EU AI ايڪٽ: هاڻي ڇا لاڳو ٿئي ٿو ۽ ڇا ملتوي ڪيو ويو آهي

EU AI ايڪٽ، ريگيوليشن (EU) 2024/1689، 1 آگسٽ 2024 تي لاڳو ٿيڻ کان وٺي مرحلن ۾ لاڳو ٿيو آهي: پابنديون، عام مقصد جي AI ماڊلز لاءِ ضابطا ۽ چيٽ بوٽس ۽ AI-جنريٽر ٿيل مواد لاءِ شفافيت جا فرض اڳ ۾ ئي لاڳو آهن. سخت ترين نظام، اعلي خطري واري AI لاءِ، AI Omnibus پاران ضميمه III ۾ درج سسٽم لاءِ 2 ڊسمبر 2027 ۽ منظم شين ۾ AI لاءِ 2 آگسٽ 2028 تائين ملتوي ڪيو ويو آهي.

AI Omnibus، Regulation (EU) 2026/1744، جولاءِ 2026 ۾ سرڪاري جرنل ۾ شايع ٿيو ۽ هاڻي لاڳو آهي. تنهن ڪري ملتوي ڪيل تاريخون طئي ٿيل قانون آهن، منصوبابندي جو مفروضو نه. هيٺ اسين وضاحت ڪريون ٿا ته AI ايڪٽ ڇا گهري ٿو، اهو ڪنهن کي پابند ڪري ٿو، اڄ ڇا لاڳو ٿئي ٿو ۽ توهان ڪيئن تياري ڪري سگهو ٿا.

EU AI ايڪٽ ڇا آهي؟

اي آءِ ايڪٽ هڪ خطري تي ٻڌل يورپي يونين جو ضابطو آهي: اي آءِ سسٽم جيترو وڌيڪ خطرو پيش ڪندو، اوترو ئي ڳرو ذميواريون. اهو سڌو سنئون هالينڊ ۾ لاڳو ٿئي ٿو، بنيادي قاعدن لاءِ ڊچ لاڳو ڪندڙ قانون سازي جي ضرورت کان سواءِ.

مقصد ٻہ ڀيرا آهي. هي قانون صحت، حفاظت ۽ بنيادي حقن جي حفاظت ڪري ٿو، ۽ اهو ڪاروبار کي قانوني يقيني بڻائي ٿو ته جيئن قابل اعتماد AI کي ترقي ڪري سگهجي ۽ سنگل مارڪيٽ ۾ استعمال ڪري سگهجي.

هي قانون هڪ AI سسٽم کي وسيع طور تي بيان ڪري ٿو، OECD جي طريقي سان. اهو هڪ مشين تي ٻڌل نظام آهي جيڪو ڪجهه حد تائين خودمختياري سان ڪم ڪري ٿو، ان کي ترتيب ڏيڻ کان پوءِ موافقت ڪري سگهي ٿو ۽، ان کي حاصل ٿيندڙ ان پٽ مان، اهو اندازو لڳائي ٿو ته ڪيئن پيداوار پيدا ڪجي جيئن اڳڪٿيون، مواد، سفارشون يا فيصلا جيڪي جسماني يا ورچوئل ماحول تي اثر انداز ٿي سگهن ٿا. هي وسيع تعريف جديد مشين لرننگ ماڊلز کي قبضو ڪري ٿي، جنهن ۾ جنريٽو ۽ عام مقصد واري AI شامل آهن. سادو قاعدي تي ٻڌل سافٽ ويئر جيڪو صرف ماڻهن پاران لکيل هدايتن تي عمل ڪري ٿو عام طور تي ان کان ٻاهر آهي.

ڇا AI ايڪٽ توهان جي تنظيم تي لاڳو ٿئي ٿو؟

شايد، جيڪڏهن توهان يورپي يونين ۾ پيشه ورانه حوالي سان AI سسٽم ٺاهيندا، وڪرو ڪندا يا استعمال ڪندا. اهو ايڪٽ يورپي يونين کان ٻاهر جي ڪمپنين تائين پڻ پهچي ٿو جڏهن انهن جو سسٽم EU مارڪيٽ ۾ رکيو ويندو آهي يا ان جي پيداوار EU ۾ استعمال ڪئي ويندي آهي.

تنهن ڪري، يورپي گراهڪن جي خدمت ڪندڙ آمريڪي يا برطانوي ڪمپني دائري ۾ اچي سگهي ٿي. اهو قانون ڪيترن ئي ڪردارن کي الڳ ڪري ٿو، هر هڪ جا پنهنجا فرض آهن:

• فراهم ڪندڙ هڪ AI سسٽم يا هڪ عام مقصد وارو AI ماڊل تيار ڪن ٿا ۽ ان کي مارڪيٽ ۾ رکن ٿا يا ان کي پنهنجي نالي يا ٽريڊ مارڪ سان سروس ۾ رکن ٿا. اهي سڀ کان وڌيڪ ڳري ذميواريون کڻندا آهن.
• ڊيپلائيئرز پيشه ورانه حوالي سان پنهنجي اختيار هيٺ هڪ AI سسٽم استعمال ڪندا آهن، مثال طور هڪ آجر جيڪو نوڪري جي درخواست ڏيندڙن جي اسڪريننگ لاءِ AI ٽول استعمال ڪندو آهي. خالص ذاتي، غير پيشه ورانه استعمال انهن فرضن کان ٻاهر آهي.
• درآمد ڪندڙ ۽ ورهائيندڙ EU مارڪيٽ ۾ ٽئين پارٽي سسٽم آڻيندا آهن يا ان کي سپلائي چين ۾ وڌيڪ دستياب ڪندا آهن، ۽ انهن کي جانچڻ گهرجي ته فراهم ڪندڙ پنهنجون ذميواريون پوريون ڪيون آهن.
• پراڊڪٽ ٺاهيندڙ ۽، ڪجهه حالتن ۾، غير EU فراهم ڪندڙن جا مجاز نمائندا فراهم ڪندڙ جون ذميواريون وٺي سگهن ٿا.

