اجرایی شدن قوانین شفافیت قانون هوش مصنوعی اتحادیه اروپا در پی تأخیر «بسته جامع دیجیتال» در تعهدات پرخطر

روایت غالب در بخش فناوری جهانی این است که اتحادیه اروپا عقب‌نشینی کرده و اجرای قانون هوش مصنوعی را که قرار بود در اوت ۲۰۲۶ آغاز شود، بیش از یک سال به تأخیر انداخته است. شواهد نشان می‌دهد که این فقط نیمی از حقیقت است و برای شرکت‌ها یک فرض خطرناک محسوب می‌شود. در حالی که «بسته جامع دیجیتال» تازه تصویب شده، سنگین‌ترین الزامات پرخطر را به تعویق انداخت، قوانین شفافیت ماده ۵۰ طبق برنامه در ۲ اوت اجرایی شدند. شرکت‌هایی که تلاش‌های انطباق خود را بر اساس تیترهای خبری مبنی بر «تأخیر در مهلت» متوقف کردند، اکنون در معرض خطر قانونی قرار دارند، زیرا قوانین مربوط به افشای تعامل با هوش مصنوعی و نشان‌گذاری دیپ‌فیک‌ها به طور فعال در سراسر قاره اروپا قابل اجرا هستند.[1][3]

سازوکار این تأخیر در لحظات آخر اعمال شد. مقررات (EU) ۲۰۲۶/۱۷۴۴، که معمولاً به عنوان بسته جامع دیجیتال در مورد هوش مصنوعی شناخته می‌شود، در ۲۴ ژوئیه در روزنامه رسمی منتشر شد و در ۲۷ ژوئیه ۲۰۲۶ – تنها شش روز قبل از مهلت اصلی – لازم‌الاجرا شد. این مقررات به طور رسمی تاریخ انطباق برای سامانه‌های پرخطر مستقل ضمیمه ۳، که شامل الگوریتم‌های مورد استفاده برای استخدام، امتیازدهی اعتباری و شناسایی بیومتریک است، را تا ۲ دسامبر ۲۰۲۷ به تعویق انداخت. سامانه‌های هوش مصنوعی پرخطری که در محصولات از قبل تنظیم شده تحت ضمیمه ۱، مانند دستگاه‌های پزشکی و ماشین‌آلات سنگین، تعبیه شده‌اند، حتی بیشتر تا ۲ اوت ۲۰۲۸ به عقب رانده شدند.[4][5]

دلیل این تأخیر، تنگنای جدی در تعیین استانداردها بود. کمیسیون اروپا و نهادهای استانداردسازی با تأخیرهای قابل توجهی در ارائه استانداردهای فنی هماهنگ و ابزارهای انطباق مورد نیاز برای عملیاتی کردن قوانین پرخطر مواجه شدند. به عنوان مثال، استانداردهای حیاتی مربوط به سیستم‌های مدیریت کیفیت، ماه‌ها از برنامه عقب بودند. بدون این چارچوب‌ها، سازمان‌ها با عدم قطعیت زیادی در تعیین نحوه انجام تعهدات خود روبرو بودند. سیاست‌گذاران اتحادیه اروپا به جای اجرای قوانینی که هیچ کس هنوز از نظر فنی نمی‌توانست با آنها مطابقت داشته باشد، تصمیم گرفتند تا تعهدات را با در دسترس بودن راهنمایی‌های اجرایی زمان‌بندی کنند و عملاً ساعت را بازنشانی کردند تا از اجرای زودهنگام و اختلال در بازار جلوگیری شود.[6][8]

با این حال، بسته جامع دیجیتال، تعهدات شفافیت قانون هوش مصنوعی را دقیقاً در همان جایی که بودند، نگه داشت. ماده ۵۰ همچنان به قوت خود باقی است و وظایف مشخصی را برای ارائه‌دهندگان و استقراردهندگان تعیین می‌کند. ارائه‌دهندگان باید سامانه‌هایی را طراحی کنند که مستقیماً با مردم تعامل دارند، به گونه‌ای که کاربران به صراحت مطلع شوند که با یک سامانه هوش مصنوعی در حال تعامل هستند، مگر اینکه این واقعیت برای یک فرد آگاه به اندازه کافی واضح باشد. چت‌بات‌ها باید ماهیت مصنوعی خود را افشا کنند و سامانه‌های هوش مصنوعی نمی‌توانند خود را به عنوان انسان معرفی کنند، الزامی که چالش‌های فوری را برای سازمان‌هایی که مدل‌های کوچک‌تر مستعد توهم (Hallucinations) را مستقر می‌کنند، ایجاد می‌کند.[1][3]

دستور شفافیت به شدت به رسانه‌های ترکیبی (Synthetic Media) گسترش می‌یابد. ارائه‌دهندگان سامانه‌های هوش مصنوعی که محتوای صوتی، تصویری، ویدیویی یا متنی ترکیبی تولید می‌کنند، اکنون باید آن خروجی را در قالبی قابل خواندن توسط ماشین نشان‌گذاری کنند. بسته جامع یک دوره ارفاق محدود ارائه کرد: سامانه‌های هوش مصنوعی که قبل از ۲ اوت ۲۰۲۶ وارد بازار شده‌اند، تا ۲ دسامبر ۲۰۲۶ فرصت دارند تا با تعهد نشان‌گذاری مطابقت پیدا کنند. با این حال، هر سامانه مولد جدیدی که پس از مهلت ۲ اوت راه‌اندازی شود، باید از روز اول مطابقت داشته باشد و توسعه‌دهندگان را مجبور می‌کند تا ردیابی منشأ (Provenance Tracking) را مستقیماً در خطوط لوله استقرار خود ادغام کنند.[2][7]

