यूरोपीय संघ की परिषद ने 21 मई 2024 को कृत्रिम बुद्धिमत्ता अधिनियम (AI अधिनियम) को अंतिम मंजूरी दे दी, जिससे 21 अप्रैल 2021 को यूरोपीय आयोग के प्रस्ताव के साथ शुरू हुई विधायी प्रक्रिया पूरी हुई। सदस्य देशों के मंत्रियों के सर्वसम्मत मतदान ने विनियमन के लागू होने से पहले की अंतिम बड़ी बाधा को पार कर लिया, जिससे कृत्रिम बुद्धिमत्ता को नियंत्रित करने वाले दुनिया के पहले व्यापक कानूनी ढांचे के लिए मंच तैयार हुआ। यह अधिनियम पहले 13 मार्च 2024 को यूरोपीय संसद में पारित हुआ था, और इसके अंतिम पाठ में जनरेटिव एआई प्रणालियों जैसे ओपनएआई के ChatGPT के तेजी से उदय के जवाब में महत्वपूर्ण संशोधन शामिल किए गए थे, जिनकी सामान्य-उद्देश्यीय क्षमताएं मूल जोखिम-आधारित ढांचे में फिट नहीं बैठती थीं।
यह विनियमन औपचारिक रूप से 1 अगस्त 2024 को लागू हुआ, जिसके प्रावधान अगले 6 से 36 महीनों में धीरे-धीरे लागू होने वाले हैं। यह चरणबद्ध कार्यान्वयन व्यवसायों, राष्ट्रीय अधिकारियों और एआई प्रणालियों के प्रदाताओं को नए दायित्वों के अनुकूल होने के लिए पर्याप्त समय देने के लिए डिज़ाइन किया गया था। AI अधिनियम सभी यूरोपीय संघ सदस्य देशों में एआई के लिए एक सामान्य नियामक और कानूनी ढांचा स्थापित करता है, जो कई क्षेत्रों में अधिकांश एआई प्रणालियों को कवर करता है, केवल सैन्य, राष्ट्रीय सुरक्षा, अनुसंधान उद्देश्यों या गैर-पेशेवर उपयोग के लिए उपयोग किए जाने वाले एआई के लिए छूट के साथ। उत्पाद विनियमन के रूप में, यह व्यक्तिगत अधिकार नहीं बनाता है, बल्कि एआई प्रदाताओं और पेशेवर संदर्भ में एआई का उपयोग करने वाले संगठनों पर कर्तव्य लगाता है।
जोखिम-आधारित वर्गीकरण
यह अधिनियम गैर-छूट वाले एआई अनुप्रयोगों को चार जोखिम स्तरों - अस्वीकार्य, उच्च, सीमित और न्यूनतम - के साथ-साथ सामान्य-उद्देश्यीय एआई के लिए एक अतिरिक्त श्रेणी में वर्गीकृत करता है। यह जोखिम-आधारित योजना एक उत्पाद-सुरक्षा मॉडल का अनुसरण करती है जिसमें नियामक कर्तव्य प्रदाताओं और तैनातकर्ताओं को सौंपे जाते हैं, जो स्वास्थ्य, सुरक्षा या मौलिक अधिकारों पर संभावित प्रभाव बढ़ने के साथ अधिक कठोर होते जाते हैं। यह संरचना सुनिश्चित करती है कि निगरानी उन प्रणालियों पर केंद्रित हो जो महत्वपूर्ण जोखिम पैदा करने की संभावना रखती हैं, जबकि कम संवेदनशील उपयोगों के लिए हल्के दृष्टिकोण की अनुमति देती है।
