आर्टिफिशियल इंटेलिजेंस अधिनियम (एआई अधिनियम) यूरोपीय संघ का एक विनियमन है जो यूरोपीय संघ के भीतर आर्टिफिशियल इंटेलिजेंस (एआई) के लिए एक सामान्य नियामक और कानूनी ढांचा स्थापित करता है। यह 1 अगस्त 2024 को लागू हुआ, जिसके प्रावधान अगले 6 से 36 महीनों में धीरे-धीरे लागू किए गए। यह अधिनियम अधिकांश एआई प्रणालियों को क्षेत्रों की एक विस्तृत श्रृंखला में शामिल करता है, जिसमें केवल सैन्य, राष्ट्रीय सुरक्षा, अनुसंधान उद्देश्यों, या गैर-पेशेवर उपयोग के लिए उपयोग किए जाने वाले एआई के लिए छूट दी गई है। उत्पाद विनियमन के एक रूप के रूप में, यह व्यक्तिगत अधिकार नहीं बनाता है, बल्कि एआई प्रदाताओं और पेशेवर संदर्भ में एआई का उपयोग करने वाले संगठनों पर कर्तव्य लागू करता है।
यह अधिनियम गैर-छूट प्राप्त एआई अनुप्रयोगों को नुकसान पहुंचाने के उनके जोखिम के आधार पर वर्गीकृत करता है, जिसमें चार स्तर हैं - अस्वीकार्य, उच्च, सीमित, और न्यूनतम - साथ ही सामान्य-उद्देश्य वाले एआई के लिए एक अतिरिक्त श्रेणी। अस्वीकार्य जोखिम वाले अनुप्रयोगों पर प्रतिबंध लगाया गया है, जबकि उच्च-जोखिम वाले अनुप्रयोगों को सुरक्षा, पारदर्शिता और गुणवत्ता दायित्वों का पालन करना होगा और अनुरूपता मूल्यांकन से गुजरना होगा। सीमित-जोखिम वाले अनुप्रयोगों पर पारदर्शिता दायित्व लागू होते हैं, और न्यूनतम-जोखिम वाले अनुप्रयोग विनियमित नहीं होते हैं। सामान्य-उद्देश्य वाले एआई के लिए, पारदर्शिता आवश्यकताएं लगाई जाती हैं, जिसमें ओपन-सोर्स मॉडल के लिए कम आवश्यकताएं और उच्च-क्षमता वाले मॉडल के लिए अतिरिक्त मूल्यांकन शामिल हैं।
विधायी इतिहास
यूरोपीय आयोग ने 21 अप्रैल 2021 को एआई अधिनियम का प्रस्ताव रखा। जनरेटिव एआई प्रणालियों की बढ़ती लोकप्रियता को संबोधित करने के लिए मसौदे को संशोधित किया गया, जैसे कि OpenAI और Anthropic द्वारा विकसित, जिनकी सामान्य-उद्देश्य क्षमताएं मुख्य ढांचे में फिट नहीं होती थीं। यूरोपीय संसद ने 13 मार्च 2024 को अधिनियम पारित किया, और यूरोपीय संघ परिषद ने 21 मई 2024 को सर्वसम्मति से इसे मंजूरी दी। यह विनियमन 1 अगस्त 2024 को लागू हुआ।
यह अधिनियम राष्ट्रीय सहयोग को बढ़ावा देने और अनुपालन सुनिश्चित करने के लिए एक यूरोपीय आर्टिफिशियल इंटेलिजेंस बोर्ड भी बनाता है। यूरोपीय संघ के सामान्य डेटा संरक्षण विनियमन की तरह, यह अधिनियम यूरोपीय संघ के बाहर के प्रदाताओं पर भी लागू हो सकता है यदि उनके यूरोपीय संघ के भीतर उपयोगकर्ता हों।
जोखिम श्रेणियां
जोखिम-आधारित योजना एक उत्पाद-सुरक्षा मॉडल का पालन करती है जहां नियामक कर्तव्य एआई प्रणालियों के प्रदाताओं और परिनियोजकों को सौंपे जाते हैं, जो स्वास्थ्य, सुरक्षा, या मौलिक अधिकारों पर संभावित प्रभाव बढ़ने के साथ अधिक कठोर होते जाते हैं। यह संरचना सुनिश्चित करती है कि निगरानी उन प्रणालियों पर केंद्रित हो जो महत्वपूर्ण जोखिम पैदा करने की संभावना रखती हैं, जबकि कम संवेदनशील उपयोगों के लिए हल्के दृष्टिकोण की अनुमति देती है।
अस्वीकार्य जोखिम वाले अनुप्रयोगों पर प्रतिबंध लगाया गया है, विशिष्ट छूटों को छोड़कर। इसमें एआई शामिल है जो मानव व्यवहार में हेरफेर करता है, सार्वजनिक स्थानों में वास्तविक समय की दूरस्थ जैविक पहचान (जैसे चेहरे की पहचान), और सामाजिक स्कोरिंग जो व्यक्तिगत विशेषताओं या व्यवहार के आधार पर व्यक्तियों को रैंक करता है।
