ระบบปัญญาประดิษฐ์ที่มีความเสี่ยงสูงเป็นประเด็นสำคัญของกฎระเบียบปัญญาประดิษฐ์ของยุโรป ( ระเบียบ (EU) 2024/1689 ) ซึ่งโดยทั่วไปเรียกว่ากฎหมายปัญญาประดิษฐ์ โดยกฎหมายนี้ได้กำหนดกรอบการทำงานตามความเสี่ยงสำหรับการพัฒนา จัดหา และใช้งานระบบปัญญาประดิษฐ์ ยิ่งความเสี่ยงต่อสุขภาพ ความปลอดภัย และสิทธิขั้นพื้นฐานสูงเท่าใด ภาระผูกพันก็ยิ่งหนักขึ้นเท่านั้น
สำหรับองค์กรแล้ว การปฏิบัติตามกฎระเบียบจึงไม่ได้เริ่มต้นด้วยการร่างเอกสารทางเทคนิค แต่เริ่มต้นด้วยการจำแนกประเภทที่ถูกต้อง ขั้นแรก ต้องตรวจสอบว่าระบบ AI ใดบ้างที่ได้รับการพัฒนา ซื้อ หรือใช้งานภายในองค์กร จากนั้นประเมินว่าระบบนั้นเป็นสิ่งต้องห้ามมีความเสี่ยงสูง อยู่ภายใต้ข้อผูกพันด้านความโปร่งใส หรืออยู่นอกเหนือข้อผูกพันเฉพาะใดๆ
บทความนี้จะอธิบายว่าระบบ AI อาจจัดอยู่ในกลุ่มที่มีความเสี่ยงสูงได้เมื่อใด ผู้ให้บริการและผู้ใช้งานต้องปฏิบัติตามข้อผูกพันใดบ้าง และองค์กรสามารถดำเนินการใดได้บ้างในขณะนี้ นอกจากนี้ยังครอบคลุมถึงไทม์ไลน์ปัจจุบัน รวมถึงการเปลี่ยนแปลงภายใต้กระบวนการ Digital Omnibus ด้วย โดยวันที่อ้างอิงสำหรับบทความนี้คือ 25 กรกฎาคม 2026
ระบบ AI มีความเสี่ยงสูงเมื่อใด?
การประเมินระบบ AI ที่มีความเสี่ยงสูงนั้น ดำเนินการเป็นหลักภายใต้มาตรา 6 และภาคผนวกที่ 1 และ 3 ของพระราชบัญญัติ AI โดยมีสองแนวทาง
แนวทางแรกเกี่ยวข้องกับระบบ AI ที่เป็นส่วนหนึ่งของผลิตภัณฑ์ที่อยู่ภายใต้กฎหมายผลิตภัณฑ์ของยุโรปที่ระบุไว้ในภาคผนวกที่ 1 และต้องได้รับการประเมินความสอดคล้องจากบุคคลที่สาม ตัวอย่างเช่น อุปกรณ์ทางการแพทย์ เครื่องจักร ลิฟต์ และของเล่นบางประเภท สำหรับระบบเหล่านี้ กฎหมาย AI จะต่อยอดจากขั้นตอนการประเมินความสอดคล้องที่มีอยู่เดิม