توهان جو ڪردار تبديل ٿي سگهي ٿو. هڪ ڊيپلائيئر جيڪو هڪ اعليٰ خطري واري نظام کي خاص طور تي تبديل ڪري ٿو، يا ان کي پنهنجي نالي سان مارڪيٽ ڪري ٿو، هڪ فراهم ڪندڙ بڻجي ٿو ۽ سخت فرضن تي عمل ڪري ٿو. ڪنهن وينڊر کان خريد ڪيل سسٽم کي ترتيب ڏيڻ کان اڳ هن کي چيڪ ڪريو.

اي آءِ ايڪٽ خطري کي ڪيئن درجه بندي ڪري ٿو؟

هي قانون خطري جي چئن سطحن سان ڪم ڪري ٿو: منع ٿيل طريقا، وڏو خطرو، شفافيت جي فرضن سان محدود خطرو، ۽ گهٽ ۾ گهٽ خطرو. سطح ان مقصد تي منحصر آهي جنهن لاءِ توهان سسٽم استعمال ڪندا آهيو، نه ته ان جي پويان ٽيڪنالاجي تي.

منع ٿيل طريقا

ڪجهه استعمالن تي آرٽيڪل 5 جي تحت مڪمل طور تي پابندي آهي، ۽ اهي پابنديون 2 فيبروري 2025 کان لاڳو آهن. انهن ۾ هٿرادو يا فريب ڏيندڙ طريقا شامل آهن جيڪي مادي طور تي رويي کي بگاڙين ٿا ۽ اهم نقصان پهچائين ٿا، ۽ عمر، معذوري يا سماجي-اقتصادي صورتحال سان لاڳاپيل ڪمزورين جو استحصال ڪن ٿا. سماجي اسڪورنگ، سڃاڻپ ڊيٽابيس ٺاهڻ لاءِ چهري جي تصويرن جي غير نشانو بڻائڻ، ڪم جي جڳهه ۽ تعليم ۾ جذبات جي سڃاڻپ (طبي يا حفاظتي سببن کان سواءِ)، ۽ بايوميٽرڪ درجه بندي پڻ منع ٿيل آهي جيڪا حساس خاصيتن جهڙوڪ مذهب يا جنسي رجحان کي ظاهر ڪري ٿي.

قانون لاڳو ڪندڙ ادارن لاءِ عوامي جڳهن ۾ ريئل ٽائيم ريموٽ بايوميٽرڪ سڃاڻپ منع آهي، حفاظتي قدمن سان گڏ محدود استثنا سان. AI Omnibus AI سسٽم تي هڪ نئين پابندي شامل ڪري ٿو جيڪي ٻارن جي جنسي زيادتي جو مواد يا سڃاڻپ ڪندڙ ماڻهن جي غير رضامندي واري مباشرت تصويرون پيدا ڪن ٿا.

وڏي خطري

اعليٰ خطري واري نظام جي اجازت آهي پر سختي سان ضابطو ڪيو ويو آهي. ٻه گروپ آهن. ضميمه I AI کي ڍڪي ٿو جيڪو هڪ حفاظتي جزو آهي، يا پاڻ آهي، هڪ پراڊڪٽ جو، جيڪو اڳ ۾ ئي EU پراڊڪٽ قانون سازي پاران منظم ڪيو ويو آهي، جهڙوڪ طبي ڊوائيسز، مشينري، لفٽ ۽ رانديڪا. ضميمه III حساس علائقن ۾ اسٽينڊ اڪيلو استعمال جي فهرست ڏئي ٿو: بايوميٽرڪس، نازڪ انفراسٽرڪچر، تعليم، روزگار ۽ مزدورن جو انتظام، ضروري سرڪاري ۽ خانگي خدمتن تائين رسائي جهڙوڪ ڪريڊٽ ۽ انشورنس، قانون لاڳو ڪندڙ، لڏپلاڻ ۽ سرحد ڪنٽرول، ۽ انصاف ۽ جمهوري عملن جو انتظام.

ضميمه III ۾ درج ٿيل هڪ نظام وڌيڪ خطرو نه آهي جيڪڏهن اهو صرف هڪ تنگ طريقيڪار يا تياري وارو ڪم انجام ڏئي ٿو ۽ فيصلي جي نتيجي تي مادي طور تي اثر انداز نٿو ٿئي. اهو استثنا سختي سان ٺاهيو ويو آهي، ۽ هڪ فراهم ڪندڙ جيڪو ان تي ڀروسو ڪري ٿو ان کي پنهنجي تشخيص کي دستاويز ڪرڻ گهرجي.

