यूरोपीय संघ AI अधिनियम सदस्य राज्य प्राधिकरण वे राष्ट्रीय पर्यवेक्षी निकाय हैं जिन्हें प्रत्येक यूरोपीय संघ सदस्य राज्य द्वारा कृत्रिम बुद्धिमत्ता अधिनियम (AI अधिनियम) को लागू करने के लिए नामित किया गया है, जो एक विनियमन है जो 1 अगस्त 2024 को लागू हुआ। ये प्राधिकरण अधिनियम की जोखिम-आधारित आवश्यकताओं के अनुपालन की निगरानी, जांच करने और अपने-अपने अधिकार क्षेत्र में उल्लंघनों के लिए दंड लगाने के लिए जिम्मेदार हैं। विनियमन एक ऐसा ढांचा स्थापित करता है जिसमें प्रत्येक सदस्य राज्य को कम से कम एक राष्ट्रीय सक्षम प्राधिकरण नामित करना होता है, जिसमें आम तौर पर एक बाजार निगरानी प्राधिकरण और एक अधिसूचना प्राधिकरण शामिल होता है, ताकि उस राज्य में बाजार में रखे गए या उपयोग किए जाने वाले AI सिस्टम की देखरेख की जा सके।
AI अधिनियम, जिसे यूरोपीय आयोग द्वारा 21 अप्रैल 2021 को प्रस्तावित किया गया था, 13 मार्च 2024 को यूरोपीय संसद द्वारा पारित किया गया, और 21 मई 2024 को यूरोपीय संघ परिषद द्वारा सर्वसम्मति से अनुमोदित किया गया। यह कई क्षेत्रों में अधिकांश AI सिस्टम को कवर करता है, जिसमें केवल सैन्य, राष्ट्रीय सुरक्षा, अनुसंधान उद्देश्यों या गैर-पेशेवर उपयोग के लिए उपयोग किए जाने वाले AI के लिए छूट दी गई है। उत्पाद विनियमन के एक रूप के रूप में, यह व्यक्तिगत अधिकार नहीं बनाता है; इसके बजाय, यह AI प्रदाताओं और उन संगठनों पर दायित्व डालता है जो पेशेवर संदर्भ में AI का उपयोग करते हैं। यह अधिनियम यूरोपीय संघ के बाहर के प्रदाताओं पर भी लागू हो सकता है यदि उनके यूरोपीय संघ के भीतर उपयोगकर्ता हैं, जैसा कि यूरोपीय संघ के सामान्य डेटा संरक्षण विनियमन के समान है।
पदनाम और संरचना
प्रत्येक सदस्य राज्य को AI अधिनियम को लागू करने और लागू करने के लिए राष्ट्रीय सक्षम प्राधिकरणों को नामित करना आवश्यक है। पदनाम प्रक्रिया में एक बाजार निगरानी प्राधिकरण स्थापित करना शामिल है, जो अनुपालन जांच और प्रवर्तन कार्यों को संभालता है, और एक अधिसूचना प्राधिकरण, जो अनुरूपता मूल्यांकन निकायों के मूल्यांकन और अधिसूचना का प्रबंधन करता है। कई सदस्य राज्यों में, ये कार्य मौजूदा नियामक एजेंसियों, जैसे डेटा संरक्षण प्राधिकरण या उपभोक्ता संरक्षण निकायों को सौंपे जाते हैं, जबकि अन्य ने समर्पित AI पर्यवेक्षण कार्यालय बनाए हैं। प्राधिकरण अपने प्रवर्तन कर्तव्यों में स्वतंत्र रूप से कार्य करते हैं लेकिन यूरोपीय कृत्रिम बुद्धिमत्ता बोर्ड के माध्यम से समन्वय करते हैं, जो राष्ट्रीय सहयोग को बढ़ावा देता है और पूरे यूरोपीय संघ में विनियमन के सुसंगत अनुप्रयोग को सुनिश्चित करता है।
राष्ट्रीय प्राधिकरणों के पास AI प्रदाताओं और तैनात करने वालों से दस्तावेज़ और जानकारी मांगने, बिना सूचना के निरीक्षण करने और AI सिस्टम के प्रशिक्षण और परीक्षण के लिए उपयोग किए जाने वाले डेटासेट तक पहुंचने की शक्ति है। वे चेतावनी भी जारी कर सकते हैं, सुधारात्मक उपाय लगा सकते हैं, और गैर-अनुपालन वाले AI उत्पादों को बाजार से वापस लेने या वापस बुलाने का आदेश दे सकते हैं। अधिनियम के लिए आवश्यक है कि इन प्राधिकरणों के पास अपने कार्यों को करने के लिए पर्याप्त संसाधन और विशेषज्ञता हो, जिसमें Artificial intelligence सिस्टम और उनसे जुड़े जोखिमों का तकनीकी ज्ञान शामिल है।
