आर्टिफिशियल इंटेलिजेंस अधिनियम (AI अधिनियम) एक यूरोपीय संघ विनियमन है जो पूरे EU में कृत्रिम बुद्धिमत्ता के लिए एक सामान्य नियामक और कानूनी ढांचा स्थापित करता है। यह 1 अगस्त 2024 को लागू हुआ, जिसके प्रावधान अगले 6 से 36 महीनों में धीरे-धीरे लागू होते हैं। यह अधिनियम कई क्षेत्रों में अधिकांश AI प्रणालियों को कवर करता है, जिसमें केवल सैन्य, राष्ट्रीय सुरक्षा, अनुसंधान उद्देश्यों या गैर-पेशेवर उपयोग के लिए उपयोग किए जाने वाले AI के लिए छूट दी गई है। उत्पाद विनियमन के एक रूप के रूप में, यह व्यक्तिगत अधिकार नहीं बनाता है; इसके बजाय, यह AI प्रदाताओं और उन संगठनों पर कर्तव्य निर्धारित करता है जो पेशेवर संदर्भ में AI का उपयोग करते हैं।
यह अधिनियम गैर-छूट वाले AI अनुप्रयोगों को उनके नुकसान पहुंचाने के जोखिम के आधार पर वर्गीकृत करता है, जिसमें चार स्तर हैं - अस्वीकार्य, उच्च, सीमित और न्यूनतम - साथ ही सामान्य-उद्देश्य AI के लिए एक अतिरिक्त श्रेणी। अस्वीकार्य जोखिम वाले अनुप्रयोग प्रतिबंधित हैं। उच्च-जोखिम वाले अनुप्रयोगों को सुरक्षा, पारदर्शिता और गुणवत्ता दायित्वों का पालन करना होगा और अनुरूपता मूल्यांकन से गुजरना होगा। सीमित-जोखिम वाले अनुप्रयोगों पर केवल पारदर्शिता दायित्व हैं। न्यूनतम-जोखिम वाले अनुप्रयोग विनियमित नहीं हैं। सामान्य-उद्देश्य AI के लिए, पारदर्शिता आवश्यकताएँ लगाई जाती हैं, जिसमें ओपन सोर्स मॉडल के लिए कम आवश्यकताएँ और उच्च-क्षमता वाले मॉडल के लिए अतिरिक्त मूल्यांकन शामिल हैं। यह अधिनियम एक यूरोपीय आर्टिफिशियल इंटेलिजेंस बोर्ड भी बनाता है जो राष्ट्रीय सहयोग को बढ़ावा देने और विनियमन का अनुपालन सुनिश्चित करने के लिए है। EU के सामान्य डेटा संरक्षण विनियमन की तरह, यह अधिनियम EU के बाहर के प्रदाताओं पर भी क्षेत्रेतर रूप से लागू हो सकता है यदि उनके EU के भीतर उपयोगकर्ता हैं।
प्रस्ताव और विधायी यात्रा
यूरोपीय आयोग ने 21 अप्रैल 2021 को AI अधिनियम का प्रस्ताव रखा। मसौदा एकल बाजार में AI प्रणालियों के लिए नियमों को सामंजस्यपूर्ण बनाने के लिए डिज़ाइन किया गया था, जो मौजूदा उत्पाद सुरक्षा कानून के समान जोखिम-आधारित दृष्टिकोण का पालन करता था। प्रारंभिक प्रस्ताव पारंपरिक मशीन लर्निंग और डीप लर्निंग प्रणालियों पर केंद्रित था, जो उन्हें नुकसान पहुंचाने की उनकी क्षमता के आधार पर वर्गीकृत करता था।
विधायी प्रक्रिया के दौरान, ChatGPT जैसी जनरेटिव AI प्रणालियों के उदय ने महत्वपूर्ण संशोधनों को प्रेरित किया। मूल ढांचा सामान्य-उद्देश्य मॉडलों को पर्याप्त रूप से संबोधित नहीं करता था जो विभिन्न क्षेत्रों में कई प्रकार के कार्य कर सकते थे। 2023 में, मसौदे को सामान्य-उद्देश्य AI के लिए एक समर्पित श्रेणी शामिल करने के लिए संशोधित किया गया, जिसमें फाउंडेशन मॉडल और बड़े भाषा मॉडल शामिल थे। इस संशोधन ने स्वीकार किया कि ChatGPT और अन्य बड़े भाषा मॉडल जैसी प्रणालियों को संकीर्ण अनुप्रयोगों की तुलना में अलग नियामक उपचार की आवश्यकता थी।