محدود خطرو: شفافيت

ڪجھ سسٽم وڌيڪ خطري وارا نه آهن پر ماڻهن کي گمراهه ڪري سگهن ٿا. اهي آرٽيڪل 50 جي تحت شفافيت جا فرض کڻندا آهن. ماڻهن کي ٻڌايو وڃي جڏهن اهي ڪنهن چيٽ بوٽ سان لهه وچڙ ڪري رهيا آهن، AI پاران ٺاهيل يا هٿرادو مواد ظاهر ڪيو وڃي ۽ نشان لڳايو وڃي، ۽ ماڻهن کي ٻڌايو وڃي جڏهن اهي اجازت ڏنل جذبات جي سڃاڻپ يا بايوميٽرڪ درجه بندي جي سامهون اچن.

گھٽ ۾ گھٽ خطرو

گھڻا AI، جيئن ته اسپام فلٽر، سفارش انجن ۽ وڊيو گيمز ۾ AI، هن درجي ۾ اچن ٿا. ايڪٽ هتي ڪا خاص ذميواري لاڳو نٿو ڪري، جيتوڻيڪ رضاڪارانه ضابطن جي حوصلا افزائي ڪئي وئي آهي، ۽ آرٽيڪل 4 ۾ عام AI خواندگي فرض اڃا تائين لاڳو ٿئي ٿو.

ذميواريون ڪڏهن لاڳو ٿينديون؟

هي ايڪٽ مرحلن ۾ لاڳو ٿئي ٿو. پابنديون، AI خواندگي ڊيوٽي، عام مقصد واري AI لاءِ ضابطا ۽ شفافيت ڊيوٽي اڳ ۾ ئي لاڳو آهن؛ هاءِ رسڪ ضابطا ڊسمبر 2027 ۽ آگسٽ 2028 ۾ لاڳو ٿين ٿا.

ٻه عملي نقطا پٺيان اچن ٿا. پهريون، شفافيت جا فرض مستقبل جي ڳڻتي نه آهن: اهي 2 آگسٽ 2026 کان لاڳو ٿي چڪا آهن. صرف جنريٽو اي آءِ سسٽم فراهم ڪندڙ جيڪي ان تاريخ کان اڳ مارڪيٽ ۾ موجود هئا انهن وٽ 2 ڊسمبر 2026 تائين مشين پڙهڻ جي قابل مارڪنگ جي ضرورت کي پورو ڪرڻ جو وقت آهي. 2 آگسٽ 2026 کان مارڪيٽ ۾ رکيل سسٽمن جو ڪو به گريس پيريڊ ناهي.

ٻيو، اعليٰ خطري واري AI لاءِ اضافي وقت هڪ ملتوي آهي، ڪا استثنا نه. بنيادي ذميداريون تبديل نه ٿيون آهن، ۽ هڪ ٽيڪنيڪل فائل، هڪ خطري جي انتظام جو نظام ۽ انساني نگراني ٺاهڻ ۾ مهينا لڳن ٿا. هاڻي شروع ڪرڻ سمجهه ۾ اچي ٿو.

فراهم ڪندڙن، ڊيپلائيئرز ۽ درآمد ڪندڙن کي ڇا ڪرڻ گهرجي؟

اعليٰ خطري واري نظام جا فراهم ڪندڙ مکيه بار کڻندا آهن ۽ انهن کي سسٽم جي مارڪيٽ تائين پهچڻ کان اڳ مطابقت ثابت ڪرڻ گهرجي. ڊيپلائيرز کي سسٽم کي صحيح طريقي سان استعمال ڪرڻ، ان جي نگراني ڪرڻ ۽ متاثر ماڻهن کي آگاهي ڏيڻ گهرجي.

اعليٰ خطري واري نظام جي فراهم ڪندڙن کي هڪ خطري جي انتظام جو نظام قائم ڪرڻ گهرجي جيڪو سڄي زندگي جي چڪر کي ڍڪيندو، تربيت، تصديق ۽ ٽيسٽ ڊيٽا تي ڊيٽا گورننس لاڳو ڪندو، ۽ ٽيڪنيڪل دستاويز تيار ۽ برقرار رکندو. انهن کي خودڪار لاگنگ لاءِ سسٽم ڊزائين ڪرڻ، استعمال لاءِ واضح هدايتون ڏيڻ، اثرائتي انساني نگراني کي فعال ڪرڻ ۽ مناسب درستگي، مضبوطي ۽ سائبر سيڪيورٽي حاصل ڪرڻ گهرجي. سسٽم کي مارڪيٽ ۾ رکڻ کان اڳ، اهي مطابقت جي تشخيص ڪندا آهن، مطابقت جو EU اعلان تيار ڪندا آهن، CE مارڪنگ لڳائيندا آهن ۽ سسٽم کي EU ڊيٽابيس ۾ رجسٽر ڪندا آهن. ان کان پوءِ، اهي مارڪيٽ تي سسٽم جي نگراني ڪندا آهن ۽ سنگين واقعن جي رپورٽ ڪندا آهن.

