اجرایی شدن مفاد اصلی قانون هوش مصنوعی اتحادیه اروپا؛ دفتر هوش مصنوعی قدرت نظارت بر شفافیت و مدل‌های پیشرفته را به دست آورد

تیم‌های انطباق سازمانی ماه‌هاست که یک راه نجات قانونی به نام «اومنی‌بوس دیجیتال» (Digital Omnibus) را دنبال می‌کنند؛ بسته‌ای که با موفقیت، پرزحمت‌ترین الزامات قانون هوش مصنوعی اتحادیه اروپا را به تعویق انداخت. از آنجا که این بسته، مهلت سیستم‌های هوش مصنوعی «پرخطر» را از آگوست ۲۰۲۶ به دسامبر ۲۰۲۷ منتقل کرد، این تصور گسترده به وجود آمد که کل پرتگاه نظارتی برطرف شده است. این تصور غلط است. در ۲ آگوست ۲۰۲۶، قانون هوش مصنوعی به تاریخ اجرای عمومی خود رسید و مجموعه‌ای گسترده از قوانین شفافیت را فعال کرد و اختیارات اجرایی بی‌سابقه‌ای را در مورد مدل‌های پیشرفته به کمیسیون اروپا اعطا نمود. دوره مهلت برای هوش مصنوعی عمومی و رسانه‌های ترکیبی رسماً به پایان رسیده و چشم‌انداز نظارتی را از چارچوب‌های نظری به اجرای فعال تغییر داده است.[2][5]

شواهد در مورد آنچه امروز واقعاً قابل اجراست، صریح و روشن است. بر اساس اعلامیه رسمی ۳۱ جولای کمیسیون اروپا، تعهدات شفافیت ماده ۵۰ اکنون فعال هستند. این امر ایجاب می‌کند که چت‌بات‌ها و سیستم‌های هوش مصنوعی تعاملی باید صراحتاً ماهیت غیرانسانی خود را به کاربران اعلام کنند. علاوه بر این، دیپ‌فیک‌ها و رسانه‌های ترکیبی باید برچسب‌گذاری شوند و محتوای تولید شده توسط هوش مصنوعی باید دارای واترمارک‌های قابل خواندن توسط ماشین باشد تا شناسایی تسهیل شود. داده‌ها نشان‌دهنده شکاف جدی در آمادگی است: نظرسنجی‌های صنعتی در اوایل سال جاری نشان داد که ۷۸٪ از سازمان‌ها گام‌های معناداری برای انطباق برنداشته‌اند و بیش از نیمی از آنها فاقد فهرست‌برداری اولیه از سیستم‌های هوش مصنوعی مستقر خود هستند.[1][4]

مهم‌ترین تغییر ساختاری، فعال شدن قابلیت‌های اجرایی مستقیم دفتر هوش مصنوعی اتحادیه اروپا است. این دفتر که در داخل اداره کل شبکه‌های ارتباطی، محتوا و فناوری (DG CONNECT) تأسیس شده است، اکنون صلاحیت انحصاری در سطح اتحادیه اروپا برای نظارت بر ارائه‌دهندگان مدل‌های هوش مصنوعی عمومی (GPAI) را در اختیار دارد. متن قانونی به این دفتر اختیار می‌دهد که مستندات فنی را درخواست کند، آزمایش‌های خصمانه و ارزیابی‌های تیم قرمز را روی مدل‌های پیشرفته انجام دهد و اقدامات اصلاحی برای کاهش ریسک را الزامی سازد. این امر قدرت را در بروکسل برای پیشرفته‌ترین مدل‌ها متمرکز می‌کند و نهادهای نظارتی ملی که اغلب پراکنده هستند را دور می‌زند.[3][6]

مخاطرات مالی مرتبط با این اختیارات جدید به وضوح در مقررات تعریف شده است. دفتر هوش مصنوعی می‌تواند برای نقض قوانین GPAI، جریمه‌هایی تا سقف ۱۵ میلیون یورو یا ۳٪ از گردش مالی سالانه جهانی ارائه‌دهنده، هر کدام که بیشتر باشد، اعمال کند. با این حال، شواهد در مورد اینکه این دفتر در کوتاه‌مدت با چه شدتی از این اختیارات استفاده خواهد کرد، هنوز کم است. تحلیلگران حقوقی اشاره می‌کنند که در حالی که این دفتر سال گذشته را صرف انجام "گفتگوهای فنی انطباق" کرده است، پیش‌بینی اینکه آیا فوراً به سمت اقدامات تنبیهی خواهد رفت یا رویکرد مشارکتی را برای همسو کردن شرکت‌های بزرگ فناوری ادامه خواهد داد، دشوار است.[3]