संसदीय अनुमोदन और परिषद की स्वीकृति
यूरोपीय संसद ने व्यापक वार्ताओं और संशोधनों के बाद 13 मार्च 2024 को AI अधिनियम पारित किया। संसद के संस्करण ने मौलिक अधिकारों पर प्रावधानों को मजबूत किया, उच्च-जोखिम प्रणालियों के लिए मौलिक अधिकार प्रभाव आकलन की आवश्यकताएँ जोड़ीं, और जनरेटिव AI के लिए पारदर्शिता दायित्वों का विस्तार किया। EU परिषद ने 21 मई 2024 को अंतिम पाठ को सर्वसम्मति से मंजूरी दी, जिससे विधायी प्रक्रिया पूरी हुई।
अंतिम विनियमन जुलाई 2024 में यूरोपीय संघ के आधिकारिक जर्नल में प्रकाशित हुआ, जो 1 अगस्त 2024 को लागू हुआ। चरणबद्ध कार्यान्वयन समयरेखा का अर्थ है कि विभिन्न दायित्व अलग-अलग तिथियों पर लागू होते हैं, अस्वीकार्य जोखिम वाले अनुप्रयोगों पर प्रतिबंध उच्च-जोखिम प्रणालियों की आवश्यकताओं से पहले प्रभावी होते हैं।
जोखिम श्रेणियाँ विस्तार से
यह अधिनियम चार प्राथमिक जोखिम श्रेणियाँ और सामान्य-उद्देश्य AI के लिए एक अलग श्रेणी स्थापित करता है। अस्वीकार्य जोखिम वाले अनुप्रयोग पूरी तरह से प्रतिबंधित हैं, विशिष्ट छूटों के साथ। इसमें AI शामिल है जो मानव व्यवहार में हेरफेर करता है, सार्वजनिक स्थानों में वास्तविक समय की दूरस्थ बायोमेट्रिक पहचान, और सामाजिक स्कोरिंग प्रणालियाँ जो व्यक्तिगत विशेषताओं या व्यवहार के आधार पर व्यक्तियों को रैंक करती हैं।
उच्च-जोखिम वाले अनुप्रयोग वे हैं जिनसे स्वास्थ्य, सुरक्षा या मौलिक अधिकारों के लिए महत्वपूर्ण खतरे उत्पन्न होने की उम्मीद है। इसमें स्वास्थ्य, शिक्षा, भर्ती, महत्वपूर्ण बुनियादी ढांचे प्रबंधन, कानून प्रवर्तन और न्याय में उपयोग की जाने वाली AI प्रणालियाँ शामिल हैं। इन प्रणालियों को गुणवत्ता, पारदर्शिता, मानव निरीक्षण और सुरक्षा दायित्वों को पूरा करना होगा। कुछ को तैनाती से पहले एक मौलिक अधिकार प्रभाव आकलन की आवश्यकता होती है, जो मौलिक अधिकारों पर संभावित प्रभावों की पहचान करने और कम करने के लिए एक पूर्व-समीक्षा है। उच्च-जोखिम प्रणालियों का मूल्यांकन बाजार में रखे जाने से पहले और उनके जीवन चक्र के दौरान दोनों समय किया जाना चाहिए। उच्च-जोखिम अनुप्रयोगों की सूची को AI अधिनियम को संशोधित किए बिना समय के साथ बढ़ाया जा सकता है। नागरिकों को AI प्रणालियों के बारे में शिकायत दर्ज करने और उच्च-जोखिम AI के निर्णयों के स्पष्टीकरण प्राप्त करने का अधिकार है जो उनके अधिकारों को प्रभावित करते हैं।