แนวทางที่สองเกี่ยวข้องกับระบบ AI ที่ใช้ในโดเมนต่างๆ ที่ระบุไว้ในภาคผนวก III ได้แก่ ไบโอเมตริกส์ โครงสร้างพื้นฐานที่สำคัญ การศึกษาและการฝึกอบรมวิชาชีพ การจ้างงานและการจัดการกำลังคน การเข้าถึงบริการสาธารณะและเอกชนที่จำเป็น การบังคับใช้กฎหมาย การย้ายถิ่นฐาน การลี้ภัยและการควบคุมชายแดน และการบริหารงานยุติธรรมและกระบวนการประชาธิปไตย การใช้งานในโดเมนดังกล่าวไม่ได้หมายความว่าระบบ AI นั้นจะถูกจัดอยู่ในกลุ่มระบบ AI ที่มีความเสี่ยงสูงเสมอไป จะต้องประเมินหน้าที่เฉพาะของระบบและเงื่อนไขของมาตรา 6 ด้วย
ข้อยกเว้นในมาตรา 6(3)
ระบบที่อยู่ในขอบเขตของภาคผนวก III ไม่ได้ถูกนับรวมเป็นระบบ AI ที่มีความเสี่ยงสูงโดยอัตโนมัติ การจัดประเภทดังกล่าวจะถูกยกเว้นหากระบบนั้นไม่ก่อให้เกิดความเสี่ยงอย่างมีนัยสำคัญต่อสุขภาพ ความปลอดภัย หรือสิทธิขั้นพื้นฐานของบุคคล และไม่ส่งผลกระทบอย่างมีนัยสำคัญต่อผลลัพธ์ของการตัดสินใจ ซึ่งอาจเป็นกรณีที่ระบบทำงานเฉพาะด้านกระบวนการที่จำกัด ปรับปรุงกิจกรรมที่มนุษย์ดำเนินการอยู่แล้ว แจ้งเตือนความเบี่ยงเบนจากการตัดสินใจของมนุษย์ก่อนหน้านี้โดยไม่แทนที่การประเมินนั้น หรือทำงานเฉพาะด้านการเตรียมการเท่านั้น
การพึ่งพาข้อยกเว้นนี้จะต้องมีเหตุผลและเอกสารประกอบอย่างรอบคอบ องค์กรจะต้องบันทึกไม่เพียงแต่ข้อสรุปเท่านั้น แต่ยังรวมถึงข้อเท็จจริงและการประเมินที่ข้อสรุปนั้นตั้งอยู่ด้วย ผู้ให้บริการที่พิจารณาว่าระบบ Annex III ไม่ได้อยู่ในกลุ่มระบบ AI ที่มีความเสี่ยงสูงจะต้องจัดทำเอกสารการประเมินนั้นก่อนที่จะนำระบบออกสู่ตลาดหรือนำไปใช้งาน และยังต้องปฏิบัติตามข้อผูกพันการลงทะเบียนในมาตรา 49(2) ด้วย
ในประเด็นหนึ่ง ข้อบังคับนี้ถือเป็นข้อบังคับเด็ดขาด มาตรา 6(3) ระบุว่า ระบบ AI ที่อ้างถึงในภาคผนวก III จะถูกนับรวมอยู่ในระบบ AI ที่มีความเสี่ยงสูงเสมอ หากระบบดังกล่าวทำการสร้างโปรไฟล์ของบุคคลธรรมดา ข้อยกเว้นไม่สามารถนำมาใช้ได้ในกรณีดังกล่าว
องค์กรของคุณมีบทบาทอย่างไร?
