युरोपीय संघाचा एआय कायदा २ फेब्रुवारी २०२५ पासून टप्प्याटप्प्याने लागू होत आहे, आणि उच्च जोखमीच्या प्रणालींसाठीचे नियम आता २ डिसेंबर २०२७ आणि २ ऑगस्ट २०२८ पर्यंत थांबले आहेत

युरोपीय संघाचा एआय कायदा बहुतांश आधीच लागू आहे. एआयच्या आठ प्रकारच्या वापरांवरील बंदी २ फेब्रुवारी २०२५ पासून, सामान्य उद्देशाच्या एआय मॉडेलसाठीचे नियम २ ऑगस्ट २०२५ पासून लागू आहेत, आणि २ ऑगस्ट २०२६ ही सर्वसाधारण लागू होण्याची तारीख उलटून गेली आहे. त्यामुळे पारदर्शकतेची बंधने सुरू झाली आणि आधीच लागू असलेल्या नियमांची राष्ट्रीय व युरोपीय संघ पातळीवरील अंमलबजावणी सुरू झाली. उच्च जोखमीच्या प्रणालींचे नियम अजून सुरू झालेले नाहीत. युरोपीय आयोग म्हणतो की ते आता परिशिष्ट III मध्ये नमूद वापरांसाठी २ डिसेंबर २०२७ पासून आणि नियमन केलेल्या उत्पादनांत बसवलेल्या एआयसाठी २ ऑगस्ट २०२८ पासून लागू होतात.

हा नियमन (ईयू) 2024/1689 चा सोप्या भाषेतील सारांश आहे, कायदेशीर सल्ला नव्हे. कलम क्रमांक आणि तारखा आयोगाच्या एआय कायदा सेवा डेस्ककडून घेतल्या आहेत, ज्याचा मजकूर २७ जुलै २०२६ पर्यंतची एकत्रित आवृत्ती आहे, तसेच २८ एप्रिल ते ७ ऑक्टोबर २०२६ या काळात अद्ययावत झालेल्या आयोगाच्या पानांवरून.

तारखा, त्या येतील त्या क्रमाने

नियमनावर १३ जून २०२४ रोजी स्वाक्षरी झाली आणि १२ जुलै २०२४ रोजी ते अधिकृत राजपत्रात (Official Journal) प्रसिद्ध झाले, असे युरोपीय संसदेच्या लेजिस्लेटिव्ह ट्रेन पानावर आहे. कलम ११३ नुसार प्रसिद्धीनंतर विसाव्या दिवशी ते अमलात येते, आणि आयोगाच्या एआय कायदा पानावर ती तारीख १ ऑगस्ट २०२४ दिली आहे. सेवा डेस्कचे वेळापत्रक पुढे काय केव्हा लागू होते ते सांगते:

• २ फेब्रुवारी २०२५: व्याख्या, एआय साक्षरता आणि प्रतिबंधित पद्धती.
• २ ऑगस्ट २०२५: सामान्य उद्देशाच्या एआय मॉडेलच्या पुरवठादारांची बंधने. सदस्य देशांनाही या तारखेपर्यंत राष्ट्रीय प्राधिकरणे ठरवायची आणि दंडाचे कायदे करायचे होते.
• २ ऑगस्ट २०२६: उरलेले बहुतेक नियम, कलम ५० मधील पारदर्शकतेच्या बंधनांसह. सामान्य उद्देशाची मॉडेल, प्रतिबंध, पारदर्शकतेचे नियम आणि एआय साक्षरता यांच्यासाठी राष्ट्रीय आणि युरोपीय संघ पातळीवर अंमलबजावणी सुरू होते.
• २ डिसेंबर २०२६: संमतीशिवाय लैंगिक डीपफेक आणि बाल लैंगिक शोषणाचे साहित्य तयार करणाऱ्या एआयवर नवी बंदी, आणि २ ऑगस्ट २०२६ आधीच बाजारात असलेल्या काही कृत्रिम मजकूर प्रणालींसाठी संक्रमणकालीन मुदत.
• २ ऑगस्ट २०२७: प्रत्येक सदस्य देशात किमान एक एआय नियामक सँडबॉक्स (देखरेखीखालील चाचणीची जागा) चालू असायला हवा. कलम १११(३) नुसार २ ऑगस्ट २०२५ आधी बाजारात आलेल्या सामान्य उद्देशाच्या मॉडेलना नियम पाळण्यासाठी या तारखेपर्यंत मुदत आहे.
• २ डिसेंबर २०२७: परिशिष्ट III मधील वापरांसाठीचे उच्च जोखमीचे नियम.
• २ ऑगस्ट २०२८: परिशिष्ट I मध्ये येणाऱ्या उत्पादनांतील एआयसाठी, उदाहरणार्थ लिफ्ट, खेळणी आणि यंत्रसामग्री, उच्च जोखमीचे नियम.

