно на профилировании. — системы искусственного интеллекта, которые проводить оценку рисков физических лиц для прогнозирования уголовных преступлений исключительно на основе по профилю или личностным качествам.

Эти запреты реализуются посредством Политики допустимого использования и AI-агента. Политика ответственного использования. Нарушения могут привести к немедленному увольнению и направлению в власти.

3.3 Системы искусственного интеллекта высокого риска.

(i)Если агент, приложение или функция на базе искусственного интеллекта развернуты через Protention. подпадает под категорию высокого риска согласно Приложению III Закона, включая, между прочим, например, системы искусственного интеллекта, используемые для: биометрической идентификации и категоризации; управление и эксплуатация критической инфраструктуры; образование и профессиональное обучение (определение доступа или оценка учащихся); трудоустройство (подбор персонала, отбор, оценка, мониторинг); доступ к важным частным и общественным услуги (оценка кредитоспособности, оценка рисков для страхования, экстренная диспетчерские услуги); правоохранительные органы; миграция, убежище и пограничный контроль; и отправление правосудия и демократические процессы — соответствующий поставщик и/или обязательства развертывателя.
(ii)Обязательства поставщика для систем высокого риска включать, без ограничение: создание и поддержание системы управления рисками; управление данными и управление данными обучения, проверки и тестирования; технический документация; ведение учета и журналирования; прозрачность и обеспечение информация для развертывающих организаций; меры человеческого надзора; точность, надежность и требования кибербезопасности; оценка соответствия перед размещением на рынке или ввод в эксплуатацию; декларация соответствия ЕС; маркировка CE; и регистрация в базе данных ЕС.
(iii)Обязательства развертывателя для систем высокого риска включать, без ограничение: использование системы в соответствии с инструкциями провайдера; поручение человеческого надзора компетентным лицам; обеспечение того, чтобы входные данные были актуальный и репрезентативный; мониторинг работы и отчетность провайдеру; проведение оценки воздействия на защиту данных, где это необходимо; и для развертывающих которые являются государственными органами или определенными частными организациями, проводящими оценка воздействия на фундаментальные права.
(iv)Sidiora Labs' позиция. Где Sidiora Labs выступает в качестве поставщика или развертыватель системы искусственного интеллекта высокого риска, Sidiora Labs выполнит применимые обязательства. Если Разработчик или Оператор развертывает систему высокого риска посредством Protention, этот Разработчик или Оператор несет ответственность за своего поставщика и/или обязательства развертывателя. Sidiora Labs не проводит оценку соответствия, регистрировать системы искусственного интеллекта или выполнять обязательства поставщика от имени Разработчиков или Операторы.

3.4 Ограниченный риск — Обязательства прозрачности.

(i)Системы искусственного интеллекта, которые напрямую взаимодействуют с физическими лицами, должны быть спроектированы и развернуты таким образом, чтобы физическое лицо было проинформировано о том, что оно взаимодействует с системе искусственного интеллекта, если это не очевидно из обстоятельств (статья 50(1)).
(ii)Поставщики систем искусственного интеллекта, которые генерируют синтетический звук, изображение, видео или текст. контент должен гарантировать, что выходные данные будут отмечены в машиночитаемом формате и могут быть обнаружены как искусственно созданные или манипулируемые (статья 50(2)).
(iii)Разработчики систем искусственного интеллекта, которые генерируют или манипулируют контентом, представляющим собой глубокую фейк должен раскрыть, что контент был создан искусственно или им манипулировали. (Статья 50(4)).
(iv)Эти обязательства по обеспечению прозрачности отражены в Политике агентов (раздел 7) и являются ответственностью соответствующего поставщика и/или развертывателя.

3.5 Системы с минимальным риском.

Системы искусственного интеллекта, которые не попадают в категории запрещенных, высокого или ограниченного риска. не подлежат никаким обязательным обязательствам в соответствии с Законом, хотя Sidiora Labs поощряет Операторы примут добровольные кодексы практики и принципы ответственного использования в соответствии с Политикой агента.

4Модели искусственного интеллекта общего назначения (GPAI)

4.1 Структура GPAI.

Закон налагает конкретные обязательства на поставщиков моделей GPAI (Глава V), признавая, что эти модели могут быть интегрированы в широкий спектр последующих ИИ. системы.

4.2 Модели GPAI сторонних производителей.