กฎหมาย AI Act กำหนดบทบาทต่างๆ ในห่วงโซ่นี้ไว้หลายประการ โดยมีสองบทบาทที่สำคัญสำหรับองค์กรส่วนใหญ่ ฝ่ายที่พัฒนาหรือวางจำหน่ายระบบ AI ภายใต้ชื่อหรือเครื่องหมายการค้าของตนเอง จัดเป็นผู้ให้บริการ ส่วนฝ่ายที่ใช้ระบบ AI ในการดำเนินธุรกิจของตนเองโดยไม่ได้เป็นผู้พัฒนาระบบนั้น โดยทั่วไปจะจัดเป็นผู้ใช้งาน
การแบ่งบทบาทนั้นไม่คงที่ องค์กรที่ปรับเปลี่ยนระบบที่ซื้อมาอย่างมีนัยสำคัญ จัดจำหน่ายต่อภายใต้ชื่อหรือเครื่องหมายการค้าของตนเอง หรือเปลี่ยนแปลงวัตถุประสงค์การใช้งาน อาจยังคงถูกมองว่าเป็นผู้ให้บริการและอยู่ภายใต้ภาระผูกพันที่หนักกว่า สำหรับแต่ละระบบ ให้ระบุบทบาทที่คุณรับผิดชอบและบันทึกการประเมินนั้นไว้
ภาระผูกพันหลัก
ผู้ให้บริการระบบ AI ที่มีความเสี่ยงสูงต้องปฏิบัติตามข้อผูกพันต่างๆ รวมถึงข้อผูกพันในมาตรา 8 ถึง 17, 43 และ 47 ถึง 49:
- ระบบบริหารความเสี่ยงที่ครอบคลุมตลอดวงจรชีวิต
- การกำกับดูแลข้อมูล รวมถึงการตรวจจับและแก้ไขความลำเอียงในข้อมูลที่ใช้ ซึ่งรวมถึงข้อมูลสำหรับการฝึกอบรม การตรวจสอบความถูกต้อง และการทดสอบ
- เอกสารทางเทคนิคตามภาคผนวก IV และการบันทึกเหตุการณ์
- คำแนะนำการใช้งานที่ชัดเจนสำหรับผู้ติดตั้ง
- การออกแบบที่ช่วยให้การกำกับดูแลโดยมนุษย์มีประสิทธิภาพ
- ข้อกำหนดด้านความถูกต้อง ความแข็งแกร่ง และความปลอดภัยทางไซเบอร์
- ระบบการจัดการคุณภาพ การประเมินความสอดคล้อง การประกาศความสอดคล้องของสหภาพยุโรป เครื่องหมาย CE และการลงทะเบียนในฐานข้อมูลของสหภาพยุโรป
สำหรับระบบ AI ที่มีความเสี่ยงสูงที่ใช้สำหรับการระบุตัวตนทางชีวเมตริกจากระยะไกลตามที่อ้างถึงในภาคผนวก III ข้อ 1(a) มาตรา 14(5) กำหนดข้อกำหนดเพิ่มเติมเกี่ยวกับการกำกับดูแลโดยมนุษย์: ห้ามดำเนินการหรือตัดสินใจใดๆ บนพื้นฐานของการระบุตัวตน เว้นแต่จะได้รับการตรวจสอบและยืนยันแยกต่างหากโดยบุคคลธรรมดาอย่างน้อยสองคนที่มีความสามารถ การฝึกอบรม และอำนาจที่จำเป็น หลักการนี้เรียกว่าหลักสี่ตา
ผู้ติดตั้งระบบต้องปฏิบัติตามข้อผูกพันที่เบากว่าแต่สำคัญไม่แพ้กันตามมาตรา 26 และ 27 ได้แก่ การใช้งานตามคำแนะนำ การกำกับดูแลโดยบุคลากรที่มีความสามารถ การตรวจสอบการทำงานของระบบ การรายงานความเสี่ยงและเหตุการณ์ร้ายแรง และการเก็บรักษาบันทึกข้อมูลเป็นเวลาอย่างน้อยหกเดือน พนักงานที่จะทำงานกับระบบ และบุคคลที่จะได้รับผลกระทบจากระบบ ต้องได้รับแจ้งล่วงหน้า
