Еврокомиссия опубликовала гайдлайн для поставщиков GPAI

Хочется отойти в сторону от обзоров европейского регулирования, но у Еврокомиссии продуктивное лето.
Опубликованы руководящие принципы, разъясняющие объём обязательств поставщиков GPAI.
В качестве ориентира: любая модель, обученная с использованием более чем 10²³ FLOP, особенно если она генерирует текст, изображения или видео, будет считаться GPAI. В гайдлайне приведены примеры.
Поставщиком признаётся любое лицо или организация, предлагающая GPAI-модель на рынке ЕС — независимо от того, предоставляется ли доступ к модели платно или бесплатно.
Основные обязанности поставщиков GPAI:
▪️подготовка и актуализация технической документации — как для надзорных органов, так и для downstream-интеграторов;
▪️публикация политики соблюдения авторских прав и краткого описания обучающих данных;
▪️установление и поддержание постоянного взаимодействия с AI Office.
Если модель попадает под определение системного риска (т.е. обучение проведено с использованием более 10²⁵ FLOP либо она признана таковой Комиссией), то добавляются повышенные требования:
▪️проведение непрерывной оценки рисков и их и смягчения;
▪️сообщать об инцидентах;
▪️применение надёжных мер кибербезопасности.

Что делать, если вы модифицируете GPAI? Если происходит существенная модификация GPAI-модели, при дообучении используется более одной трети исходных вычислительных мощностей, то вы также считаетесь поставщиком GPAI и обязаны соблюдать все требования.

Для open-source моделей сделан ряд послаблений, при учете, что код и архитектура модели опубликована, модель не монетизируется, но остается обязанность обеспечить соблюдение авторских прав, опубликовать описание обучающих данных, предоставить документацию.
🔍Что по срокам?
С 2 августа 2025 года все поставщики GPAI-моделей, выведенных на рынок после этой даты, обязаны соблюдать требования, должны начать неформальное взаимодействие с техническими специалистами AI Office.
Поставщики наиболее мощных моделей (тех, что создают системные риски) обязаны уведомлять AI Office о таких моделях.
Комиссия будет оказывать поддержку подписантам Кодекса практики (Code of Practice) для облегчения соблюдения требований.
С 2 августа 2026 года Еврокомиссия начинает применять свои полномочия по надзору и обеспечению соблюдения правил. С этого момента возможны штрафы за несоблюдение — до 3% мирового оборота.
До 2 августа 2027 года поставщики GPAI-моделей, выведенных на рынок до 2 августа 2025 года, обязаны привести свою деятельность в соответствие с новыми требованиями.
Хотя эти рекомендации не является юридически обязательными, они отражают официальную позицию Комиссии и будут использоваться при контроле и правоприменении.

Поставщикам GPAI рекомендуется:
▪️пересмотреть свои обязательства;
▪️оценить риски моделей;
▪️настроить процессы по заполнению документации и поддержанию в актуальном состоянии на всех этапах жизненного цикла;
▪️подготовиться к соблюдению требований, в том числе авторских прав и управлению данными;
▪️наладить контакт с AI Office;
▪️следить за обновлениями гайдлайнов, т.к. Еврокомиссия уже заявила, что гайдлайны будут развиваться по мере накопления опыта и технологических изменений.

#LawAndDisorder
————
@pattern_ai