अस्वीकार्य जोखिम वाले अनुप्रयोगों पर पूर्ण रूप से प्रतिबंध लगा दिया गया है, विशिष्ट छूटों को छोड़कर। इसमें ऐसी एआई प्रणालियाँ शामिल हैं जो मानव व्यवहार में हेरफेर करती हैं, सार्वजनिक स्थानों में वास्तविक समय की दूरस्थ बायोमेट्रिक पहचान (जैसे चेहरे की पहचान) का उपयोग करने वाली प्रणालियाँ, और सामाजिक स्कोरिंग प्रणालियाँ जो व्यक्तिगत विशेषताओं, सामाजिक-आर्थिक स्थिति या व्यवहार के आधार पर व्यक्तियों को रैंक करती हैं। उच्च-जोखिम वाले अनुप्रयोगों को तैनाती से पहले सुरक्षा, पारदर्शिता और गुणवत्ता दायित्वों का पालन करना होगा और अनुरूपता मूल्यांकन से गुजरना होगा। इनमें स्वास्थ्य, शिक्षा, भर्ती, महत्वपूर्ण बुनियादी ढांचे प्रबंधन, कानून प्रवर्तन या न्याय में उपयोग की जाने वाली एआई प्रणालियाँ शामिल हैं, जिन्हें कुछ मामलों में मौलिक अधिकार प्रभाव मूल्यांकन (FRIA) से भी गुजरना होगा - मौलिक अधिकारों पर संभावित प्रभावों की पहचान और शमन के लिए एक पूर्व-पूर्व समीक्षा।
सीमित-जोखिम वाले अनुप्रयोगों पर केवल पारदर्शिता दायित्व होते हैं, जो यह सुनिश्चित करते हैं कि उपयोगकर्ताओं को सूचित किया जाए कि वे एक एआई प्रणाली के साथ बातचीत कर रहे हैं और उन्हें सूचित विकल्प बनाने की अनुमति देते हैं। इस श्रेणी में डीपफेक उत्पन्न करने वाले उपकरण और छवियों, ध्वनि या वीडियो में हेरफेर करने वाली अन्य प्रणालियाँ शामिल हैं। न्यूनतम-जोखिम वाले अनुप्रयोग, जैसे वीडियो गेम या स्पैम फ़िल्टर में एआई, विनियमित नहीं हैं, और सदस्य देश अधिकतम सामंजस्य नियमों के कारण अतिरिक्त विनियमन नहीं लगा सकते हैं। अधिकांश एआई अनुप्रयोगों के इस श्रेणी में आने की उम्मीद है, जिसमें सर्वोत्तम प्रथाओं के लिए एक स्वैच्छिक आचार संहिता सुझाई गई है।
सामान्य-उद्देश्यीय एआई प्रावधान
2023 में जोड़ी गई सामान्य-उद्देश्यीय एआई श्रेणी, फाउंडेशन मॉडलों को संबोधित करती है जो कई प्रकार के कार्य कर सकते हैं, जिसमें बड़े भाषा मॉडल और अन्य मशीन लर्निंग प्रणालियाँ शामिल हैं। यदि किसी मॉडल के वजन और डिज़ाइन को ओपन सोर्स बनाया जाता है, तो डेवलपर्स को प्रशिक्षण डेटा का सारांश और एक कॉपीराइट नीति प्रकाशित करनी होगी; बंद-स्रोत मॉडलों को व्यापक पारदर्शिता आवश्यकताओं को पूरा करना होगा। उच्च-प्रभाव वाले मॉडल जो प्रणालीगत जोखिम पैदा करते हैं - जिन्हें प्रशिक्षित करने के लिए 10^25 से अधिक फ्लोटिंग-पॉइंट ऑपरेशन की आवश्यकता के रूप में परिभाषित किया गया है - को अतिरिक्त मूल्यांकन से गुजरना होगा, जिसमें मॉडल मूल्यांकन, प्रतिकूल परीक्षण, पूर्वाग्रह और सुरक्षा विफलताओं के लिए जोखिम मूल्यांकन, गंभीर घटना रिपोर्टिंग और पर्याप्त साइबर सुरक्षा उपाय शामिल हैं।
बुनियादी पारदर्शिता कर्तव्यों के अलावा, सामान्य-उद्देश्यीय एआई मॉडल के प्रदाताओं को प्रशिक्षण डेटा का सारांश प्रकाशित करना होगा, कॉपीराइट कानून का पालन करने के लिए एक नीति अपनानी होगी, और डाउनस्ट्रीम प्रदाताओं और पर्यवेक्षी अधिकारियों को तकनीकी दस्तावेज प्रदान करना होगा। 10 जुलाई 2025 को प्रकाशित एक सामान्य-उद्देश्यीय एआई आचार संहिता, पारदर्शिता, कॉपीराइट और सुरक्षा एवं संरक्षा पर तीन मुख्य अध्यायों की रूपरेखा प्रस्तुत करती है ताकि प्रदाताओं को अनुपालन प्रदर्शित करने में मदद मिल सके। संहिता में भागीदारी स्वैच्छिक है।