ผู้ให้บริการบางรายต้องดำเนินการประเมินผลกระทบต่อสิทธิขั้นพื้นฐานด้วย ซึ่งก็คือการประเมินผลกระทบต่อสิทธิขั้นพื้นฐานตามมาตรา 27 ทั้งนี้ ข้อกำหนดนี้ใช้บังคับกับหน่วยงานที่อยู่ภายใต้กฎหมายมหาชน ผู้ให้บริการสาธารณะภาคเอกชน และผู้ให้บริการที่ใช้ระบบการให้คะแนนเครดิตหรือการประเมินความเสี่ยงด้านประกันภัยในประกันชีวิตและสุขภาพ
ลำดับเหตุการณ์และสถานะปัจจุบัน
พระราชบัญญัติ AI มีผลบังคับใช้เมื่อวันที่ 1 สิงหาคม 2024 และจะทยอยบังคับใช้เป็นระยะ ในทางปฏิบัติ สิ่งสำคัญคือต้องแยกแยะความแตกต่างระหว่างข้อผูกพันที่บังคับใช้แล้ว ข้อผูกพันที่จะมีผลบังคับใช้ในอนาคต และการแก้ไขที่ประกาศไว้ซึ่งยังไม่มีผลบังคับใช้อย่างเป็นทางการ
การปฏิบัติที่ต้องห้าม (มาตรา 5): มีผลบังคับใช้ตั้งแต่วันที่ 2 กุมภาพันธ์ 2025
ความรู้ความเข้าใจเกี่ยวกับ AI (มาตรา 4): มีผลบังคับใช้ตั้งแต่วันที่ 2 กุมภาพันธ์ 2025
โมเดล AI อเนกประสงค์: สามารถใช้งานได้ตั้งแต่วันที่ 2 สิงหาคม 2025 เป็นต้นไป
ภาระผูกพันด้านความโปร่งใส (มาตรา 50): มีผลบังคับใช้ตั้งแต่วันที่ 2 สิงหาคม 2026; ไม่สามารถเลื่อนออกไปได้
ความเสี่ยงสูงตามภาคผนวก III: ตามหลักการแล้วยังคงเป็นวันที่ 2 สิงหาคม 2026; เมื่อกฎหมายฉบับรวมมีผลบังคับใช้ จะเป็นวันที่ 2 ธันวาคม 2027 อย่างช้าที่สุด
ความเสี่ยงสูงตามภาคผนวกที่ 1: ตามหลักการแล้วยังคงเป็นวันที่ 2 สิงหาคม 2560; เมื่อกฎหมายฉบับรวมมีผลบังคับใช้ จะเป็นวันที่ 2 สิงหาคม 2561 อย่างช้าที่สุด
เมื่อวันที่ 19 พฤศจิกายน 2025 คณะกรรมาธิการยุโรปได้เผยแพร่แพ็กเกจ Digital Omnibus ซึ่งเสนอให้เลื่อนการบังคับใช้ข้อผูกพันสำหรับระบบ AI ที่มีความเสี่ยงสูง มีการบรรลุข้อตกลงทางการเมืองเบื้องต้นเมื่อวันที่ 7 พฤษภาคม 2026 รัฐสภายุโรปให้การรับรองเมื่อวันที่ 16 มิถุนายน 2026 และสภาให้การอนุมัติขั้นสุดท้ายเมื่อวันที่ 29 มิถุนายน 2026
อย่างไรก็ตาม ณ วันอ้างอิงของบทความนี้ การตีพิมพ์ในวารสารทางการของสหภาพยุโรปยังไม่เสร็จสมบูรณ์ การแก้ไขเพิ่มเติมจะมีผลบังคับใช้ในวันที่สามหลังจากวันที่ตีพิมพ์ จนกว่าจะถึงเวลานั้น ไทม์ไลน์ของกฎหมาย AI ฉบับเดิมยังคงเป็นกฎหมายที่ใช้บังคับ โดยวันที่ 2 สิงหาคม 2026 เป็นวันที่เริ่มบังคับใช้ข้อผูกพันที่มีความเสี่ยงสูงภายใต้ภาคผนวก III คาดการณ์กันอย่างกว้างขวางว่าจะมีการตีพิมพ์ก่อนหน้านั้น แต่ยังไม่ได้รับการยืนยัน
