क्या आप अपने AI द्वारा अभी किए गए कार्य का बचाव कर सकते हैं?

एआई के नियामक समयसीमा लगातार टालती जा रही हैं, लेकिन एआई जवाबदेही की आवश्यकता बनी हुई है 

पिछले दो वर्षों से, एंटरप्राइज़ एआई के बारे में नियामक चर्चा समयसीमाओं के इर्द‑गिर्द घूम रही है। यूरोपीय संघ के AI अधिनियम की उच्च‑जोखिम प्रावधानों को 2 अगस्त से लागू होने का समय निर्धारित था। कोलोराडो के प्रथम‑देशीय एआई कानून को 30 जून से लागू होना था। वाशिंगटन अंततः यह तय करने वाला था कि किसे क्या नियमन करने का अधिकार है। 

तो, क्या हम इन समयसीमाओं के खिलाफ प्रगति देख रहे हैं? कुछ हद तक। 

इस वसंत में लगभग छह हफ्तों के भीतर, EU ने Annex III के उच्च‑जोखिम दायित्वों को दिसंबर 2027 तक स्थगित करने पर सहमति व्यक्त की, और उत्पाद‑समाहित उच्च‑जोखिम प्रणालियों को 2 अगस्त 2028 तक स्थगित किया। Colorado, एक संघीय अदालत के आदेश ने राज्य के अटॉर्नी जनरल को मूल अधिनियम को लागू करने से रोक दिया, और इसे 1 जनवरी 2027 से प्रभावी एक संकीर्ण नोटिस‑आधारित ढाँचे से बदल दिया। 2 जून को, व्हाइट हाउस ने एआई कार्यकारी आदेश पर हस्ताक्षर किए, जो जानबूझकर नवाचार‑उन्मुख रुख अपनाता है, फ्रंटियर डेवलपर्स के साथ स्वैच्छिक सहयोग को किसी भी अनिवार्य लाइसेंसिंग या पूर्व‑स्वीकृति आवश्यकता से अधिक प्राथमिकता देता है। 

टालती हुई समयसीमाएँ और नियामक राहत का भ्रम

उद्यमों के लिए मुख्य बात यह है कि बदलती समयसीमाओं ने एआई जवाबदेही को समाप्त नहीं किया है। यूरोप में, जबकि कुछ उच्च‑जोखिम आवश्यकताएँ बदलीं, पारदर्शिता, एआई साक्षरता, सिंथेटिक कंटेंट और प्रवर्तन से संबंधित दायित्व आगे बढ़ते रहे। कोलोराडो भी समान कहानी बताता है: विधायकों ने कानून की सबसे बोझिल अनुपालन आवश्यकताओं को हटा दिया, लेकिन मूलभूत बातों को बरकरार रखा जैसे कि एआई शामिल होने पर उसका खुलासा करना, प्रतिकूल निर्णयों की व्याख्या करना, खराब डेटा को सुधारना और मानव समीक्षा का मार्ग प्रदान करना।

यह संकेत देता है कि नियमन अंततः कहाँ मिल सकता है। नीति निर्माताओं के बीच प्रभाव मूल्यांकन, लाइसेंसिंग प्रणाली और किस स्तर की सरकार को नियम निर्धारित करने चाहिए, इस पर असहमति हो सकती है। लेकिन यह क्षमता कि एआई सिस्टम ने क्या किया, परिणाम तक कैसे पहुँचा, इसे दस्तावेज़ित करना और लोगों को सार्थक उपाय प्रदान करना, इसे विधायी रूप से हटाना बहुत कठिन सिद्ध हो रहा है। एक बैंक को अभी भी एआई‑प्रभावित ऋण निर्णय की व्याख्या करनी पड़ती है। एक अस्पताल को अभी भी यह रिकॉर्ड चाहिए कि एआई‑सहायता प्राप्त सिफ़ारिश कैसे बनी। एक कंपनी को यह जानना आवश्यक है कि जब स्वचालित प्रणाली कोई परिणाम उत्पन्न करती है, तो उसे कैसे बचाना है।

