यूरोपीय संघ एआई अधिनियम आचार संहिता

EU AI अधिनियम आचार संहिता एक स्वैच्छिक ढांचा है जिसे 10 जुलाई 2025 को यूरोपीय आयोग द्वारा प्रकाशित किया गया था। इसे सामान्य-उद्देश्य AI मॉडलों के प्रदाताओं, जैसे बड़े भाषा मॉडल, को कृत्रिम बुद्धिमत्ता अधिनियम (AI अधिनियम) में निर्धारित दायित्वों के अनुपालन को प्रदर्शित करने में मदद करने के लिए डिज़ाइन किया गया है, जो कृत्रिम बुद्धिमत्ता से संबंधित एक यूरोपीय संघ विनियमन है। यह संहिता कोई नई कानूनी जिम्मेदारियाँ नहीं बनाती है, बल्कि अधिनियम के तहत मौजूदा आवश्यकताओं को कार्यान्वित करती है, जो तीन मुख्य अध्यायों पर केंद्रित है: पारदर्शिता, कॉपीराइट, और सुरक्षा एवं संरक्षा।

AI अधिनियम स्वयं 1 अगस्त 2024 को लागू हुआ, जिसके प्रावधान अगले 6 से 36 महीनों में चरणबद्ध रूप से लागू किए गए। आचार संहिता को सामान्य-उद्देश्य AI के लिए नियामक अंतर को संबोधित करने के लिए विकसित किया गया था, जो 2023 में जोड़ी गई एक श्रेणी है जो फाउंडेशन मॉडलों को कवर करती है जो व्यापक कार्य कर सकते हैं, जिसमें ChatGPT जैसी जनरेटिव प्रणालियाँ शामिल हैं। संहिता में भागीदारी स्वैच्छिक है, लेकिन पालन का उद्देश्य अधिनियम के तहत बाध्यकारी कानूनी दायित्वों के अनुपालन को संकेत और समर्थन देना है।

पृष्ठभूमि और विधायी संदर्भ

AI अधिनियम को यूरोपीय आयोग द्वारा 21 अप्रैल 2021 को सभी क्षेत्रों में AI के लिए एक व्यापक नियामक ढांचे के रूप में प्रस्तावित किया गया था, जिसमें सैन्य, राष्ट्रीय सुरक्षा, अनुसंधान और गैर-पेशेवर उपयोग के लिए छूट दी गई थी। यह 13 मार्च 2024 को यूरोपीय संसद द्वारा पारित किया गया और 21 मई 2024 को EU परिषद द्वारा सर्वसम्मति से अनुमोदित किया गया। मसौदे को वार्ता के दौरान जनरेटिव AI प्रणालियों के तेजी से उदय को संबोधित करने के लिए संशोधित किया गया था, जिनकी सामान्य-उद्देश्य क्षमताएँ मूल जोखिम-आधारित ढांचे में फिट नहीं थीं।

अधिनियम चार जोखिम स्तरों - अस्वीकार्य, उच्च, सीमित और न्यूनतम - के साथ एक सामान्य नियामक और कानूनी ढांचा स्थापित करता है, साथ ही सामान्य-उद्देश्य AI के लिए एक अलग श्रेणी भी। यह राष्ट्रीय सहयोग को बढ़ावा देने और अनुपालन सुनिश्चित करने के लिए एक यूरोपीय कृत्रिम बुद्धिमत्ता बोर्ड भी बनाता है। EU के सामान्य डेटा संरक्षण विनियमन की तरह, अधिनियम EU के बाहर के प्रदाताओं पर अतिरिक्त-क्षेत्रीय रूप से लागू हो सकता है यदि उनके EU के भीतर उपयोगकर्ता हैं।