छूट और अतिरिक्त-क्षेत्रीय पहुंच
अधिनियम के अनुच्छेद 2.3 और 2.6 विशेष रूप से सैन्य, रक्षा या राष्ट्रीय सुरक्षा उद्देश्यों के लिए उपयोग की जाने वाली एआई प्रणालियों के साथ-साथ शुद्ध वैज्ञानिक अनुसंधान और विकास को छूट देते हैं। यह विनियमन केवल इन उद्देश्यों के लिए विकसित और सेवा में लगाई गई प्रणालियों पर भी लागू नहीं होता है। यूरोपीय संघ के सामान्य डेटा संरक्षण विनियमन की तरह, AI अधिनियम यूरोपीय संघ के बाहर के प्रदाताओं पर अतिरिक्त-क्षेत्रीय रूप से लागू हो सकता है यदि उनके यूरोपीय संघ के भीतर उपयोगकर्ता हैं, जिसका अर्थ है कि गूगल डीपमाइंड, एंथ्रोपिक या अमेज़न वेब सर्विसेज जैसी कंपनियाँ यूरोपीय संघ के ग्राहकों को एआई सेवाएं प्रदान करती हैं, उन्हें अपने मुख्यालय के स्थान की परवाह किए बिना अनुपालन करना होगा।
शासन और प्रवर्तन
यह अधिनियम राष्ट्रीय सहयोग को बढ़ावा देने और विनियमन के अनुपालन को सुनिश्चित करने के लिए एक यूरोपीय कृत्रिम बुद्धिमत्ता बोर्ड बनाता है। यह बोर्ड सदस्य देशों में पर्यवेक्षी अधिकारियों का समन्वय करता है, नियमों के सुसंगत अनुप्रयोग की सुविधा प्रदान करता है। नागरिकों को एआई प्रणालियों के बारे में शिकायत दर्ज करने और उच्च-जोखिम वाले एआई द्वारा उनके अधिकारों को प्रभावित करने वाले निर्णयों के स्पष्टीकरण प्राप्त करने का अधिकार है। उच्च-जोखिम वाले अनुप्रयोगों की सूची को AI अधिनियम में संशोधन किए बिना समय के साथ विस्तारित किया जा सकता है, जिससे ढांचा उभरते जोखिमों के अनुकूल हो सके।
विधायी यात्रा और संशोधन
यूरोपीय आयोग का मूल प्रस्ताव 21 अप्रैल 2021 को हितधारक परामर्श और मौजूदा अनुसंधान की एक विस्तृत श्रृंखला पर आधारित था, जैसा कि यूरोपीय संसदीय अनुसंधान सेवा के प्रारंभिक मूल्यांकन के अनुसार है। मसौदा अधिनियम को वार्ता के दौरान जनरेटिव एआई प्रणालियों की बढ़ती लोकप्रियता को संबोधित करने के लिए संशोधित किया गया था, जिनकी सामान्य-उद्देश्यीय क्षमताएं मुख्य ढांचे में फिट नहीं बैठती थीं। अंतिम पाठ ने नवाचार चिंताओं को मौलिक अधिकारों की सुरक्षा के साथ संतुलित किया, जिसमें प्रौद्योगिकी कंपनियों, नागरिक समाज संगठनों और शैक्षणिक संस्थानों सहित विभिन्न हितधारकों के इनपुट को शामिल किया गया।
