ईयू एआई अधिनियम वास्तव में आपके व्यवसाय पर कितना प्रभाव डालेगा?

नए प्रावधान लागू होने के साथ, यहाँ कंपनियों को वास्तव में जानने की आवश्यकता है कि अनुपालन के बारे में

2 फरवरी, 2025 ने यूरोपीय संघ के एआई अधिनियम के रोलआउट में पहली बड़ी मील का पत्थर चिह्नित किया, जिसमें प्रतिबंधित एआई प्रथाओं पर प्रतिबंध और संगठनों को यह सुनिश्चित करने की आवश्यकता है कि उनके कर्मचारियों के पास एआई के जोखिमों और लाभों के बारे में पर्याप्त ज्ञान, कौशल और समझ है। अब, 2 अगस्त, 2025 ने एक और महत्वपूर्ण मोड़ का प्रतिनिधित्व किया, क्योंकि सामान्य-उद्देश्य एआई मॉडल के लिए दायित्वों को लागू किया गया है।

एआई अधिनियम उन लोगों पर लागू होता है जो एआई प्रणालियों या सामान्य-उद्देश्य एआई मॉडल को बेचते हैं, आयात करते हैं या यूरोपीय संघ में उपलब्ध कराते हैं, चाहे वे यूरोपीय संघ में आधारित हों या नहीं। यह उन कंपनियों पर भी लागू होता है जो यूरोपीय संघ में स्थित हैं और एआई प्रणालियों या मॉडल का उपयोग करती हैं।

कंपनियां वास्तव में एआई अनुपालन दायित्वों के बारे में चिंतित हैं, लेकिन वास्तविकता यह है कि अधिकांश व्यवसायों के लिए, एआई अधिनियम उतना नाटकीय नहीं होगा जितना कि पहली नज़र में लगता है।

मैं एक वैश्विक कंपनी का संचालन करता हूं जो हमारे दस्तावेज़ प्रबंधन प्लेटफ़ॉर्म में व्यापक रूप से एआई का उपयोग करती है, इसलिए मुझे इस नियमन को पहले से नेविगेट करना पड़ा है। सच्चाई यह है कि अधिकांश व्यवसायों के लिए, एआई अधिनियम जितना पहली बार में लगता है उससे कहीं अधिक प्रबंधनीय है – जैसे कि जीडीपीआर ने एक अमेरिकी दृष्टिकोण से अभिभूत करने वाला लगा लेकिन एक बार जब आप सिद्धांतों को समझ लेते हैं तो यह काम कर गया।

लेकिन जीडीपीआर की एकल कार्यान्वयन तिथि के विपरीत, एआई अधिनियम चरणों में लागू होता है। 35 मिलियन यूरो या वैश्विक कारोबार के 7% तक के जुर्माने के साथ, और एक महत्वपूर्ण प्रवर्तन लहर हमारे पीछे और एक और बड़ा समय सीमा आगे है, अपनी अनुपालन रणनीति को सही करना एक आवश्यकता है।

हम समय सीमा पर कहां हैं

अगस्त 2025 के रूप में, सामान्य-उद्देश्य एआई (जीपीएआई) मॉडल के लिए दायित्व अब प्रभावी हैं – और यह अधिक कंपनियों को प्रभावित करता है जितना कि अधिकांश लोग महसूस करते हैं। यदि आप जीपीटी-5, क्लॉड, या लामा जैसे फाउंडेशन मॉडल का उपयोग अपने उत्पादों में कर रहे हैं, तो आप मॉडल के सिर्फ “उपयोगकर्ता” होने के बावजूद अनुपालन दायित्वों को विरासत में मिल सकते हैं।

दायित्वों में प्रशिक्षण डेटा में कॉपीराइट कानून के साथ अनुपालन का प्रदर्शन शामिल है, सुरक्षा दोषों के लिए विरोधी परीक्षण का संचालन, मजबूत सुरक्षा उपायों को लागू करना और मॉडल की क्षमताओं और सीमाओं के बारे में विस्तृत तकनीकी दस्तावेज़ प्रदान करना।

अधिकांश सास कंपनियां मानती हैं कि वे मॉडल को स्क्रैच से विकसित नहीं करने के कारण छूट हैं। लेकिन यदि आप विशेष रूप से मॉडल को फाइन-ट्यूनिंग या संशोधित कर रहे हैं, तो आप जीपीएआई दायित्वों के अधीन हो सकते हैं। “उपयोग” और “प्रदान” एआई प्रणालियों के बीच की रेखा जानबूझकर विनियमन में व्यापक है।