वास्तव में, खुले मॉडलों की बढ़ती उपलब्धता इस जिम्मेदारी को और अधिक महत्वपूर्ण बनाती है। जितना अधिक एक उद्यम को यह नियंत्रण होता है कि मॉडल कहाँ और कैसे चलता है, जवाबदेही को किसी और की समस्या मानना उतना ही कठिन हो जाता है। यदि कोई संगठन अपने एआई सिस्टम क्या कर रहे हैं, उन्हें पुनः निर्मित, समझा और बचा नहीं सकता, तो नियामक विलंब केवल अस्थायी राहत प्रदान करते हैं।

यदि आप एक चीफ़ एआई ऑफिसर, मॉडल जोखिम प्रबंधन प्रमुख हैं, या नियामित उद्योग में एआई उपयोग से संबंधित अन्य जिम्मेदारियों को संभालते हैं, और आपने नवाचार और नियमन के किसी अन्य युग को अनुभव किया है, तो आप जानते हैं कि पहला हमेशा दूसरे से तेज़ रहता है — और वास्तविक जवाबदेही इस बात से निर्धारित होती है कि आपका संगठन तैनाती में क्या करता है, चाहे नियामक आवश्यकताएँ हों या न हों।

एआई भरोसा‑सत्यापन अंतर: क्यों बाजार जोखिम अनुपालन से तेज़ है

जवाबदेही उन निर्णयों द्वारा परिभाषित होती है जो बिना निगरानी के लिए जाते हैं और यह दोनों दिशाओं में बढ़ती है। यद्यपि एंटरप्राइज़ एआई जवाबदेही को अक्सर नियामकों द्वारा निर्मित परिणाम‑आधारित अवधारणा समझा जाता है, यह उसी क्षण बनती है जब कोई कंपनी इसे लागू करती है, चाहे अभी तक किसी ने भी लागू करने योग्य परिणाम को नाम न दिया हो। और तैनाती किसी भी अनुपालन कैलेंडर से बहुत तेज़ी से बढ़ रही है — विशेष रूप से अब जब स्वायत्त एजेंट उत्पादन में जा रहे हैं, कार्रवाई कर रहे हैं, डेटा को छू रहे हैं, और ऐसे निर्णय ले रहे हैं जिसकी गति कोई मानव समीक्षक नहीं मिल सकता।गार्टनर का अनुमान है कि 2025 के अंत तक एंटरप्राइज़ अनुप्रयोगों में 40% में कार्य‑विशिष्ट एआई एजेंट शामिल होंगे इस वर्ष के अंत तक, जो 2025 में 5% से कम था। 

यही कारण है कि एंटरप्राइज़ एआई में सबसे स्पष्ट संकेत नियामकों से नहीं, बल्कि बोर्डरूम से आ रहा है और विभिन्न उद्योगों में कंपनियों के करियर पेजों पर दिखाया जा रहा है। एआई के बोर्ड‑स्तर निगरानी में 84% की वृद्धि हुई है सार्वजनिक‑कंपनी प्रकटीकरण में और फ़ॉर्च्यून 100 में से 60% यह प्रोजेक्ट करता है कि इस वर्ष एआई गवर्नेंस के समर्पित प्रमुख को नियुक्त करेंगे। मॉर्गन स्टेनली और ब्लैकरॉक ने कंपनियों के मूल्यांकन में एआई गवर्नेंस परिपक्वता को शामिल करना शुरू कर दिया है। यह कोई विधायी प्रतिक्रिया नहीं है। यह जोखिम के प्रति प्रतिक्रिया है, जिसे एआई अपनाने वाली कंपनियां अपने व्यापार प्रबंधन, संचालन और नौकरी विज्ञापनों में स्वीकार कर रही हैं। 

स्टैनफोर्ड का 2026 एआई इंडेक्स बताता है कि सुरक्षा और जोखिम — मॉडल की गुणवत्ता या लागत नहीं — अब एजेंटिक एआई को स्केल करने में सबसे बड़ा बाधा बन गया है, जिसे 62% संगठनों ने उल्लेख किया, और यह तकनीकी सीमाओं तथा नियामक अनिश्चितता से बहुत आगे निकल गया है। यह दूरी — सिस्टम क्या करता है और उसका मालिक वास्तव में क्या प्रमाणित कर सकता है — एआई भरोसा‑सत्यापन अंतर है, और यह नियामक की समयसीमा पर नहीं बंद होता। 

