Nadzór rynku i kontrola systemów AI oraz wzajemna pomoc
Polski
1. Urząd ds. AI posiada wyłączną kompetencję do nadzorowania i egzekwowania obowiązków wynikających z niniejszego rozporządzenia w odniesieniu do następujących systemów AI:
a) |
systemy AI oparte na modelach AI ogólnego przeznaczenia, w przypadku gdy model i system są opracowywane przez tego samego dostawcę lub przez dostawców stanowiących część tego samego przedsiębiorstwa co ten dostawca, z wyjątkiem:
| ||||||||
b) |
systemy AI, które stanowią bardzo dużą platformę internetową lub bardzo dużą wyszukiwarkę internetową bądź są zintegrowane z takimi platformami lub wyszukiwarkami wyznaczonymi zgodnie z rozporządzeniem (UE) 2022/2065. |
Wyłączna kompetencja, o której mowa w akapicie pierwszym, ma zastosowanie do dostawców tych systemów. Ma ona zastosowanie do podmiotów stosujących te systemy tylko wtedy, gdy są one również dostawcami lub stanowią część tego samego przedsiębiorstwa co dostawca.
1a. Na zasadzie odstępstwa od art. 73 dostawcy systemów AI wysokiego ryzyka podlegający kompetencji Urzędu ds. AI zgodnie z ust. 1 niniejszego artykułu zgłaszają Urzędowi ds. AI wszelkie poważne incydenty. Przepisy art. 73 ust. 2–9 stosuje się odpowiednio. Urząd ds. AI niezwłocznie przekazuje odpowiednie informacje organowi nadzoru rynku państwa członkowskiego, na którego terytorium znajduje się dostawca lub jego przedstawiciel prawny.
1b. Organy zaangażowane w stosowanie niniejszego rozporządzenia aktywnie współpracują z Urzędem ds. AI i udzielają mu niezbędnej pomocy w wykonywaniu jego uprawnień, w tym, w razie potrzeby, w związku z inspekcjami lub innymi działaniami w zakresie egzekwowania przepisów przeprowadzanymi na terytorium państwa członkowskiego. W tym celu organom tym przysługują uprawnienia przewidziane na podstawie niniejszego rozporządzenia i rozporządzenia (UE) 2019/1020 oraz, w stosownych przypadkach i w zakresie ograniczonym do tego, co jest niezbędne do wykonywania ich zadań na podstawie niniejszego ustępu, zgodnie z mającymi zastosowanie procedurami krajowymi.
1c. Przy podejmowaniu na terytorium państwa członkowskiego czynności w ramach postępowania przygotowawczego lub czynności w zakresie egzekwowania, które wiążą się z dostępem do danych lub systemu AI organu publicznego, Urząd ds. AI jest wspierany przez odpowiedni organ nadzoru rynku.
1d. Przed podjęciem decyzji, która skutkowałaby zakazem lub ograniczeniem udostępnienia lub oddania do użytku systemu AI na rynku krajowym, lub przed podjęciem decyzji o wycofaniu z rynku lub wycofaniu z użytku systemu AI z takiego rynku, Urząd ds. AI bez zbędnej zwłoki powiadamia organ nadzoru rynku właściwy dla tego rynku o zamiarze podjęcia takiej decyzji. W stosownych przypadkach Urząd ds. AI konsultuje się z organami zaangażowanymi w stosowanie niniejszego rozporządzenia we wszelkich kwestiach związanych ze stosowaniem i egzekwowaniem niniejszego rozporządzenia.