اعليٰ خطري واري نظام جي ڊيپلائيئرز کي فراهم ڪندڙ جي هدايتن جي مطابق سسٽم استعمال ڪرڻ گهرجي، قابل عملي کي انساني نگراني تفويض ڪرڻ گهرجي، پڪ ڪرڻ گهرجي ته ان پٽ ڊيٽا لاڳاپيل آهي، آپريشن جي نگراني ڪرڻ گهرجي ۽ لاگ رکڻ گهرجن. جتي ضرورت هجي، انهن کي متاثر ماڻهن کي آگاهي ڏيڻ گهرجي. سرڪاري ادارا ۽ ڪجهه خانگي ڊيپلائيئرز، مثال طور ڪريڊٽ اسڪورنگ ۽ انشورنس جي قيمت ۾، بنيادي حقن جي اثر جي تشخيص کي انجام ڏيڻ گهرجن. ملازمن کي ڪم جي جڳهه تي هڪ اعليٰ خطري واري نظام کي استعمال ڪرڻ کان اڳ مزدورن ۽ انهن جي نمائندن کي آگاهي ڏيڻ گهرجي.

درآمد ڪندڙن ۽ ورهائيندڙن کي اهو ضرور جانچڻ گهرجي ته فراهم ڪندڙ مطابقت جي تشخيص، دستاويز ۽ سي اي مارڪنگ مڪمل ڪئي آهي ان کان اڳ جو اهي ڪو نظام دستياب ڪن. جيڪڏهن اهي سمجهن ٿا ته ڪو نظام تعميل نٿو ڪري، ته انهن کي ان کي فراهم نه ڪرڻ گهرجي ۽ فراهم ڪندڙ کي ۽، جتي لاڳاپيل هجي، اختيارين کي آگاهي ڏيڻ گهرجي.

آرٽيڪل 4 ۾ AI خواندگي جي فرض سڀني فراهم ڪندڙن ۽ ڊيپلائيئرز تي لاڳو ٿئي ٿو. AI Omnibus لفظن کي نرم ڪري ڇڏيو آهي: تنظيمن کي هاڻي پنهنجي عملي ۾ AI خواندگي جي ڪافي سطح جي حمايت ڪرڻ لاءِ قدم کڻڻ گهرجن. اها اميد ته جيڪي ماڻهو AI سان ڪم ڪن ٿا اهي سمجهن ٿا ته اهو ڇا ڪري ٿو ۽ ڪٿي غلط ٿي سگهي ٿو.

ڪهڙيون ٽيڪنيڪل گهرجون هاءِ رسڪ AI تي لاڳو ٿين ٿيون؟

هڪ فراهم ڪندڙ کي ست شيون ڏيکارڻ جي قابل هجڻ گهرجي: خطري جو انتظام، ڊيٽا جي معيار، ٽيڪنيڪل دستاويز، لاگنگ، شفافيت، انساني نگراني، ۽ درستگي، مضبوطي ۽ سائبر سيڪيورٽي. گڏجي اهي مطابقت جي تشخيص لاءِ ثبوت ٺاهيندا آهن.

خطري جي انتظام کي هڪ دستاويزي ۽ بار بار عمل هجڻ گهرجي، هڪ ڀيرو ٿيندڙ مشق نه. استعمال ٿيل ڊيٽا لازمي طور تي ارادي مقصد لاءِ مناسب هجڻ گهرجي، تعصب ۽ نمائندگي تي ڌيان ڏيڻ سان. ٽيڪنيڪل دستاويز ڪافي تفصيلي هجڻ گهرجن ته جيئن هڪ اختيار تعميل جو جائزو وٺي سگهي. واقعا خودڪار طريقي سان لاگ ان ٿيڻ گهرجن ته جيئن سسٽم جي آپريشن کي ڳولي سگهجي.

استعمال لاءِ هدايتون لازمي طور تي ڊيپلائير کي سسٽم کي صحيح طريقي سان سمجهڻ ۽ استعمال ڪرڻ جي اجازت ڏين. انساني نگراني کي سسٽم ۾ ڊزائين ڪيو وڃي ته جيئن ڪو ماڻهو آئوٽ پُٽ سمجهي سگهي، مداخلت ڪري سگهي ۽ سسٽم کي روڪي سگهي. آخرڪار، فراهم ڪندڙ کي درستگي، مضبوطي ۽ سائبر سيڪيورٽي جي مناسب سطح جو مظاهرو ڪرڻ گهرجي. عملي طور تي، هي اهو مواد آهي جيڪو هڪ ريگيوليٽر پهرين ڏسڻ لاءِ چوندو.

عام مقصد واري AI ماڊلز تي ڇا لاڳو ٿئي ٿو؟

2 آگسٽ 2025 کان وٺي عام مقصد واري AI (GPAI) ماڊلز جي فراهم ڪندڙن جون پنهنجون ذميواريون آهن. سسٽماتي خطري وارن ماڊلز کي اضافي فرضن کي منهن ڏيڻو پوندو آهي.