นอกจากนี้ การเลื่อนกำหนดการยังถูกกำหนดเงื่อนไขไว้ด้วย การบังคับใช้ข้อผูกพันสำหรับระบบ AI ที่มีความเสี่ยงสูงนั้นเชื่อมโยงกับการตัดสินใจของคณะกรรมาธิการที่กำหนดว่ามีมาตรฐานที่สอดคล้องกันและเครื่องมือสนับสนุนที่จำเป็นพร้อมใช้งานแล้ว ตามด้วยช่วงเวลาเปลี่ยนผ่าน วันที่ 2 ธันวาคม 2027 และ 2 สิงหาคม 2028 ทำหน้าที่เป็นวันกำหนดเส้นตายมากกว่าเป็นการเลื่อนกำหนดการธรรมดา
มีสองประเด็นที่ควรให้ความสนใจแยกกัน ประการแรก ข้อผูกพันด้านความโปร่งใสในมาตรา 50 และข้อผูกพันด้านความรู้ความเข้าใจเกี่ยวกับ AI ในมาตรา 4 ไม่ได้ถูกเลื่อนออกไป: ยังคงอยู่ในกรอบเวลาเดิม ประการที่สอง แพ็กเกจนี้ได้เพิ่มข้อห้ามใหม่ในมาตรา 5 ซึ่งมุ่งเป้าไปที่แอปพลิเคชัน AI ที่สร้างภาพอนาจารโดยไม่ได้รับความยินยอม และสื่อลามกอนาจารเด็กที่สร้างโดย AI
สำหรับองค์กรต่างๆ นั่นหมายความว่า การวางแผนโดยยึดเดือนธันวาคม 2027 เป็นเรื่องที่สมเหตุสมผล แต่ในขณะนี้ควรจัดเก็บเอกสารโดยถือว่าเดือนสิงหาคม 2026 ยังคงมีผลผูกพันอยู่ จนกว่าจะมีประกาศอย่างเป็นทางการในราชกิจจานุเบกษา
การกำกับดูแลและบทลงโทษ
ในประเทศเนเธอร์แลนด์ ณ วันที่เขียนบทความนี้ ยังไม่มีกฎหมายบังคับใช้พระราชบัญญัติปัญญาประดิษฐ์ (AI Act) คาดว่าหน่วยงานกำกับดูแลโครงสร้างพื้นฐานดิจิทัลของเนเธอร์แลนด์และหน่วยงานคุ้มครองข้อมูลของเนเธอร์แลนด์จะมีบทบาทหลักในการประสานงาน โดยหน่วยงานกำกับดูแลเฉพาะด้านจะยังคงรับผิดชอบในขอบเขตงานของตน อย่างไรก็ตาม การแบ่งอำนาจที่แน่นอนและพื้นฐานทางกฎหมายจะต้องได้รับการกำหนดบนพื้นฐานของกฎหมายบังคับใช้ฉบับสุดท้ายของเนเธอร์แลนด์
มาตรา 99 ของพระราชบัญญัติปัญญาประดิษฐ์ (AI Act) กำหนดโทษสูงสุดหลายระดับ โดยระดับโทษจะขึ้นอยู่กับลักษณะของการละเมิด และขึ้นอยู่กับรายได้ประจำปีทั่วโลกของบริษัทนั้นๆ ด้วย โทษสูงสุดใช้กับการละเมิดข้อห้ามในมาตรา 5 โทษระดับต่ำกว่าใช้กับการละเมิดข้อผูกพันอื่นๆ รวมถึงข้อผูกพันสำหรับผู้ให้บริการและผู้ใช้งานระบบ AI ที่มีความเสี่ยงสูง และโทษต่ำสุดใช้กับการให้ข้อมูลที่ไม่ถูกต้อง ไม่ครบถ้วน หรือทำให้เข้าใจผิดแก่หน่วยงานราชการ วิสาหกิจขนาดกลางและขนาดย่อม (SMEs) รวมถึงบริษัทสตาร์ทอัพ จะได้รับโทษที่ผ่อนปรนกว่า โทษที่แท้จริงจะถูกกำหนดโดยคำนึงถึงกฎระเบียบเกี่ยวกับการลงโทษที่ใช้บังคับและสถานการณ์ของแต่ละกรณี