नवाचार का वह पैटर्न जो नियमन से तेज़ चलता है, वही पैटर्न हमने क्लाउड अपनाने, एन्क्रिप्शन के आगमन, और पिछले तीन दशकों में साइबरसुरक्षा उद्योग में देखा है — मीडिया इसे कवर करता है, नियामक इसे स्वीकार करते हैं, और हर उद्योग वास्तविक‑विश्व प्रभावों और विशिष्ट परिदृश्यों से जूझता है क्योंकि वे अनिच्छा से प्रयोग तक और अंततः विभिन्न स्तरों की एंटरप्राइज़ अपनाने तक पहुँचते हैं। क्लाउड कंप्यूटिंग में, AWS 2006 में लॉन्च हुआ, और एंटरप्राइज़ ने लगभग एक दशक तक संवेदनशील डेटा और कोर सिस्टम को माइग्रेट किया, इससे पहले कि अनुपालन ढाँचा पकड़ा। FedRAMP 2011 तक नहीं आया, उद्योग को “शेयर्ड रिस्पॉन्सिबिलिटी मॉडल” बनाना पड़ा क्योंकि अनुबंधों में जवाबदेही नहीं थी, और GDPR ने 2018 तक डेटा हैंडलिंग में वास्तविक दाँत नहीं डाले। साइबरसुरक्षा ने भी वही वक्र अपनाया: PCI DSS 2004 तक औपचारिक नहीं हुआ, जबकि कार्ड डेटा पहले ही ऑनलाइन जा रहा था; उल्लंघन‑सूचना कानून 2003 में एक कैलिफ़ोर्निया विधेयक से शुरू हुआ और आज भी राज्य‑दर‑राज्य पैचवर्क है; और SEC ने 2023 तक कंपनियों को महत्वपूर्ण साइबर घटनाओं का खुलासा करने की आवश्यकता नहीं रखी। दोनों मामलों में जवाबदेही नियम से बहुत पहले वास्तविक थी, और यह बाजार, ग्राहक, ऑडिटर, बीमा कंपनियों और कभी‑कभी सार्वजनिक उल्लंघनों द्वारा लागू की गई।

पायलट क्षमता से उत्पादन में परिणाम की रक्षा तक

गति और क्षमता वही कारण थे जिससे एआई एंटरप्राइज़ पायलट में आया, और हर अन्य प्रमुख तकनीकी नवाचार की तरह, यह आवश्यकता से आया। लेकिन वे पर्याप्त नहीं हैं कि एआई को अत्यधिक नियामित वातावरण में, जटिल डेटा सेट और वर्कफ़्लो वाले — बैंक, बीमा कंपनियां, महत्वपूर्ण बुनियादी ढाँचा, रक्षा कार्यक्रम — उत्पादन में लाया जाए, जहाँ अंततः किसी को एआई‑चालित निर्णय को नियामक, बोर्ड या मुकदमे‑वकील के सामने रखना पड़ता है और उसका बचाव करना पड़ता है। उन कमरों में “मॉडल बहुत सक्षम है” एक जवाबदेह उत्तर नहीं है। 

यह अंतर वास्तविक विभाजन रेखा बन गया है, और अधिक एंटरप्राइज़ समझ रहे हैं कि यह नीति समस्या से पहले आर्किटेक्चर समस्या है। आप बाद में ब्लैक बॉक्स को जवाबदेही में ऑडिट नहीं कर सकते। व्याख्यात्मकता, ट्रेसबिलिटी, और स्पष्ट स्वामित्व श्रृंखला या तो सिस्टम में निर्मित होती है या नहीं होती, और जो संगठन इस बात को कठिनाई से सीखते हैं, वे वही हैं जिन्होंने पहले तैनाती की और बाद में जवाबदेही के बारे में पूछा। गार्टनर का अनुमान है कि 2027 तक, 40% एंटरप्राइज़ को स्वायत्त एजेंटों को पदावनत या बंद करना पड़ेगा, विशेष रूप से क्योंकि उन्होंने उत्पादन में कुछ गलत होने के बाद ही गवर्नेंस गैप्स की खोज की। 