آرٽيڪل 53 کان 55 جي تحت، سڀني GPAI فراهم ڪندڙن کي ٽيڪنيڪل دستاويز برقرار رکڻ گهرجن، تربيت لاءِ استعمال ٿيندڙ مواد جو ڪافي تفصيلي خلاصو شايع ڪرڻ گهرجي، EU ڪاپي رائيٽ قانون جي تعميل ڪرڻ جي پاليسي هجڻ گهرجي ۽ ماڊل تي تعمير ٿيندڙ ڪمپنين کي معلومات ڏيڻ گهرجي. سسٽماتي خطري سان ماڊلز جي فراهم ڪندڙن کي پڻ پنهنجن ماڊلز جو جائزو وٺڻ گهرجي، جنهن ۾ مخالف جاچ شامل آهي، سسٽماتي خطرن جو جائزو وٺڻ ۽ گهٽائڻ، سنگين واقعن کي ٽريڪ ڪرڻ ۽ رپورٽ ڪرڻ، ۽ مضبوط سائبر سيڪيورٽي کي يقيني بڻائڻ گهرجي. سرڪاري جنرل-پرپز AI ڪوڊ آف پريڪٽس جي پيروي ڪرڻ تعميل ڏيکارڻ جو هڪ تسليم ٿيل طريقو آهي. يورپي ڪميشن جو AI آفيس انهن فراهم ڪندڙن جي سڌي طرح نگراني ڪري ٿو.

هاڻي ڪهڙا شفافيت جا فرض لاڳو ٿين ٿا؟

2 آگسٽ 2026 کان، آرٽيڪل 50 جي ضرورت آهي ته ماڻهو ڄاڻن ته اهي ڪڏهن AI سان ڊيل ڪري رهيا آهن. هي چيٽ بوٽس، AI پاران ٺاهيل مواد ۽ ڊيپ فيڪس، ۽ جذبات جي سڃاڻپ ۽ بايوميٽرڪ درجه بندي تي لاڳو ٿئي ٿو.

چيٽ بوٽس ۽ ڳالهه ٻولهه ڪندڙ ايجنٽن جي فراهم ڪندڙن کي اهو واضح ڪرڻ گهرجي ته صارف ڪنهن مشين سان رابطو ڪري رهيو آهي، جيستائين اهو واضح نه هجي. سسٽم جا فراهم ڪندڙ جيڪي مصنوعي آڊيو، تصويرون، وڊيو يا ٽيڪسٽ پيدا ڪن ٿا انهن کي آئوٽ پُٽ کي مشين پڙهڻ جي قابل فارميٽ ۾ نشان لڳائڻ گهرجي ته جيئن ان کي مصنوعي طور تي ڳولي سگهجي. ڊيپ فيڪس شايع ڪندڙ ڊيپلائيئرز کي ظاهر ڪرڻ گهرجي ته مواد مصنوعي طور تي پيدا ڪيو ويو هو يا هٿرادو ڪيو ويو هو، ۽ ڊيپلائيئرز جيڪي عوامي مفاد جي معاملن تي AI-جنريٽر ٿيل ٽيڪسٽ شايع ڪن ٿا انهن کي اهو ظاهر ڪرڻ گهرجي جيستائين ڪو ماڻهو ان جو جائزو نه وٺي ۽ ادارتي ذميواري نه کڻندو هجي. اجازت ڏنل جذبات جي سڃاڻپ يا بايوميٽرڪ درجه بندي جي فراهم ڪندڙن کي ان جي سامهون ايندڙ ماڻهن کي آگاهي ڏيڻ گهرجي.

جيڪڏهن توهان اڳ ۾ ئي جنريٽو اي آءِ خاصيتون پيش ڪري رهيا آهيو، ته پوءِ 2 ڊسمبر 2026 کي 2 آگسٽ 2026 کان اڳ مارڪيٽ ۾ موجود سسٽم مان آئوٽ پُٽ کي نشان لڳائڻ لاءِ هڪ سخت آخري تاريخ سمجهو.

اي آءِ ايڪٽ تحت ڪهڙا ڏنڊ آهن؟

آرٽيڪل 99 جي تحت، ممنوع طريقن لاءِ جرمانو 35 ملين يورو يا عالمي سالياني ٽرن اوور جو 7٪ تائين وڃي ٿو. ننڍن ۽ وچولي درجي جي ادارن لاءِ، ٻنھي مان گھٽ رقم لاڳو ٿئي ٿي.

• منع ٿيل طريقا (آرٽيڪل 5): 35 ملين يورو تائين يا عالمي سالياني ٽرن اوور جو 7٪، جيڪو به وڌيڪ هجي.
• گھڻي ٻين ذميدارين جي ڀڃڪڙي، جن ۾ اعليٰ خطري جون گهرجون ۽ شفافيت جا فرض شامل آهن: 15 ملين يورو تائين يا دنيا جي سالياني ٽرن اوور جو 3٪.
• اطلاع ڏنل ادارن يا اختيارين کي غلط، نامڪمل يا گمراهه ڪندڙ معلومات فراهم ڪرڻ: 7.5 ملين يورو تائين يا عالمي سالياني ٽرن اوور جو 1٪.

ايس ايم اي ۽ اسٽارٽ اپ لاءِ، جرمانو مقرر ڪيل رقم ۽ فيصد جي گھٽ ۾ گھٽ حد تائين محدود ڪيو ويو آهي. اي آءِ اومني بس انهن مان ڪيترن ئي رليفن کي ننڍين مڊ ڪيپ ڪمپنين تائين وڌائي ٿو. جرمانو واحد اوزار نه آهي: مارڪيٽ نگراني اختيارين اصلاحي ڪارروائي جي ضرورت ڪري سگهن ٿا، سسٽم جي دستيابي کي محدود يا منع ڪري سگهن ٿا، ۽ ان جي واپسي يا واپسي جو حڪم ڏئي سگهن ٿا.