उच्च-जोखिम वाले अनुप्रयोग वे हैं जिनसे स्वास्थ्य, सुरक्षा, या मौलिक अधिकारों के लिए महत्वपूर्ण खतरे पैदा होने की उम्मीद है। इसमें स्वास्थ्य, शिक्षा, भर्ती, महत्वपूर्ण बुनियादी ढांचे प्रबंधन, कानून प्रवर्तन, या न्याय में उपयोग किया जाने वाला एआई शामिल है। इन प्रणालियों को गुणवत्ता, पारदर्शिता, मानवीय निगरानी और सुरक्षा दायित्वों को पूरा करना होगा, और कुछ मामलों में तैनाती से पहले मौलिक अधिकार प्रभाव मूल्यांकन की आवश्यकता होती है। नागरिकों को एआई प्रणालियों के बारे में शिकायत दर्ज करने और उनके अधिकारों को प्रभावित करने वाले उच्च-जोखिम वाले एआई द्वारा लिए गए निर्णयों के स्पष्टीकरण प्राप्त करने का अधिकार है।
सीमित-जोखिम वाली प्रणालियों पर पारदर्शिता दायित्व होते हैं, जो सुनिश्चित करते हैं कि उपयोगकर्ता जानते हैं कि वे एआई के साथ बातचीत कर रहे हैं और सूचित विकल्प बना सकते हैं। इसमें ऐसे अनुप्रयोग शामिल हैं जो छवियों, ध्वनि, या वीडियो उत्पन्न या हेरफेर करते हैं, जैसे डीपफेक। न्यूनतम-जोखिम वाली प्रणालियाँ, जिनमें वीडियो गेम या स्पैम फ़िल्टर शामिल हैं, विनियमित नहीं हैं, और सदस्य राज्य अधिकतम सामंजस्य नियमों के कारण अतिरिक्त विनियमन लागू नहीं कर सकते हैं।
सामान्य-उद्देश्य वाला एआई
2023 में जोड़ी गई सामान्य-उद्देश्य वाली एआई श्रेणी में फाउंडेशन मॉडल शामिल हैं जो बड़े भाषा मॉडल जैसे कार्यों की एक विस्तृत श्रृंखला कर सकते हैं। यदि किसी मॉडल के वजन और डिज़ाइन को ओपन सोर्स किया जाता है, तो डेवलपर्स को प्रशिक्षण डेटा का सारांश और एक कॉपीराइट नीति प्रकाशित करनी होगी। क्लोज्ड-सोर्स मॉडल को व्यापक पारदर्शिता आवश्यकताओं को पूरा करना होगा। उच्च-प्रभाव वाले मॉडल जो प्रणालीगत जोखिम पैदा करते हैं, जिन्हें प्रशिक्षित करने के लिए 10^25 से अधिक फ्लोटिंग-पॉइंट ऑपरेशन की आवश्यकता होती है, उन्हें अतिरिक्त मूल्यांकन से गुजरना होगा।
10 जुलाई 2025 को प्रकाशित एक सामान्य-उद्देश्य वाला एआई आचार संहिता, पारदर्शिता, कॉपीराइट और सुरक्षा पर तीन मुख्य अध्यायों की रूपरेखा तैयार करता है ताकि प्रदाताओं को अनुपालन प्रदर्शित करने में मदद मिल सके। संहिता में भागीदारी स्वैच्छिक है। सामान्य-उद्देश्य वाले एआई मॉडल के प्रदाताओं को प्रशिक्षण डेटा का सारांश प्रकाशित करना होगा, कॉपीराइट अनुपालन नीति अपनानी होगी, और डाउनस्ट्रीम प्रदाताओं और पर्यवेक्षी अधिकारियों को तकनीकी दस्तावेज प्रदान करने होंगे। प्रणालीगत जोखिम पैदा करने वाले मॉडल को मॉडल मूल्यांकन, प्रतिकूल परीक्षण, पूर्वाग्रह और सुरक्षा विफलताओं जैसे जोखिमों का आकलन और शमन, गंभीर घटनाओं की रिपोर्टिंग और पर्याप्त साइबर सुरक्षा सुनिश्चित करनी होगी।
छूट और प्रवर्तन
अनुच्छेद 2.3 और 2.6 सैन्य या राष्ट्रीय सुरक्षा उद्देश्यों या शुद्ध वैज्ञानिक अनुसंधान और विकास के लिए उपयोग की जाने वाली एआई प्रणालियों को एआई अधिनियम से छूट देते हैं। यह विनियमन उन मामलों में लागू नहीं होता है जहां एआई प्रणालियों का उपयोग विशेष रूप से सैन्य, रक्षा, या राष्ट्रीय सुरक्षा उद्देश्यों के लिए किया जाता है, या केवल उन कारणों से विकसित और सेवा में लगाई गई प्रणालियों पर लागू नहीं होता है।
अधिनियम की क्षेत्रीय पहुंच का अर्थ है कि यूरोपीय संघ के बाहर के प्रदाताओं, जिनमें Google DeepMind और Amazon Web Services जैसी प्रमुख प्रौद्योगिकी कंपनियां शामिल हैं, को यूरोपीय संघ के भीतर उपयोगकर्ता होने पर अनुपालन करना होगा। यूरोपीय आर्टिफिशियल इंटेलिजेंस बोर्ड राष्ट्रीय सहयोग की सुविधा प्रदान करता है और सदस्य राज्यों में सुसंगत आवेदन सुनिश्चित करता है। उच्च-जोखिम वाले अनुप्रयोगों की सूची को एआई अधिनियम को संशोधित किए बिना समय के साथ विस्तारित किया जा सकता है, जिससे ढांचे को उभरती एआई क्षमताओं और अनुप्रयोगों के अनुकूल होने की अनुमति मिलती है।