EU AI Act Compliance Checker

Verktøyet vårt er bygget på en måte som gjør det vanskelig å støtte implementering på andre nettsteder. Vi har ikke et API tilgjengelig. Derfor foreslår vi i nesten alle tilfeller at du gjør dette verktøyet tilgjengelig for brukere av nettstedet ditt ved å:

A) Kobling til denne nettsiden – du er velkommen til å bruke disse mockup-bildene for å vise verktøyet på nettstedet ditt.

B) Bygge inn helsidesversjonen av dette verktøyet på nettstedet ditt som en iframe. Vær oppmerksom på at iframes kan være vanskelig å bruke på mobile enheter, og vil legge til nye informasjonskapsler og skript til brukernes enheter. Derfor anbefales ikke denne metoden.

EU AI-loven trådte i kraft 1. august 2024. Det følger nå en gjennomføringsperiode på to til tre år ettersom ulike deler av loven trer i kraft på ulike datoer. Vår implementeringstidslinje gir en oversikt over alle nøkkeldatoer knyttet til lovens implementering.

I løpet av implementeringsperioden forventes de europeiske standardiseringsorganene å utvikle standarder for AI-loven.

Lovens regelverk definerer fire risikonivåer for AI-systemer: uakseptabel, høy, begrenset og minimal eller ingen risiko. Systemer som utgjør uakseptable risikoer, som trusler om folks sikkerhet, levebrød og rettigheter – fra sosial scoring av myndigheter til leker som bruker stemmeassistanse – vil bli forbudt. Høyrisikosystemer, slik som de som brukes i kritisk infrastruktur eller rettshåndhevelse, vil møte strenge krav, inkludert rundt risikovurdering, datakvalitet, dokumentasjon, åpenhet, menneskelig tilsyn og nøyaktighet. Systemer som utgjør begrenset risiko, som chatbots, må overholde åpenhetsforpliktelser slik at brukere vet at de ikke samhandler med mennesker. Systemer med minimal risiko som spill og spamfiltre kan brukes fritt.

Det er usikkert hvor stor andel av AI-systemer som vil være i høyrisikokategorien, da både AI-feltet og loven fortsatt er under utvikling. EU-kommisjonen estimerte i en konsekvensstudie at bare 5-15 % av søknadene ville bli underlagt strengere regler. En studie utført av applicationAI av 106 AI-systemer for bedrifter fant at 18 % var høyrisiko, 42 % lavrisiko og 40 % uklart om høy eller lav risiko. Systemet med uklar risikoklassifisering i denne studien var hovedsakelig innenfor områdene kritisk infrastruktur, sysselsetting, rettshåndhevelse og produktsikkerhet. I en relatert undersøkelse av 113 EU AI-startups, mente 33 % av de undersøkte startupene at AI-systemene deres ville bli klassifisert som høyrisiko, sammenlignet med 5-15 % vurdert av EU-kommisjonen.

Basert på Europaparlamentets vedtatte holdning, kan bruk av forbudt AI-praksis skissert i artikkel 5 resultere i bøter på opptil 40 millioner euro, eller 7 % av verdensomspennende årlig omsetning – avhengig av hva som er høyest. Å ikke overholde kravene til datastyring (i henhold til artikkel 10) og kravene til åpenhet og levering av informasjon (i henhold til artikkel 13) kan føre til bøter på opptil 20 millioner euro, eller 4 % av verdensomsetningen hvis den er høyere. Manglende overholdelse av andre krav eller forpliktelser kan resultere i bøter på opptil 10 millioner euro eller 2 % av verdensomsetningen – igjen, avhengig av hva som er høyest. Bøter er trinnvis avhengig av bestemmelsen som er brutt, med forbudte praksiser som får de høyeste straffen og andre overtredelser får lavere maksimale bøter.

EU AI Act har som mål å gi støtte til små og mellomstore bedrifter og oppstartsbedrifter som spesifisert i artikkel 55. Spesifikke tiltak inkluderer å gi prioritert tilgang for små og mellomstore bedrifter og EU-baserte oppstartsbedrifter til regulatoriske sandkasser hvis kvalifikasjonskriteriene er oppfylt. I tillegg vil skreddersydde bevisstgjøringsaktiviteter og digitale kompetanseutviklingsaktiviteter organiseres for å møte behovene til mindre organisasjoner. I tillegg vil dedikerte kommunikasjonskanaler bli satt opp for å gi veiledning og svare på spørsmål fra SMB og startups. Deltakelse fra SMB og andre interessenter i standardutviklingsprosessen vil også bli oppmuntret. For å redusere den økonomiske byrden ved overholdelse, vil gebyrene for samsvarsvurdering bli senket for SMB og oppstart basert på faktorer som utviklingsstadium, størrelse og markedsetterspørsel. Kommisjonen vil regelmessig gjennomgå sertifiserings- og samsvarskostnadene for SMB/startups (med innspill fra transparente konsultasjoner) og samarbeide med medlemsstatene for å redusere disse kostnadene der det er mulig.

Ja! Kommisjonen, AI-kontoret og/eller medlemsstatene vil oppmuntre til frivillige atferdskoder for krav under tittel III, kapittel 2 (f.eks. risikostyring, datastyring og menneskelig tilsyn) for AI-systemer som ikke anses å være høyrisiko. Disse retningslinjene vil gi tekniske løsninger for hvordan et AI-system kan oppfylle kravene, i henhold til systemets tiltenkte formål. Andre mål som miljømessig bærekraft, tilgjengelighet, deltakelse fra interessenter og mangfold av utviklingsteam vil bli vurdert. Små bedrifter og startups vil bli tatt i betraktning når de oppmuntrer til etiske retningslinjer. Se artikkel 69 om etiske retningslinjer for frivillig anvendelse av spesifikke krav.