اي آءِ ايڪٽ جو جي ڊي پي آر ۽ سائبر بيويلگنگسويٽ سان ڪهڙو تعلق آهي؟

AI ايڪٽ موجوده قانون جي مٿان اچي ٿو. جيڪڏهن توهان جو AI سسٽم ذاتي ڊيٽا کي پروسيس ڪري ٿو، ته GDPR مڪمل طور تي لاڳو ٿئي ٿو، ۽ جيڪڏهن توهان ضروري يا اهم خدمتون فراهم ڪندا آهيو، ته ڊچ سائبر سيڪيورٽي قانون پڻ لاڳو ٿئي ٿو.

GDPR جي تحت توهان کي هڪ قانوني بنياد جي ضرورت آهي، توهان کي مقصد جي حد ۽ ڊيٽا جي موضوع جي حقن جو احترام ڪرڻ گهرجي، ۽ توهان کي اڪثر ڊيٽا تحفظ جي اثر جي تشخيص (DPIA) ڪرڻي پوندي آهي. AI ايڪٽ ۽ DPIA جي تحت بنيادي حقن جي اثر جي تشخيص اوورليپ ٿئي ٿي، تنهن ڪري انهن کي گڏجي انجام ڏيڻ ڪارآمد آهي.

سائبر سيڪيورٽي ايڪٽ (سائبربيويلگنگسويٽ)، جيڪو EU NIS2 هدايت کي لاڳو ڪري ٿو، 15 آگسٽ 2026 کان هالينڊ ۾ لاڳو ٿيو آهي. اهو ضروري ۽ اهم ادارن لاءِ خطري جي انتظام ۽ واقعن جي رپورٽنگ تي فرض شامل ڪري ٿو، جيڪو مضبوطي ۽ سيڪيورٽي تي AI ايڪٽ جي گهرجن کي مضبوط ڪري ٿو. انهن حڪمن کي ٽن الڳ الڳ منصوبن جي بدران هڪ تعميل پروگرام جي طور تي علاج ڪريو: جيڪو ڪوشش بچائيندو آهي ۽ متضاد ڪنٽرولن کان پاسو ڪندو آهي.

هالينڊ ۾ اي آءِ ايڪٽ ڪير لاڳو ڪندو آهي؟

عام مقصد واري AI ماڊلز جي نگراني برسلز ۾ AI آفيس ڪندي آهي؛ باقي سڀ ڪجهه قومي مارڪيٽ نگراني اختيارين پاران لاڳو ڪيو ويندو آهي. هالينڊ ۾، انهن اختيارين کي مقرر ڪرڻ وارو قانون اڃا تائين قانون سازي جي عمل مان گذري رهيو آهي.

يورپي يونين جي سطح تي، يورپي ڪميشن اندر AI آفيس سڌو سنئون عام مقصد جي AI ماڊلز جي نگراني ڪري ٿو ۽ هدايت ۽ عمل جا ضابطا تيار ڪري ٿو. اهو يورپي مصنوعي ذهانت بورڊ سان ڪم ڪري ٿو، جنهن ۾ ميمبر رياستون نمائندگي ڪن ٿيون، ۽ هڪ آزاد سائنسي پينل سان. AI Omnibus AI آفيس جي اختيارن کي فراهم ڪندڙ جي پنهنجي GPAI ماڊل جي بنياد تي AI سسٽم ۽ تمام وڏي آن لائن پليٽ فارمن ۽ سرچ انجن ۾ ضم ٿيل AI تائين وڌايو آهي. اطلاع ڏنل ادارا ٽئين پارٽي جي مطابقت جي تشخيص ڪندا آهن جتي ايڪٽ انهن جي ضرورت آهي.

اي آءِ ايڪٽ سڌو سنئون لاڳو ٿئي ٿو، تنهن ڪري ڪاروبار اڳ ۾ ئي لاڳو ٿيندڙ حصن سان پابند آهن. ڊچ ايڪٽ جيڪو نگرانن ۽ انهن جي طاقتن کي مقرر ڪري ٿو، تنهن هوندي به، اڃا تائين لاڳو نه ٿيو آهي، ۽ آخري مختص اڃا تائين تبديل ٿي سگهي ٿو. اڃا تائين تجويز ڪيل ماڊل هڪ هائبرڊ آهي. موجوده شعبي ريگيوليٽر پنهنجن شعبن ۾ مارڪيٽ نگراني اختيارين بڻجي ويندا آهن، تنهنڪري صحت جي سار سنڀال اي آءِ صحت جي سار سنڀال انسپيڪٽريٽ ۽ ڪم جي جڳهه ۾ اي آءِ ليبر انسپيڪٽريٽ جي حوالي ٿي ويندي آهي. ڊچ ڊيٽا پروٽيڪشن اٿارٽي (آٽورائيٽ پرسون گيگيونس، اي پي) ۽ ڊچ اٿارٽي فار ڊجيٽل انفراسٽرڪچر (رجڪسينسپيڪٽي ڊجيٽل انفراسٽرڪچر، آر ڊي آءِ) جا هم آهنگي وارا ڪردار آهن، اي پي اعليٰ خطري واري نظام لاءِ باقي سپروائيزر طور ڪم ڪري ٿو جن وٽ ڪو به واضح شعبي ريگيوليٽر ناهي.