Protention направляет запросы на вывод сторонним поставщикам моделей GPAI. Обязательства применимые к поставщикам моделей GPAI, включают:

(i)Составление и ведение технической документации модели, в том числе процессы обучения и тестирования и результаты оценки;
(ii)Составление и ведение информации и документации для нижестоящих поставщиков. которые интегрируют модель GPAI в свои системы искусственного интеллекта;
(iii)Установление политики соблюдения закона ЕС об авторском праве, включая отказ от интеллектуального анализа текста и данных в соответствии с Директивой о едином цифровом рынке (Директива (ЕС) 2019/790); и
(iv)Публикация достаточно подробной сводки данных обучения.

Эти обязательства возлагаются на соответствующего поставщика модели GPAI, а не на Sidiora Labs. в качестве интегратора или развертывателя.

4.3 Модели GPAI с системным риском.

Если модель GPAI классифицируется как представляющая системный риск (на основе совокупного вычисления, используемые для обучения, превышают порог, установленный Законом или Комиссией обозначение), к поставщику модели применяются дополнительные обязательства, в том числе: модель оценка в соответствии со стандартизированными протоколами; оценка и смягчение последствий системные риски; состязательное тестирование (красная команда); отслеживание инцидентов и отчетность по Управление ИИ; и обеспечение адекватной кибербезопасности.

Sidiora Labs отслеживает классификации системных рисков, моделируемые GPAI. интегрируется. Если модель, используемая Protention, классифицируется как представляющая системные риск, Sidiora Labs оценит последствия для своего собственного положения по соблюдению требований и может соответствующим образом скорректировать решения по маршрутизации модели.

4.4 Sidiora Labs в качестве поставщика модели GPAI.

В той степени, в которой Sidiora Labs разрабатывает и предоставляет модель GPAI под своей собственной имя (вместо интеграции сторонних моделей), Sidiora Labs будет соответствовать применимые обязательства поставщика модели GPAI.

5Как Protention поддерживает соответствие

5.1 Архитектура Protention включает функции, которые поддерживают соответствие Закону ЕС об искусственном интеллекте путем Операторы, разработчики и сам Sidiora Labs. Эти особенности являются инженерными. возможности, а не гарантии соблюдения — выполнение юридических обязательств остается ответственность соответствующего поставщика или исполнителя.

5.2 Ограниченное время выполнения.

Среда выполнения Protention работает в среде с ограниченным выполнением с Закрытый глагольный словарь и типизированное представление намерения. Эта архитектура ограничивает действия, которые агент может предпринять в отношении заранее определенного набора авторизованных операций, поддерживая ограниченность, предсказуемость и контроль поведения агента.

5.3 Детерминированное воспроизведение и протоколирование.

Protention спроектирован таким образом, что каноническое намерение создает байт-идентичное, воспроизводимая запись выполнения. Это обеспечивает:

(i)Прослеживаемость — способность восстанавливать последовательность действия, предпринятые Агентом, обеспечивающие выполнение обязательств по ведению журнала и учета применимо к системам высокого риска;
(ii)Возможность аудита — возможность проверить, что Агент действовал в пределах его разрешенный объем и в соответствии с его конфигурацией; и
(iii)Воспроизводимость — возможность воспроизвести поведение Агента. для расследования, отладки или проверки со стороны регулирующих органов.

5.4 Контроль со стороны человека.

Protention предоставляет элементы управления, которые позволяют операторам отслеживать, ограничивать, приостанавливать и остановить своих Агентов в соответствии с Политикой агентов (раздел 3). Эти элементы управления поддерживать требования человеческого надзора, применимые к системам искусственного интеллекта высокого риска в соответствии с Статья 14 Закона.

5.5 Инфраструктура прозрачности.

Protention поддерживает Операторов в выполнении обязательств по обеспечению прозрачности, предоставляя механизмы для: (a) раскрытия автоматизированных операций Пользователям, которые взаимодействуют с Агентами; и (б) маркировку контента, созданного ИИ, где это необходимо. Реализация этих механизмы для конкретного Агента является обязанностью Оператора.

5.6 Ограничения.

