Czy możemy po prostu odpowiedzieć "tak, jesteśmy zgodni z EU AI Act"?

Nie. Etap obowiązków rozporządzenia w okresach rozłożonych i różni się w zależności od klasy ryzyka i roli, zatem "zgodność" ma znaczenie tylko dla każdego zobowiązania. Prawni recenzenci traktują koc tak jako czerwoną flagę, a na etapie umowy mogą zostać poproszeni o potwierdzenie odpowiedzi. Odpowiedź z klasyfikacją, obowiązki, które odnoszą się do Ciebie, status na zobowiązanie i luki w planie.

Jakie zobowiązania EU AI Act mają zastosowanie do typowego sprzedawcy B2B SaaS?

Większość B2B SaaS znajduje się na zewnątrz obu szlaków wysokiego ryzyka Article 6 - trasy produktu regulowanego Annex I (Article 6(1)) oraz listy przypadków użycia Annex III (Article 6(2)) - i jest ograniczona lub minimalna. Obowiązkami, które zazwyczaj mają zastosowanie, są obowiązki w zakresie przejrzystości (od 2 sierpnia 2026, które nie zostały odroczone przez Digital Omnibus) i Article 4 AI (mające zastosowanie od 2 lutego 2025). System wysokiego ryzyka stosuje się od 2 grudnia 2027 dla systemów Annex III oraz od 2 sierpnia 2028 dla systemów Annex I.

Używamy trzeciego modelu partyjnego (OpenAI, Anthropic, Google) - czy AI Act nie jest ich problemem?

Nie do końca. Na mocy rozporządzenia przedsiębiorstwo, które wprowadza do obrotu system AI pod własną nazwą lub znakiem towarowym, traktowane jest jako jego dostawca. SaaS, który wysyła model trzeciej partii pod własną marką, zawdzięcza dostawcy obowiązki przejrzystości Article 50(1) dla systemu powstałego - nie może po prostu wskazać na model sprzedawcy.

Przewodnik odpowiedzi

Czy jesteś zgodny z EU AI Act?

Ostatnia aktualizacja: 28 lipca 2026 · Przez zespół Deal Rescue

Znajduje się w kwestionariuszu jako pole "tak / nie". Nie jest to pytanie "tak / nie" - a sprzedawcy, którzy traktują go jako jedno albo niedopowiedzenie (i wyglądają na nieprzygotowane) lub roszczenie nadmierne (i wręczyć doradcy nabywcy coś do demontażu w należytej staranności). Oto jak odpowiedzieć szczerze i dobrze.

Dlaczego kupujący pytają o to?

Regulation (EU) 2024/1689 jest w mocy, a jego obowiązki są wyładowywane stopniowo: Zakazy Article 5 i środki AI- umiejętność czytania Article 4 mają zastosowanie od 2 lutego 2025, Article 50 obowiązki przejrzystości stosuje się od 2 August 2026 (Digital Omnibus nie opóźnił ich), a system wysokiego ryzyka określony w rozdziale III stosuje się od 2 grudnia 2027 w przypadku zastosowania Annex III (Article 6(2)) oraz od 2 sierpnia 2028 w przypadku regulowanej trasy produktu Annex I (Article 6(1)). Breaching Article 50 może pobierać grzywny w wysokości do €15,000,000 lub 3% całkowitego obrotu rocznego na świecie, w zależności od tego, która z tych wartości jest wyższa - dla MŚP i dla startup-tube, niższe z tych dwóch (Article 99). Prawnicy kupca chcą wiedzieć, czy któraś z tych informacji jest w twoim produkcie. I pytanie podwaja się jako test kompetencji: sprzedawca, który odpowiada "tak, w pełni zgodne", mówi recenzentowi, że nie przeczytali dokładnie rozporządzenia.

Uczciwa struktura odpowiedzi

Cztery części, w tej kolejności - ta sama struktura używamy w nasza pełna metoda dla sekcji AI:

Klasyfikacja. Gdzie twój system znajduje się na poziomach ryzyka rozporządzenia. Większość B2B SaaS jest ograniczonym lub minimalnym ryzykiem - poza obydwoma drogami wysokiego ryzyka Article 6: linią produktu regulowaną Annex I (Article 6(1)) i listą przypadków użycia Annex III (Article 6(2)). Wykreślić oba wyraźnie i sprawdzić, zanim to powiesz.
Obowiązki, które dotyczą ciebie. Dla ograniczonego systemu ryzyka, zazwyczaj Article 50 przejrzystości plus Article 4 AI umiejętności czytania. Uwaga na pułapki: jeśli wysyłasz model trzeciej partii pod własną marką, jesteś dostawca Wynikający z tego system dla celów Article 50(1) - obowiązek ujawnienia AI nie zostaje u sprzedawcy modelu. Jedynym wyjściem jest to, że interakcja AI jest oczywista dla osoby, która jest "odpowiednio dobrze poinformowana, uważna i uważna". Pełna mapa tego, kto jest winien co pod Article 50.
Stan na zobowiązanie. To, co faktycznie istnieje dzisiaj, stwierdziło faktycznie - jedna linia na zobowiązanie.
Każdy ma plan. Obecny stan, wyrównanie kontrola, "w toku", realistyczny termin docelowy, że ktoś w firmie faktycznie zatwierdzone.