ڪاروبار لاءِ، عملي سوال صرف اهو ناهي ته ڇا ڪو نظام وڌيڪ خطرو آهي، پر اهو پڻ آهي ته ڪهڙو ريگيوليٽر ان کي ڏسندو.

توهان کي ڪهڙين غلط فهمين کان بچڻ گهرجي؟

اي آءِ ايڪٽ بابت تقريبن هر پهرين ڳالهه ٻولهه ۾ پنج غلط فهمي پيدا ٿين ٿيون. انهن مان هر هڪ تنظيمن کي غلط جاءِ تي ڪوششون ڪرڻ جي هدايت ڪري ٿي.

پهريون اهو ته قانون عام طور تي مصنوعي ذهانت تي پابندي يا لائسنس ڏئي ٿو. اهو ٻنهي مان ڪو به نٿو ڪري. جيڪو ڳري نظام کي متحرڪ ڪري ٿو اهو مقصد آهي جيڪو سسٽم جي خدمت ڪري ٿو، نه ته ان جي پويان ٽيڪنالاجي.

ٻيو اهو آهي ته هڪ انساني دستخط اعليٰ خطري واري ليبل کي هٽائي ٿو. اهو نٿو ڪري. تنگ طريقيڪار يا تياري جي ڪمن لاءِ استثنا سختي سان ٺهيل آهي. هڪ اوزار جيڪو نوڪري جي درخواست ڏيندڙن جي درجه بندي ڪري ٿو يا ويجهي جائزي لاءِ فائلون چونڊيندو آهي اهو فيصلي تي اثر انداز ٿئي ٿو جيتوڻيڪ ڪو شخص دستخط ڪري ٿو. هڪ رٻڙ اسٽيمپ انساني نگراني نه آهي ۽ ضميمه III مان هڪ نظام کي ٻاهر نٿو ڪڍي.

ٽيون اهو آهي ته صرف ڊولپرز کي منظم ڪيو ويندو آهي. ڊيپلائيئر جون ذميواريون حقيقي آهن ۽ ان تنظيم خلاف لاڳو ٿي سگهن ٿيون جيڪا سسٽم استعمال ڪري ٿي. انهن مان ڪيترائي، جهڙوڪ مزدورن ۽ انهن جي نمائندن کي آگاهي ڏيڻ، قابل نگراني تفويض ڪرڻ ۽ لاگ رکڻ، وينڊر ڏانهن منتقل نه ٿي سگهن.

چوٿون اهو آهي ته هر شيءِ جيڪا اڳ ۾ ئي استعمال ۾ آهي ان کان مستثنيٰ آهي. آرٽيڪل 111 جي تحت، مارڪيٽ ۾ رکيل هاءِ رسڪ سسٽم جيڪي هاءِ رسڪ ضابطن جي لاڳو ٿيڻ کان اڳ آهن، اصولي طور تي صرف تڏهن پڪڙيا ويندا آهن جڏهن انهن جي ڊيزائن بعد ۾ خاص طور تي تبديل ٿي ويندي آهي. اهو استثنا ان کان گهٽ آهي جيترو اهو لڳي ٿو: اپڊيٽس، ٻيهر تربيت ۽ نوان استعمال بلڪل اهڙي قسم جي تبديلي آهن جيڪا هڪ سسٽم کي دائري ۾ واپس آڻيندي آهي. سرڪاري اختيارين پاران استعمال ٿيندڙ سسٽم کي 2 آگسٽ 2030 تائين قطع نظر عمل ڪرڻ گهرجي. جيڪڏهن توهان عبوري قاعدي تي ڀروسو ڪرڻ جو ارادو ڪيو ٿا، ته هاڻي موجوده ترتيب کي دستاويز ڪريو.

پنجون اهو آهي ته AI ايڪٽ موجوده قانون کي تبديل ڪري ٿو. اهو ان جي مٿان ويٺو آهي. ڊيٽا تحفظ، برابري وارو علاج قانون، صارفين جو قانون، شعبي جي ضابطي، روزگار جو قانون ۽ ورڪس ڪائونسل جا حق (ondernemingsraad) مڪمل طور تي لاڳو ٿين ٿا. هالينڊ ۾، اهو عام طور تي انهن مان هڪ آهي، نه ته AI ايڪٽ پاڻ، جيڪو پهرين ٺوس شڪايت پيدا ڪري ٿو. مثال طور، ورڪس ڪائونسلز ايڪٽ (Wet op de ondernemingsraden) جي آرٽيڪل 27(1)(l) جي تحت، عملي جي نگراني لاءِ هڪ نظام متعارف ڪرائڻ لاءِ ورڪس ڪائونسل جي رضامندي جي ضرورت آهي.

توهان اي آءِ ايڪٽ لاءِ ڪيئن تياري ڪندا آهيو؟

توهان جي مهيا ڪيل يا استعمال ڪيل AI جي انوینٽري سان شروع ڪريو، ۽ هر سسٽم جي خطري جي سطح ۽ توهان جي ڪردار جو تعين ڪريو. پوءِ پهريان ممنوع استعمال ۽ شفافيت سان ڊيل ڪريو، ڇاڪاڻ ته اهي ضابطا اڳ ۾ ئي لاڳو ٿين ٿا.

