EU AI Act dla australijskich dostawców oprogramowania: co właściwie dotyczy Ciebie

Ostatnia aktualizacja: 28 lipca 2026 · Zweryfikowane przed Regulation (EU) 2024/1689 i przyjęte teksty Digital Omnibus · Nie porady prawnej.

Australijscy sprzedawcy SaaS często docierają do sekcji EU AI Act kwestionariusza kupującego z uzasadnionym zastrzeżeniem: Australia wybrała wytyczne dotyczące prawodawstwa, więc Sydney lub Melbourne odpowiada na zasady etyki AI, a nie do Brukseli. Sprzeciw nie wchodzi w zakres pierwszych stron rozporządzenia: zakres włącza się tam, gdzie sprzedawany jest twój system i gdzie jego wyjście jest używane, a nie w zakresie, w jakim twoja jurysdykcja rodzinna wybrała regulację.

Czy dotrzesz do EU AI Act?

Dwie klauzule Article 2(1) decydują o tym dla australijskiego sprzedawcy:

• Impuls rynkowy - Art. 2(1)(a). Zakres stosowania mają dostawcy wprowadzający systemy AI do obrotu lub wprowadzający je do użytku w Unii niezależnie od tego, czy mają one siedzibę w Unii czy w państwie trzecim. Jeden klient płacący w Holandii lub Hiszpanii umieszcza australijski sprzedawca w zakresie jako dostawca - pełny przystanek.
• Wyłącznik wyjściowy - Art. 2(1)(c). Dostawcy z państw trzecich i dystrybutorzy są objęci zakresem stosowania, jeżeli: produkt wytwarzany przez system AI jest wykorzystywany w Unii. Lista klientów tylko APAC- nie chroni Cię: jeśli europejskie zespoły klienta konsumują Twoje raporty, wyniki lub zawartość AI, wyjście przekroczyło do Unii - tak jak i ty.

Te dwie klauzule to całe drzwi. Jeśli nie ma zastosowania, jesteś poza zakresem i masz do tego prawo. Nasze Sprawdzanie Article 50 wykonuje pytanie testowe na podstawie pytania; pełny przewodnik dla sprzedawców spoza UE pokrywa oba wyzwalacze w głębokości.

Co wisisz, jeśli to zrobi?

Dla większości B2B SaaS - ograniczone systemy ryzyka poza Annex III - zobowiązania Article 50 obowiązki w zakresie przejrzystości mające zastosowanie od 2 sierpnia 2026Digital Omnibus odroczył zobowiązania wysokiego ryzyka; nie Przełożyć Article 50.

• 50(1) - jeśli Twój produkt zawiera AI, który kontaktuje się bezpośrednio z ludźmi (chatbots, voice agents), należy poinformować użytkowników, że mają do czynienia z maszyną.
• 50(2) - syntetyczny dźwięk, obraz, wideo lub tekst wytwarzany przez Twój produkt musi posiadać oznakowanie do odczytu maszynowego jako sztucznie wygenerowane; systemy generacyjne wprowadzone do obrotu przed 2 sierpnia 2026 mają do czasu 2 December 2026.

Uwaga na definicję dostawcy, Art. 3(3): podmiot wprowadzający na rynek system AI lub wprowadzający go do użytku pod własną nazwą lub znakiem towarowym jest jego dostawcą. Australian SaaS, który zawija GPT, Claude lub dowolny model trzeciej partii pod własną nazwą jest dostawcą systemu powstałego - obowiązki Article 50 są twoje, a nie modelu dostawcy.

Zobowiązania z tytułu wysokiego ryzyka (Annex III) stosuje się od 2 December 2027i tylko wtedy, gdy Twój przypadek użycia jest wymieniony. Grzywny Article 50 mogą osiągnąć €15,000,000 lub 3% światowego obrotu, w zależności od tego, która z tych wartości jest wyższa (Art. 99(4)(g)); MŚP płacą niższe z tych dwóch (Art. 99(6)).

Co dodaje prawo australijskie (a co nie)

Domestic, Australia jak dotąd wybrała dobrowolne ustawienia w stosunku do samodzielnego aktu AI: zasady etyki AI, dobrowolny standard bezpieczeństwa AI (wrzesień 2024 r., zaktualizowany przez National AI Centre 's Guidance for AI adoption w październiku 2025 r.) oraz Krajowy plan AI z grudnia 2025 r. - które potwierdziły oparcie się na istniejących przepisach i regulatorach sektorowych neutralnych pod względem technologicznym, uchylając wcześniejszy wniosek dotyczący obowiązkowych gwarancji w sytuacjach wysokiego ryzyka - wraz z reformą Ustawa o prywatności z 1988 r.. Od tego czasu Canberra zasygnalizował, że wiążące zasady mogą następować, ale jak na tej podstawie prawnej dnia nie ma ogólne, wiążące australijski akt AI - zweryfikować obecny stan przed twierdzeniem inaczej do nabywcy. To ogranicza oba sposoby: nic krajowego duplikuje swoje obowiązki Article 50, ale nic australijskiego odpowiedzi kupujący pyta o EU AI Act również. "Przestrzegamy zasad Etyki AI" lub "stosujemy Dobrowolny Standard Bezpieczeństwa AI" odpowiada na różne, dobrowolne ramy - zawiadomienie recenzentów.

Australijscy sprzedawcy odziedziczyli drugą lukę w umowach UE: brak decyzji UE w sprawie adekwatności. Przekazywanie danych osobowych od klientów UE do swoich operacji australijskich zazwyczaj spoczywa na zabezpieczeniach Article 46 - w praktyce standardowe klauzule umowne (decyzja wykonawcza (UE) 2021 / 914) w Twoim DPA. To jest GDPR, nie AI Act - ale ten sam nabywca przegląda zarówno, zazwyczaj w tym samym dokumencie.

Rzeczywistość kwestionariusza

Bezpośrednie egzekwowanie przepisów wobec sprzedawcy bez siedziby w UE nie jest ryzykiem krótkoterminowym. AI- CAIQ i SIG 2026 kwestionariusze - i AI sekcje AI w RFP - teraz poprosić australijskich sprzedawców o podanie ich pozycji EU AI Act, a zespół prawny nabywcy czyta odpowiedź.

Mini- FAQ

Australia nie ma wiążącego prawa AI - czy to trzyma EU AI Act z dala od nas?

Nie. Zakres stosowania ustawy jest określony przez własną Article 2(1), niezależnie od tego, gdzie usługodawca ma siedzibę: wprowadzenie systemu na rynek UE (Art. 2(1)(a)) lub produkcji stosowanej w Unii (Art. 2(1)(c)) jest wystarczające, niezależnie od tego, jakie prawo australijskie wymaga w domu.

Czy musimy wyznaczyć upoważnionego przedstawiciela w UE?

Nie dla ograniczonego systemu ryzyka. Upoważnione reprezentatywne cło (Art. 22) przyłącza się do dostawców systemów wysokiego ryzyka; Art. 54 rozszerza podobne cło do dostawców modeli ogólnego przeznaczenia AI. Większość B2B SaaS nie jest ani jednym ani drugim.

Co z transferami danych z klientów UE do Australii?

GDPR pytanie, nie AI Act jeden - ale ląduje w tym samym kwestionariuszu. Bez decyzji adekwatności, transfery UE do Australii zazwyczaj opierają się na standardowych klauzulach umownych w DPA. Oczekuj, że kupujący sprawdzi obie sekcje.