Pravidlo vysvětlené
Kdo za co u AI systému odpovídá
Odpovědnost se odvíjí od toho, co s konkrétním AI systémem děláte. Jiná pravidla platí, když hotový systém jen používáte, když provozujete vlastní řešení, když ho přivážíte na trh EU nebo poskytujete dál. Jedna organizace může mít u různých systémů různé odpovědnosti.
Co je nejdůležitější
Začněte jednoduše: jen systém používáte, sami ho vytváříte nebo provozujete pod svým jménem, přivážíte ho na trh EU, nebo ho poskytujete dál? Přesná právní role se z tohoto vztahu odvodí až potom.
První otázka
Co s tímto konkrétním AI systémem skutečně děláte?
Rychlá orientace
- Hotový AI systém jen používáte ve své organizaciPoužíváte
Obvykle odpovídáte hlavně za způsob, jakým ho při práci používáte.
- AI systém vytváříte nebo provozujete jako vlastní řešeníVlastní systém
Může vám vzniknout odpovědnost i za samotný systém, nejen za jeho používání.
- AI systém přivážíte ze země mimo EU na trh EUDovoz
Prověřte, jaké povinnosti máte při uvedení systému ze země mimo EU na evropský trh.
- AI systém poskytujete dál v dodavatelském řetězciDalší poskytování
Prověřte, jaké povinnosti máte při dalším poskytování systému a zda se tím nemění vaše odpovědnost.
- Systém výrazně měníte nebo ho uvádíte pod svým jménemZměna odpovědnosti
Původní odpovědnost se může změnit a mohou vám vzniknout další povinnosti za samotný systém.
Řešíte konkrétní případ? Navigator ověří, co se vztahuje právě na něj.
Ověřit můj případPodrobně
Níže najdete přesné podmínky, výjimky, příklady a právní základ jednotlivých částí.
AI jen používáte — typicky jste uživatel systému
Pokud firma, úřad nebo jiná organizace používá hotový při své činnosti, bývá vůči němu typicky uživatelem systému. AI Act pro tuto roli používá pojem „“. Čistě je zvláštní případ.
Typicky ano
- Firma používá hotový AI asistent pro svou práci.
- Veřejná instituce používá AI systém při své činnosti.
Typicky ne
- Člověk používá nástroj jen soukromě a neprofesionálně.
AI systém vytváříte nebo nasazujete pod svým jménem — můžete být jeho poskytovatel
Poskytovatelem můžete být i bez externího prodeje. Pokud vyvinete nebo si ho necháte vyvinout a uvedete ho do provozu pod vlastním jménem, může vám vzniknout role poskytovatele. AI Act používá pojem „“.
Typicky ano
- Firma si nechá vytvořit vlastní interní AI chatbot a uvede ho do provozu pod svým jménem.
Záleží na
- Samotná konfigurace hotového nástroje ještě automaticky neznamená provider roli; rozhoduje konkrétní systém, změny a způsob .
AI dovážíte do EU nebo ho poskytujete dál
a jsou role v dodavatelském řetězci, ne běžné označení každého zákazníka. Pokud si systém jen koupíte a používáte ho uvnitř firmy, tyto role vám tím automaticky nevznikají.
Praktická zkratka
Kupujete AI pro vlastní práci? Typicky řešíte roli uživatele. Uvádíte nebo zpřístupňujete systém na trhu EU? Pak prověřte dovozce nebo distributora.
Jedna organizace může mít více rolí současně
AI Act připouští, že jedna organizace může mít u stejného systému více odpovědností současně. Typickým příkladem je vlastní interní AI řešení, které organizace sama vytvoří nebo si nechá vytvořit a zároveň ho sama používá.
Není to rozpor
Role popisují různé vztahy k systému. Více rolí může znamenat více vrstev odpovědnosti.
U vlastního interního AI řešení můžete být i poskytovatelem
Častý omyl je, že odpovědnost za samotný systém vzniká jen při externím prodeji. Pokud vyvinete nebo si ho necháte vyvinout a uvedete ho do provozu pod vlastním jménem, můžete být podle AI Actu jeho poskytovatelem i čistě interně.
- 1.Zjistěte, kdo systém skutečně vyvinul nebo nechal vyvinout.
- 2.Pod čím jménem nebo značkou je systém uveden do provozu.
- 3.Kdo určuje jeho účel a zásadní vlastnosti.
- 4.Zda systém jen používáte, nebo současně nesete odpovědnost za jeho .
Poskytovatel AI systému není automaticky poskytovatelem základního modelu
Pokud postavíte vlastní chatbot nad modelem jiné firmy, můžete být poskytovatelem vlastního . Tím se ale automaticky nestáváte poskytovatelem samotného GPAI modelu, na kterém systém běží. Modelová a systémová vrstva se musí posuzovat odděleně.
Typicky ano
- Vlastní aplikace nad API cizího modelu může vytvořit roli pro vaši aplikaci jako AI systém.
Typicky ne
- Pouhé použití nebo integrace cizího modelu z vás sama o sobě nedělá poskytovatele tohoto základního GPAI modelu.
Role se může změnit při rebrandingu, zásadní změně nebo změně účelu
AI Act obsahuje pravidla, kdy může , , uživatel systému nebo jiný třetí subjekt převzít odpovědnost poskytovatele — například při určitých změnách systému, změně zamýšleného účelu nebo uvedení pod vlastním jménem. Přesný test závisí na typu systému a konkrétní změně.
Pozor na „jen jsme to upravili“
U významnějších změn nestačí vycházet z původní role. Vztah k systému je potřeba přehodnotit.
Čistě osobní neprofesionální použití má zvláštní hranici
Definice uživatele systému výslovně vyjímá použití AI v rámci čistě osobní neprofesionální činnosti. Jakmile ale používání souvisí s podnikáním, zaměstnáním, freelancingem nebo jinou profesionální činností, tuto výjimku nelze automaticky použít.
Typicky ano
- Soukromé použití generativního AI nástroje pro osobní potřebu.
Typicky ne
- Používání stejného nástroje pro placenou práci nebo při výkonu zaměstnání.
Jak si roli určit v pěti krocích
- 1.Vyberte jeden konkrétní , ne celou firmu.
- 2.Popište, kdo ho vyvinul nebo nechal vyvinout.
- 3.Zjistěte, pod čím jménem je uváděn na trh nebo do provozu.
- 4.Popište, zda ho používáte, měníte, rebrandujete, dovážíte nebo poskytujete dál.
- 5.Oddělte roli vůči AI systému od role vůči případnému základního GPAI modelu.
Jak to vypadá v praxi
Máte složitější případ?
Pokud si nejste jistí, jak AI Act dopadá na konkrétní situaci, můžete mi ji stručně popsat. Projdeme, co je potřeba ověřit a jaký další krok dává prakticky smysl.
Probrat konkrétní situaci