EU AI Act दिशानिर्देश यूरोपीय आयोग द्वारा प्रकाशित आधिकारिक मार्गदर्शन दस्तावेज़ हैं, जो प्रदाताओं, परिनियोजकों और राष्ट्रीय प्राधिकरणों को कृत्रिम बुद्धिमत्ता अधिनियम (AI Act) - यूरोपीय संघ के कृत्रिम बुद्धिमत्ता के लिए व्यापक विनियमन - को लागू करने में सहायता करते हैं। AI Act स्वयं 1 अगस्त 2024 को लागू हुआ, जिसमें दायित्व 6 से 36 महीनों में चरणबद्ध रूप से लागू किए गए। दिशानिर्देश कानूनी रूप से बाध्यकारी नहीं हैं, लेकिन विनियमन के प्रावधानों की व्याख्या करते हैं, जोखिम वर्गीकरण को स्पष्ट करते हैं, और EU के भीतर काम करने वाले या EU उपयोगकर्ताओं की सेवा करने वाले व्यवसायों और सार्वजनिक निकायों के लिए अनुपालन मार्गों को दर्शाते हैं।
AI Act सभी EU सदस्य राज्यों में AI के लिए एक सामान्य नियामक ढांचा स्थापित करता है, जो उत्पाद-सुरक्षा मॉडल का पालन करता है और AI प्रदाताओं और पेशेवर उपयोगकर्ताओं को कर्तव्य सौंपता है। यह स्वास्थ्य, शिक्षा, रोजगार और कानून प्रवर्तन जैसे क्षेत्रों में अधिकांश AI प्रणालियों को कवर करता है, जबकि विशेष रूप से सैन्य, राष्ट्रीय सुरक्षा, अनुसंधान या गैर-पेशेवर उद्देश्यों के लिए उपयोग की जाने वाली प्रणालियों को छूट देता है। उत्पाद विनियमन के एक रूप के रूप में, यह व्यक्तिगत अधिकार नहीं बनाता है, बल्कि संगठनों पर दायित्व लगाता है। विनियमन EU के बाहर के प्रदाताओं पर अतिरिक्त-क्षेत्रीय रूप से लागू हो सकता है यदि उनके EU के भीतर उपयोगकर्ता हैं, जो सामान्य डेटा संरक्षण विनियमन की पहुंच को दर्शाता है।
पृष्ठभूमि और विधायी इतिहास
यूरोपीय आयोग ने पहली बार 21 अप्रैल 2021 को AI Act का प्रस्ताव रखा। Generative AI प्रणालियों जैसे ChatGPT के तेजी से उदय के बाद मसौदे में महत्वपूर्ण संशोधन हुआ, जिनकी सामान्य-उद्देश्य क्षमताएं मूल जोखिम ढांचे में फिट नहीं थीं। यूरोपीय संसद ने 13 मार्च 2024 को संशोधित पाठ पारित किया, और EU परिषद ने 21 मई 2024 को सर्वसम्मति से इसे मंजूरी दी। विनियमन 1 अगस्त 2024 को लागू हुआ, जिसमें प्रावधान अगले 6 से 36 महीनों में धीरे-धीरे लागू होते गए। दिशानिर्देश 2025 से चरणों में जारी किए गए, जो जोखिम श्रेणियों और उच्च-जोखिम प्रणालियों के लिए दायित्वों की व्यावहारिक व्याख्याओं से शुरू हुए।
आयोग का मार्गदर्शन एक प्रभाव आकलन पर आधारित है जो हितधारक परामर्श और मौजूदा शोध से लिया गया था। यूरोपीय संसदीय अनुसंधान सेवा ने नीति विकल्पों का प्रारंभिक मूल्यांकन प्रदान किया, जिसमें नवाचार और मौलिक अधिकारों की सुरक्षा को संतुलित करने की चुनौती पर ध्यान दिया गया। दिशानिर्देशों का उद्देश्य व्यवसायों, विशेष रूप से छोटे और मध्यम आकार के उद्यमों के लिए अनिश्चितता को कम करना है, जो ठोस उदाहरण और अनुरूपता आकलन के लिए चरण-दर-चरण निर्देश प्रदान करते हैं।
जोखिम वर्गीकरण ढांचा