2 अगस्त, 2026 एक बड़ा मील का पत्थर है जिसे देखने की जरूरत है। इस तिथि तक, “उच्च-जोखिम” के रूप में वर्गीकृत एआई प्रणालियों को व्यापक अनुपालन आवश्यकताओं को पूरा करना होगा। दायरा कई व्यवसायों की अपेक्षा से अधिक व्यापक है, और दायित्वों का दायरा भी व्यापक है।

उच्च-जोखिम वर्गीकरण में भर्ती और नियुक्ति के लिए प्रणालियां, क्रेडिट स्कोरिंग और वित्तीय निर्णय, शैक्षिक मूल्यांकन, चिकित्सा निदान, सुरक्षा-संवेदनशील बुनियादी ढांचे और कानून प्रवर्तन अनुप्रयोग शामिल हैं। यदि आपका एआई टूल किसी को नौकरी देने, ऋण के लिए अनुमोदित करने, कार्यक्रमों में भर्ती होने या स्थितियों का निदान करने में मदद करता है, तो आप संभवतः दायरे में हैं।

इसके साथ एक बोझ आता है। आपको व्यापक जोखिम प्रबंधन प्रणालियों की आवश्यकता होगी जिसमें निरंतर निगरानी शामिल है, तकनीकी दस्तावेज़ जो आपकी प्रणाली की सुरक्षा और विश्वसनीयता को साबित करते हैं, डेटा गुणवत्ता मानक जो प्रशिक्षण डेटा की अखंडता के लिए ऑडिट योग्य प्रमाण प्रदान करते हैं, सभी प्रणाली निर्णयों और संचालन के स्वचालित लॉगिंग, वास्तविक समय में हस्तक्षेप करने की क्षमता के साथ मानव निगरानी, और तृतीय-पक्ष अनुपालन मूल्यांकन के साथ सीई मार्किंग।

यह सिर्फ अपनी वेबसाइट पर एक अस्वीकरण जोड़ने के बारे में नहीं है। उच्च-जोखिम वाली प्रणालियों को चिकित्सा उपकरणों के निर्माण या ऑटोमोटिव सुरक्षा प्रणालियों में देखी जाने वाली गुणवत्ता प्रबंधन प्रणालियों के प्रकार की आवश्यकता होती है।

जोखिम श्रेणियों को समझना

एआई अधिनियम एक चार-स्तरीय, जोखिम-आधारित दृष्टिकोण पर काम करता है जो कई लोगों की तुलना में अधिक सूक्ष्म है।

• अस्वीकार्य जोखिम (प्रतिबंधित): इन एआई अनुप्रयोगों पर सीधे प्रतिबंध लगा दिया जाता है – सामाजिक स्कोरिंग प्रणाली, हेरफेर करने वाले एआई जो कमजोर समूहों को लक्षित करते हैं, सार्वजनिक स्थानों में वास्तविक समय बायोमेट्रिक पहचान (कानून प्रवर्तन के लिए सीमित अपवादों के साथ), और कार्यस्थलों या स्कूलों में भावना पहचान।
• उच्च जोखिम (भारी नियंत्रित, लेकिन अनुमत): यह वह जगह है जहां अधिकांश व्यवसाय पकड़े जाते हैं। जैसा कि ऊपर उल्लेख किया गया है, उच्च-जोखिम वाले अनुप्रयोगों में रिज्यूमे स्क्रीनिंग और भर्ती उपकरण, क्रेडिट स्कोरिंग और ऋण स्वीकृति प्रणाली, चिकित्सा निदान उपकरण, सुरक्षा प्रणालियां (स्वायत्त वाहन, यातायात प्रबंधन), शैक्षिक मूल्यांकन उपकरण, कानून प्रवर्तन अनुप्रयोग और महत्वपूर्ण बुनियादी ढांचे प्रबंधन शामिल हैं।
• सीमित जोखिम (पारदर्शिता आवश्यक): इन प्रणालियों में मुख्य रूप से एआई शामिल होता है जो मानवों के साथ सीधे बातचीत करता है या मानव द्वारा निर्मित सामग्री के लिए भ्रमित होने वाली सामग्री उत्पन्न करता है। इसमें चैटबॉट, वर्चुअल सहायक और एआई प्रणालियां शामिल हैं जो सिंथेटिक मीडिया जैसे डीपफेक्स या हेरफेर की गई छवियों और वीडियो का निर्माण करती हैं। इन अनुप्रयोगों के लिए, मुख्य नियामक आवश्यकता पारदर्शिता है – उपयोगकर्ताओं को स्पष्ट रूप से सूचित किया जाना चाहिए कि वे मानव के बजाय एआई प्रणाली के साथ बातचीत कर रहे हैं या सामग्री कृत्रिम रूप से उत्पन्न की गई है।
• न्यूनतम जोखिम: एआई अनुप्रयोगों का अधिकांश हिस्सा न्यूनतम जोखिम श्रेणी में आता है, जो मौलिक अधिकारों या सुरक्षा के लिए कम खतरा पैदा करने वाली प्रणालियों को कवर करता है। इनमें स्पैम फिल्टर, इन्वेंट्री प्रबंधन प्रणाली, बुनियादी विश्लेषण प्लेटफ़ॉर्म, सामग्री या उत्पादों के लिए सिफारिश इंजन और स्वचालित ग्राहक सेवा मार्ग शामिल हैं। न्यूनतम जोखिम वाली प्रणालियों के लिए, एआई अधिनियम के तहत कोई विशिष्ट नियामक दायित्व नहीं है, स्टाफ के लिए एआई साक्षरता जैसी सामान्य आवश्यकताओं के अलावा।