प्रवर्तन शक्तियाँ
सदस्य राज्य प्राधिकरणों की प्रवर्तन शक्तियाँ AI सिस्टम की जोखिम श्रेणी के आधार पर भिन्न होती हैं। उच्च-जोखिम वाले अनुप्रयोगों के लिए, प्राधिकरण अनुरूपता मूल्यांकन की मांग कर सकते हैं, सुधारात्मक कार्रवाई अनिवार्य कर सकते हैं, और उन प्रणालियों के उपयोग को निलंबित या प्रतिबंधित कर सकते हैं जो स्वास्थ्य, सुरक्षा या मौलिक अधिकारों के लिए महत्वपूर्ण खतरे पैदा करते हैं। अस्वीकार्य-जोखिम वाले अनुप्रयोगों के लिए जो अधिनियम के तहत प्रतिबंधित हैं, प्राधिकरणों के पास तत्काल हटाने का आदेश देने और पर्याप्त जुर्माना लगाने की शक्ति है। अधिनियम दंड ढांचे निर्धारित करता है जिसे सदस्य राज्यों को लागू करना होगा, गैर-अनुपालन के लिए जुर्माना अपराधी कंपनी के वैश्विक वार्षिक कारोबार के प्रतिशत या एक निश्चित राशि तक पहुंच सकता है, जो भी अधिक हो।
प्राधिकरण AI सिस्टम के बारे में नागरिकों की शिकायतों को भी संभालते हैं और उच्च-जोखिम वाले AI द्वारा लिए गए निर्णयों के स्पष्टीकरण प्रदान करना चाहिए जो व्यक्तियों के अधिकारों को प्रभावित करते हैं। उन्हें उल्लंघनों की रिपोर्ट करने के लिए सुलभ प्रक्रियाएं स्थापित करने और गैर-अनुपालन की रिपोर्ट करने वाले व्हिसलब्लोअर की रक्षा करने की आवश्यकता है। प्रवर्तन दृष्टिकोण एक उत्पाद-सुरक्षा मॉडल का अनुसरण करता है, जहां नियामक कर्तव्य प्रदाताओं और तैनात करने वालों को सौंपे जाते हैं, और स्वास्थ्य, सुरक्षा या मौलिक अधिकारों पर संभावित प्रभाव बढ़ने पर ये कर्तव्य अधिक कठोर हो जाते हैं।
यूरोपीय कृत्रिम बुद्धिमत्ता बोर्ड के साथ समन्वय
यूरोपीय कृत्रिम बुद्धिमत्ता बोर्ड सदस्य राज्य प्राधिकरणों के लिए केंद्रीय समन्वय तंत्र के रूप में कार्य करता है। यह सूचनाओं के आदान-प्रदान की सुविधा प्रदान करता है, अधिनियम की सुसंगत व्याख्या पर मार्गदर्शन विकसित करता है, और राष्ट्रीय प्राधिकरणों के बीच विवादों को सुलझाने में मदद करता है। बोर्ड तकनीकी मानकों और कार्यान्वयन मुद्दों पर यूरोपीय आयोग को सलाह भी देता है। सदस्य राज्य प्राधिकरणों को बोर्ड गतिविधियों में सक्रिय रूप से भाग लेना और प्रवर्तन कार्यों, बाजार निगरानी निष्कर्षों और AI सिस्टम से संबंधित उभरते जोखिमों के बारे में जानकारी साझा करना आवश्यक है।
बोर्ड सामान्य-उद्देश्य वाले AI मॉडल, जैसे Large language model सिस्टम, से जुड़े मामलों में विशेष रूप से महत्वपूर्ण भूमिका निभाता है, जो कई सदस्य राज्यों में तैनात किए जा सकते हैं। जब एक प्रणालीगत जोखिम की पहचान की जाती है, तो बोर्ड संयुक्त जांच का समन्वय करता है और सुनिश्चित करता है कि प्रवर्तन कार्रवाई सभी अधिकार क्षेत्रों में सुसंगत हो। यह समन्वय आवश्यक है क्योंकि अधिनियम का अतिरिक्त-क्षेत्रीय अनुप्रयोग का अर्थ है कि यूरोपीय संघ के बाहर के प्रदाता, जिनमें OpenAI और Google DeepMind जैसी कंपनियां शामिल हैं, एक साथ कई राष्ट्रीय प्राधिकरणों की निगरानी के अधीन हो सकते हैं।
