यूरोपीय संघ का AI कानून 2 फ़रवरी 2025 से चरणों में लागू हो रहा है, और उच्च-जोखिम वाली प्रणालियों के उसके नियम अब 2 दिसंबर 2027 और 2 अगस्त 2028 तक टल गए हैं

यूरोपीय संघ के AI कानून का ज़्यादातर हिस्सा अभी लागू है। AI के आठ तरह के इस्तेमाल पर रोक 2 फ़रवरी 2025 से लागू है, सामान्य-उद्देश्य वाले AI मॉडलों के नियम 2 अगस्त 2025 से, और 2 अगस्त 2026 की आम लागू होने की तारीख़ बीत चुकी है, जिससे पारदर्शिता के दायित्व शुरू हुए और पहले से लागू नियमों का राष्ट्रीय और यूरोपीय संघ स्तर पर प्रवर्तन भी शुरू हुआ। उच्च-जोखिम वाली प्रणालियों के नियम शुरू नहीं हुए हैं। यूरोपीय आयोग के अनुसार वे अब अनुलग्नक III में दर्ज इस्तेमालों के लिए 2 दिसंबर 2027 से और नियंत्रित उत्पादों में लगे AI के लिए 2 अगस्त 2028 से लागू होंगे।

यह रेगुलेशन (EU) 2024/1689 का सरल भाषा में सार है, कानूनी सलाह नहीं। अनुच्छेदों के क्रमांक और तारीख़ें आयोग की AI Act सर्विस डेस्क से ली गई हैं, जिसका पाठ 27 जुलाई 2026 तक का समेकित संस्करण है, और आयोग के उन पन्नों से, जो 28 अप्रैल से 7 अक्टूबर 2026 के बीच अपडेट हुए।

तारीख़ें, उसी क्रम में जिसमें वे आती हैं

यूरोपीय संसद के लेजिस्लेटिव ट्रेन पन्ने के अनुसार रेगुलेशन पर 13 जून 2024 को हस्ताक्षर हुए और 12 जुलाई 2024 को वह आधिकारिक जर्नल में छपा। अनुच्छेद 113 के अनुसार वह प्रकाशन के बीसवें दिन लागू होता है, और आयोग का AI Act पन्ना यह तारीख़ 1 अगस्त 2024 बताता है। सर्विस डेस्क की समय-रेखा फिर बताती है कि क्या कब लागू होता है:

• 2 फ़रवरी 2025: परिभाषाएँ, AI साक्षरता और प्रतिबंधित प्रथाएँ।
• 2 अगस्त 2025: सामान्य-उद्देश्य वाले AI मॉडलों के प्रदाताओं के दायित्व। सदस्य देशों को भी इसी तारीख़ तक राष्ट्रीय प्राधिकरण तय करने और दंड के कानून अपनाने थे।
• 2 अगस्त 2026: बाक़ी ज़्यादातर नियम, जिनमें अनुच्छेद 50 के पारदर्शिता दायित्व शामिल हैं। सामान्य-उद्देश्य मॉडलों, प्रतिबंधों, पारदर्शिता नियमों और AI साक्षरता के लिए राष्ट्रीय और यूरोपीय संघ स्तर पर प्रवर्तन शुरू होता है।
• 2 दिसंबर 2026: बिना सहमति के यौन डीपफ़ेक और बाल यौन शोषण सामग्री बनाने वाले AI पर नया प्रतिबंध, और उन कुछ सिंथेटिक-सामग्री प्रणालियों के लिए एक संक्रमणकालीन समय-सीमा जो 2 अगस्त 2026 से पहले बाज़ार में थीं।
• 2 अगस्त 2027: हर सदस्य देश में कम से कम एक AI रेगुलेटरी सैंडबॉक्स (निगरानी में परीक्षण की जगह) चालू होना चाहिए। अनुच्छेद 111(3) उन सामान्य-उद्देश्य मॉडलों को भी इसी तारीख़ तक का समय देता है जो 2 अगस्त 2025 से पहले बाज़ार में उतारे गए थे।
• 2 दिसंबर 2027: अनुलग्नक III के इस्तेमालों के लिए उच्च-जोखिम नियम।
• 2 अगस्त 2028: अनुलग्नक I में आने वाले उत्पादों, जैसे लिफ़्ट, खिलौने और मशीनरी, में लगे AI के लिए उच्च-जोखिम नियम।