Функции поддержки соответствия Protention не: (a) обеспечивают соответствие оценки; (б) автоматически классифицировать системы ИИ по категориям риска; (в) генерировать техническая документация, требуемая от поставщиков; (d) оказывать воздействие на фундаментальные права оценки; или (e) заменяет собой независимое юридическое лицо Оператора или Разработчика. анализ своих обязательств. Эти обязательства требуют человеческого суждения и юридических экспертиза.

6Обязанности разработчика и оператора

6.1 Независимое обязательство.

Разработчики и операторы, которые создают, развертывают или эксплуатируют системы искусственного интеллекта через Protention. несут независимую ответственность за определение своей роли и обязательств в соответствии с Действуйте. Sidiora Labs предоставляет инфраструктуру и инструменты для поддержки соответствия; Sidiora Labs не принимает на себя и не выполняет юридических обязательств Разработчика или Оператора по Закон.

6.2 Основные обязательства разработчиков и операторов.

В зависимости от классификации ролей ответственность могут нести Разработчики и Операторы. для:

(i)Классификация рисков — определение того, является ли их система ИИ запрещенные, с высоким, ограниченным или минимальным риском в соответствии с Законом;
(ii)Оценка соответствия — выполнение необходимого процедуру оценки соответствия систем высокого риска перед размещением их на рынок или ввод их в эксплуатацию;
(iii)Регистрация — регистрация систем ИИ высокого риска и некоторых ИИ. системы, используемые государственными органами в базе данных ЕС, созданной в соответствии со статьей 71;
(iv)Техническая документация — подготовка и ведение технических документация, подтверждающая соответствие требованиям Закона;
(v)Прозрачность — информирование физических лиц, когда они взаимодействие с системой искусственного интеллекта, маркировка контента, созданного искусственным интеллектом, и раскрытие глубоких подделки;
(vi)Человеческий надзор — реализация мер, позволяющих эффективно надзор со стороны физических лиц в период использования системы ИИ;
(vii)Управление данными — обеспечение того, чтобы обучение, валидация и данные тестирования соответствуют стандартам качества и управления, требуемым Законом;
(viii)Постмаркетинговый мониторинг — мониторинг работоспособности ИИ после развертывания системы и сообщать о серьезных инцидентах компетентным органы власти;
(ix)Оценка воздействия на основные права — где необходимо, проведение оценки воздействия на основные права перед развертыванием система высокого риска; и
(x)Ведение учета — ведение журналов, автоматически генерируемых системы ИИ, в той степени, в которой они находятся под их контролем, в течение периода, соответствующего целевое назначение и применимые юридические обязательства.

6.3 Sidiora Labs' Роль поддержки.

Sidiora Labs поддерживает разработчиков и операторов посредством:

(i)Обеспечение функций инфраструктуры поддержки соответствия, описанных в разделе 5;
(ii)Предоставление документации, касающейся среды выполнения Protention, выполнения среда и возможности ведения журнала;
(iii)Сотрудничество с разумными запросами на информацию, необходимую Разработчику или Оператор для выполнения своих собственных обязательств по соблюдению требований; и
(iv)Обновление этой страницы и соответствующей документации в качестве руководства и стандартов. развиваться.

Sidiora Labs не предоставляет юридических консультаций Разработчикам или Операторам относительно их Обязательства Закона ЕС об искусственном интеллекте.

7Управление и внутренние процессы

7.1 Внутреннее управление ИИ.

Sidiora Labs поддерживает внутренние процессы для:

(i)Оценить применимость Закона к Услугам и конкретным компонентам предложение и проводить повторную оценку по мере развития предложения;
(ii)Мониторинг изменений в сфере регулирования, включая рекомендации Европейского офиса по искусственному интеллекту, делегированные акты, исполнительные акты, гармонизированные стандарты и кодексы практика;
(iii)Классифицируйте и документируйте роль Sidiora Labs (поставщик, развертыватель или другая) для каждого соответствующий компонент ИИ;
(iv)Внедрить и поддерживать меры по обеспечению соответствия, пропорциональные Sidiora Labs' обязательства;
(v)Обучить соответствующий персонал требованиям Закона ЕС об ИИ и внутренним процедурам; и
(vi)Координировать свои действия с OpenNet Security LLC по вопросам безопасности, надежности и меры состязательного тестирования, имеющие отношение к целостности системы ИИ.

7.2 Стандарты и правила практики.