सामान्य-उद्देश्य AI आचार संहिता इस विधायी प्रक्रिया से एक कार्यान्वयन उपकरण के रूप में उभरी। इसे 10 जुलाई 2025 को हितधारकों, जिनमें AI डेवलपर्स, उद्योग संघ, नागरिक समाज और शिक्षाविद शामिल हैं, के परामर्श के बाद प्रकाशित किया गया। संहिता सामान्य-उद्देश्य AI मॉडलों के प्रदाताओं के लिए अधिनियम की आवश्यकताओं के आसपास संरचित है, जिसमें प्रशिक्षण डेटा का सारांश प्रकाशित करना, एक कॉपीराइट नीति अपनाना और डाउनस्ट्रीम प्रदाताओं और पर्यवेक्षी अधिकारियों को तकनीकी दस्तावेज़ीकरण प्रदान करना शामिल है।

पारदर्शिता आवश्यकताएँ

संहिता का पारदर्शिता अध्याय प्रदाताओं के लिए अधिनियम के दायित्व को संबोधित करता है कि वे उपयोगकर्ताओं को AI-जनित सामग्री और अंतःक्रियाओं की प्रकृति के बारे में सूचित करें। सामान्य-उद्देश्य AI मॉडलों के लिए, इसमें यह खुलासा करने की आवश्यकताएँ शामिल हैं कि सामग्री AI-जनित है, विशेष रूप से पाठ, ऑडियो या दृश्य आउटपुट के लिए जिन्हें मानव रचनाओं के लिए गलत समझा जा सकता है। यह अधिनियम की सीमित-जोखिम श्रेणी के साथ संरेखित है, जो उन प्रणालियों पर पारदर्शिता कर्तव्य लगाता है जो छवियों, ध्वनि या वीडियो उत्पन्न या हेरफेर करती हैं, जैसे डीपफेक।

ओपन-सोर्स मॉडल, जिनके वजन और डिज़ाइन सार्वजनिक रूप से उपलब्ध किए जाते हैं, संहिता के तहत कम पारदर्शिता आवश्यकताओं का सामना करते हैं। उन्हें प्रशिक्षण डेटा सारांश और एक कॉपीराइट नीति प्रकाशित करनी चाहिए, लेकिन वे कुछ व्यापक खुलासा कर्तव्यों से छूट प्राप्त हैं। दूसरी ओर, क्लोज्ड-सोर्स मॉडलों को पूर्ण पारदर्शिता मानकों को पूरा करना चाहिए, जिसमें मॉडल की क्षमताओं, सीमाओं और इच्छित उपयोग का विस्तृत दस्तावेज़ीकरण शामिल है।

उच्च-क्षमता वाले मॉडलों के लिए जो प्रशिक्षण के लिए 1025 फ्लोटिंग-पॉइंट संचालन की सीमा पार करते हैं, संहिता अतिरिक्त मूल्यांकन दायित्व जोड़ती है। इन मॉडलों को प्रणालीगत जोखिम पैदा करने वाला माना जाता है और उन्हें आधारभूत आवश्यकताओं से परे मॉडल मूल्यांकन और प्रतिकूल परीक्षण से गुजरना होगा। पारदर्शिता प्रावधानों के लिए प्रदाताओं को राष्ट्रीय पर्यवेक्षी अधिकारियों और डाउनस्ट्रीम व्यावसायिक उपयोगकर्ताओं के लिए सुलभ रिकॉर्ड बनाए रखने की भी आवश्यकता होती है।

कॉपीराइट और प्रशिक्षण डेटा

संहिता का कॉपीराइट अध्याय प्रदाताओं के लिए EU कॉपीराइट कानून का अनुपालन करने वाली नीतियों को अपनाने की अधिनियम की आवश्यकता को कार्यान्वित करता है। इसमें प्रशिक्षण डेटा के स्रोतों का दस्तावेज़ीकरण करना, यह सुनिश्चित करना कि मॉडलों को प्रशिक्षित करने के लिए उपयोग किए जाने वाले डेटासेट मौजूदा अधिकारों का उल्लंघन नहीं करते हैं, और किस डेटा का उपयोग किया गया था, इसके बारे में पारदर्शिता प्रदान करना शामिल है। प्रदाताओं को प्रशिक्षण डेटा का एक सारांश प्रकाशित करना चाहिए, जो अधिकार धारकों के लिए संभावित उल्लंघनों की पहचान करने के लिए एक व्यावहारिक तंत्र के रूप में कार्य करता है।