क्या खिसका, और 15 अक्टूबर 2026 को स्थिति क्या है

मूल पाठ में अनुलग्नक III की प्रणालियों के लिए 2 अगस्त 2026 और अनुलग्नक I की प्रणालियों के लिए 2 अगस्त 2027 तय थी, जैसा कि लॉ फ़र्म गिब्सन डन ने 27 मई 2026 को बताया। आयोग ने 19 नवंबर 2025 को AI पर डिजिटल ओम्निबस का प्रस्ताव रखा। उसकी ‘Navigating the AI Act’ FAQ के अनुसार प्रस्ताव ने उच्च-जोखिम नियमों की शुरुआत को मानकों जैसे सहायक उपायों की उपलब्धता से जोड़ा था।

27 जुलाई 2026 की आयोग की एक समाचार प्रविष्टि कहती है कि AI ओम्निबस उसी दिन लागू हुआ और दोनों नई तारीख़ें बताती है। उसी प्रविष्टि में अन्य बदलाव भी गिनाए गए हैं: छोटी कंपनियों पर लागू सरल दायित्व अब छोटी मिड-कैप कंपनियों पर भी लागू हैं, एक नया यूरोपीय संघ स्तर का रेगुलेटरी सैंडबॉक्स, AI साक्षरता की सरल शर्त, पक्षपात का पता लगाने और उसे सुधारने के लिए व्यक्तिगत डेटा की विशेष श्रेणियों को प्रोसेस करने की अनुमति, और सामान्य-उद्देश्य मॉडलों पर बनी कुछ प्रणालियों तथा बहुत बड़े ऑनलाइन प्लेटफ़ॉर्मों और सर्च इंजनों में लगे AI पर AI ऑफ़िस की व्यापक निगरानी।

इस लेख के लिए खोले गए सबसे नए पन्ने आयोग का AI Act पन्ना (3 अगस्त 2026 को अपडेट) और उसकी ‘Navigating the AI Act’ FAQ (7 अगस्त 2026) हैं। दोनों में 2 दिसंबर 2027 और 2 अगस्त 2028 की तारीख़ें हैं और दोनों ओम्निबस को लागू बताते हैं। यहाँ खोले गए आयोग के किसी पन्ने में, जिनमें सबसे ताज़ा 7 अक्टूबर 2026 को अपडेट हुआ, किसी और स्थगन का ज़िक्र नहीं है।

जोखिम के चार स्तर

आयोग का AI Act पन्ना AI प्रणालियों को चार स्तरों में बाँटता है। अस्वीकार्य जोखिम वाले इस्तेमाल प्रतिबंधित हैं। उच्च-जोखिम वाली प्रणालियों को बाज़ार में आने से पहले कड़े दायित्व निभाने होते हैं। पारदर्शिता-जोखिम वाली प्रणालियों, जैसे चैटबॉट और डीपफ़ेक बनाने वाले टूल, को बताना होता है कि उसमें AI शामिल है। बाक़ी सब न्यूनतम जोखिम का है और उस पर कोई अतिरिक्त नियम नहीं है; पन्ना उदाहरण के तौर पर वीडियो गेम और स्पैम फ़िल्टर के नाम लेता है। सामान्य-उद्देश्य वाले AI मॉडलों पर इन स्तरों के साथ-साथ अपने अलग दायित्व हैं।

प्रतिबंधित सूची

अनुच्छेद 5(1) बिंदु (a) से (h) तक में इन चीज़ों पर रोक लगाता है:

• छिपी या भ्रामक तकनीकें जो व्यवहार को भौतिक रूप से बिगाड़ें और बड़ा नुक़सान करें
• किसी व्यक्ति की उम्र, विकलांगता या सामाजिक या आर्थिक हालत का उसी असर के लिए फ़ायदा उठाना
• सामाजिक स्कोरिंग, जो अनुचित या असंगत बर्ताव तक ले जाए
• केवल प्रोफ़ाइलिंग या व्यक्तित्व के लक्षणों से किसी के अपराध करने का जोखिम आँकना
• किसी विशेष लक्ष्य के बिना इंटरनेट या CCTV से तस्वीरें खंगालकर चेहरा पहचानने के डेटाबेस बनाना
• काम या स्कूल में भावनाओं का अनुमान लगाना, चिकित्सा या सुरक्षा के कारणों को छोड़कर
• बायोमेट्रिक डेटा से नस्ल, राजनीतिक राय, यूनियन की सदस्यता, धार्मिक विश्वास, यौन जीवन या यौन रुझान का अनुमान लगाना
• क़ानून-प्रवर्तन के लिए सार्वजनिक जगहों पर रीयल-टाइम बायोमेट्रिक पहचान, सीमित मामलों को छोड़कर, जैसे अपहरण के पीड़ितों की खोज, तत्काल गंभीर ख़तरों को रोकना या गंभीर अपराधों के संदिग्धों का पता लगाना

ओम्निबस ने दो नए बिंदु, (ba) और (bb), जोड़े, जो अंतरंग या यौन रूप से स्पष्ट डीपफ़ेक और बाल यौन शोषण सामग्री को कवर करते हैं। आयोग का पन्ना नए प्रतिबंध को नौवीं निषिद्ध प्रथा गिनता है। अनुच्छेद 113 के तहत वह 2 दिसंबर 2026 से लागू होता है। अनुच्छेद 99(3) प्रतिबंधित प्रथा के लिए सबसे ऊँचा जुर्माना 3.5 करोड़ यूरो या विश्वव्यापी वार्षिक टर्नओवर का 7% तय करता है, जो भी ज़्यादा हो।

उच्च-जोखिम वाली प्रणालियाँ

अनुच्छेद 6 उच्च-जोखिम के ठप्पे तक पहुँचने के दो रास्ते देता है। एक वह AI प्रणाली है जो अनुलग्नक I में दर्ज यूरोपीय संघ के हार्मोनाइज़ेशन कानूनों के दायरे में आने वाले किसी उत्पाद का सुरक्षा घटक है, या ख़ुद वैसा उत्पाद है, जहाँ उस उत्पाद को तीसरे पक्ष के अनुरूपता मूल्यांकन की ज़रूरत हो। दूसरा रास्ता अनुलग्नक III में दर्ज कोई भी प्रणाली है।

अनुलग्नक III आठ क्षेत्र गिनाता है: बायोमेट्रिक्स, अहम बुनियादी ढाँचा, शिक्षा और व्यावसायिक प्रशिक्षण, रोज़गार और कामगार प्रबंधन, ज़रूरी सेवाओं और लाभों तक पहुँच (क्रेडिट स्कोरिंग समेत), क़ानून-प्रवर्तन, प्रवास, शरण और सीमा नियंत्रण, और न्याय तथा लोकतांत्रिक प्रक्रियाओं का प्रशासन।

अनुच्छेद 6(3) प्रदाता को यह निष्कर्ष निकालने देता है कि अनुलग्नक III की कोई प्रणाली उच्च-जोखिम नहीं है, अगर वह केवल कोई सीमित प्रक्रियागत काम करती है, किसी पूरी हो चुकी मानवीय गतिविधि का नतीजा सुधारती है, मानवीय आकलन की जगह लिए बिना पैटर्न पहचानती है, या कोई प्रारंभिक काम करती है। जो प्रणाली लोगों की प्रोफ़ाइलिंग करती है, वह हमेशा उच्च-जोखिम है। छूट का रास्ता लेने वाले प्रदाता को आकलन का दस्तावेज़ बनाना और उसे पंजीकृत कराना होता है।