काय पुढे गेले, आणि १५ ऑक्टोबर २०२६ रोजी स्थिती काय आहे

मूळ मजकुराने परिशिष्ट III मधील प्रणालींसाठी २ ऑगस्ट २०२६ आणि परिशिष्ट I मधील प्रणालींसाठी २ ऑगस्ट २०२७ ठरवले होते, असे गिब्सन डन या विधी संस्थेने २७ मे २०२६ रोजी नोंदवले. आयोगाने १९ नोव्हेंबर २०२५ रोजी एआयवरील डिजिटल ओम्निबस प्रस्तावित केला. आयोगाच्या ‘Navigating the AI Act’ या FAQ नुसार, त्या प्रस्तावाने उच्च जोखमीच्या नियमांची सुरुवात मानकांसारख्या साहाय्यक उपायांच्या उपलब्धतेशी जोडली.

२७ जुलै २०२६ च्या आयोगाच्या बातमीत म्हटले आहे की एआय ओम्निबस त्याच दिवशी अमलात आला आणि त्यात दोन नव्या तारखा दिल्या आहेत. याच बातमीत इतर बदलही नमूद आहेत: लहान कंपन्यांना लागू असलेली सोपी बंधने आता लहान मध्यम आकाराच्या (small mid-cap) कंपन्यांनाही लागू होतात, एक नवा युरोपीय संघ पातळीचा नियामक सँडबॉक्स, एआय साक्षरतेची सोपी अट, पक्षपात शोधून दुरुस्त करण्यासाठी वैयक्तिक माहितीच्या विशेष वर्गांवर प्रक्रिया करण्याची परवानगी, आणि सामान्य उद्देशाच्या मॉडेलवर बांधलेल्या काही प्रणालींवर तसेच अतिमोठ्या ऑनलाइन व्यासपीठांत आणि शोध इंजिनांत अंतर्भूत एआयवर एआय कार्यालयाची व्यापक देखरेख.

या लेखासाठी उघडलेली सर्वात नवी पाने म्हणजे आयोगाचे एआय कायदा पान (३ ऑगस्ट २०२६ ला अद्ययावत) आणि त्याचे ‘Navigating the AI Act’ FAQ (७ ऑगस्ट २०२६). दोन्हींत २ डिसेंबर २०२७ आणि २ ऑगस्ट २०२८ या तारखा आहेत आणि ओम्निबस अमलात असल्याचे वर्णन आहे. येथे उघडलेल्या आयोगाच्या कोणत्याही पानात, ज्यातील सर्वात नवे ७ ऑक्टोबर २०२६ ला अद्ययावत झाले, पुढील आणखी एका स्थगितीचा उल्लेख नाही.

जोखमीचे चार स्तर

आयोगाचे एआय कायदा पान एआय प्रणालींची चार स्तरांत वर्गवारी करते. अस्वीकार्य जोखमीच्या वापरांवर बंदी आहे. उच्च जोखमीच्या प्रणालींना बाजारात येण्यापूर्वी कठोर बंधने पाळावी लागतात. पारदर्शकतेच्या जोखमीच्या प्रणालींनी, म्हणजे चॅटबॉट आणि डीपफेक तयार करणाऱ्यांनी, एआयचा सहभाग आहे हे जाहीर करावे लागते. बाकी सर्व किमान जोखमीचे असून त्यांना अतिरिक्त नियम नाहीत; पानावर व्हिडिओ गेम आणि स्पॅम फिल्टर ही उदाहरणे दिली आहेत. सामान्य उद्देशाच्या एआय मॉडेलच्या स्वतःच्या बंधनांचा संच या स्तरांच्या बरोबरीने आहे.