แผนงานปฏิบัติจริง
- จัดทำบัญชีรายการระบบ AI ทั้งหมดที่องค์กรของคุณพัฒนา ซื้อ หรือใช้งาน
- สำหรับแต่ละระบบ ให้ระบุบทบาทของคุณ: ผู้ให้บริการ หรือ ผู้ติดตั้งใช้งาน
- กำหนดประเภทความเสี่ยงสำหรับแต่ละระบบและบันทึกการประเมินนั้น รวมถึงการพึ่งพาข้อยกเว้นในมาตรา 6(3)
- จัดตั้งระบบกำกับดูแล AI และแต่งตั้งเจ้าหน้าที่ผู้รับผิดชอบ
- ตรวจสอบให้แน่ใจว่าบุคลากรที่ทำงานกับระบบเหล่านี้มีความรู้ความเข้าใจเกี่ยวกับ AI ซึ่งเป็นข้อผูกพันที่มีอยู่แล้ว
- จัดเตรียมมาตรการด้านความโปร่งใสภายใต้มาตรา 50 โดยมีเป้าหมายเพื่อดำเนินการให้แล้วเสร็จภายในวันที่ 2 สิงหาคม 2026
- เริ่มจัดทำเอกสารทางเทคนิค และหากจำเป็น ให้ดำเนินการประเมินผลกระทบต่อสิทธิขั้นพื้นฐานให้ทันเวลา
- ตรวจสอบสัญญาของซัพพลายเออร์เกี่ยวกับการแบ่งบทบาท การให้ข้อมูล และสิทธิ์ในการตรวจสอบ
- ติดตามการตีพิมพ์เอกสารชุด Omnibus ในวารสารทางการ และปรับแผนงานของคุณให้เหมาะสม
สรุป
กฎหมาย AI Act ส่งผลกระทบอย่างมากต่อวิธีการที่องค์กรต่างๆ พัฒนา ซื้อ และใช้งาน AI การประกาศเลื่อนการบังคับใช้ข้อผูกพันที่มีความเสี่ยงสูงเป็นการให้เวลาเพิ่มเติม แต่ยังไม่ถือเป็นกฎหมายที่บังคับใช้ได้ และข้อผูกพันที่บังคับใช้แล้วหรือจะมีผลบังคับใช้ในวันที่ 2 สิงหาคม 2026 นั้นจะไม่ได้รับผลกระทบจากเรื่องนี้ ดังนั้น แนวทางที่รอบคอบคือการวางแผนโดยคำนึงถึงวันบังคับใช้ใหม่ในขณะที่ยังคงเตรียมพร้อมสำหรับวันบังคับใช้เดิม สำหรับภาพรวมที่กว้างขึ้นของกฎระเบียบ โปรดดูคู่มือฉบับสมบูรณ์เกี่ยวกับกฎหมาย AI Act ของสหภาพยุโรป ของเรา ซึ่งเสริมเนื้อหาในบทความนี้ที่เน้นระบบ AI ที่มีความเสี่ยงสูง
Law & More ช่วยให้องค์กรต่างๆ สามารถจัดทำบัญชีและจำแนกประเภทระบบ AI ของตน กำหนดบทบาทของตนในฐานะผู้ให้บริการหรือผู้ใช้งาน ตรวจสอบและร่างสัญญากับซัพพลายเออร์ AI และจัดตั้งระบบการกำกับดูแล AI คุณต้องการทราบหรือไม่ว่าปัจจุบันองค์กรของคุณมีข้อผูกพันใดบ้าง และควรให้ความสำคัญกับขั้นตอนใดเป็นอันดับแรก โปรดติดต่อเราเพื่อพูดคุยโดยไม่มีข้อผูกมัดใดๆ
คำถามที่พบบ่อย
ด้านล่างนี้คือคำตอบของคำถามที่พบบ่อยที่สุดเกี่ยวกับเรื่องนี้
พระราชบัญญัติ AI คืออะไร?