सीमित जोखिम प्रणालियों पर पारदर्शिता दायित्व हैं, जो सुनिश्चित करते हैं कि उपयोगकर्ता जानते हैं कि वे AI के साथ बातचीत कर रहे हैं और सूचित विकल्प बना सकते हैं। इस श्रेणी में चित्र, ध्वनि या वीडियो उत्पन्न या हेरफेर करने वाले अनुप्रयोग शामिल हैं, जैसे डीपफेक। न्यूनतम जोखिम प्रणालियाँ, जिनमें वीडियो गेम AI और स्पैम फ़िल्टर शामिल हैं, विनियमित नहीं हैं, और सदस्य राज्य अधिकतम सामंजस्य नियमों के कारण अतिरिक्त विनियमन नहीं लगा सकते हैं।
सामान्य-उद्देश्य AI प्रावधान
2023 में जोड़ी गई सामान्य-उद्देश्य AI श्रेणी फाउंडेशन मॉडल को कवर करती है जो कई प्रकार के कार्य कर सकते हैं, जिसमें जनरेटिव AI प्रणालियाँ शामिल हैं। यदि किसी मॉडल के वेट और डिज़ाइन को ओपन सोर्स बनाया जाता है, तो डेवलपर्स को एक प्रशिक्षण डेटा सारांश और एक कॉपीराइट नीति प्रकाशित करनी होगी। बंद-स्रोत मॉडलों को व्यापक पारदर्शिता आवश्यकताओं को पूरा करना होगा। सिस्टमिक जोखिम पैदा करने वाले उच्च-प्रभाव मॉडल, जिन्हें प्रशिक्षित करने के लिए 10^25 से अधिक फ्लोटिंग-पॉइंट ऑपरेशन की आवश्यकता होती है, को अतिरिक्त मूल्यांकन से गुजरना होगा।
10 जुलाई 2025 को प्रकाशित एक सामान्य-उद्देश्य AI आचार संहिता, पारदर्शिता, कॉपीराइट और सुरक्षा एवं संरक्षा पर तीन मुख्य अध्यायों की रूपरेखा प्रस्तुत करती है ताकि प्रदाताओं को अनुपालन प्रदर्शित करने में मदद मिल सके। संहिता में भागीदारी स्वैच्छिक है। बुनियादी पारदर्शिता कर्तव्यों से परे, यह अधिनियम सामान्य-उद्देश्य AI मॉडल प्रदाताओं के लिए दायित्वों की एक सामान्य सूची निर्धारित करता है। उन्हें प्रशिक्षण डेटा का सारांश प्रकाशित करना होगा, एक कॉपीराइट अनुपालन नीति अपनानी होगी, और डाउनस्ट्रीम प्रदाताओं और पर्यवेक्षी अधिकारियों को तकनीकी दस्तावेज प्रदान करने होंगे। सिस्टमिक जोखिम पैदा करने के रूप में नामित मॉडलों को मॉडल मूल्यांकन और प्रतिकूल परीक्षण भी करना होगा, पूर्वाग्रह और सुरक्षा विफलताओं जैसे जोखिमों का आकलन और शमन करना होगा, गंभीर घटनाओं की रिपोर्ट करनी होगी, और पर्याप्त साइबर सुरक्षा सुनिश्चित करनी होगी।
छूट और दायरा
अनुच्छेद 2.3 और 2.6 सैन्य या राष्ट्रीय सुरक्षा उद्देश्यों या शुद्ध वैज्ञानिक अनुसंधान और विकास के लिए उपयोग की जाने वाली AI प्रणालियों को AI अधिनियम से छूट देते हैं। यह विनियमन उन मामलों में लागू नहीं होता है जहां AI प्रणालियों का उपयोग विशेष रूप से सैन्य, रक्षा या राष्ट्रीय सुरक्षा उद्देश्यों के लिए किया जाता है, या केवल वैज्ञानिक अनुसंधान के लिए विकसित और सेवा में लगाई गई प्रणालियों पर। यह छूट नवाचार और विनियमन के बीच संतुलन की आवश्यकता को मान्यता देती है, साथ ही सदस्य राज्यों का सुरक्षा मामलों पर नियंत्रण बनाए रखती है।
कार्यान्वयन और प्रवर्तन
