Tehisintellekti määrus

Peaaegu kindlasti olete juba kohaldamisalas.

Tehisintellekti määrusel ei ole suuruse künnist. See kohaldub rolli ja territooriumi järgi ning niipea kui teie ettevõtte inimesed kasutavad tööks AI-d, on teie organisatsioon juurutaja, kellel on omaenda kohustused. Millised need kohustused on, sõltub sellest, mida AI otsustab – mitte sellest, kui suured te olete.

Rääkige meiega oma olukorrastKas see kehtib meile?
Kohaldamisala

Otsustavad kaks küsimust.

Kumbki neist ei puuduta teie suurust.

Esiteks: milline on teie roll?

Kas teie organisatsiooni inimesed kasutavad oma töös AI-d?

Te olete juurutaja.

See on peaaegu iga ettevõte ja just siin eksib enamik organisatsioone. Kui te AI-d ei ehita, ei ole te pakkuja. Määruse kohaldamisalast see teid välja ei vii.

Kas te lasete AI-süsteemi turule või võtate selle oma nime all kasutusele?

Te olete pakkuja.

Oluliselt raskemad kohustused – ja siia võib jõuda ka seda kavatsemata, vaadake allpool.

Kas te impordite, turustate või müüte toodet, millesse on AI sisse ehitatud?

Ka teie olete kohaldamisalas.

Importijatel, turustajatel, toote valmistajatel ja volitatud esindajatel on igaühel omaenda kohustused.

Teiseks: kuhu väljund jõuab?

  • Asute ELis – kohaldamisalas.
  • Asute väljaspool ELi, aga süsteemi väljundit kasutatakse ELis – samuti kohaldamisalas.

Just seetõttu ulatub määrus tarnijateni, kellel ei ole kunagi olnud ELi üksust, ja seetõttu küsib teie audiitor, kus süsteem töötab.

Mis jääb välja

  • Üksikisiku puhtalt isiklik, mitteametialane kasutus.
  • Teadus- ja arendustegevus ning testimine enne süsteemi turule laskmist.
  • Sõjalised, kaitse- ja riikliku julgeoleku eesmärgid.
Suuruse järgi erandit ei ole

Miski määruses ei toimi nii nagu töötajate arvu või käibe künnised muus ELi õiguses. Väikesed ja keskmise suurusega ettevõtjad saavad kergemad viisid nõuete täitmiseks – lihtsustatud tehnilise dokumentatsiooni, regulatiivliivakastid, nende suurusele kohandatud trahvid –, mitte vabastuse nõuete täitmisest.

Kuupäevad

Mis kehtib praegu ja mis on tulemas.

Kaks neist kuupäevadest nihkusid 2026. aasta juulis. See, mis on juba täitmisele pööratav, ei nihkunud.

2. veebruar 2025
Kehtib
AI-pädevus – artikkel 4

Iga pakkuja ja iga juurutaja, igal riskitasemel. Mõistlikud meetmed, et AI-d kasutavad inimesed mõistaksid, mida see suudab ja mida mitte.

2. veebruar 2025
Kehtib
Keelatud kasutusviisid – artikkel 5

Kõik.

2. august 2025
Kehtib
Üldotstarbelised AI-mudelid, juhtimine, karistused

Mudelipakkujad ja kogu ülejäänu taga olev täitemehhanism.

2. august 2026
Kehtib
Läbipaistvus – artikkel 50

Öelge inimestele, kui nad suhtlevad AI-ga. Märgistage sünteetiline sisu. Riiklikud asutused saavad seda juba täitmisele pöörata, trahvidega kuni 15 mln eurot või 3 % ülemaailmsest aastakäibest.

2. detsember 2026
Tulemas
Loodud sisu masinloetav märgistamine

Üleminekuaeg generatiivsetele süsteemidele, mis olid turul juba enne 2026. aasta augustit.

2. detsember 2027
Tulemas
Suure riskiga süsteemide juurutaja kohustused – artikkel 26, III lisa

Inimjärelevalve, seire, töötajate teavitamine – ja süsteemi automaatselt genereeritud logide säilitamine vähemalt kuus kuud.

2. august 2028
Tulemas
Suure riskiga AI reguleeritud toodete sees – I lisa

Masinad, meditsiiniseadmed, sõidukid ja ülejäänud tooteohutuse režiim.

2027. aasta detsembri ja 2028. aasta augusti tähtaega nihutas digiomnibus, määrus (EL) 2026/1744, mis kehtib alates 27. juulist 2026. Läbipaistvuskohustusi ei nihutatud – vahe, mille paljud avaldatud juhendmaterjalid siiani valesti esitavad.

Suur risk

Tavalistes ettevõtetes on suurem osa suure riskiga AI-st personalitöös.

Suur risk on määratletud selle järgi, mida süsteem inimeste kohta otsustab, mitte selle järgi, kui arenenud see on. Need on III lisa valdkonnad, mida tavaline ettevõte tegelikult puudutab.

Tööhõive ja töötajate juhtimine

Kandideerimisavalduste sõelumine, ülesannete jaotamine, töötulemuste jälgimine, edutamis- ja töösuhte lõpetamise otsused.

Juurdepääs olulistele teenustele

Krediidikõlblikkuse hindamine ning elu- ja tervisekindlustuse riskihindamine ja hinnakujundus.

Haridus ja kutseõpe

Vastuvõtt, õpiväljundite hindamine, järelevalve eksamite ajal.

Biomeetria

Kaugtuvastamine, biomeetriline liigitamine, emotsioonituvastus.

Tootja, kes laseb AI-tööriistal kandidaate eelvalikusse sõeluda, on suure riskiga süsteemi juurutaja. Väga vähesed neist teavad seda.

