कृत्रिम बुद्धिमत्ता अधिनियम (AI अधिनियम) यूरोपीय संघ का एक विनियमन है जो यूरोपीय संघ के भीतर कृत्रिम बुद्धिमत्ता के लिए एक सामान्य नियामक और कानूनी ढांचा स्थापित करता है। यह 1 अगस्त 2024 को लागू हुआ, जिसके प्रावधान अगले 6 से 36 महीनों में धीरे-धीरे लागू हो रहे हैं। यह अधिनियम कई क्षेत्रों में अधिकांश AI प्रणालियों को कवर करता है, जिसमें केवल सैन्य, राष्ट्रीय सुरक्षा, अनुसंधान उद्देश्यों या गैर-पेशेवर उपयोग के लिए उपयोग किए जाने वाले AI के लिए छूट दी गई है। उत्पाद विनियमन के एक रूप के रूप में, यह व्यक्तिगत अधिकार नहीं बनाता है; इसके बजाय, यह AI प्रदाताओं और पेशेवर संदर्भ में AI का उपयोग करने वाले संगठनों पर कर्तव्य लगाता है।
यह अधिनियम गैर-छूट वाले AI अनुप्रयोगों को उनके नुकसान पहुंचाने के जोखिम के आधार पर वर्गीकृत करता है, जिसमें चार स्तर हैं - अस्वीकार्य, उच्च, सीमित और न्यूनतम - साथ ही सामान्य-उद्देश्य वाले AI के लिए एक अतिरिक्त श्रेणी। सामान्य-उद्देश्य वाले AI श्रेणी को 2023 में ChatGPT जैसी जनरेटिव AI प्रणालियों के उदय को संबोधित करने के लिए जोड़ा गया था, जिनकी व्यापक क्षमताएं मुख्य ढांचे में फिट नहीं थीं। 21 अप्रैल 2021 को यूरोपीय आयोग द्वारा प्रस्तावित, यह अधिनियम 13 मार्च 2024 को यूरोपीय संसद द्वारा पारित किया गया और 21 मई 2024 को यूरोपीय संघ परिषद द्वारा सर्वसम्मति से अनुमोदित किया गया।
जोखिम श्रेणियां
अधिनियम की जोखिम-आधारित योजना एक उत्पाद-सुरक्षा मॉडल का अनुसरण करती है जिसमें नियामक कर्तव्य AI प्रणालियों के प्रदाताओं और तैनात करने वालों को सौंपे जाते हैं, जो स्वास्थ्य, सुरक्षा या मौलिक अधिकारों पर संभावित प्रभाव बढ़ने के साथ अधिक मांग वाले हो जाते हैं। अस्वीकार्य जोखिम वाले अनुप्रयोगों पर प्रतिबंध लगाया जाता है, विशिष्ट छूटों को छोड़कर। इसमें वह AI शामिल है जो मानव व्यवहार में हेरफेर करता है, सार्वजनिक स्थानों में वास्तविक समय की दूरस्थ बायोमेट्रिक पहचान, और सामाजिक स्कोरिंग। उच्च-जोखिम वाले अनुप्रयोगों को सुरक्षा, पारदर्शिता और गुणवत्ता दायित्वों का पालन करना होगा और अनुरूपता मूल्यांकन से गुजरना होगा। सीमित-जोखिम वाले अनुप्रयोगों पर केवल पारदर्शिता दायित्व होते हैं, जबकि न्यूनतम-जोखिम वाले अनुप्रयोग विनियमित नहीं होते हैं।
सामान्य-उद्देश्य वाले AI दायित्व
सामान्य-उद्देश्य वाले AI मॉडल के लिए, अधिनियम पारदर्शिता आवश्यकताओं को लागू करता है, जिसमें ओपन सोर्स मॉडल के लिए कम आवश्यकताएं और उच्च-क्षमता वाले मॉडल के लिए अतिरिक्त मूल्यांकन शामिल हैं। प्रदाताओं को प्रशिक्षण डेटा का सारांश प्रकाशित करना होगा, कॉपीराइट कानून का पालन करने के लिए एक नीति अपनानी होगी, और डाउनस्ट्रीम प्रदाताओं और पर्यवेक्षी अधिकारियों को तकनीकी दस्तावेज प्रदान करने होंगे। यदि किसी मॉडल के वजन और डिजाइन को ओपन सोर्स किया जाता है, तो डेवलपर्स को प्रशिक्षण डेटा सारांश और कॉपीराइट नीति प्रकाशित करनी होगी; बंद-स्रोत मॉडल को व्यापक पारदर्शिता आवश्यकताओं को पूरा करना होगा।
प्रणालीगत जोखिम मॉडल
उच्च-प्रभाव वाले मॉडल जो प्रणालीगत जोखिम पैदा करते हैं - जिन्हें प्रशिक्षित करने के लिए 10^25 से अधिक फ्लोटिंग-पॉइंट ऑपरेशन की आवश्यकता के रूप में परिभाषित किया गया है - को अतिरिक्त मूल्यांकन से गुजरना होगा। इन मॉडलों को मॉडल मूल्यांकन और प्रतिकूल परीक्षण करना होगा, पूर्वाग्रह और सुरक्षा विफलताओं जैसे जोखिमों का आकलन और शमन करना होगा, गंभीर घटनाओं की रिपोर्ट करनी होगी, और साइबर सुरक्षा का पर्याप्त स्तर सुनिश्चित करना होगा। यह सीमा सबसे शक्तिशाली बड़े भाषा मॉडल और अन्य फाउंडेशन मॉडल को पकड़ने का लक्ष्य रखती है जिनका व्यापक सामाजिक प्रभाव हो सकता है।
आचार संहिता