1e. Urząd ds. AI odpowiada za oceny zgodności i testy systemów AI, o których mowa w ust. 1 niniejszego artykułu, sklasyfikowanych jako systemy wysokiego ryzyka i podlegających ocenie zgodności przeprowadzanej przez stronę trzecią zgodnie z art. 43, przed wprowadzeniem takich systemów AI do obrotu lub oddaniem ich do użytku. Te testy i oceny służą sprawdzeniu, czy systemy spełniają odpowiednie wymogi niniejszego rozporządzenia i czy mogą być wprowadzane do obrotu lub oddawane do użytku w Unii zgodnie z niniejszym rozporządzeniem. Komisja powierza przeprowadzenie tych testów lub ocen jednostkom notyfikowanym wyznaczonym zgodnie z niniejszym rozporządzeniem, w którym to przypadku jednostka notyfikowana działa w imieniu Komisji. Jeżeli jednostka notyfikowana, której Komisja przekazała zadania na podstawie niniejszego ustępu, nie wykonuje tych zadań w odpowiedni sposób, Komisja może wycofać to przekazanie ze skutkiem natychmiastowym.
Opłaty za działania w zakresie testowania i oceny pobiera się od dostawcy systemu AI wysokiego ryzyka, który złożył do Komisji wniosek o przeprowadzenie oceny zgodności przez stronę trzecią. Dostawca pokrywa koszty związane z usługami powierzonymi przez Komisję jednostkom notyfikowanym zgodnie z niniejszym artykułem bezpośrednio na rzecz jednostki notyfikowanej.
2. W przypadku gdy odpowiednie organy nadzoru rynku mają wystarczające powody, by systemy AI ogólnego przeznaczenia, które mogą być wykorzystywane bezpośrednio przez podmioty stosujące do co najmniej jednego celu, który zgodnie z niniejszym rozporządzeniem został zaklasyfikowany jako wysokiego ryzyka, uznać za niezgodne z wymogami ustanowionymi w niniejszym rozporządzeniu, organy te współpracują z Urzędem ds. AI w zakresie przeprowadzenia ocen zgodności i informują o tym odpowiednio Radę ds. AI i pozostałe organy nadzoru rynku.
2a. Jeżeli organ nadzoru rynku ma uzasadnione i wystarczające powody, aby podejrzewać, że dostawca lub podmiot stosujący system AI, o którym mowa w ust. 1 niniejszego artykułu, naruszył niniejsze rozporządzenie, może on, za pośrednictwem odpowiedniego pojedynczego punktu kontaktowego wyznaczonego zgodnie z art. 70 ust. 2, zwrócić się do Urzędu ds. AI o dokonanie oceny sprawy w celu podjęcia niezbędnych środków nadzoru i egzekwowania przepisów, aby zapewnić niezwłoczne przestrzeganie niniejszego rozporządzenia. Taki wniosek musi być należycie uzasadniony i zawierać co najmniej:
a) |
nazwę danego dostawcy lub podmiotu stosującego; |
b) |
opis istotnych faktów, przepisy niniejszego rozporządzenia, które miały zostać naruszone, oraz uzasadnione i wystarczające powody, aby podejrzewać naruszenie, w tym, w stosownych przypadkach, opis negatywnych skutków zarzucanego naruszenia; |
c) |
organ nadzoru rynku występujący z wnioskiem. |
Urząd ds. AI w jak największym stopniu uwzględnia wniosek, a organ nadzoru rynku aktywnie współpracuje z Urzędem ds. AI i udziela mu niezbędnej pomocy w wykonywaniu jego uprawnień zgodnie z ust. 1a.
Urząd ds. AI bez zbędnej zwłoki, a w każdym razie nie później niż cztery miesiące po otrzymaniu wniosku, informuje pojedynczy punkt kontaktowy o zamiarze wykonania swoich uprawnień zgodnie z art. 75a lub o powodach niewykonania swoich uprawnień. Jeżeli Urząd ds. AI postanowi wykonywać swoje uprawnienia zgodnie z art. 75a, okresowo informuje ten pojedynczy punkt kontaktowy o istotnych zmianach w postępowaniu i o wyniku takiego postępowania, nie ujawniając żadnych informacji poufnych.