यह अधिनियम एक यूरोपीय आर्टिफिशियल इंटेलिजेंस बोर्ड बनाता है जो राष्ट्रीय सहयोग को बढ़ावा देने और अनुपालन सुनिश्चित करने के लिए है। यूरोपीय AI बोर्ड सदस्य राज्यों में पर्यवेक्षी अधिकारियों का समन्वय करता है, जो सामान्य डेटा संरक्षण विनियमन द्वारा स्थापित शासन संरचना के समान है। चरणबद्ध कार्यान्वयन समयरेखा प्रवर्तन समयरेखा में विस्तृत है, जिसमें विभिन्न दायित्व लागू होने के 6, 12, 24 और 36 महीने बाद सक्रिय होते हैं।
क्षेत्रेतर दायरे का अर्थ है कि EU के बाहर के प्रदाताओं को अनुपालन करना होगा यदि उनके EU के भीतर उपयोगकर्ता हैं। यह GDPR के दृष्टिकोण को दर्शाता है और वैश्विक AI डेवलपर्स के लिए महत्वपूर्ण निहितार्थ रखता है, जिसमें संयुक्त राज्य अमेरिका, चीन और अन्य प्रमुख AI बाजारों के लोग शामिल हैं। अधिनियम का जोखिम-आधारित ढांचा एक उत्पाद-सुरक्षा मॉडल का पालन करता है जहां नियामक कर्तव्य प्रदाताओं और तैनात करने वालों को सौंपे जाते हैं, स्वास्थ्य, सुरक्षा या मौलिक अधिकारों पर संभावित प्रभाव बढ़ने के साथ कर्तव्य अधिक मांग वाले हो जाते हैं।
व्यापक संदर्भ और प्रभाव
AI अधिनियम क्षेत्रीय स्तर पर कृत्रिम बुद्धिमत्ता को विनियमित करने के पहले व्यापक प्रयासों में से एक का प्रतिनिधित्व करता है। इसका विकास मशीन लर्निंग और डीप लर्निंग प्रौद्योगिकियों में तेजी से प्रगति के समानांतर था, जिसमें ट्रांसफॉर्मर आर्किटेक्चर शामिल है जो आधुनिक बड़े भाषा मॉडलों को रेखांकित करता है। विधायी समयरेखा तेजी से बदलते क्षेत्र को विनियमित करने की चुनौती को दर्शाती है, 2023 के संशोधन जनरेटिव AI उपकरणों के विस्फोटक विकास के जवाब में थे।
अधिनियम के दृष्टिकोण ने अन्य क्षेत्राधिकारों में चर्चाओं को प्रभावित किया है, हालांकि कार्यान्वयन आगे बढ़ने के साथ इसका पूर्ण प्रभाव देखा जाना बाकी है। यूरोपीय संसदीय अनुसंधान सेवा ने आयोग के प्रभाव आकलन का एक प्रारंभिक मूल्यांकन प्रदान किया, जिसने नीति विकल्पों की तुलना करते समय हितधारक परामर्श और मौजूदा शोध पर आकर्षित किया। कानूनी विद्वानों ने नोट किया है कि अधिनियम "भरोसेमंद AI" को उन प्रणालियों के रूप में तैयार करता है जो सुरक्षा और जोखिम सीमाओं के अनुपालन को प्रदर्शित कर सकते हैं, AI शासन के लिए एक अनुपालन-उन्मुख दृष्टिकोण स्थापित करते हैं।
चरणबद्ध रोलआउट संगठनों को अनुकूलन के लिए समय देता है, लेकिन आवश्यकताओं की जटिलता, विशेष रूप से उच्च-जोखिम और सामान्य-उद्देश्य AI के लिए, तकनीकी क्षेत्र में महत्वपूर्ण अनुपालन गतिविधि उत्पन्न की है। अधिनियम के लागू होने के अनुसार, EU और उसके बाहर AI डेवलपर्स, तैनात करने वालों और उपयोगकर्ताओं के लिए पूर्ण परिचालन परिणाम अभी भी सामने आ रहे हैं।