10 जुलाई 2025 को प्रकाशित एक सामान्य-उद्देश्य वाली AI आचार संहिता, पारदर्शिता, कॉपीराइट और सुरक्षा पर तीन मुख्य अध्यायों की रूपरेखा प्रस्तुत करती है ताकि प्रदाताओं को AI अधिनियम के अनुपालन का प्रदर्शन करने में मदद मिल सके। संहिता में भागीदारी स्वैच्छिक है। यह संहिता प्रदाताओं, विशेष रूप से छोटी कंपनियों और ओपन-सोर्स डेवलपर्स के लिए, विनियमन के तहत अपने दायित्वों को पूरा करने के तरीके पर व्यावहारिक मार्गदर्शन प्रदान करती है।
छूट
अनुच्छेद 2.3 और 2.6 सैन्य या राष्ट्रीय सुरक्षा उद्देश्यों या शुद्ध वैज्ञानिक अनुसंधान और विकास के लिए उपयोग की जाने वाली AI प्रणालियों को AI अधिनियम से छूट देते हैं। यह विनियमन उन मामलों में लागू नहीं होता जहां AI प्रणालियों का उपयोग विशेष रूप से सैन्य, रक्षा या राष्ट्रीय सुरक्षा उद्देश्यों के लिए किया जाता है, या उन प्रणालियों पर जो केवल इन उद्देश्यों के लिए विकसित और सेवा में लगाई जाती हैं। गैर-पेशेवर उपयोग और अनुसंधान उद्देश्य भी दायरे से बाहर रखे गए हैं।
प्रवर्तन और शासन
यह अधिनियम राष्ट्रीय सहयोग को बढ़ावा देने और विनियमन के अनुपालन को सुनिश्चित करने के लिए एक यूरोपीय कृत्रिम बुद्धिमत्ता बोर्ड बनाता है। यूरोपीय संघ के सामान्य डेटा संरक्षण विनियमन की तरह, यह अधिनियम यूरोपीय संघ के बाहर के प्रदाताओं पर भी क्षेत्रीय रूप से लागू हो सकता है यदि उनके यूरोपीय संघ के भीतर उपयोगकर्ता हैं। इसका मतलब है कि OpenAI, Anthropic, और Google DeepMind जैसी कंपनियों को यूरोपीय संघ के उपयोगकर्ताओं को पेश किए जाने वाले मॉडलों के लिए अधिनियम की आवश्यकताओं का पालन करना होगा, चाहे प्रदाता कहीं भी स्थित हो।
कार्यान्वयन समयरेखा
यह विनियमन 1 अगस्त 2024 को लागू हुआ, जिसके प्रावधान 6 से 36 महीनों में चरणबद्ध रूप से लागू हो रहे हैं। क्रमिक कार्यान्वयन प्रदाताओं को अपनी प्रणालियों और दस्तावेज़ीकरण को अनुकूलित करने का समय देता है। अधिनियम का जोखिम-आधारित दृष्टिकोण यह सुनिश्चित करता है कि अधिकांश AI अनुप्रयोग, जैसे वीडियो गेम या स्पैम फ़िल्टर, न्यूनतम-जोखिम श्रेणी में आते हैं और अनियमित रहते हैं, जबकि उच्च-जोखिम वाले अनुप्रयोगों को सबसे कठोर आवश्यकताओं का सामना करना पड़ता है।
मौजूदा कानून से संबंध
सदस्य राज्य अधिकतम सामंजस्य नियमों के कारण न्यूनतम-जोखिम वाली AI प्रणालियों पर अतिरिक्त विनियमन नहीं लगा सकते हैं, और ऐसी प्रणालियों के डिजाइन या उपयोग के संबंध में मौजूदा राष्ट्रीय कानूनों को अधिभावी कर दिया जाता है। हालांकि, न्यूनतम-जोखिम वाले अनुप्रयोगों के लिए एक स्वैच्छिक आचार संहिता का सुझाव दिया गया है। अधिनियम की संरचना यह सुनिश्चित करने के लिए है कि पर्यवेक्षण उन प्रणालियों पर केंद्रित हो जिनके महत्वपूर्ण जोखिम पैदा करने की संभावना है, जबकि कम संवेदनशील माने जाने वाले उपयोगों के लिए हल्के दृष्टिकोण की अनुमति दी जाए। नागरिकों को AI प्रणालियों के बारे में शिकायत दर्ज करने और उच्च-जोखिम वाले AI द्वारा किए गए निर्णयों के स्पष्टीकरण प्राप्त करने का अधिकार है जो उनके अधिकारों को प्रभावित करते हैं।
व्यापक संदर्भ
AI अधिनियम कृत्रिम बुद्धिमत्ता के क्षेत्र के लिए एक महत्वपूर्ण नियामक विकास का प्रतिनिधित्व करता है, जो यूरोपीय संघ में मशीन लर्निंग मॉडल के विकास और तैनाती के तरीके को प्रभावित करता है। सामान्य-उद्देश्य वाले AI प्रावधान विशेष रूप से ट्रांसफॉर्मर आर्किटेक्चर पर निर्मित जनरेटिव AI प्रणालियों को लक्षित करते हैं, जो ChatGPT जैसे मॉडलों की शुरुआत के बाद से व्यापक हो गए हैं। अधिनियम की क्षेत्रीय पहुंच का मतलब है कि इसका प्रभाव यूरोपीय संघ की सीमाओं से परे फैला हुआ है, जो संभावित रूप से AI शासन और मॉडल सुरक्षा प्रथाओं के लिए वैश्विक मानकों को आकार देता है।