• هر AI سسٽم جي فهرست ڏيو جيڪو توهان مهيا ڪندا آهيو يا استعمال ڪندا آهيو، جنهن ۾ ٽئين پارٽي سافٽ ويئر ۾ ٺهيل AI شامل آهي.
• هر نظام کي درجه بندي ڪريو: منع ٿيل، وڌيڪ خطرو، شفافيت ڊيوٽي يا گهٽ ۾ گهٽ خطرو.
• هر سسٽم لاءِ پنهنجو ڪردار طئي ڪريو: فراهم ڪندڙ، ڊيپلائير، درآمد ڪندڙ يا ورهائيندڙ.
• آرٽيڪل 5 جي پابندين جي تحت ايندڙ ڪنهن به استعمال کي روڪيو.
• چيٽ بوٽس، ڊيپ فيڪس ۽ اي آءِ پاران تيار ڪيل مواد لاءِ شفافيت جي قدمن کي لاڳو ڪريو، ۽ 2 ڊسمبر 2026 کان اڳ آئوٽ پُٽ مارڪنگ جو منصوبو ٺاهيو.
• اعليٰ خطري واري نظام لاءِ، ڊسمبر 2027 کان اڳ ٽيڪنيڪل فائل، خطري جي انتظام ۽ انساني نگراني تيار ڪريو.
• جيڪڏهن توهان عام مقصدن وارا ماڊل ٺاهيندا آهيو يا انهن ۾ وڏي پئماني تي تبديلي ڪندا آهيو ته GPAI جي ذميدارين جي جانچ ڪريو.
• لاڳاپيل عملي ۾ AI خواندگي جي حمايت لاءِ قدم کنيا وڃن.
• پنهنجن DPIAs، بنيادي حقن جي اثر جي جائزي ۽ سيڪيورٽي قدمن کي GDPR ۽ Cyberbeveiligingswet سان هم آهنگ ڪريو.
• ملڪيت، دستاويز ۽ نگراني مقرر ڪريو، ۽ پنهنجا رڪارڊ آڊٽ لاءِ تيار رکو.

جيڪڏهن AI ملازمن کي متاثر ڪري ٿو ته شروعاتي مرحلي ۾ ورڪ ڪائونسل کي شامل ڪريو. ان جي رضامندي گهربل ٿي سگهي ٿي، ۽ رضامندي لاءِ دير سان درخواست سسٽم جي تعارف ۾ مهينن تائين دير ڪري سگهي ٿي.

تت ۾

• EU AI ايڪٽ (ضابطو (EU) 2024/1689) 1 آگسٽ 2024 کان لاڳو آهي ۽ مرحلن ۾ لاڳو ٿئي ٿو.
• پابنديون، AI خواندگي، GPAI ضابطا ۽ شفافيت جا فرض اڳ ۾ ئي لاڳو آهن؛ پراڻن جنريٽو سسٽم مان آئوٽ پُٽ جي مارڪنگ 2 ڊسمبر 2026 تائين واجب الادا آهي.
• اي آءِ اومني بس (ضابطو (EU) 2026/1744) هاءِ رسڪ ضابطن کي 2 ڊسمبر 2027 (ضمني III) ۽ 2 آگسٽ 2028 (ضمني I) تائين ملتوي ڪري ڇڏيو آهي.
• جرمانو 35 ملين يورو تائين وڃي ٿو يا عالمي ٽرن اوور جو 7٪؛ ايس ايم ايز لاءِ، گهٽ رقم لاڳو ٿئي ٿي.
• اي آءِ ايڪٽ GDPR، سائبر بيويلائيگنگسويٽ ۽ روزگار قانون جي مٿان اچي ٿو؛ هڪ پروگرام جي طور تي منصوبي جي تعميل.

وچان وچان سوال ڪرڻ

ٽيڪنالاجي ۽ رازداري جا وڪيل Law & More GDPR جي مطابق، فراهم ڪندڙن ۽ ڊيپلائيئرز کي انهن جي سسٽم جي درجه بندي ڪرڻ، ممنوع يا غير تعميل استعمالن کي ترتيب ڏيڻ، شفافيت جي فرضن کي پورو ڪرڻ ۽ اعليٰ خطري جي ضابطن لاءِ تيار ڪرڻ ۾ مدد ڪريو. توهان مڪمل متن پڙهي سگهو ٿا EUR-Lex تي AI ايڪٽ۽ اسان جي ڊچ آئي ٽي ۽ رازداري قانون جي رهنمائي جي انڊيڪس اسان هن موضوع تي جيڪو ڪجهه لکيو آهي ان جي فهرست ڏئي ٿو. پڪ ناهي ته توهان ڪٿي بيٺا آهيو؟ اسان کي پنهنجي صورتحال بابت ٻڌايو. اسان توهان کي هڪ ڪم ڪندڙ ڏينهن اندر توهان جي اختيارن کان آگاهه ڪنداسين.

ڪيئن Law & More اسان جي ويب سائيٽ تي وضاحت ڪئي وئي آهي ته ان ۾ توهان جي مدد ڪري سگهي ٿي آئي ٽي وڪيل صفحي.