संहिता प्रदाताओं को प्रशिक्षण डेटासेट से कॉपीराइट सामग्री को फ़िल्टर करने के लिए उपलब्ध तकनीकी उपकरणों और सर्वोत्तम प्रथाओं का उपयोग करने के लिए प्रोत्साहित करती है। यह डाउनस्ट्रीम प्रदाताओं के लिए अपने स्वयं के उत्पादों में सामान्य-उद्देश्य मॉडल का उपयोग करते समय अनुपालन का आकलन करने के लिए पर्याप्त जानकारी रखने की आवश्यकता पर भी जोर देती है। यह विशेष रूप से प्रासंगिक है क्योंकि अधिनियम प्रदाताओं को प्राथमिक रूप से जिम्मेदार ठहराता है, लेकिन तैनात करने वालों के पास उनकी भूमिका के आधार पर भी दायित्व हो सकते हैं।

संहिता में कोई अनिवार्य पंजीकरण या प्रवर्तन तंत्र नहीं है। इसके बजाय, पालन स्वैच्छिक है, लेकिन जो प्रदाता संहिता का पालन करते हैं वे अधिनियम के दायित्वों को पूरा करने के सद्भावना प्रयासों के प्रमाण के रूप में इसका उपयोग कर सकते हैं। आयोग ने संकेत दिया है कि भविष्य के किसी भी प्रवर्तन कार्रवाई के दौरान भागीदारी को अनुकूल रूप से माना जा सकता है, हालांकि गैर-भागीदारी स्वचालित रूप से गैर-अनुपालन का संकेत नहीं देती है।

सुरक्षा और संरक्षा दायित्व

संहिता का सुरक्षा और संरक्षा अध्याय सामान्य-उद्देश्य AI मॉडलों के लिए अधिनियम के जोखिम-प्रबंधन कर्तव्यों को संबोधित करता है। प्रणालीगत जोखिम पैदा करने वाले मॉडलों के लिए, प्रदाताओं को मॉडल मूल्यांकन करना चाहिए, जिसमें पूर्वाग्रह, सुरक्षा कमजोरियों और अन्य संभावित नुकसानों के परीक्षण शामिल हैं। उन्हें मॉडल कमजोरियों की जांच के लिए प्रतिकूल परीक्षण भी करना चाहिए, भेदभाव या असुरक्षित आउटपुट जैसे जोखिमों का आकलन और शमन करना चाहिए, अधिकारियों को गंभीर घटनाओं की रिपोर्ट करनी चाहिए और पर्याप्त स्तर की साइबर सुरक्षा सुनिश्चित करनी चाहिए।

संहिता इन आकलनों को कैसे संचालित करना है, इस पर व्यावहारिक मार्गदर्शन प्रदान करती है, जिसमें विशिष्ट मेट्रिक्स और मूल्यांकन पद्धतियाँ शामिल हैं। यह प्रदाताओं को आंतरिक शासन संरचनाएँ स्थापित करने के लिए भी प्रोत्साहित करती है जो मॉडल के जीवनचक्र में जोखिमों की निगरानी कर सकें। ये दायित्व केवल दस्तावेज़ीकरण से परे जाते हैं और सक्रिय, निरंतर जोखिम प्रबंधन की आवश्यकता होती है।

प्रणालीगत-जोखिम सीमा से नीचे के मॉडलों के लिए, सुरक्षा आवश्यकताएँ हल्की हैं। प्रदाताओं को अभी भी बुनियादी विश्वसनीयता और सुरक्षा सुनिश्चित करनी चाहिए, लेकिन उन्हें समान स्तर के प्रतिकूल परीक्षण या घटना रिपोर्टिंग करने की आवश्यकता नहीं है। संहिता उच्च-क्षमता वाले मॉडलों और अन्य के बीच अंतर करती है, यह मानते हुए कि संभावित प्रभाव के आधार पर विभिन्न दृष्टिकोणों की आवश्यकता होती है।