यदि आप “अस्वीकार्य या उच्च-जोखिम” श्रेणियों में आते हैं, तो पारदर्शिता पर्याप्त नहीं है। यदि आप कहीं और आते हैं, तो अनुपालन आवश्यकताएं प्रबंधनीय हैं।

फाउंडेशन मॉडल रिपल इफेक्ट

जो अगस्त 2025 जीपीएआई समय सीमा समाप्त हो गई है के लिए विशेष ध्यान की जरूरत है क्योंकि यह पूरे एआई पारिस्थितिकी तंत्र में एक रिपल प्रभाव पैदा करता है। फाउंडेशन मॉडल प्रदाताओं जैसे ओपनएआई, एंथ्रोपिक और मेटा को नए अनुपालन उपायों को लागू करना पड़ा है, और वे आवश्यकताएं उनके उद्यम ग्राहकों को नीचे की ओर बहती हैं।

यदि आप इन मॉडलों पर बना रहे हैं, तो आपको अपने प्रदाता के अनुपालन रुख और यह आपके स्वयं के दायित्वों पर कैसे प्रभाव डालता है, यह समझने की आवश्यकता है। कुछ मॉडल प्रदाता कुछ उपयोग के मामलों को प्रतिबंधित कर सकते हैं, अन्य लागत को उच्च मूल्य निर्धारण या नए सेवा स्तर के माध्यम से अनुपालन लागत को पारित कर सकते हैं।

कंपनियों को अपने एआई आपूर्ति श्रृंखला की जांच करनी चाहिए यदि उन्होंने पहले से नहीं की है। यह दस्तावेज़ करें कि आप किन मॉडलों का उपयोग कर रहे हैं, आप उन्हें कैसे अनुकूलित कर रहे हैं, और उनमें क्या डेटा प्रवाहित होता है। यह इन्वेंट्री आपके वर्तमान जीपीएआई दायित्वों को समझने और 2026 के उच्च-जोखिम वाली प्रणाली आवश्यकताओं के लिए तैयारी करने के लिए महत्वपूर्ण होगी।

कर्व से आगे निकलना

एआई अधिनियम दुनिया का पहला व्यापक एआई नियमन है, और हम अब इसके चरणबद्ध रोलआउट के बीच में हैं। जीपीएआई दायित्वों के प्रभावी होने और अगस्त 2026 में उच्च-जोखिम वाली प्रणाली की समय सीमा के साथ, जीडीपीआर को एक बोझ के रूप में देखने वाली कंपनियां अनुपालन को एक अलगiator में बदलने का अवसर चूक गईं। एआई शासन के साथ भी同 एक गलती न करें। जो व्यवसाय पकड़े जाने वाले हैं वे सबसे ज्यादा संघर्ष करेंगे जब प्रवर्तन तेज हो जाएगा। जो आज जिम्मेदारी से निर्माण कर रहे हैं वे पाएंगे कि अनुपालन उनकी एआई रणनीति को बढ़ावा देता है, न कि बाधा डालता है। अभी भी कर्व से आगे निकलने का समय है – लेकिन खिड़की तेजी से बंद हो रही है।