बंदी घातलेली यादी

कलम ५(१) मधील (a) ते (h) या मुद्द्यांत पुढील गोष्टींवर बंदी आहे:

• वर्तन लक्षणीयरीत्या विकृत करणारी आणि मोठी हानी घडवणारी छुपी किंवा फसवी तंत्रे
• तसाच परिणाम साधण्यासाठी व्यक्तीचे वय, अपंगत्व किंवा सामाजिक वा आर्थिक परिस्थिती यांचा गैरफायदा घेणे
• अन्याय्य किंवा अवाजवी वागणूक देणारी सामाजिक गुणांकन पद्धत
• केवळ प्रोफाइलिंग किंवा व्यक्तिमत्त्वाच्या गुणांवरून व्यक्तीच्या गुन्हा करण्याच्या जोखमीचा अंदाज बांधणे
• विशिष्ट लक्ष्याविना इंटरनेट किंवा सीसीटीव्हीवरील प्रतिमा गोळा करून चेहरा ओळखणाऱ्या डेटाबेस बनवणे
• वैद्यकीय किंवा सुरक्षेच्या कारणांखेरीज कामाच्या ठिकाणी किंवा शाळेत भावनांचा अंदाज बांधणे
• वंश, राजकीय मते, कामगार संघटनेचे सदस्यत्व, धार्मिक श्रद्धा, लैंगिक जीवन किंवा लैंगिक कल यांचा अंदाज बांधण्यासाठी बायोमेट्रिक माहितीचा वापर
• कायद्याच्या अंमलबजावणीसाठी सार्वजनिक ठिकाणी रिअल टाइम बायोमेट्रिक ओळख, अपहरणग्रस्तांचा शोध, जवळ आलेले गंभीर धोके टाळणे किंवा गंभीर गुन्ह्यांतील संशयितांचा ठावठिकाणा शोधणे अशा मर्यादित प्रकरणांखेरीज

ओम्निबसने (ba) आणि (bb) हे दोन नवे मुद्दे जोडले, जे जिव्हाळ्याचे किंवा लैंगिक स्वरूपाचे डीपफेक आणि बाल लैंगिक शोषणाचे साहित्य यांच्याशी संबंधित आहेत. आयोगाचे पान ही नवी बंदी नववी प्रतिबंधित पद्धत मानते. कलम ११३ नुसार ती २ डिसेंबर २०२६ पासून लागू होते. कलम ९९(३) प्रतिबंधित पद्धतीसाठी कमाल दंड ३५ दशलक्ष युरो किंवा जगभरातील वार्षिक उलाढालीच्या ७%, यांपैकी जे जास्त असेल ते, इतका ठरवते.

उच्च जोखमीच्या प्रणाली

कलम ६ उच्च जोखमीचा शिक्का लागण्याचे दोन मार्ग देते. एक म्हणजे परिशिष्ट I मध्ये नमूद युरोपीय संघाच्या सुसंवादी कायद्यांत येणाऱ्या उत्पादनाचा सुरक्षा घटक असलेली किंवा स्वतःच उत्पादन असलेली एआय प्रणाली, जिथे त्या उत्पादनाला तृतीय पक्षाकडून अनुरूपता मूल्यांकन लागते. दुसरा मार्ग म्हणजे परिशिष्ट III मध्ये नमूद कोणतीही प्रणाली.

परिशिष्ट III आठ क्षेत्रे सांगते: बायोमेट्रिक्स, महत्त्वाच्या पायाभूत सुविधा, शिक्षण आणि व्यावसायिक प्रशिक्षण, रोजगार आणि कामगार व्यवस्थापन, आवश्यक सेवा आणि लाभांपर्यंत पोहोच (क्रेडिट स्कोअरिंगसह), कायद्याची अंमलबजावणी, स्थलांतर, आश्रय आणि सीमा नियंत्रण, आणि न्यायप्रशासन व लोकशाही प्रक्रिया.

कलम ६(३) नुसार परिशिष्ट III मधील प्रणाली उच्च जोखमीची नाही असा निष्कर्ष पुरवठादार काढू शकतो, जर ती फक्त एखादे मर्यादित प्रक्रियात्मक काम करत असेल, माणसाने आधीच पूर्ण केलेल्या कामाचा निकाल सुधारत असेल, माणसाच्या मूल्यमापनाची जागा न घेता नमुने शोधत असेल, किंवा पूर्वतयारीचे काम करत असेल. लोकांचे प्रोफाइलिंग करणारी प्रणाली नेहमीच उच्च जोखमीची असते. सूट घेण्याचा मार्ग निवडणाऱ्या पुरवठादाराने मूल्यांकनाची नोंद ठेवून ते नोंदवावे लागते.

