EU AI Act dla brytyjskich dostawców oprogramowania: co faktycznie dotyczy Ciebie

Ostatnia aktualizacja: 28 lipca 2026 · Przez zespół Deal Rescue · Zawartość edukacyjna, nie porady prawnej.

Brytyjscy sprzedawcy nie mają innych udziałów w rynku: transfery danych od klientów UE są łatwe - Zjednoczone Królestwo posiada decyzję o adekwatności GDPR - jednak EU AI Act jest nie prawo brytyjskie, a brytyjskie podejście AI jest wytyczne, a nie statut. To powoduje dwa przeciwne błędy w kwestionariuszu: zakładając, że ustawa nie dotknie ciebie, i zakładając adekwatność lub "UK framework" odpowiedzi na to. Zespół prawny kupującego sprawdza, czy można to odróżnić.

Czy dotrzesz do EU AI Act?

Regulation (EU) 2024/1689 nigdy nie został wprowadzony do prawa brytyjskiego, więc brytyjski sprzedawca rozpoczyna na zewnątrz to - dopóki jeden z dwóch wyzwalaczy eksterytorialnych Article 2(1) nie ma zastosowania:

• Art. 2(1)(a) - wyzwalacz rynkowy. Dostawcy wprowadzający systemy AI do obrotu lub wprowadzający je do użytku w Unii mają zasięg niezależnie od siedziby w państwie trzecim - co od czasu Brexit jest Wielką Brytanią. London SaaS z płatnym klientem w Dublinie lub Amsterdamie jest na rynku UE jako dostawca.
• Art. 2(1)(c) - wyzwalacz wyjściowy. Dostawcy i dystrybutorzy mający siedzibę w państwie trzecim są objęci zakresem stosowania w Unii produktu wytwarzanego przez system AI. Sprzedam tylko do brytyjskich przedsiêbiorstw nie zatrzymuje siê, je ¶ li ich dzia ³ alno ¶ ci UE konsumuj ± swoje raporty, wyniki lub zawartość AI.

Dla większości brytyjskich B2B SaaS sprzedaje się do Europy, co najmniej jeden pożar. Oba są rozpakowane z przykładami w pełny przewodnik dla sprzedawców spoza UE.

Co wisisz, jeśli to zrobi?

Zakres stosowania nie oznacza całego rozporządzenia. Większość produktów B2B SaaS to systemy ograniczonego ryzyka poza Annex III, pozostawiając Article 50 obowiązki w zakresie przejrzystości, mające zastosowanie od 2 August 2026 - a data Digital Omnibus zrobił nie odroczenie:

• Art. 50(1) - AI, który oddziałuje bezpośrednio z ludźmi musi ujawnić, że jest to maszyna. Uwaga na definicję dostawcy w Art. 3(3): ktokolwiek wprowadza na rynek system AI lub wprowadza go do użytku pod własną nazwą lub znakiem towarowym jest jego dostawca: brytyjski sprzedawca owijania GPT lub Claude pod własną marką jest właścicielem tego cła, a nie jego model dostawcy.
• Art. 50(2) - syntetyczny dźwięk, obraz, wideo lub tekst muszą posiadać oznakowanie do odczytu maszynowego; systemy generacyjne wprowadzone do obrotu przed 2 sierpnia 2026 mają do czasu 2 December 2026.

Cła wysokiego ryzyka związane tylko z przypadkami użycia Annex III i, po Omnibus, zastosowanie od 2 December 2027. Article 50 grzywny sięgają do €15,000,000 lub 3% światowych obrotów, w zależności od tego, która z tych wartości jest wyższa (Art. 99(4)(g)); MŚP płacą niższe z tych dwóch (Art. 99(6)). Nie jesteś pewien, co wyląduje na Twoim produkcie? W Sprawdzanie Article 50 To zajmie dwie minuty.