Kuhu see jõuab

Mida määrus nõuab ja kust see tuleb.

Ausa pildi annab kolmas veerg. Ükski platvorm ei muuda organisatsiooni nõuetele vastavaks ja iga müüja, kelle tabelis on ainult kaks veergu, müüb teile midagi.

KohustusMida Tandevia talletab või jõustabMis jääb teile
AI-pädevusArtikkel 4Kirje selle kohta, kes millist mudelit, milleks ja kui sageli kasutab – nii saab koolituse suunata sinna, kus seda vajatakse: konkreetsete inimeste ja ülesannete juurde.Otsustada, mida teie töötajad peavad mõistma, ja neid tegelikult õpetada.
Ülevaade, milline AI teil onKõige selle eeltingimusIga päring on omistatud inimesele, meeskonnale, rakendusele või agendile – nii kommerts-, avatud kaaludega kui ka ise majutatud mudelite lõikes.Iga kasutusviisi liigitamine III lisa alusel ja oma riskitaseme määramine.
Läbipaistvus inimeste suunasArtikkel 50Millised mudelid on rakendusele kättesaadavad – nii ei saa kliendisuunalist assistenti vaikselt ümber lülitada mudelile, mida ei ole deklareeritud.Teavituse kirjutamine liidestesse, mida teie kliendid tegelikult näevad. See on teie kasutajaliidese, mitte selle all oleva kihi omadus.
InimjärelevalveArtikli 26 lõige 1Kinnituspunktid Workflow Studio keskkonnas, kus iga käivituse juurde jääb kirja kinnitaja, hetk ja otsus.Valida, millised sammud vajavad inimest, ja anda sellele inimesele tegelik õigus keelduda.
Logide säilitamineArtikli 26 lõige 6Päritav kirje igast päringust, mudelist, otsusest ja kulust, seadistatava säilitustähtajaga – sealhulgas sellest, mis mudelile edastamata jäeti, eksporditav dokumendina.Säilitustähtaja seadmine vähemalt kuuele kuule ja selle ühitamine teie andmekaitsereeglitega.
Toimimise seireArtikli 26 lõige 5Kasutus, kulu ja reeglite otsused meeskonna ja rakenduse kaupa, koos hoiatustega enne lae saavutamist.Tegutseda selle alusel, mida seire näitab, ja teatada tõsistest intsidentidest.
Kasutamine juhendi kohaseltArtikli 26 lõige 1Kinnitatud mudelikataloog iga meeskonna kohta. Kinnitamata mudelid ei ole saadaval, mitte lihtsalt ebasoovitavad.Lugeda pakkuja kasutusjuhendit ja seadistada sellele vastavalt.
Sisendandmete haldusArtikli 26 lõige 4Sisu kontroll enne, kui see teie võrgust lahkub, ning välistest allikatest saabuva sisu kontroll enne, kui mudel selle loeb – reegli alusel.Otsustada, mida üldse tohib saata ja kellele.

Üks asi, mida oma paketi puhul kontrollida: artikli 26 lõige 6 seab suure riskiga süsteemi juurutaja logidele alampiiriks kuus kuud. Tandevia puhul tähendab see Business või Enterprise paketi säilitustähtaega – Team pakett säilitab kolm kuud, mis jääb sellest piirist allapoole.

Artikkel 25

Pakkujaks võite saada ilma, et seda otsustaksite.

Kolm teed muudavad juurutaja pakkujaks. Kui mõni neist kohaldub, saavad artiklis 16 sätestatud pakkuja kohustused teie omaks ja algne tarnija ei ole enam selle süsteemi pakkuja.

1Te panete oma nime või kaubamärgi suure riskiga süsteemile, mis on juba turul.
2Te teete suure riskiga süsteemis olulise muudatuse.
3Te muudate süsteemi sihtotstarvet nii, et sellest saab suure riskiga süsteem.

Kolmas on see, mis tavalised ettevõtted kinni püüab. Automaatika ehitamine, mis sõelub üldotstarbelise mudeli abil tööle kandideerijaid, ongi täpselt selline sihtotstarbe muutmine – ja selle otsuse teeb tavaliselt meeskond, kes ei ole määrust kunagi lugenud.

Kus seda jõustatakse

Kirje peab kuskilt tulema.

AI GatewayÜlevaade ja kirje: iga päring on omistatud, hinnastatud ja kontrollitud, olenemata sellest, milline mudel sellele vastas.AI Gateway →Workflow StudioKoht, kus inimjärelevalve lakkab olemast lause poliitikadokumendis ja muutub kinnituspunktiks, millel on nimi ja ajatempel.Workflow Studio →TurvalisusKuidas meetmed on üles ehitatud, mille kohta meil on sertifikaat ja mida me teadlikult ei väida.Turvalisus →
Mis see leht ei ole

See on kaart, mitte õigusnõu. Miski siin ei muuda organisatsiooni nõuetele vastavaks ja ükski toode ei suuda seda – liigitamine, koolitus, teavitamine ja vastutus jäävad teile. Kontrollige oma olukorda oma juristiga.

Kajastab õiguslikku olukorda seisuga september 2026, sealhulgas määrust (EL) 2026/1744. Tehisintellekti määrus on endiselt muutumises; sel põhjusel on see leht dateeritud.

Alustage ülevaatest. Kõik muu toetub sellele.

Te ei saa liigitada, tõendada ega koolitada sellise AI kasutuse jaoks, mida te ei näe – ja see kehtib olenemata sellest, millised kohustused teile lõpuks kohalduvad. Just see osa võtab ka kõige kauem aega, mistõttu on edasilükkamine 2027. aasta detsembrini aeg, mida kasutada, mitte aeg, mida oodata.

14 päeva · maksekaarti pole vaja · kasutage oma teenusepakkuja kontot