21 मई 2024 को यूरोपीय संघ परिषद द्वारा सर्वसम्मत अनुमोदन एक महत्वपूर्ण राजनीतिक उपलब्धि का प्रतिनिधित्व करता है, जो एआई विनियमन पर क्रॉस-पार्टी और क्रॉस-राष्ट्रीय सहमति प्रदर्शित करता है। चरणबद्ध कार्यान्वयन कार्यक्रम का मतलब है कि विभिन्न प्रावधान अलग-अलग समय पर लागू होते हैं, सबसे जरूरी प्रतिबंध और पारदर्शिता आवश्यकताएं पहले प्रभावी होती हैं, इसके बाद अगले महीनों में उच्च-जोखिम प्रणालियों और सामान्य-उद्देश्यीय एआई मॉडल के लिए दायित्व आते हैं।
उद्योग के लिए निहितार्थ
AI अधिनियम का अतिरिक्त-क्षेत्रीय दायरा और व्यापक कवरेज का मतलब है कि दुनिया भर की प्रमुख प्रौद्योगिकी कंपनियों को अपनी विकास और तैनाती प्रथाओं को समायोजित करना होगा। बड़े भाषा मॉडल प्रणालियों, तंत्रिका नेटवर्क-आधारित अनुप्रयोगों और अन्य एआई उपकरणों के प्रदाताओं को अपने प्रशिक्षण डेटा का दस्तावेजीकरण करना होगा, कॉपीराइट नीतियों को लागू करना होगा और जोखिम मूल्यांकन करना होगा। ओपन-सोर्स और बंद-स्रोत मॉडल के बीच का अंतर अलग-अलग अनुपालन बोझ पैदा करता है, जो संभावित रूप से प्रभावित करता है कि कंपनियां अपनी एआई प्रणालियों को कैसे जारी करना चुनती हैं। अधिनियम का जोखिम-आधारित दृष्टिकोण स्वास्थ्य देखभाल, शिक्षा और कानून प्रवर्तन जैसे क्षेत्रों को भी प्रभावित करता है, जहां उच्च-जोखिम वाले एआई अनुप्रयोगों को सबसे कठोर आवश्यकताओं का सामना करना पड़ता है।
व्यापक संदर्भ
AI अधिनियम प्रौद्योगिकी विनियमन में एक मील का पत्थर है, जो व्यापक कानून के माध्यम से वैश्विक मानकों को स्थापित करने के यूरोपीय संघ के पैटर्न का अनुसरण करता है। इसके जोखिम-आधारित ढांचे का अध्ययन अन्य क्षेत्रों के नियामकों द्वारा किया गया है जो समान दृष्टिकोणों पर विचार कर रहे हैं। अधिनियम का पारदर्शिता, मानवीय निगरानी और मौलिक अधिकारों की सुरक्षा पर जोर लोकतंत्र, गोपनीयता और व्यक्तिगत स्वायत्तता पर एआई के प्रभाव के बारे में व्यापक सामाजिक चिंताओं को दर्शाता है। जैसे-जैसे प्रावधान धीरे-धीरे लागू होते हैं, व्यावहारिक कार्यान्वयन पर उद्योग, नागरिक समाज और दुनिया भर के नीति निर्माताओं द्वारा बारीकी से नजर रखी जाएगी।
विनियमन की सफलता राष्ट्रीय अधिकारियों और यूरोपीय कृत्रिम बुद्धिमत्ता बोर्ड द्वारा प्रभावी प्रवर्तन के साथ-साथ एआई प्रदाताओं के सहयोग पर निर्भर करेगी। न्यूनतम-जोखिम वाले अनुप्रयोगों के लिए स्वैच्छिक आचार संहिता और सामान्य-उद्देश्यीय एआई आचार संहिता अनुपालन के लिए मार्गदर्शन प्रदान करती है, जबकि अधिनियम का लचीलापन एआई प्रौद्योगिकी के विकसित होने के साथ भविष्य के अद्यतनों की अनुमति देता है। 21 मई 2024 को परिषद की मंजूरी ने इस प्रकार एक अंत नहीं बल्कि एक शुरुआत को चिह्नित किया - एक नए युग की शुरुआत जिसमें यूरोपीय संघ में काम करने वाली एआई प्रणालियों को स्वास्थ्य, सुरक्षा और मौलिक अधिकारों की रक्षा के लिए डिज़ाइन किए गए स्पष्ट, प्रवर्तनीय नियमों के अनुपालन का प्रदर्शन करना होगा।