जोखिम-आधारित पर्यवेक्षण जिम्मेदारियाँ
सदस्य राज्य प्राधिकरणों की पर्यवेक्षण जिम्मेदारियाँ अधिनियम के चार जोखिम स्तरों और सामान्य-उद्देश्य वाली AI श्रेणी के अनुसार संरचित हैं। अस्वीकार्य-जोखिम वाले अनुप्रयोगों के लिए, जो विशिष्ट छूटों को छोड़कर प्रतिबंधित हैं, प्राधिकरणों को मानव व्यवहार में हेरफेर करने वाले, सार्वजनिक स्थानों में वास्तविक समय की दूरस्थ बायोमेट्रिक पहचान का उपयोग करने वाले, या सामाजिक स्कोरिंग में संलग्न AI सिस्टम पर प्रतिबंधों को सक्रिय रूप से निगरानी और लागू करना चाहिए। स्वास्थ्य, शिक्षा, भर्ती, महत्वपूर्ण बुनियादी ढांचे प्रबंधन, कानून प्रवर्तन या न्याय जैसे क्षेत्रों में उच्च-जोखिम वाले अनुप्रयोगों के लिए, प्राधिकरण गुणवत्ता, पारदर्शिता, मानव पर्यवेक्षण और सुरक्षा दायित्वों के अनुपालन को सत्यापित करते हैं, और तैनाती से पहले मौलिक अधिकार प्रभाव आकलन की आवश्यकता हो सकती है।
सीमित-जोखिम वाले सिस्टम, जिनमें डीपफेक जैसी छवियों, ध्वनि या वीडियो उत्पन्न या हेरफेर करने वाले शामिल हैं, पारदर्शिता दायित्वों के अधीन हैं, और प्राधिकरण सुनिश्चित करते हैं कि AI सिस्टम के साथ बातचीत करते समय उपयोगकर्ताओं को सूचित किया जाए। न्यूनतम-जोखिम वाले अनुप्रयोग, जैसे वीडियो गेम या स्पैम फिल्टर में उपयोग किए जाने वाले AI, विनियमित नहीं हैं, और सदस्य राज्य अधिकतम सामंजस्य नियमों के कारण अतिरिक्त नियम नहीं लगा सकते हैं। सामान्य-उद्देश्य वाले AI के लिए, प्राधिकरण पारदर्शिता आवश्यकताओं की देखरेख करते हैं, जिसमें प्रशिक्षण डेटा सारांश और कॉपीराइट नीतियां शामिल हैं, साथ ही प्रणालीगत जोखिम पैदा करने वाले उच्च-क्षमता वाले मॉडल के लिए अतिरिक्त मूल्यांकन की आवश्यकता होती है।
दंड और सुधारात्मक उपाय
अधिनियम के लिए आवश्यक है कि सदस्य राज्य उल्लंघनों के लिए प्रभावी, आनुपातिक और निवारक दंड स्थापित करें। विशिष्ट दंड राशि राष्ट्रीय कानून द्वारा निर्धारित की जाती है, लेकिन अधिनियम अधिकतम स्तर निर्धारित करता है जिसे सदस्य राज्यों को लागू करना होगा। अस्वीकार्य-जोखिम वाले AI अनुप्रयोगों से जुड़े उल्लंघनों के लिए, जुर्माना अपराधी कंपनी के वैश्विक वार्षिक कारोबार के 7% या €35 मिलियन तक पहुंच सकता है, जो भी अधिक हो। अन्य दायित्वों के उल्लंघन के लिए, जैसे उच्च-जोखिम वाले सिस्टम या सामान्य-उद्देश्य वाले AI से संबंधित, जुर्माना वैश्विक वार्षिक कारोबार के 3% या €15 मिलियन तक पहुंच सकता है। प्राधिकरणों को गलत या भ्रामक जानकारी प्रदान करने पर वैश्विक वार्षिक कारोबार के 1% या €7.5 मिलियन तक का जुर्माना हो सकता है।
प्राधिकरणों के पास वित्तीय दंड से परे सुधारात्मक उपाय लगाने की भी शक्ति है, जिसमें प्रदाताओं को AI सिस्टम को अनुपालन में लाने की आवश्यकता, गैर-अनुपालन वाले सिस्टम के बाजार में रखने को प्रतिबंधित या निषिद्ध करना, और पहले से उपयोग में आने वाले उत्पादों की वापसी का आदेश देना शामिल है। उन मामलों में जहां एक AI सिस्टम गंभीर जोखिम पैदा करता है, प्राधिकरण पूर्ण मूल्यांकन पूरा करने से पहले तत्काल कार्रवाई कर सकते हैं, बाद की समीक्षा के अधीन।