ระเบียบว่าด้วยปัญญาประดิษฐ์ของยุโรป (ระเบียบ (EU) 2024/1689) มีผลบังคับใช้เมื่อวันที่ 1 สิงหาคม 2024 และจะทยอยบังคับใช้เป็นระยะ โดยมีข้อผูกพันที่เข้มงวดมากขึ้นตามระดับความเสี่ยงที่เกิดจากระบบปัญญาประดิษฐ์
ระบบ AI มีความเสี่ยงสูงเมื่อใด?
โดยสองช่องทาง: ช่องทางแรกคือเป็นส่วนหนึ่งของผลิตภัณฑ์ที่อยู่ภายใต้กฎหมายผลิตภัณฑ์ที่ระบุไว้ในภาคผนวกที่ 1 หรือช่องทางที่สองคือการใช้งานภายในขอบเขตที่ระบุไว้ในภาคผนวกที่ 3 ในกรณีหลังนี้ ขอบเขตเพียงอย่างเดียวไม่ถือเป็นตัวตัดสิน หน้าที่เฉพาะและเงื่อนไขตามมาตรา 6 ก็มีส่วนสำคัญเช่นกัน
ระบบตามภาคผนวก III สามารถจัดอยู่ในกลุ่มที่มีความเสี่ยงสูงได้หรือไม่?
ใช่ ในกรณีที่ระบบไม่ก่อให้เกิดความเสี่ยงอย่างมีนัยสำคัญและไม่มีผลกระทบอย่างมีนัยสำคัญต่อการตัดสินใจ เช่น การทำงานตามขั้นตอนที่จำกัดหรือเป็นเพียงงานเตรียมการเท่านั้น การประเมินนั้นจะต้องมีการบันทึกไว้ ส่วนกรณีที่ระบบทำการวิเคราะห์ข้อมูลส่วนบุคคลนั้น ข้อยกเว้นนี้จะไม่สามารถนำมาใช้ได้เลย
ฉันเป็นผู้ให้บริการหรือผู้ติดตั้งระบบ?
คุณจะถือเป็นผู้ให้บริการหากคุณพัฒนาระบบหรือวางจำหน่ายระบบนั้นภายใต้ชื่อหรือเครื่องหมายการค้าของคุณเอง และโดยทั่วไปแล้วจะเป็นผู้ใช้งานหากคุณใช้ระบบที่ซื้อมา หากคุณดัดแปลงระบบที่ซื้อมาอย่างมีนัยสำคัญหรือจัดจำหน่ายต่อภายใต้ชื่อของคุณเอง คุณก็อาจยังคงเป็นผู้ให้บริการได้
ผู้ให้บริการมีภาระผูกพันอะไรบ้าง?
ซึ่งรวมถึงการจัดการความเสี่ยง การกำกับดูแลข้อมูล เอกสารทางเทคนิค การบันทึกข้อมูล คำแนะนำในการใช้งาน การกำกับดูแลโดยมนุษย์ ข้อกำหนดด้านความถูกต้องและความปลอดภัยทางไซเบอร์ ระบบการจัดการคุณภาพ การประเมินความสอดคล้อง เครื่องหมาย CE และการลงทะเบียนในฐานข้อมูลของสหภาพยุโรป
ผู้ปฏิบัติงานมีภาระผูกพันอะไรบ้าง?