दिशानिर्देश अधिनियम द्वारा स्थापित चार जोखिम स्तरों का विवरण देते हैं, साथ ही सामान्य-उद्देश्य AI के लिए एक अलग श्रेणी भी। अस्वीकार्य जोखिम पैदा करने वाले अनुप्रयोगों पर सीधे प्रतिबंध लगाया गया है, जिसमें संकीर्ण छूट हैं। इनमें AI प्रणालियाँ शामिल हैं जो मानव व्यवहार में हेरफेर करती हैं, सार्वजनिक स्थानों में वास्तविक समय की दूरस्थ बायोमेट्रिक पहचान का उपयोग करती हैं, या व्यक्तिगत विशेषताओं या सामाजिक-आर्थिक स्थिति के आधार पर सामाजिक स्कोरिंग सक्षम करती हैं।
उच्च-जोखिम अनुप्रयोगों को बाजार में रखने से पहले सुरक्षा, पारदर्शिता और गुणवत्ता दायित्वों का पालन करना होगा और अनुरूपता आकलन से गुजरना होगा। दिशानिर्देश निर्दिष्ट करते हैं कि उच्च-जोखिम श्रेणियों में स्वास्थ्य, शिक्षा, भर्ती, महत्वपूर्ण बुनियादी ढांचे प्रबंधन, कानून प्रवर्तन और न्याय में उपयोग किया जाने वाला AI शामिल है। प्रदाताओं को मानव निरीक्षण लागू करना होगा, तकनीकी दस्तावेज बनाए रखना होगा, और कुछ मामलों में परिनियोजन से पहले एक मौलिक अधिकार प्रभाव आकलन (FRIA) आयोजित करना होगा। FRIA एक पूर्व-समीक्षा है जो मौलिक अधिकारों पर संभावित प्रभावों की पहचान और शमन के लिए है, जो पहले के एल्गोरिथमिक प्रभाव आकलन कार्य पर आधारित है जो प्रभावित समुदायों की पहचान, संभावित नुकसान का वर्णन और सार्वजनिक जांच को सक्षम करने का सुझाव देता था। उच्च-जोखिम अनुप्रयोगों की सूची को अधिनियम में संशोधन किए बिना समय के साथ विस्तारित किया जा सकता है।
सीमित-जोखिम प्रणालियों पर केवल पारदर्शिता दायित्व लागू होते हैं। उपयोगकर्ताओं को AI प्रणाली के साथ बातचीत करते समय सूचित किया जाना चाहिए, विशेष रूप से उन अनुप्रयोगों के लिए जो छवियों, ध्वनि या वीडियो उत्पन्न या हेरफेर करते हैं, जैसे डीपफेक। न्यूनतम-जोखिम प्रणालियाँ, जिनमें वीडियो गेम और स्पैम फ़िल्टर शामिल हैं, विनियमित नहीं हैं, और सदस्य राज्य अधिकतम सामंजस्य नियमों के कारण अतिरिक्त आवश्यकताएं नहीं लगा सकते। दिशानिर्देश ध्यान देते हैं कि अधिकांश AI अनुप्रयोग इस श्रेणी में आने की उम्मीद है, जिसमें एक स्वैच्छिक आचार संहिता को प्रोत्साहित किया गया है।
सामान्य-उद्देश्य AI दायित्व
दिशानिर्देश सामान्य-उद्देश्य AI पर पर्याप्त ध्यान देते हैं, एक श्रेणी जो 2023 में फाउंडेशन मॉडल जैसे बड़े भाषा मॉडल को कवर करने के लिए जोड़ी गई थी जो कई प्रकार के कार्य कर सकते हैं। ऐसे मॉडलों के प्रदाताओं को प्रशिक्षण डेटा सारांश प्रकाशित करना होगा, एक कॉपीराइट नीति अपनानी होगी, और डाउनस्ट्रीम प्रदाताओं और पर्यवेक्षी प्राधिकरणों को तकनीकी दस्तावेज प्रदान करना होगा। ओपन-सोर्स मॉडल पर कम आवश्यकताएं लागू होती हैं, जबकि क्लोज्ड-सोर्स मॉडल को व्यापक पारदर्शिता मानकों को पूरा करना होगा।