3. W przypadku gdy organ nadzoru rynku nie jest w stanie zakończyć postępowania dotyczącego systemu AI wysokiego ryzyka z uwagi na niemożność dostępu do niektórych informacji związanych z danym modelem AI ogólnego przeznaczenia pomimo podjęcia wszystkich stosownych wysiłków w zakresie uzyskania tych informacji, może zwrócić się z uzasadnionym wnioskiem do Urzędu ds. AI, który wyegzekwuje dostęp do takich informacji. W takim przypadku Urząd ds. AI udziela organowi wnioskującemu niezwłocznie, a w każdym razie w terminie 30 dni, wszelkich informacji, które Urząd ds. AI uznaje za istotne do celów ustalenia, czy dany system AI wysokiego ryzyka jest niezgodny z wymogami. Organy nadzoru rynku zapewniają poufność otrzymywanych informacji zgodnie z art. 78 niniejszego rozporządzenia. Odpowiednio stosuje się procedurę przewidzianą w rozdziale VI rozporządzenia (UE) 2019/1020.
Français
1. Le Bureau de l'IA est seul compétent pour la surveillance et le contrôle du respect des obligations au titre du présent règlement en ce qui concerne les systèmes d'IA suivants:
a) |
les systèmes d'IA fondés sur des modèles d'IA à usage général lorsque le modèle et le système sont développés par le même fournisseur, ou par des fournisseurs faisant partie de la même entreprise que ce fournisseur, à l'exception:
| ||||||||
b) |
les systèmes d'IA qui constituent une très grande plateforme en ligne ou un très grand moteur de recherche en ligne ainsi désignés conformément au règlement (UE) 2022/2065, ou qui sont intégrés dans une telle plateforme ou un tel moteur. |
La compétence exclusive visée au premier alinéa s'applique aux fournisseurs de ces systèmes. Elle ne s'applique aux déployeurs de ces systèmes que lorsqu'ils sont également le fournisseur ou font partie de la même entreprise que le fournisseur.
1 bis. Par dérogation à l'article 73, les fournisseurs de systèmes d'IA à haut risque relevant de la compétence du Bureau de l'IA en vertu du paragraphe 1 du présent article signalent tout incident grave au Bureau de l'IA. L'article 73, paragraphes 2 à 9, s'applique mutatis mutandis. Le Bureau de l'IA transmet rapidement les informations pertinentes à l'autorité de surveillance du marché de l'État membre sur le territoire duquel le fournisseur ou son représentant légal est établi.
1 ter. Les autorités participant à l'application du présent règlement coopèrent activement avec le Bureau de l'IA et lui fournissent l'assistance nécessaire à l'exercice de ses pouvoirs, y compris, si nécessaire, en ce qui concerne les inspections ou autres mesures d'exécution menées sur le territoire d'un État membre. À cette fin, ces autorités disposent des pouvoirs prévus par le présent règlement et par le règlement (UE) 2019/1020 et, le cas échéant et dans la mesure nécessaire à l'accomplissement de leurs tâches au titre du présent paragraphe, conformément aux procédures nationales applicables.
1 quater. Lorsqu'il prend, sur le territoire d'un État membre, des mesures d'enquête ou d'exécution qui impliquent l'accès aux données ou au système d'IA d'une autorité publique, le Bureau de l'IA est assisté par l'autorité de surveillance du marché concernée.
1 quinquies. Avant de prendre une décision qui aurait pour effet d'interdire ou de restreindre la mise à disposition ou la mise en service du système d'IA sur un marché national, ou une décision visant à retirer ou à rappeler le système d'IA de ce marché, le Bureau de l'IA notifie sans retard injustifié à l'autorité de surveillance du marché compétente pour ce marché son intention de prendre une telle décision. Le Bureau de l'IA consulte les autorités participant à l'application du présent règlement, le cas échéant, sur toute question relative à l'application et au contrôle de l'application du présent règlement.