उच्च-जोखिम प्रणाली के प्रदाता को अनुच्छेद 16 के तहत गुणवत्ता प्रबंधन प्रणाली चलानी होती है, दस्तावेज़ और अपने-आप बनने वाले लॉग रखने होते हैं, प्रणाली को बिक्री या इस्तेमाल से पहले अनुरूपता मूल्यांकन से गुज़ारना होता है, यूरोपीय संघ की अनुरूपता की घोषणा तैयार करनी होती है, CE चिह्न लगाना होता है, उसे पंजीकृत कराना होता है और ज़रूरत पड़ने पर सुधारात्मक कार्रवाई करनी होती है। इनमें से कोई दायित्व ऊपर दी गई तारीख़ों से पहले बाध्यकारी नहीं है।

पारदर्शिता के दायित्व

आयोग के अनुसार अनुच्छेद 50 2 अगस्त 2026 से लागू होता है। इसमें चार मुख्य दायित्व हैं:

• प्रदाताओं को चैटबॉट और ऐसी ही प्रणालियाँ इस तरह बनानी होंगी कि लोग जानें कि वे AI से बात कर रहे हैं, जब तक यह साफ़ न हो।
• सिंथेटिक ऑडियो, तस्वीर, वीडियो या टेक्स्ट बनाने वाली प्रणालियों के प्रदाताओं को आउटपुट पर मशीन-पठनीय रूप में निशान लगाना होगा, ताकि उसे AI से बना हुआ पहचाना जा सके।
• भावना पहचानने या बायोमेट्रिक वर्गीकरण की प्रणालियों के डिप्लॉयरों को उन लोगों को बताना होगा जिन पर वे आज़माई जा रही हैं।
• डिप्लॉयरों को डीपफ़ेक का, और जनहित के मामलों में जनता को सूचित करने के लिए छपे AI-निर्मित टेक्स्ट का, खुलासा करना होगा, जब तक उस टेक्स्ट की मानवीय संपादकीय समीक्षा न हुई हो और कोई संपादकीय ज़िम्मेदारी न उठाता हो।

कलात्मक, व्यंग्यात्मक और काल्पनिक कृतियों के लिए खुलासे का हल्का रूप है। सर्विस डेस्क की समय-रेखा उन कुछ सिंथेटिक-सामग्री प्रणालियों को, जो 2 अगस्त 2026 से पहले बाज़ार में थीं, निशान लगाने का दायित्व निभाने के लिए 2 दिसंबर 2026 तक का समय देती है। ये लेबलिंग नियम भारत और अमेरिका के नियमों के साथ कैसे बैठते हैं, यह चुनावी डीपफ़ेक पर हमारे लेख में बताया गया है।

सामान्य-उद्देश्य वाले AI मॉडल

अनुच्छेद 53 के तहत सामान्य-उद्देश्य AI मॉडल के हर प्रदाता को AI ऑफ़िस और राष्ट्रीय प्राधिकरणों के लिए तकनीकी दस्तावेज़ रखने होते हैं, आगे के प्रदाताओं को उनकी ज़रूरत की जानकारी देनी होती है, यूरोपीय संघ के कॉपीराइट कानून के पालन की नीति रखनी होती है, और AI ऑफ़िस के टेम्पलेट के अनुसार प्रशिक्षण में इस्तेमाल सामग्री का पर्याप्त ब्योरेवार सार प्रकाशित करना होता है। मुफ़्त और ओपन-सोर्स लाइसेंस पर जारी मॉडल पहले दो दायित्वों से मुक्त हैं, जब तक उनमें प्रणालीगत जोखिम न हो, और अनुच्छेद 53 केवल उन्हीं दो का नाम लेता है, इसलिए कॉपीराइट नीति और प्रशिक्षण का सार उन पर फिर भी लागू होते हैं। भारत, जर्मनी और अमेरिका की अदालतों ने 2026 में प्रशिक्षण और कॉपीराइट पर फ़ैसले दिए हैं, पर किसी ने मामला निपटाया नहीं, जैसा कि यह पिछला लेख बताता है।