بسته جامع دیجیتال صرفاً قوانین موجود را به تأخیر نینداخت؛ بلکه ممنوعیت‌های فوری جدیدی را نیز معرفی کرد. از دسامبر ۲۰۲۶، قانون هوش مصنوعی به طور کامل توسعه یا فروش ابزارهای هوش مصنوعی طراحی شده برای تولید تصاویر صمیمی بدون رضایت (NCII) – با هدف جلوگیری از گسترش برنامه‌های به اصطلاح «برهنه‌ساز» – و همچنین سامانه‌هایی که محتوای سوءاستفاده جنسی از کودکان (CSAM) تولید می‌کنند، را ممنوع خواهد کرد. این موارد اضافه شده، ممنوعیت‌های سخت‌گیرانه‌ای هستند تا رژیم‌های انطباق، به این معنی که هیچ مسیر قانونی برای فعالیت چنین سامانه‌هایی در اتحادیه اروپا وجود ندارد و این ممنوعیت‌ها توسط ساختارهای حداکثر مجازات قانون پشتیبانی می‌شوند.[2][7]

دامنه جغرافیایی این قوانین فعال، یک تله انطباق قابل توجه ایجاد می‌کند. مانند مقررات عمومی حفاظت از داده‌ها (GDPR) پیش از آن، وظایف شفافیت قانون هوش مصنوعی به سامانه هوش مصنوعی و کاربران آن مرتبط است، نه به دفتر مرکزی ارائه‌دهنده. یک شرکت آمریکایی یا آسیایی که به مشتریان اروپایی خدمات می‌دهد، به اندازه یک کسب‌وکار مستقر در برلین در معرض الزامات ماده ۵۰ قرار دارد. تأسیس در خارج از اتحادیه اروپا پناهگاه امنی ارائه نمی‌دهد، به این معنی که شرکت‌های جهانی باید فوراً چت‌بات‌ها و ابزارهای مولد خود را که با کاربران اروپایی در ارتباط هستند، ممیزی کنند.[1][3]

تأخیر در قوانین پرخطر، فرصت تنفسی لازم را برای فضای شرکتی که عمدتاً آماده نبود، فراهم می‌کند. نظرسنجی‌های صنعتی که اوایل سال انجام شد، نشان داد که بیش از سه چهارم سازمان‌ها گام‌های معناداری برای انطباق با قوانین پرخطر برنداشته‌اند و بیش از نیمی از آنها حتی فاقد یک فهرست اولیه از سامانه‌های هوش مصنوعی مستقر شده خود بودند. تمدید ۱۶ ماهه، فضای حیاتی را برای شرکت‌ها فراهم می‌کند تا سیستم‌های مدیریت کیفیت مورد نیاز را بسازند، ارزیابی‌های تأثیر بر حقوق اساسی (FRIAs) را انجام دهند و مستندات فنی را قبل از فرا رسیدن مهلت ۲۰۲۷ آماده کنند.[8]

فراتر از تغییرات جدول زمانی، بسته جامع دیجیتال یک شفاف‌سازی حیاتی در مورد حریم خصوصی داده‌ها و عدالت الگوریتمی ارائه کرد. این بسته، مبنای قانونی تحت GDPR برای پردازش داده‌های دسته ویژه – مانند نژاد، سلامت یا اطلاعات بیومتریک – را به طور خاص برای تشخیص و اصلاح سوگیری در تمام سامانه‌های هوش مصنوعی، نه فقط سامانه‌های پرخطر، گسترش داد. این پردازش مشمول استاندارد «ضرورت سختگیرانه» و اقدامات حفاظتی اجباری، از جمله نام مستعار سازی (Pseudonymization)، کنترل دسترسی و حذف به موقع است. این معافیت هدفمند به توسعه‌دهندگان اجازه می‌دهد تا مدل‌های خود را به طور فعال برای خروجی‌های تبعیض‌آمیز آزمایش کنند، بدون اینکه با قوانین حریم خصوصی اروپا در تضاد باشند و یک تنش عمده بین قانون هوش مصنوعی و GDPR را حل می‌کند.[2][7]

نکته اصلی این است که قانون هوش مصنوعی اکنون به طور فعال در حال اعمال است، فقط با مجموعه‌ای متفاوت از دندان‌ها نسبت به آنچه در ابتدا برنامه‌ریزی شده بود. جدول زمانی تغییر کرد، اما تعهدات اصلی از بین نرفتند. با اجرایی شدن قوانین شفافیت و اجرای قوانین هوش مصنوعی با هدف عمومی (GPAI)، چشم‌انداز نظارتی به طور قطعی از تئوری به عمل تغییر کرده است. دفتر هوش مصنوعی کمیسیون اروپا اکنون قدرت آغاز تحقیقات و اعمال جریمه برای نقض شفافیت را دارد، که نشان‌دهنده آغاز اجرای فعال قوانین هوش مصنوعی در این قاره است. شرکت‌ها باید از زمان اضافی برای ساخت چارچوب‌های انطباق پرخطر خود استفاده کنند، نه اینکه تأخیر را به عنوان مجوزی برای انتظار تلقی کنند.[3][5]