Szablon - tylko dla orientacji. Zastąp każdy uchwyt faktami zweryfikowanymi dla własnego produktu przed wysłaniem. Jeśli Twój produkt dotyka terytorium Annex III (biometria, decyzje o zatrudnieniu, punkty kredytowe i podobne), lub statków wewnątrz produktu regulowanego na podstawie Annex I (wyroby medyczne, maszyny i reszta), zatrzymać i skorzystać z porady prawnej zamiast dostosowania tego.

"Klasyfikacja: W oparciu o obecne zamierzone zastosowanie [Twój produkt] nie jest wysokim ryzykiem w żadnej z tras Article 6 Regulation (EU) 2024/1689 - nie jest to produkt ani element bezpieczeństwa produktu objętego unijnym prawodawstwem harmonizacyjnym wymienionym w Annex I i podlega ocenie zgodności ze strony stron trzecich (Article 6(1)), a zatem nie wchodzi w zakres przypadków wysokiego ryzyka stosowania Annex III (Article 6(2)) - i w związku z tym jest systemem ograniczonego ryzyka AI. Obowiązujące obowiązki: ponieważ [Twój produkt] oferuje [asystent AI] pod naszą własną marką, obowiązki przejrzystości Article 50 odnoszą się do nas jako dostawcy 2 sierpnia 2026, obok środków Article 4 AI- umiejętność czytania (obowiązujące od 2 lutego 2025). Status: Użytkownicy są informowani, że kontaktują się z systemem AI przy pierwszej interakcji [stan gdzie]; personel obsługujący system ukończył [szkolenie AI], z prowadzoną dokumentacją ukończenia. W toku: [AI- generowana zawartość] jest wdrażana w odniesieniu do [zatwierdzonej daty]. Poddajemy tę ocenę przeglądowi jako pozostałą część przepisów rozporządzenia ".

Uwaga: szablon nigdy nie mówi: "w pełni zgodny". Zgodnie z niniejszym rozporządzeniem zgodność jest na zobowiązanie i na datę - wniosek bez zastrzeżeń jest tym, którego kupujący może zbadać.

Błąd, że koszty transakcji

Koc "tak". Wydaje się, że odpowiedź jest mocna i słaba: jest to twierdzenie w kształcie gwarancji dotyczące rozporządzenia, którego zobowiązania są nadal stopniowe, przedstawione w dokumencie, który może być później poproszony o stanie za umową. Gdy jedna z powierzchni roszczenia w należytej staranności, każda inna odpowiedź w kwestionariuszu zostaje ponownie przeczytana z podejrzeniem.

Najcichszą wersją tego samego błędu jest zawyżanie obowiązków, których nie posiadasz - na przykład przedstawianie środków oceny człowieka jako spełnienia wymogów rozporządzenia dotyczących nadzoru nad ludźmi. Article 14 nadzór nad ludźmi wiąże tylko systemy wysokiego ryzyka; w przypadku ograniczonego systemu ryzyka, należy opisać takie środki jako dobrowolną dobrą praktykę, która wspiera zarządzanie ryzykiem przez kupującego, a nie jako zgodność AI Act.

Mini- FAQ

Czy możemy po prostu odpowiedzieć "tak, jesteśmy zgodni"?

Nie. Etap obowiązków w okresach rozłożonych i różniących się klasą ryzyka i rolą, zatem "zgodność" jest znacząca tylko dla każdego zobowiązania. Recenzenci traktują koc tak jak czerwoną flagę - i na etapie umowy możesz zostać poproszony o jego potwierdzenie.

Jakie obowiązki dotyczą typowego sprzedawcy B2B SaaS?

Większość B2B SaaS to ograniczone lub minimalne ryzyko: zazwyczaj przejrzystość Article 50 (od 2 sierpnia 2026) i Article 4 AI (od 2 lutego 2025). System wysokiego ryzyka stosuje się od 2 grudnia 2027 w przypadku stosowania Annex III (Article 6(2)) oraz od 2 sierpnia 2028 w przypadku regulowanej trasy produktu Annex I (Article 6(1)) - wyklucza się oba przypadki przed nazwaniem się ograniczonym ryzykiem. Do oznaczania zawartości w ramach Article 50(2) systemy wprowadzone do obrotu przed 2 sierpnia 2026 mają przejście do 2 grudnia 2026.

Używamy modelu trzeciej partii - czy ich problem nie jest zgodny?

Nie do końca. Statek model pod własną nazwą lub znakiem towarowym i jesteś dostawcą systemu powstałego: Article 50(1) obowiązek ujawniania jest twój. Nasz wolny Sprawdzanie Article 50 mapy, które obowiązki trafić produkt w siedmiu pytań.

Powiązane: "Czy nasze dane są używane do szkolenia modeli AI?" - zazwyczaj pytanie obok niego - i pierwszy-24-godzinny podręcznik jeśli kwestionariusz właśnie wylądował.