ต้องใช้งานตามคำแนะนำ กำกับดูแลโดยผู้เชี่ยวชาญ ตรวจสอบ รายงานความเสี่ยงและเหตุการณ์ร้ายแรง และเก็บรักษาบันทึกข้อมูลไว้อย่างน้อยหกเดือน พนักงานที่เกี่ยวข้องและบุคคลที่ระบบนี้ใช้งานต้องได้รับแจ้งล่วงหน้า
การประเมินผลกระทบต่อสิทธิขั้นพื้นฐานต้องดำเนินการเมื่อใด?
มาตรา 27 กำหนดให้หน่วยงานต่างๆ ที่อยู่ภายใต้กฎหมายมหาชน ผู้ให้บริการสาธารณะภาคเอกชน และผู้ใช้งานระบบการให้คะแนนเครดิตหรือระบบประเมินความเสี่ยงด้านประกันภัยในประกันชีวิตและสุขภาพ ต้องปฏิบัติตามข้อกำหนดนี้ด้วย
ภาระผูกพันที่มีความเสี่ยงสูงถูกเลื่อนออกไปหรือไม่?
การแก้ไขที่ได้รับการอนุมัติแล้วได้เลื่อนการบังคับใช้ไปเป็นวันที่ 2 ธันวาคม 2027 อย่างช้าที่สุดสำหรับภาคผนวกที่ 3 และวันที่ 2 สิงหาคม 2028 สำหรับภาคผนวกที่ 1 ณ วันที่อ้างอิงของบทความนี้ การแก้ไขดังกล่าวยังไม่ได้ตีพิมพ์ในราชกิจจานุเบกษา ดังนั้นวันที่ 2 สิงหาคม 2026 เดิมจึงยังคงมีผลบังคับใช้อย่างเป็นทางการ
อะไรบ้างที่ใช้ได้ในปัจจุบันแล้ว?
การปฏิบัติที่ต้องห้ามตามมาตรา 5 และข้อบังคับด้านความรู้ความเข้าใจเกี่ยวกับ AI มีผลบังคับใช้ตั้งแต่วันที่ 2 กุมภาพันธ์ 2025 และกฎระเบียบสำหรับแบบจำลอง AI อเนกประสงค์มีผลบังคับใช้ตั้งแต่วันที่ 2 สิงหาคม 2025 ส่วนข้อบังคับด้านความโปร่งใสตามมาตรา 50 มีผลบังคับใช้ในวันที่ 2 สิงหาคม 2026 และไม่ได้มีการเลื่อนออกไป
ใครเป็นผู้กำกับดูแลกฎหมาย AI ในประเทศเนเธอร์แลนด์?
ขณะนี้ยังขาดกฎหมายรองรับอยู่ หน่วยงานกำกับดูแลโครงสร้างพื้นฐานดิจิทัลของเนเธอร์แลนด์และหน่วยงานคุ้มครองข้อมูลของเนเธอร์แลนด์คาดว่าจะเข้ามามีบทบาทในการประสานงานหลัก ควบคู่ไปกับหน่วยงานกำกับดูแลเฉพาะด้าน การจัดสรรอำนาจขั้นสุดท้ายจะขึ้นอยู่กับกฎหมายรองรับของเนเธอร์แลนด์ต่อไป
องค์กรของฉันควรทำอย่างไรต่อไป?
เริ่มต้นด้วยการสำรวจระบบ AI ทั้งหมดที่คุณพัฒนา ซื้อ หรือใช้งาน บันทึกสำหรับแต่ละระบบว่าคุณมีบทบาทใด ความเสี่ยงประเภทใดที่เกี่ยวข้อง และมีข้อผูกพันใดบ้าง นอกจากนี้ ให้กำหนดหลักเกณฑ์การกำกับดูแล AI ตรวจสอบให้แน่ใจว่าผู้ใช้มีความรู้ความเข้าใจเกี่ยวกับ AI และทบทวนสัญญากับซัพพลายเออร์เกี่ยวกับการจัดสรรบทบาท การให้ข้อมูล และสิทธิ์ในการตรวจสอบ
