آغاز اجرای قانون هوش مصنوعی اتحادیه اروپا: جریمه غول‌های فناوری جهانی تا ۳٪ درآمد برای عدم تبعیت

مهلت ارفاقی برای دوره نظارتی بزرگ بعدی اینترنت رسماً به پایان رسیده است. از تاریخ ۲ اوت ۲۰۲۶، قانون هوش مصنوعی اتحادیه اروپا (EU AI Act) از یک چارچوب نظری به یک واقعیت حقوقی فعال و قابل اجرا تبدیل شده است. برای بخش فناوری جهانی، این امر نشان‌دهنده پایان یک مرز بدون قانون و آغاز یک رژیم سخت‌گیرانه انطباق است که با تهدید جریمه‌های مالی هنگفت پشتیبانی می‌شود.[2]

کمیسیون اروپا، که از طریق دفتر هوش مصنوعی اتحادیه اروپا (EU AI Office) که به تازگی قدرت یافته است، عمل می‌کند، اکنون دارای اختیارات رسمی تحقیق و اجرا بر توسعه‌دهندگان مدل‌های هوش مصنوعی با هدف عمومی (GPAI) است. این بدان معناست که تنظیم‌کنندگان می‌توانند اسناد داخلی را درخواست کنند، اقدامات اصلاحی را الزامی سازند و حتی دسترسی مستقیم برای ارزیابی مدل‌های زیربنایی، قبل از انتشار عمومی آن‌ها، را دستور دهند.[1]

پیامدهای مالی عدم انطباق بسیار جدی است. شرکت‌هایی که نتوانند تعهدات جدید را برآورده کنند، از درخواست‌های اطلاعاتی سر باز زنند، یا داده‌های گمراه‌کننده ارائه دهند، با جریمه‌هایی تا سقف ۱۵ میلیون یورو یا ۳ درصد از کل گردش مالی سالانه جهانی خود، هر کدام که بیشتر باشد، مواجه خواهند شد. برای بزرگترین شرکت‌های فناوری جهان، جریمه ۳ درصدی می‌تواند به راحتی به میلیاردها دلار برسد.

نکته حیاتی این است که این قانون دارای دامنه فراسرزمینی است. فرقی نمی‌کند که یک توسعه‌دهنده هوش مصنوعی در سیلیکون ولی، لندن یا توکیو مستقر باشد. اگر یک مدل هوش مصنوعی با هدف عمومی در بازار اروپا عرضه شود، یا اگر خروجی‌های آن در داخل اتحادیه اروپا استفاده شود، ارائه‌دهنده به طور کامل تحت صلاحیت دفتر هوش مصنوعی قرار می‌گیرد. ارائه‌دهندگان غیر اتحادیه اروپا اکنون ملزم هستند که یک نماینده مجاز مستقر در داخل این بلوک را برای ایفای نقش رابط حقوقی منصوب کنند.[2]

فراتر از خود مدل‌های بنیادی، ۲ اوت همچنین اجرای ماده ۵۰ را آغاز کرد، مجموعه‌ای گسترده از الزامات شفافیت که طیف وسیع‌تری از کسب‌وکارها را تحت تأثیر قرار می‌دهد. این قوانین برای اطمینان از این طراحی شده‌اند که شهروندان اروپایی هرگز ناخواسته توسط سیستم‌های مصنوعی مورد دستکاری قرار نگیرند.

بر اساس ماده ۵۰، هر سیستم هوش مصنوعی که برای تعامل مستقیم با افراد در نظر گرفته شده است – مانند چت‌بات‌های خدمات مشتری، دستیارهای صوتی یا عوامل خودکار – باید صراحتاً ماهیت مصنوعی خود را برای کاربر فاش کند. این افشاگری باید واضح و به موقع باشد و از سناریوهایی که مصرف‌کنندگان تصور می‌کنند با یک کارمند انسانی صحبت می‌کنند، جلوگیری کند.[1]

قوانین شفافیت همچنین با گسترش رسانه‌های مصنوعی مقابله می‌کنند. ارائه‌دهندگان سیستم‌های هوش مصنوعی که محتوای صوتی، تصویری، ویدیویی یا متنی تولید یا دستکاری می‌کنند، اکنون باید سیگنال‌های منشأ قابل خواندن توسط ماشین، مانند فراداده (metadata) یا واترمارک (watermark)، را در آن تعبیه کنند. این امر تضمین می‌کند که دیپ‌فیک‌ها (deepfakes) و محتوای تولید شده مصنوعی می‌توانند به صورت برنامه‌ریزی شده در سراسر اینترنت شناسایی و علامت‌گذاری شوند.[1]

استقراردهندگان (Deployers) – شرکت‌هایی که از این ابزارهای هوش مصنوعی استفاده می‌کنند، نه آن‌هایی که آن‌ها را می‌سازند – نیز در این بار مسئولیت سهیم هستند. اگر شرکتی از یک سیستم هوش مصنوعی برای تولید متن در مورد مسائل مورد علاقه عمومی استفاده کند، یا سیستم‌های تشخیص احساسات و دسته‌بندی بیومتریک را به کار گیرد، باید فعالانه افراد متأثر را مطلع سازد. این قانون عمداً مسئولیت را بین سازندگان فناوری و شرکت‌هایی که آن را به کار می‌گیرند، تقسیم می‌کند.