1 sexies. Le Bureau de l'IA est chargé des évaluations de la conformité et des essais des systèmes d'IA visés au paragraphe 1 du présent article qui sont classés comme étant à haut risque et font l'objet d'une évaluation de la conformité par un tiers en vertu de l'article 43, avant que ces systèmes d'IA ne soient mis sur le marché ou mis en service. Ces essais et évaluations ont pour objet de vérifier que les systèmes sont conformes aux exigences pertinentes du présent règlement et peuvent être mis sur le marché ou mis en service dans l'Union conformément au présent règlement. La Commission confie la réalisation de ces essais ou évaluations à des organismes notifiés désignés conformément au présent règlement, auquel cas l'organisme notifié agit au nom de la Commission. Si un organisme notifié auquel la Commission a délégué des tâches au titre du présent paragraphe ne s'acquitte pas de ces tâches de manière satisfaisante, la Commission peut retirer la délégation avec effet immédiat.
Les redevances pour les activités d'essai et d'évaluation sont perçues auprès du fournisseur d'un système d'IA à haut risque qui a demandé à la Commission une évaluation de la conformité par un tiers. Le fournisseur paye directement à l'organisme notifié les coûts liés aux services confiés par la Commission aux organismes notifiés conformément au présent article.
2. Lorsqu’elles ont des raisons suffisantes de considérer que des systèmes d’IA à usage général qui peuvent être utilisés directement par les déployeurs pour au moins un usage classé comme étant à haut risque en vertu du présent règlement ne sont pas conformes aux exigences énoncées dans le présent règlement, les autorités de surveillance du marché concernées coopèrent avec le Bureau de l’IA pour procéder à des évaluations de la conformité, et en informent le Comité IA et les autres autorités de surveillance du marché.
2 bis. Lorsqu'une autorité de surveillance du marché a des raisons fondées et suffisantes de suspecter qu'un fournisseur ou un déployeur d'un système d'IA visé au paragraphe 1 du présent article a enfreint le présent règlement, elle peut demander, par l'intermédiaire du point de contact unique pertinent désigné conformément à l'article 70, paragraphe 2, au Bureau de l'IA d'évaluer la question afin de prendre les mesures de surveillance et d'exécution nécessaires pour garantir le respect rapide du présent règlement. Une telle demande est dûment motivée et indique au moins:
a) |
le nom du fournisseur ou du déployeur concerné; |
b) |
une description des faits pertinents, des dispositions du présent règlement qui auraient été enfreintes, ainsi que de toute raison fondée et suffisante de suspecter une infraction, y compris, le cas échéant, la description des effets négatifs de l'infraction alléguée; |
c) |
l'autorité de surveillance du marché à l'origine de la demande. |
Le Bureau de l'IA tient le plus grand compte de la demande et l'autorité de surveillance du marché coopère activement et fournit au Bureau de l'IA l'assistance nécessaire à l'exercice de ses pouvoirs, conformément au paragraphe 1 bis.
Le Bureau de l'IA informe le point de contact unique, sans retard injustifié et en tout état de cause au plus tard quatre mois après la réception de la demande, de son intention d'exercer ses pouvoirs conformément à l'article 75 bis ou des raisons pour lesquelles il ne le fait pas. Si le Bureau de l'IA décide d'exercer ses pouvoirs conformément à l'article 75 bis, il informe périodiquement ce point de contact unique des évolutions importantes de la procédure et de l'issue de celle-ci, sans divulguer d'informations confidentielles.
3. Lorsqu’une autorité de surveillance du marché n’est pas en mesure de conclure son enquête sur le système d’IA à haut risque en raison de son incapacité à accéder à certaines informations relatives au modèle d’IA à usage général bien qu’elle ait déployé tous les efforts appropriés pour obtenir ces informations, elle peut présenter une demande motivée au Bureau de l’IA, par laquelle l’accès à ces informations est mis en œuvre. Dans ce cas, le Bureau de l’IA fournit sans tarder à l’autorité requérante, et en tout état de cause dans un délai de 30 jours, toute information qu’il juge pertinente pour déterminer si un système d’IA à haut risque est non conforme. Les autorités de surveillance du marché garantissent la confidentialité des informations qu’elles obtiennent conformément à l’article 78 du présent règlement. La procédure prévue au chapitre VI du règlement (UE) 2019/1020 s’applique mutatis mutandis.