उच्च जोखमीच्या प्रणालीच्या पुरवठादाराने कलम १६ नुसार गुणवत्ता व्यवस्थापन प्रणाली चालवावी, कागदपत्रे आणि आपोआप तयार होणारे लॉग ठेवावेत, विक्री किंवा वापरापूर्वी प्रणालीचे अनुरूपता मूल्यांकन करून घ्यावे, ईयू अनुरूपता घोषणापत्र तयार करावे, सीई चिन्ह लावावे, प्रणालीची नोंदणी करावी आणि गरज पडल्यास सुधारात्मक कारवाई करावी. वरील तारखा येईपर्यंत यांपैकी कोणतीही बंधने लागू होत नाहीत.

पारदर्शकतेची बंधने

आयोगाच्या म्हणण्यानुसार कलम ५० २ ऑगस्ट २०२६ पासून लागू होते. त्यात चार प्रमुख बंधने आहेत:

• चॅटबॉट आणि तत्सम प्रणाली अशा रचाव्यात की लोकांना आपण एआयशी बोलत आहोत हे कळावे, ते उघड असल्याखेरीज.
• कृत्रिम ऑडिओ, प्रतिमा, व्हिडिओ किंवा मजकूर तयार करणाऱ्या प्रणालींच्या पुरवठादारांनी निर्मितीवर यंत्राला वाचता येईल अशा स्वरूपात खूण करावी, म्हणजे ती एआयने तयार केली आहे हे ओळखता येईल.
• भावना ओळखणाऱ्या किंवा बायोमेट्रिक वर्गीकरण करणाऱ्या प्रणाली वापरणाऱ्यांनी त्यांच्या कक्षेत येणाऱ्या लोकांना सांगावे.
• डीपफेक आणि सार्वजनिक हिताच्या विषयांवर जनतेला माहिती देण्यासाठी प्रकाशित एआयने तयार केलेला मजकूर वापरणाऱ्यांनी जाहीर करावा, मजकुराचे मानवी संपादकीय पुनरावलोकन झाले असेल आणि संपादकीय जबाबदारी कुणावर असेल तर ते वगळून.

कलात्मक, उपरोधिक आणि काल्पनिक कामांसाठी जाहीर करण्याचे सौम्य स्वरूप आहे. २ ऑगस्ट २०२६ आधीच बाजारात असलेल्या काही कृत्रिम मजकूर प्रणालींना खूण करण्याची बंधने पाळण्यासाठी सेवा डेस्कचे वेळापत्रक २ डिसेंबर २०२६ पर्यंत मुदत देते. हे लेबलिंगचे नियम भारत आणि अमेरिकेच्या नियमांच्या बरोबरीने कसे बसतात, हे निवडणुकीतील डीपफेकवरील आमच्या लेखात मांडले आहे.

सामान्य उद्देशाची एआय मॉडेल

कलम ५३ नुसार सामान्य उद्देशाच्या एआय मॉडेलच्या प्रत्येक पुरवठादाराने एआय कार्यालय आणि राष्ट्रीय प्राधिकरणांसाठी तांत्रिक कागदपत्रे ठेवावीत, पुढील टप्प्यातील पुरवठादारांना त्यांना लागणारी माहिती द्यावी, युरोपीय संघाच्या कॉपीराइट कायद्याचे पालन करण्याचे धोरण ठेवावे, आणि एआय कार्यालयाच्या साच्याचा वापर करून प्रशिक्षणासाठी वापरलेल्या मजकुराचा पुरेसा तपशीलवार सारांश प्रकाशित करावा. मोफत आणि मुक्त स्रोत परवान्याखाली प्रसिद्ध झालेली मॉडेल पहिल्या दोन बंधनांतून मुक्त आहेत, त्यांच्यात व्यवस्थात्मक जोखीम नसेल तर. कलम ५३ फक्त त्या दोघांचेच नाव घेते, म्हणजे कॉपीराइट धोरण आणि प्रशिक्षण सारांश त्यांनाही लागू राहतात. प्रशिक्षण आणि कॉपीराइट यावर भारत, जर्मनी आणि अमेरिकेतील न्यायालयांनी २०२६ मध्ये प्रत्येकी निकाल दिले आहेत, पण प्रश्न मिटलेला नाही, हे हा आधीचा लेख मांडतो.