प्रणालीगत जोखिम पैदा करने वाले उच्च-प्रभाव मॉडल, जिन्हें प्रशिक्षित करने के लिए 1025 से अधिक फ्लोटिंग-पॉइंट संचालन की आवश्यकता होती है, को अतिरिक्त मूल्यांकन से गुजरना होगा। इनमें मॉडल मूल्यांकन, प्रतिकूल परीक्षण, पूर्वाग्रह और सुरक्षा विफलताओं के लिए जोखिम आकलन, गंभीर घटना रिपोर्टिंग और पर्याप्त साइबर सुरक्षा उपाय शामिल हैं। सामान्य-उद्देश्य AI आचार संहिता, जो 10 जुलाई 2025 को प्रकाशित हुई, पारदर्शिता, कॉपीराइट और सुरक्षा पर तीन मुख्य अध्यायों की रूपरेखा देती है। संहिता में भागीदारी स्वैच्छिक है, लेकिन दिशानिर्देश स्पष्ट करते हैं कि संहिता का पालन अनुपालन प्रदर्शित करने में मदद कर सकता है।
अनुरूपता आकलन और प्रवर्तन
दिशानिर्देश उन अनुरूपता आकलन प्रक्रियाओं की व्याख्या करते हैं जिनका उच्च-जोखिम AI प्रदाताओं को पालन करना होगा। ये आकलन सत्यापित करते हैं कि प्रणालियाँ डेटा शासन, तकनीकी दस्तावेज, पता लगाने की क्षमता, मानव निरीक्षण, सटीकता और मजबूती के लिए अधिनियम की आवश्यकताओं को पूरा करती हैं। प्रदाताओं को बाजार में रखने से पहले और उनके जीवन चक्र के दौरान प्रणालियों का मूल्यांकन करना होगा, जिसमें आवश्यकता पड़ने पर अद्यतन पुनर्मूल्यांकन को ट्रिगर करते हैं।
अधिनियम राष्ट्रीय सहयोग को बढ़ावा देने और सदस्य राज्यों में सुसंगत प्रवर्तन सुनिश्चित करने के लिए एक यूरोपीय कृत्रिम बुद्धिमत्ता बोर्ड बनाता है। राष्ट्रीय पर्यवेक्षी प्राधिकरण बाजार निगरानी, शिकायतों को संभालने और गैर-अनुपालन के लिए दंड लगाने के लिए जिम्मेदार हैं। नागरिकों को AI प्रणालियों के बारे में शिकायत दर्ज करने और उच्च-जोखिम AI द्वारा उनके अधिकारों को प्रभावित करने वाले निर्णयों के स्पष्टीकरण प्राप्त करने का अधिकार है। दिशानिर्देश अनुशंसा करते हैं कि प्राधिकरण विखंडन से बचने और समान अनुप्रयोग सुनिश्चित करने के लिए बोर्ड के माध्यम से समन्वय करें।
व्यावहारिक कार्यान्वयन मार्गदर्शन
AI परिनियोजित करने वाले संगठनों के लिए, दिशानिर्देश यह निर्धारित करने के लिए व्यावहारिक कदम प्रदान करते हैं कि क्या उनकी प्रणालियाँ अधिनियम के दायरे में आती हैं और कौन सी जोखिम श्रेणी लागू होती है। वे छूट की जांच के लिए प्रारंभिक स्क्रीनिंग आयोजित करने की सलाह देते हैं, फिर जोखिम मानदंडों के खिलाफ सिस्टम कार्यों को मैप करते हैं। उच्च-जोखिम प्रणालियों के लिए, प्रदाताओं को एक गुणवत्ता प्रबंधन प्रणाली स्थापित करनी होगी, लॉग बनाए रखना होगा, और मानव निरीक्षण तंत्र सुनिश्चित करना होगा।
दिशानिर्देश AI Act और अन्य EU कानून, विशेष रूप से सामान्य डेटा संरक्षण विनियमन के बीच बातचीत को भी संबोधित करते हैं। वे स्पष्ट करते हैं कि AI Act डेटा संरक्षण नियमों को ओवरराइड नहीं करता है, बल्कि उन्हें पूरक करता है, जिसमें व्यक्तिगत डेटा संसाधित करने वाली प्रणालियों के लिए ओवरलैपिंग दायित्व हैं। परिनियोजकों को यह सुनिश्चित करना होगा कि उनका AI उपयोग दोनों ढांचों का अनुपालन करता है, और दिशानिर्देश व्यवहार में आवश्यकताओं को समेटने के उदाहरण प्रदान करते हैं।
