EU AI Act dla kanadyjskich dostawców oprogramowania: co właściwie dotyczy Ciebie

Ostatnia aktualizacja: 28 lipca 2026 · Zweryfikowane przed Regulation (EU) 2024/1689 i przyjęte teksty Digital Omnibus · Nie porady prawnej.

Kiedy sekcja EU AI Act kwestionariusza nabywcy ląduje w Toronto, Montréal lub Vancouver, dwa odruchy zaczynają się: punkt w PIPEDA i adekwatności, lub punkt w AIDA. Ani odpowiedź na pytanie. O zakresie w ramach Regulation (EU) 2024/1689 decyduje własny tekst rozporządzenia, który przechodzi przez Atlantyk dokładnie tak samo, jak GDPR.

Czy dotrzesz do EU AI Act?

Dwie klauzule Article 2(1) decydują o tym dla kanadyjskiego sprzedawcy:

• Impuls rynkowy - Art. 2(1)(a). Zakres stosowania mają dostawcy wprowadzający systemy AI do obrotu lub wprowadzający je do użytku w Unii niezależnie od tego, czy mają one siedzibę w Unii czy w państwie trzecim. Jeden płacący klient w Irlandii lub Niemczech stawia sprzedawcę Toronto w zakresie jako dostawcy; kanadyjskie incorporation nic nie zmienia.
• Wyłącznik wyjściowy - Art. 2(1)(c). Dostawcy z państw trzecich i dystrybutorzy są objęci zakresem stosowania, jeżeli: produkt wytwarzany przez system AI jest wykorzystywany w Unii. Sprzedaż tylko do przedsiębiorstw kanadyjskich i amerykańskich nie zatrzymuje Cię, jeśli ich europejskie spółki zależne konsumują raporty, wyniki lub treści AI.

Jeśli żaden z wyzwalaczy nie ma zastosowania, jest pan rzeczywiście poza zakresem - i ma do tego prawo. Nasze Sprawdzanie Article 50 wykonuje pytanie testowe na podstawie pytania; pełny przewodnik dla sprzedawców spoza UE pokrywa oba wyzwalacze w głębokości.

Co wisisz, jeśli to zrobi?

Bycie w zasięgu nie oznacza, że całe rozporządzenie wyląduje na tobie. Dla większości B2B SaaS - ograniczone systemy ryzyka poza Annex III - zobowiązania Article 50 obowiązki w zakresie przejrzystości mające zastosowanie od 2 sierpnia 2026Digital Omnibus ich nie przełożył.

• 50(1) - jeśli Twój produkt zawiera AI, który oddziałuje bezpośrednio z ludźmi (czaty, czynniki głosu), należy poinformować użytkowników, że mają do czynienia z maszyną.
• 50(2) - syntetyczny dźwięk, obraz, wideo lub tekst wytwarzany przez Twój produkt musi być oznaczony do odczytu maszynowego jako wytworzony sztucznie; systemy generacyjne wprowadzone do obrotu przed 2 sierpnia 2026 mają do czasu 2 December 2026.

Uwaga na definicję dostawcy, Art. 3(3): podmiot wprowadzający na rynek system AI lub wprowadzający go do użytku pod własną nazwą lub znakiem towarowym jest jego dostawcą. Jeśli Twój SaaS owija GPT, Claude lub dowolny model strony trzeciej pod własnym nazwiskiem, to Ty - a nie Twój model dostawca - jesteś dostawcą dla celów Article 50.

Obowiązki wysokiego ryzyka dołączyć tylko wtedy, gdy Twój przypadek zastosowania siedzi w Annex III, a po Omnibus mają zastosowanie od 2 December 2027. Article 50 grzywny mogą osiągnąć €15,000,000 lub 3% światowego obrotu, w zależności od tego, która z tych wartości jest wyższa (Art. 99(4)(g)); MŚP płacą niższe z tych dwóch (Art. 99(6)).

Co kanadyjskie prawo dodaje (a co nie)

Kanada posiada jedną rzeczywistą przewagę w ramach europejskiego porozumienia: częściowa decyzja UE w sprawie adekwatności (decyzja Komisji 2002 / 2 / WE, przeniesiona na mocy GDPR i potwierdzona w przeglądzie Komisji w styczniu 2024 r., dotyczącym decyzji w sprawie zgodności sprzed-GDPR) organizacje handlowe podlegające PIPEDA. Kiedy kontroler prywatności kupującego bada przepływy danych osobowych EU- to- Canada, adekwatność jest czystszą odpowiedzią niż standardowe klauzule umowne większości dostawców z krajów trzecich.

Ale adekwatność jest GDPR Rozdział V mechanizm transferu: nie mówi nic o AI Act i zwalnia Cię z żadnego z Article 50.

Po stronie AI, obraz federalny jest cieńszy niż wiele odpowiedzi na kwestionariusz zakładają. Proponowane Ustawa o sztucznej inteligencji i danych (AIDA), część Billa C-27, zmarła, gdy Parlament został przeniesiony na początku 2025 r. Jak na podstawie tego przewodnika daty podstawy prawnej, nie cytujemy kanadyjskich federalnych AI statut obowiązujące - zweryfikować każdy następca status przed odniesieniem go do nabywcy. Nie ma żadnego krajowego "równorzędnego" argumentu, który stanowiłby impuls dla europejskiego Article 2(1).

Rzeczywistość kwestionariusza

Bezpośrednie egzekwowanie przepisów wobec sprzedawcy bez siedziby w UE nie jest ryzykiem krótkoterminowym. Kwestionariusz jest: klienci przedsiębiorstwa są w zasięgu, więc AI- CAIQ i SIG 2026 kwestionariusze - i AI sekcje w RFP - teraz poprosić kanadyjskich sprzedawców, aby podać swoją pozycję EU AI Act, a zespół prawny nabywcy czyta odpowiedź.

Mini- FAQ

Czy status UE w Kanadzie zwalnia nas z podatku EU AI Act?

Nie. Adekwatność jest częściowa - organizacje handlowe podlegające PIPEDA - i obejmuje transfery GDPR, a nie zakres AI Act. Article 2(1) ma zastosowanie niezależnie od miejsca siedziby dostawcy.

Czy możemy zacytować AIDA jako nasze ramy zgodności AI w kwestionariuszu?

Uważaj. AIDA zmarł z prorogacji 2025; jak na ten przewodnik ostatniej aktualizacji nie cytować kanadyjski federalny AI statut w mocy. Zweryfikuj obecny stan, zanim podasz coś kupującemu.

Sprzedajemy tylko klientom kanadyjskim i amerykańskim - jesteśmy poza EU AI Act?

Niekoniecznie. W ramach Art. 2(1)(c), produkcja stosowana w Unii jest wystarczająca. Jeśli zespoły UE klientów zużywają produkt AI, możesz być w zasięgu bez umowy UE.