Co dodaje prawo brytyjskie (a co nie)

Dwie naprawdę pomocne rzeczy - i jedna rzecz nie robi:

• Transfery do Wielkiej Brytanii są łatwe. Zjednoczone Królestwo posiada decyzję Komisji Europejskiej w sprawie adekwatności na mocy GDPR - odnowioną na 19 grudnia 2025 po zapadnięciu decyzji z 2021 r., biegnącą obecnie do 27 grudnia 2031, chyba że ponownie odwiedzi - w mocy od ostatniej aktualizacji tego przewodnika (28 lipca 2026): dane osobowe przepływają z klientów UE do infrastruktury Zjednoczonego Królestwa bez standardowych klauzul umownych. W przeciwieństwie do amerykańskiego sprzedawcy, zwykle nie ma przesłuchania transferu dla UE → Wielkiej Brytanii nogi.
• Dalej noga do amerykańskiego modelu API ma własny most. Transfery z Zjednoczonego Królestwa do modelu API przetworzonego przez USA są objęte rozszerzeniem Zjednoczonego Królestwa o ramy prywatności danych UE-USA ("Most danych UK-USA", obowiązujący od czasu 12 października 2023) - ale tylko wtedy, gdy certyfikat DPF dostawcy USA obejmuje rozszerzenie Wielkiej Brytanii, a nie tylko bazy DPF - w przeciwnym razie poprzez zabezpieczenia w DPA dostawcy. Weryfikacja certyfikacji przed jej potwierdzeniem.
• Ale nie ma UK "AI Act" do przestrzegania zamiast. Od lipca 2026 r. Adekwatność obejmuje transfery, a nie cła AI; zasady Zjednoczonego Królestwa nie zwalniają Article 50 - cła te pochodzą bezpośrednio z rozporządzenia UE.

Rzeczywistość kwestionariusza

Bezpośrednie egzekwowanie wobec sprzedawcy, który nie ma siedziby w UE, nie jest ryzykiem krótkoterminowym - proces udzielania zamówień jest. Klienci z UE są w zasięgu, więc AI- CAIQ i SIG 2026 kwestionariusze push the question down to you - a dla brytyjskich sprzedawców to cicho testuje dokładnie powyższe rozróżnienie. Odpowiedzi, które nie udają przeglądu: "EU AI Act nie ma zastosowania do spółek brytyjskich" (ignoruje Art. 2), "działamy w brytyjskich ramach AI" (nie odpowiada na pytanie UE), "mamy adekwatność" (transfery, nie AI). Odpowiedź, która przetrwa slogany uczciwie poprzez Art. 2(1)(a) lub (c), klasyfikuje system, nazywa obowiązki Art. 50 z datami i zauważa adekwatność oddzielnie. Jeśli kwestionariusz właśnie wylądował, zacząć od pierwszy-24-godzinny podręcznik oraz model odpowiedzi na "Czy jesteś zgodny z EU AI Act?".

Brytyjscy sprzedawcy i EU AI Act: szybkie odpowiedzi

Czy prawo EU AI Act jest w Wielkiej Brytanii?

Nie. Nigdy nie zostało ono przeniesione do prawa brytyjskiego. Sprzedawca brytyjski jest poza zakresem stosowania ustawy, chyba że zastosowanie ma Art. 2(1)(a) (rynek UE) lub 2 (1) (c) (produkcja stosowana w Unii) - w przypadku większości UK SaaS sprzedaż do Europy, ma.

Czy brytyjska decyzja GDPR dotycząca adekwatności obejmuje zgodność EU AI Act?

Nie. Adekwatność to sprawa przeniesienia. AI Act stosuje się poprzez własne wyzwalacze niezależnie od tego, jak dane się przemieszczają; połączenie tych dwóch urządzeń jest szybkim sposobem na nieprzeprowadzenie kontroli prawnej.

Czy zamiast tego stosuję się do brytyjskiego aktu równoważnego?

Od lipca 2026 r. Podejście Zjednoczonego Królestwa to wytyczne dotyczące proinnowacji stosowane przez istniejące organy regulacyjne, a nie równorzędny statut. Tam, gdzie dotrą do ciebie wyzwalacze, obowiązki Article 50 pochodzą z samego rozporządzenia UE.