Sidiora Labs контролирует разработку гармонизированных европейских стандартов (через CEN/CENELEC и другие органы по стандартизации) и кодексы практики, изданные в соответствии с Законом. Если применяются применимые стандарты, Sidiora Labs оценит соответствие и вносить изменения по мере необходимости для поддержания соответствия.

7.3 Отчеты об инцидентах.

Если Sidiora Labs узнает о серьезном инциденте, связанном с системой ИИ, которую он выпущен на рынок или введен в эксплуатацию, Sidiora Labs сообщит об инциденте в соответствующий национальный компетентный орган в соответствии со статьей 73 Закона. Разработчики и операторы, столкнувшиеся с серьезными инцидентами, связанными с собственным ИИ. системы, развернутые через Protention, несут независимую ответственность за свои собственные обязательства по отчетности.

8Уполномоченный представитель ЕС

8.1 Если Sidiora Labs является поставщиком системы искусственного интеллекта, размещенной на рынке ЕС, и не иметь представительства в ЕС, для назначения представителя ЕС требуется Sidiora Labs уполномоченный представитель в соответствии со статьей 22 Закона.

8.3 Уполномоченный представитель ЕС уполномочен: (a) проверять, что ЕС оформлена декларация соответствия и техническая документация; (б) держать копия декларации соответствия и технической документации, доступной компетентные органы; (c) сотрудничать с компетентными органами по мотивированному запросу; (d) информировать поставщика о любом запросе компетентного органа; и (e) прекратить действие мандат, если поставщик действует вопреки своим обязательствам по Закону.

9Правоприменение и штрафы

9.1 Закон устанавливает многоуровневую систему наказаний за несоблюдение:

(i)Нарушение запрещенных методов ИИ (ст. 5) — административные штрафы до 35 000 000 евро или 7% мирового годового оборота, в зависимости от того, что больше.
(ii)Нарушения обязательств системы искусственного интеллекта высокого риска и других существенных требований. — административные штрафы до 15 000 000 евро или 3% мирового годового оборота, в зависимости от того, что выше.
(iii)Предоставление властям неверной, неполной или вводящей в заблуждение информации — административные штрафы в размере до 7 500 000 евро или 1% мирового годового оборота, в зависимости от того, что выше.

9.2 Разработчики и Операторы несут независимую ответственность за собственные нарушения. Соблюдение Sidiora Labs этой страницы и Политики агента не защищает Разработчик или Оператор от штрафов, возникающих в результате их собственного несоблюдения.

9.3 Sidiora Labs может принимать принудительные меры в соответствии с AUP и Политикой агента — включая приостановку или прекращение — в отношении Разработчиков или Операторов, чьи системы ИИ нарушают запреты Закона или представляют риск для Пользователей, независимо от того, является ли Регулирующий орган принял меры.

10Связь с другими политиками

Эта страница работает вместе и ее следует читать вместе с:

(i) Политика ответственного использования агента ИИ — который устанавливает эксплуатационные требования к развертыванию Агента, включая классификацию рисков (Раздел 4 Агентской политики), который соответствует Закону о риск-ориентированном подходе. подход;
(ii) Политика допустимого использования — запрещает поведение, которое нарушать запреты Закона;
(iii) Политика конфиденциальности — касается защиты данных. обязательства, в том числе те, которые пересекаются с требованиями Закона об управлении данными. требования к системам высокого риска;
(iv) Соглашение M2M — управляет взаимодействием агентов между агентами. и распространяет обязательства по соблюдению требований на автоматизированные, многоагентные контексты; и
(v) Заявление о соответствии — который суммирует Sidiora Labs' общий уровень соблюдения всех применимых нормативных рамок.

11Изменения

11.1 Эта страница будет обновляться по мере развития Услуг, по мере появления новых обязательств. действие в соответствии с поэтапным графиком Закона, а также в качестве нормативного руководства делегированные акты, издаются исполнительные акты, гармонизированные стандарты и кодексы практики.

11.2 При обновлении материалов мы обновляем «Версию» и «Дата вступления в силу». и предоставить уведомление через Сервисы или документацию разработчика.

12Контакт

Закон ЕС об искусственном интеллекте / Запросы о соответствии: info@sidioralabs.com

Контактное лицо по вопросам соблюдения нормативных требований: info@sidioralabs.com

По вопросам безопасности и инцидентов: info@sidioralabs.com

Версия 1.0 — Дата вступления в силу: 10 июня 2026 г.