Klue उल्लंघन इस गर्मी की शुरुआत में एक प्रमुख उदाहरण के रूप में सामने आया, और जैसे‑जैसे यह उजागर हुआ, यह और अधिक शिक्षाप्रद होता गया। Klue एक एआई‑चालित प्रतिस्पर्धी‑बुद्धिमत्ता मंच है, और हमलावरों ने जटिल रक्षा को नहीं तोड़ा, बल्कि 2022 में जारी एक एकल इंटीग्रेशन क्रेडेंशियल का उपयोग किया, जो एक पायलट के लिए था, बाद में त्याग दिया गया और कभी रद्द नहीं किया गया, ग्राहकों के CRM कनेक्शन में प्रमाणित करने और स्वचालित क्वेरी के माध्यम से रिकॉर्ड खींचने के लिए। शुरू में कुछ खुलासों ने कई कंपनियों को शामिल किया। मूल हमलावर के सहयोग करने के बाद भी, एक दूसरा समूह उभरा जिसने वही चोरी किया डेटा दावा किया और अपना खुद का ब्लैकमेल अभियान चलाया। 

यह एक्सपोज़र मॉडल विफलता या चतुर शून्य‑दिन नहीं था; यह एक विश्वसनीय, स्वचालित एक्सेस पाथ था, जिसके लिए कोई सक्रिय रूप से जवाबदेह नहीं था, और यह घटना के “समाधान” होने के बाद भी लगातार परिणाम उत्पन्न करता रहा। जैसे‑जैसे एंटरप्राइज़ एआई और उसके एजेंटों को अपने अधिक सिस्टमों में जोड़ते हैं, प्रत्येक कनेक्शन वही प्रश्न बन जाता है: कौन इसका मालिक है, कौन इसे देख रहा है, और जब यह किसी भी व्यक्ति की निगरानी से तेज़ चल रहा हो तो कौन इसका उत्तर देगा? 

नियामक इस मूल समस्या के कारण तिथियों को आगे बढ़ा रहे हैं। इन सिस्टमों को पठनीय, परीक्षण योग्य और जवाबदेह बनाना वास्तव में कठिन है, और मानक व टूलिंग पूरी तरह तैयार नहीं हैं। लेकिन यह इंतज़ार करने का कारण नहीं है, बल्कि यह सबसे स्पष्ट संकेत है कि तुरंत क्या प्राथमिकता दी जानी चाहिए। जो एंटरप्राइज़ अतिरिक्त रनवे को देरी का अधिकार मानते हैं, वे 2027 में वह काम करेंगे जो उनके प्रतिस्पर्धी अभी विकल्प के रूप में कर रहे हैं। 

एंटरप्राइज़ एआई तैनाती में सफलता की परिभाषा को पायलट क्षमता से परिणाम की रक्षा तक बदलना चाहिए। व्यवहार में, इसका अर्थ है कि एआई शामिल प्रत्येक निर्णय पथ पर तीन परीक्षण पास करना: सिस्टम ने क्या किया इसका स्थायी रिकॉर्ड, एक ऐसी व्याख्या जो गैर‑इंजीनियर समझ सके, और प्रभावित व्यक्ति के लिए परिणाम को चुनौती देने का मार्ग। यह कोई विक्रेता डेक में निर्मित फ्रेमवर्क नहीं है, बल्कि लगभग वही है जो कोलोराडो के नियमन‑उन्मूलन से बचा। 

एआई के भरोसेमंद होने के बारे में सार में पूछना 2025 में एक दार्शनिक बहस थी। अब और भविष्य में, एंटरप्राइज़ को यह उत्तर देने में सक्षम होना चाहिए कि क्या वे एआई द्वारा प्रदान किए गए परिणामों का बचाव कर सकते हैं, और इसे हर बार किसी भी पूछने वाले को सिद्ध कर सकें। 

समयसीमाएँ आगे बढ़ाई जा सकती हैं और अधिक विस्तार जारी रह सकते हैं, लेकिन नियामकों, बाजार और उन ग्राहकों के विपरीत, जिन्हें आपका व्यवसाय अंततः सेवा देता है, कोई विस्तार नहीं देता या बहाने नहीं मानता।