आयोग की FAQ के अनुसार किसी मॉडल को प्रणालीगत जोखिम वाला माना जाता है जब उसके प्रशिक्षण में इस्तेमाल हुई कंप्यूट 10^25 फ़्लोटिंग-पॉइंट ऑपरेशनों से ज़्यादा हो। AI ऑफ़िस की Q&A कहती है कि प्रदाता को उस सीमा तक पहुँचने के दो हफ़्ते के भीतर आयोग को सूचित करना होगा। प्रणालीगत-जोखिम वाले मॉडलों के प्रदाताओं को मॉडल का मूल्यांकन भी करना होगा, प्रणालीगत जोखिमों का आकलन और उनमें कमी करनी होगी, गंभीर घटनाओं की रिपोर्ट देनी होगी और मॉडल को साइबर हमले से सुरक्षित रखना होगा।

आयोग का सामान्य-उद्देश्य AI कोड ऑफ़ प्रैक्टिस, जो 10 जुलाई 2025 को सौंपा गया, अनुपालन दिखाने का एक स्वैच्छिक तरीक़ा है, जिसमें पारदर्शिता, कॉपीराइट, और सुरक्षा तथा संरक्षा के अध्याय हैं। 7 अक्टूबर 2026 को अपडेट हुआ उसका पन्ना 22 कंपनियों को हस्ताक्षरकर्ता बताता है, जिनमें Amazon, Anthropic, Google, IBM, Microsoft, Mistral AI और OpenAI हैं। xAI ने केवल सुरक्षा और संरक्षा वाले अध्याय पर हस्ताक्षर किए, इसलिए पन्ने के अनुसार उसे बाक़ी दायित्वों का अनुपालन दूसरे तरीक़ों से दिखाना होगा।

AI ऑफ़िस की Q&A के अनुसार आयोग किसी मॉडल प्रदाता पर विश्वव्यापी टर्नओवर का 3% या 1.5 करोड़ यूरो तक जुर्माना लगा सकता है, जो भी ज़्यादा हो। समय-रेखा उस प्रवर्तन की शुरुआत 2 अगस्त 2026 बताती है।

बाक़ी सबके लिए जुर्माने, और यूरोपीय संघ के बाहर की कंपनियाँ

अनुच्छेद 99 कानून के बाक़ी उल्लंघनों के लिए जुर्माने की तीन सीमाएँ तय करता है: प्रतिबंधित प्रथाओं के लिए 3.5 करोड़ यूरो या टर्नओवर का 7%, ऑपरेटरों और अधिसूचित संस्थाओं के गिनाए दायित्वों के उल्लंघन के लिए 1.5 करोड़ यूरो या 3%, और प्राधिकरणों को ग़लत या भ्रामक जानकारी देने के लिए 75 लाख यूरो या 1%। छोटे और मझोले उद्यमों के लिए हर जुर्माने की सीमा दोनों आँकड़ों में से कम वाली है। ओम्निबस ने छोटी मिड-कैप कंपनियों के लिए भी यही कम-वाली सीमा जोड़ी।

अनुच्छेद 2 कहता है कि रेगुलेशन उन प्रदाताओं पर लागू होता है जो AI प्रणालियाँ या सामान्य-उद्देश्य मॉडल यूरोपीय संघ के बाज़ार में उतारते हैं, चाहे वे संघ में स्थापित हों या किसी तीसरे देश में। वह संघ के बाहर स्थित उन प्रदाताओं और डिप्लॉयरों को भी कवर करता है जहाँ प्रणाली का आउटपुट संघ में इस्तेमाल होता है। आयोग की FAQ संघ के भीतर और बाहर के पक्षों के लिए यही दायरा बताती है। इस लेख के लिए खोले गए किसी पन्ने में भारत या किसी और देश का नाम नहीं है, इसलिए किसी भारतीय कंपनी की स्थिति इन्हीं कसौटियों पर टिकी है: क्या वह कोई प्रणाली या मॉडल यूरोपीय संघ के बाज़ार में उतारती है, या क्या उसकी प्रणाली का आउटपुट वहाँ इस्तेमाल होता है।

आयोग की समय-रेखा अगली तय तारीख़ें 2 दिसंबर 2026, 2 अगस्त 2027, 2 दिसंबर 2027 और 2 अगस्त 2028 दिखाती है।