क्षेत्र-विशिष्ट विचार
दिशानिर्देशों में क्षेत्र-विशिष्ट उदाहरणों के साथ परिशिष्ट शामिल हैं, जो स्वास्थ्य देखभाल, शिक्षा, भर्ती और कानून प्रवर्तन जैसे क्षेत्रों को कवर करते हैं। स्वास्थ्य देखभाल के लिए, निदान या उपचार सिफारिशों के लिए उपयोग की जाने वाली AI प्रणालियाँ आमतौर पर उच्च-जोखिम होती हैं, जिनके लिए कठोर परीक्षण और नैदानिक सत्यापन की आवश्यकता होती है। शिक्षा में, छात्र प्रदर्शन का मूल्यांकन करने या शैक्षिक अवसरों तक पहुंच निर्धारित करने वाली प्रणालियाँ उच्च-जोखिम दायित्वों के अंतर्गत आती हैं। उम्मीदवारों को स्क्रीन या रैंक करने वाले भर्ती उपकरण भी उच्च-जोखिम हैं, जिनमें पारदर्शिता और गैर-भेदभाव की आवश्यकताएं हैं।
कानून प्रवर्तन अनुप्रयोगों को उनके उपयोग की संवेदनशील प्रकृति के कारण विशेष ध्यान मिलता है। दिशानिर्देश सार्वजनिक स्थानों में वास्तविक समय की दूरस्थ बायोमेट्रिक पहचान पर प्रतिबंध दोहराते हैं, जिसमें विशिष्ट गंभीर अपराधों के लिए सीमित अपवाद और पूर्व न्यायिक प्राधिकरण की आवश्यकता होती है। वे यह भी स्पष्ट करते हैं कि अपराध भविष्यवाणी या जोखिम आकलन के लिए उपयोग की जाने वाली AI प्रणालियों को उच्च-जोखिम दायित्वों को पूरा करना होगा, जिसमें मानव निरीक्षण और मौलिक अधिकार प्रभाव आकलन शामिल हैं।
भविष्य के विकास और संशोधन
दिशानिर्देश प्रौद्योगिकी और अधिनियम के चरणबद्ध कार्यान्वयन के साथ विकसित होने के लिए हैं। आयोग ने संकेत दिया है कि यह नए प्रावधानों के लागू होने पर अतिरिक्त मार्गदर्शन जारी करेगा, विशेष रूप से सामान्य-उद्देश्य AI और उच्च-जोखिम प्रणालियों के लिए। न्यूनतम-जोखिम प्रणालियों के लिए स्वैच्छिक आचार संहिता को हितधारक प्रतिक्रिया के आधार पर अद्यतन किया जा सकता है। दिशानिर्देश यह भी ध्यान देते हैं कि उच्च-जोखिम अनुप्रयोगों की सूची को प्रत्यायोजित अधिनियमों के माध्यम से विस्तारित किया जा सकता है, और आयोग Machine learning और Deep learning में प्रगति जैसे तकनीकी विकास की निगरानी करेगा ताकि यह निर्धारित किया जा सके कि नियामक समायोजन आवश्यक हैं या नहीं।
2025 तक, दिशानिर्देश एक जीवंत दस्तावेज़ बने हुए हैं, जिसमें आयोग उद्योग, नागरिक समाज और राष्ट्रीय प्राधिकरणों से प्रतिक्रिया को प्रोत्साहित करता है। लक्ष्य नवाचार का समर्थन करना है जबकि यह सुनिश्चित करना है कि EU में परिनियोजित AI प्रणालियाँ मौलिक अधिकारों और सुरक्षा मानकों का सम्मान करें। EU के बाहर के प्रदाताओं, जिनमें प्रमुख प्रौद्योगिकी कंपनियाँ शामिल हैं, को इन दिशानिर्देशों से परिचित होना चाहिए यदि वे EU उपयोगकर्ताओं को सेवाएं प्रदान करते हैं, क्योंकि अधिनियम की अतिरिक्त-क्षेत्रीय पहुंच उन पर लागू होती है।