واقعیت عملیاتی این مسئولیت تقسیم‌شده در حال حاضر باعث ایجاد اصطکاک در بخش‌های فناوری اطلاعات شرکت‌ها شده است. بسیاری از شرکت‌ها فاقد فهرست‌برداری سیستماتیک از هوش مصنوعی هستند که در حال حاضر در شبکه‌هایشان فعال است. یک جریان کاری واحد پشتیبانی مشتری ممکن است متکی بر یک مدل زبان شخص ثالث، یک الگوریتم تشخیص تقلب از یک فروشنده، و یک دستیار بهره‌وری داخلی باشد – که هر کدام تعهدات انطباق متفاوتی را تحت این قانون به همراه دارند.[2]

در حالی که ضرب‌الاجل اوت ۲۰۲۶ قوانین GPAI و شفافیت را فعال کرد، جدول زمانی برای سایر مقررات همچنان به صورت پلکانی باقی مانده است. پس از تصویب «قانون جامع دیجیتال در مورد هوش مصنوعی»، اجرای قوانینی که سیستم‌های هوش مصنوعی «پرخطر» را کنترل می‌کنند – مانند مواردی که در استخدام، امتیازدهی اعتباری و اجرای قانون استفاده می‌شوند – تا دسامبر ۲۰۲۷ به تعویق افتاد. این امر یک مهلت موقت برای شرکت‌هایی که هوش مصنوعی را در بخش‌های حساس به کار می‌گیرند فراهم می‌کند، اگرچه کارشناسان حقوقی توصیه می‌کنند که دوره انطباق را به سرعت در حال کاهش در نظر بگیرند.[1]

با این حال، سخت‌گیرانه‌ترین سطح قانون هوش مصنوعی در حال حاضر فعال است. اقدامات هوش مصنوعی که «خطر غیرقابل قبول» تلقی می‌شوند – از جمله سیستم‌های امتیازدهی اجتماعی، دستکاری شناختی رفتاری، و جمع‌آوری بدون هدف تصاویر چهره – کاملاً ممنوع هستند. نقض این ممنوعیت‌ها مجازات بسیار سنگین‌تری دارد: تا ۳۵ میلیون یورو یا ۷ درصد از گردش مالی سالانه جهانی.[2]

یک امتیاز جزئی برای سیستم‌های هوش مصنوعی مولد که قبل از اوت ۲۰۲۶ در بازار بودند، اعطا شد. به ارائه‌دهندگان این سیستم‌های قدیمی یک دوره ارفاق انتقالی تا ۲ دسامبر ۲۰۲۶ داده شده است تا واترمارک‌های قابل خواندن توسط ماشین و مکانیسم‌های تشخیص مورد نیاز را پیاده‌سازی کنند. سایر وظایف شفافیت، و تمام سیستم‌های تازه منتشر شده، باید فوراً مطابقت داشته باشند.

پرسش فوری پیش روی صنعت این است که دفتر هوش مصنوعی اتحادیه اروپا با چه شدتی از اختیارات جدید خود استفاده خواهد کرد. در طول سال گذشته، این دفتر بر گفتگوهای فنی و حمایت از پیاده‌سازی تمرکز داشت. اکنون که به اختیارات رسمی تحقیق و تفحص مجهز شده‌اند، انتظار می‌رود تنظیم‌کنندگان برای ایجاد سوابق اولیه، درخواست اسناد و انجام ارزیابی مدل‌ها را آغاز کنند.[1][2]

در نهایت، انتظار می‌رود اجرای قانون هوش مصنوعی اتحادیه اروپا یک «اثر بروکسل» مشابه با اجرای مقررات عمومی حفاظت از داده‌ها (GDPR) در سال ۲۰۱۸ را ایجاد کند. از آنجایی که ساخت مدل‌های هوش مصنوعی جداگانه و کمتر شفاف برای بقیه جهان از نظر فنی و مالی برای غول‌های فناوری جهانی غیرعملی است، استانداردهای سخت‌گیرانه جدید اتحادیه اروپا به احتمال زیاد به پارامترهای عملیاتی پیش‌فرض برای اینترنت جهانی تبدیل خواهند شد.[2]