सुरक्षा ढांचा मशीन लर्निंग में पहले के तकनीकी कार्य पर आधारित है, जिसमें AI प्रतिक्रिया से सुदृढीकरण सीखना और मॉडल प्रूनिंग जैसी विधियाँ शामिल हैं, हालांकि संहिता विशिष्ट तकनीकों को निर्धारित नहीं करती है। यह विशेष एल्गोरिदम के बजाय परिणामों और प्रक्रियाओं पर केंद्रित है।

जोखिम-आधारित श्रेणियों से संबंध

संहिता AI अधिनियम की व्यापक जोखिम वर्गीकरण प्रणाली के भीतर कार्य करती है। जबकि अधिनियम सामान्य-उद्देश्य AI को अलग से विनियमित करता है, इसके प्रावधान चार जोखिम श्रेणियों के साथ अंतःक्रिया करते हैं। उदाहरण के लिए, एक सामान्य-उद्देश्य मॉडल जो उच्च-जोखिम अनुप्रयोग के हिस्से के रूप में तैनात है - जैसे स्वास्थ्य, शिक्षा या भर्ती में - सामान्य-उद्देश्य दायित्वों और उच्च-जोखिम आवश्यकताओं दोनों के अधीन होगा। इसमें अनुरूपता मूल्यांकन और कुछ मामलों में, तैनाती से पहले एक मौलिक अधिकार प्रभाव आकलन शामिल है।

सामान्य-उद्देश्य AI श्रेणी को अधिनियम में विशेष रूप से उन मॉडलों को संबोधित करने के लिए जोड़ा गया था जो पारंपरिक जोखिम स्तरों में साफ-सुथरे रूप से फिट नहीं होते हैं। ये मॉडल कई कार्यों के लिए अनुकूलनीय हैं, जिससे उनकी जोखिम प्रोफ़ाइल संदर्भ-निर्भर हो जाती है। संहिता मॉडल को अंततः कैसे तैनात किया जाता है, इससे स्वतंत्र, प्रदाता दायित्वों के लिए एक एकल ढांचा प्रदान करके इस अंतर को पाटने में मदद करती है।

न्यूनतम-जोखिम अनुप्रयोग, जैसे वीडियो गेम या स्पैम फ़िल्टर, अधिनियम के तहत काफी हद तक अनियमित रहते हैं, और संहिता उन पर लागू नहीं होती है। अधिनियम के अधिकतम सामंजस्य नियम सदस्य राज्यों को इन प्रणालियों पर अतिरिक्त राष्ट्रीय विनियमन लगाने से रोकते हैं, हालांकि उनके लिए भी एक स्वैच्छिक आचार संहिता सुझाई गई है।

कार्यान्वयन और निगरानी

यूरोपीय आयोग राष्ट्रीय अधिकारियों और यूरोपीय कृत्रिम बुद्धिमत्ता बोर्ड के साथ मिलकर संहिता के कार्यान्वयन की देखरेख करता है। अधिनियम द्वारा स्थापित बोर्ड, सदस्य राज्यों के बीच सहयोग को बढ़ावा देता है और EU भर में विनियमन के सुसंगत अनुप्रयोग को सुनिश्चित करता है। संहिता इस समन्वय के लिए एक उपकरण के रूप में कार्य करती है, जो प्रदाताओं को अपनाने के लिए सामान्य प्रथाओं का एक सेट प्रदान करती है।

संहिता की निगरानी मुख्य रूप से स्व-नियामक है। जो प्रदाता संहिता के लिए प्रतिबद्ध हैं, वे सार्वजनिक रूप से उपलब्ध दस्तावेज़ीकरण विवरण के माध्यम से अपने अनुपालन की रिपोर्ट करते हैं। आयोग ने संकेत दिया है कि वह संहिता की समय-समय पर समीक्षा करेगा और प्रौद्योगिकियों के विकसित होने या कार्यान्वयन से सबक सीखे जाने पर इसे अद्यतन कर सकता है। यह अनुकूली दृष्टिकोण ट्रांसफॉर्मर-आधारित आर्किटेक्चर और अन्य AI प्रगति में विकास के साथ बनाए रखने के लिए है।