मॉडेलच्या प्रशिक्षणात वापरलेली संगणन क्षमता १०^२५ फ्लोटिंग पॉइंट ऑपरेशन्सपेक्षा जास्त झाली की त्यात व्यवस्थात्मक जोखीम आहे असे गृहीत धरले जाते, असे आयोगाचे FAQ सांगते. एआय कार्यालयाच्या प्रश्नोत्तरांनुसार पुरवठादाराने ती मर्यादा गाठल्यापासून दोन आठवड्यांत आयोगाला कळवावे. व्यवस्थात्मक जोखमीच्या मॉडेलच्या पुरवठादारांनी मॉडेलचे मूल्यमापन करावे, व्यवस्थात्मक जोखमींचे आकलन करून त्या कमी कराव्यात, गंभीर घटनांची नोंद द्यावी आणि मॉडेलला सायबर हल्ल्यांपासून सुरक्षित ठेवावे.

आयोगाचा सामान्य उद्देशाच्या एआयसाठीचा आचारसंहिता (General-Purpose AI Code of Practice), १० जुलै २०२५ रोजी सादर झालेला, नियमपालन दाखवण्याचा ऐच्छिक मार्ग आहे, ज्यात पारदर्शकता, कॉपीराइट आणि सुरक्षा व सुरक्षितता असे अध्याय आहेत. ७ ऑक्टोबर २०२६ ला अद्ययावत झालेले त्याचे पान २२ कंपन्यांना स्वाक्षरीकर्ते म्हणून दाखवते, त्यांत ॲमेझॉन, ॲन्थ्रॉपिक, गुगल, आयबीएम, मायक्रोसॉफ्ट, मिस्ट्रल एआय आणि ओपनएआय आहेत. एक्सएआयने फक्त सुरक्षा आणि सुरक्षितता अध्यायावर स्वाक्षरी केली, म्हणून इतर बंधनांचे पालन त्याला इतर मार्गांनी दाखवावे लागेल, असे पान सांगते.

एआय कार्यालयाच्या प्रश्नोत्तरांनुसार आयोग मॉडेल पुरवठादाराला जगभरातील उलाढालीच्या ३% किंवा १५ दशलक्ष युरो, यांपैकी जे जास्त असेल तितका दंड करू शकतो. वेळापत्रकानुसार त्या अंमलबजावणीची सुरुवात २ ऑगस्ट २०२६ आहे.

इतरांसाठी दंड, आणि युरोपीय संघाबाहेरील कंपन्या

कलम ९९ कायद्याच्या इतर उल्लंघनांसाठी दंडाच्या तीन कमाल मर्यादा ठरवते: प्रतिबंधित पद्धतींसाठी ३५ दशलक्ष युरो किंवा उलाढालीच्या ७%, ऑपरेटर आणि अधिसूचित संस्थांच्या नमूद बंधनांच्या उल्लंघनासाठी १५ दशलक्ष युरो किंवा ३%, आणि प्राधिकरणांना चुकीची किंवा दिशाभूल करणारी माहिती दिल्याबद्दल ७.५ दशलक्ष युरो किंवा १%. लघु आणि मध्यम उद्योगांसाठी प्रत्येक दंडाला दोन आकड्यांपैकी कमी आकड्याची मर्यादा आहे. ओम्निबसने लहान मध्यम आकाराच्या कंपन्यांनाही तीच कमी आकड्याची मर्यादा जोडली.

कलम २ नुसार हे नियमन एआय प्रणाली किंवा सामान्य उद्देशाची मॉडेल युरोपीय संघाच्या बाजारात आणणाऱ्या पुरवठादारांना लागू होते, मग ते संघात स्थापित असोत किंवा तिसऱ्या देशात. प्रणालीचा निकाल संघात वापरला जात असेल तर संघाबाहेरील पुरवठादार आणि वापरकर्त्यांनाही ते लागू होते. आयोगाचे FAQ संघाच्या आत आणि बाहेरील घटकांसाठी हीच व्याप्ती सांगते. या लेखासाठी उघडलेल्या कोणत्याही पानात भारताचे किंवा इतर कोणत्याही देशाचे नाव नाही, त्यामुळे भारतीय कंपनीची स्थिती या कसोट्यांवर ठरते: ती प्रणाली किंवा मॉडेल युरोपीय संघाच्या बाजारात आणते का, किंवा तिच्या प्रणालीचा निकाल तेथे वापरला जातो का.

आयोगाचे वेळापत्रक पुढच्या निश्चित तारखा २ डिसेंबर २०२६, २ ऑगस्ट २०२७, २ डिसेंबर २०२७ आणि २ ऑगस्ट २०२८ अशा दाखवते.