कार्यान्वयन समयरेखा और संक्रमण
AI अधिनियम के प्रावधान 1 अगस्त 2024 को लागू होने से 6 से 36 महीनों में धीरे-धीरे लागू किए जा रहे हैं। सदस्य राज्य प्राधिकरणों को कार्यान्वयन के पहले महीनों के भीतर नामित और परिचालन होना आवश्यक था। अस्वीकार्य-जोखिम वाले अनुप्रयोगों पर प्रतिबंध छह महीने के बाद लागू हो गए, जबकि सामान्य-उद्देश्य वाले AI और उच्च-जोखिम वाले सिस्टम के लिए दायित्व लंबी अवधि में चरणबद्ध तरीके से लागू किए जा रहे हैं। अधिनियम के मसौदे को ChatGPT जैसी जनरेटिव AI प्रणालियों की बढ़ती लोकप्रियता को संबोधित करने के लिए संशोधित किया गया था, जिनकी सामान्य-उद्देश्य क्षमताएं मुख्य ढांचे में फिट नहीं थीं, और इस संशोधन ने 2023 में सामान्य-उद्देश्य वाली AI श्रेणी जोड़ी।
संक्रमण अवधि के दौरान, सदस्य राज्य प्राधिकरण अपनी परिचालन प्रक्रियाएं विकसित कर रहे हैं, तकनीकी कर्मचारियों को काम पर रख रहे हैं, और अन्य नियामक निकायों के साथ सहयोग प्रोटोकॉल स्थापित कर रहे हैं। वे अपने अधिकार क्षेत्र में काम करने वाले व्यवसायों के लिए मार्गदर्शन दस्तावेज भी तैयार कर रहे हैं और सामंजस्यपूर्ण मानकों के विकास में भाग ले रहे हैं जो अनुपालन आकलन का समर्थन करेंगे। क्रमिक कार्यान्वयन को प्राधिकरणों और विनियमित संस्थाओं दोनों को नई आवश्यकताओं के अनुकूल होने का समय देने के लिए डिज़ाइन किया गया है, साथ ही यह सुनिश्चित किया गया है कि सबसे गंभीर जोखिमों को तुरंत संबोधित किया जाए।
अन्य नियामक निकायों के साथ संबंध
AI अधिनियम के तहत सदस्य राज्य प्राधिकरण संबंधित जिम्मेदारियों वाले अन्य नियामक निकायों के साथ काम करते हैं। वे डेटा संरक्षण प्राधिकरणों के साथ समन्वय करते हैं, विशेष रूप से व्यक्तिगत डेटा संसाधित करने वाले AI सिस्टम के लिए, और स्वास्थ्य सेवा, वित्तीय सेवाओं और परिवहन जैसे क्षेत्रों में क्षेत्र-विशिष्ट नियामकों के साथ। अधिनियम मौजूदा उत्पाद सुरक्षा कानून के साथ भी बातचीत करता है, और प्राधिकरणों को यह सुनिश्चित करना चाहिए कि उनकी प्रवर्तन कार्रवाई अन्य यूरोपीय संघ विनियमों के अनुरूप हो। उन मामलों में जहां AI सिस्टम का उपयोग अन्य तकनीकों के साथ किया जाता है, जैसे Amazon Web Services या Microsoft Azure जैसे प्रदाताओं से क्लाउड सेवाओं के माध्यम से तैनात Machine learning मॉडल, प्राधिकरणों को कई नियामक ढांचों में समन्वय करने की आवश्यकता हो सकती है।
अधिनियम का अतिरिक्त-क्षेत्रीय अनुप्रयोग का अर्थ है कि प्राधिकरण गैर-यूरोपीय संघ देशों में नियामकों के साथ भी सहयोग कर सकते हैं, विशेष रूप से संयुक्त राज्य अमेरिका, चीन या अन्य प्रमुख AI विकास केंद्रों में स्थित AI प्रदाताओं के लिए। यह अंतर्राष्ट्रीय आयाम प्रवर्तन में जटिलता जोड़ता है, क्योंकि प्राधिकरणों को अधिनियम की आवश्यकताओं को अन्य न्यायक्षेत्रों के कानूनी ढांचे के साथ संतुलित करना चाहिए, साथ ही यह सुनिश्चित करना चाहिए कि यूरोपीय संघ के नागरिक हानिकारक AI अनुप्रयोगों से सुरक्षित हैं।