अंतर्निहित AI अधिनियम का प्रवर्तन राष्ट्रीय पर्यवेक्षी अधिकारियों और, जहाँ लागू हो, यूरोपीय आयोग की जिम्मेदारी बनी हुई है। संहिता औपचारिक अनुपालन का विकल्प नहीं है, लेकिन इसे अनुपालन को अधिक सीधा और पारदर्शी बनाने के लिए डिज़ाइन किया गया है। EU के बाहर के प्रदाताओं को भी भाग लेने के लिए प्रोत्साहित किया जाता है यदि वे EU बाजार के भीतर सेवाएँ या उत्पाद पेश करते हैं।

स्वागत और प्रभाव

आचार संहिता को AI उद्योग द्वारा आम तौर पर अच्छी तरह से प्राप्त किया गया है, हालांकि कुछ हितधारकों ने दस्तावेज़ीकरण और मूल्यांकन के बोझ के बारे में चिंताएँ उठाई हैं। OpenAI, Anthropic और Google DeepMind सहित प्रमुख प्रौद्योगिकी कंपनियों ने परामर्श में भाग लिया है और उनसे अपनी प्रथाओं को संहिता के साथ संरेखित करने की उम्मीद है। छोटे प्रदाताओं और ओपन-सोर्स परियोजनाओं को आवश्यकताओं को पूरा करने में चुनौतियों का सामना करना पड़ सकता है, लेकिन ओपन-सोर्स मॉडलों के लिए संहिता के कम पारदर्शिता दायित्व इसका शमन करने का लक्ष्य रखते हैं।

नागरिक समाज समूहों ने AI शासन को अधिक मूर्त बनाने के लिए संहिता की प्रशंसा की है, विशेष रूप से कॉपीराइट और सुरक्षा के आसपास। हालांकि, कुछ आलोचकों का तर्क है कि इसकी स्वैच्छिक प्रकृति जवाबदेही को कमजोर करती है, क्योंकि गैर-भागीदारी के लिए कोई दंड नहीं है। यूरोपीय संसद ने अधिनियम के पूरक के रूप में संहिता के लिए समर्थन व्यक्त किया है, जबकि अंतर्निहित विनियमन के मजबूत प्रवर्तन की आवश्यकता पर जोर दिया है।

संहिता अंतर्राष्ट्रीय AI शासन चर्चाओं को भी प्रभावित करती है। सामान्य-उद्देश्य AI पर्यवेक्षण के लिए एक विस्तृत टेम्पलेट प्रदान करके, यह समान ढांचे विकसित करने वाले अन्य न्यायक्षेत्रों के लिए एक संदर्भ बिंदु प्रदान करती है। जोखिम-आधारित, आनुपातिक उपायों पर इसका ध्यान AI नीति में उभरती सर्वोत्तम प्रथाओं के साथ संरेखित होता है, हालांकि EU का नियामक दृष्टिकोण अपनी व्यापकता में विशिष्ट बना हुआ है।

2025 के अंत तक, संहिता अपने प्रारंभिक कार्यान्वयन चरण में है। इसका दीर्घकालिक प्रभाव इस बात पर निर्भर करेगा कि प्रदाता अपने विकास चक्रों में इसके प्रावधानों को कितनी प्रभावी ढंग से एकीकृत करते हैं और अधिकारी AI अधिनियम के अनुपालन की कितनी मजबूती से देखरेख करते हैं। संहिता की स्वैच्छिक प्रकृति का अर्थ है कि इसकी सफलता व्यापक गोद लेने और स्व-रिपोर्ट किए गए अनुपालन की विश्वसनीयता पर निर्भर करती है।