سردرگمی پیرامون مهلت آگوست ۲۰۲۶ ناشی از ماهیت دوگانه اجرای قانون هوش مصنوعی است. «اومنی‌بوس دیجیتال» (مقررات اتحادیه اروپا ۲۰۲۶/۱۷۴۴)، که در ۲۷ جولای ۲۰۲۶ لازم‌الاجرا شد، به صراحت تعهدات پیوست III برای سیستم‌های هوش مصنوعی «پرخطر» – مانند مواردی که در استخدام، اعتبارسنجی و زیرساخت‌های حیاتی استفاده می‌شوند – را تا ۲ دسامبر ۲۰۲۷ به تعویق انداخت. این مهلت ۱۶ ماهه به این دلیل اعطا شد که استانداردهای فنی هماهنگ مورد نیاز برای انطباق هنوز توسط نهادهای استانداردسازی اروپا نهایی نشده بود و ارائه‌دهندگان را با یک تعهد نظارتی بدون نقشه راه فنی برای برآورده کردن آن مواجه می‌ساخت.[2][5]

با این حال، اومنی‌بوس الزامات شفافیت ماده ۵۰ را دست‌نخورده باقی گذاشت و یک چشم‌انداز انطباق تکه‌تکه ایجاد کرد. ارائه‌دهندگان سیستم‌های هوش مصنوعی مولد قدیمی که قبل از ۲ آگوست ۲۰۲۶ وارد بازار شده بودند، تنها برای الزام واترمارکینگ فنی، یک دوره مهلت محدود چهار ماهه (تا ۲ دسامبر ۲۰۲۶) دریافت کردند. سایر وظایف شفافیت و تمام الزامات برای سیستم‌های جدید، امروز کاملاً قابل اجرا هستند. تلقی کردن اومنی‌بوس به عنوان یک تعویق عمومی برای ماده ۵۰، سازمان‌ها را در معرض ریسک حقوقی قابل توجهی قرار می‌دهد، به ویژه آنهایی که رسانه‌های ترکیبی عمومی یا سیستم‌های تشخیص احساسات را مستقر می‌کنند.[2][5]

معماری اجرا همچنین در سطح ملی با ضعف‌های ساختاری مستند شده‌ای روبرو است. در حالی که دفتر هوش مصنوعی اتحادیه اروپا مدل‌های عمومی را مدیریت می‌کند، اجرای اصلی برای سایر سیستم‌های هوش مصنوعی متکی بر مقامات نظارت بر بازار ملی است. داده‌های فاز اجرا نشان می‌دهد که ۱۲ کشور عضو مهلت تعیین مقامات ملی ذی‌صلاح خود را از دست داده‌اند. این امر نشان می‌دهد که اجرای قوانین شفافیت برای سیستم‌های غیر GPAI ممکن است در ماه‌های آینده در سراسر بلوک بسیار نامتوازن باشد و یک وصله کاری از نظارت نظارتی ایجاد کند که انطباق را برای استقراردهندگان چندملیتی پیچیده می‌کند.[4][6]

در نهایت، فعال شدن این مفاد اصلی، نشان‌دهنده گذار قانون هوش مصنوعی اتحادیه اروپا از یک بحث قانون‌گذاری به یک واقعیت عملیاتی است. کمیسیون اروپا فهرستی از بیش از ۱۸۰ سازمان را منتشر کرده است که «آیین‌نامه عملی شفافیت» را امضا کرده‌اند، که نشان‌دهنده مشارکت گسترده، هرچند با اکراه، صنعت است. برای شرکت‌های فناوری جهانی، تمرکز اکنون باید از لابی‌گری برای تأخیرها به مهندسی مکانیسم‌های انطباق قابل تأیید برای بازار اروپا تغییر یابد. دوران استقرار مدل‌های پیشرفته بدون نظارت در اتحادیه اروپا قطعاً به پایان رسیده است.[1][7]