EU AI Act dla amerykańskich dostawców oprogramowania: co właściwie dotyczy Ciebie

Ostatnia aktualizacja: 28 lipca 2026 · Przez zespół Deal Rescue · Zawartość edukacyjna, nie porady prawnej.

Stany Zjednoczone ma więcej sprzedawców AI niż jakikolwiek inny rynek - i produkuje większość z "Prawo UE nie dotyczy nas" odpowiedzi, które europejskie zespoły prawne odrzucają co tydzień. Jeden klient UE, lub klient USA, którego europejskie zespoły wykorzystują produkt, a Regulation (EU) 2024/1689 prawie na pewno dociera do Ciebie. Oto, co sprzedawca amerykański faktycznie zawdzięcza, czego nie ma - a drugi pytanie kupujący z UE zadać w tym samym oddechu: transfer danych.

Czy dotrzesz do EU AI Act?

Dwie klauzule Article 2(1) wykonują pracę eksterytorialną - ani o wbudowywanie Delaware:

• Art. 2(1)(a) - wyzwalacz rynkowy. Zakres stosowania mają dostawcy wprowadzający systemy AI do obrotu lub wprowadzający je do użytku w Unii niezależnie od tego, czy mają one siedzibę w Unii czy w państwie trzecim. Jeden płatny klient w Monachium lub Paryżu wystarczy, z tobą jako dostawcą.
• Art. 2(1)(c) - wyzwalacz wyjściowy. Dostawcy i dystrybutorzy mający siedzibę w państwie trzecim są objęci zakresem stosowania w Unii produktu wytwarzanego przez system AI. Sprzedawanie tylko przedsiębiorstwom amerykańskim nie trzyma Cię w ryzach: jeśli ich unijne spółki zależne konsumują Twoje raporty, wyniki lub treść AI, wyzwalacz zwalnia Cię bez umowy UE.

Oba wyzwalacze, z pracowanymi przykładami, są w pełny przewodnik dla sprzedawców spoza UE. Dla B2B SaaS z jakiegokolwiek europejskiego narażenia, "nie dotyczy" jest odpowiedzią najbardziej prawdopodobne, że jest błędne w prawie.

Co wisisz, jeśli to zrobi?

Bycie w zasięgu nie zrzuca na ciebie całego rozporządzenia. Większość produktów B2B SaaS to systemy ograniczonego ryzyka poza Annex III, pozostawiając Article 50 obowiązki w zakresie przejrzystości, mające zastosowanie od 2 August 2026 - a data Digital Omnibus zrobił nie odroczenie:

• Art. 50(1) - AI, który oddziałuje bezpośrednio z ludźmi musi ujawnić, że jest to maszyna. Uwaga na definicję dostawcy w Art. 3(3): ktokolwiek wprowadza na rynek system AI lub wprowadza go do użytku pod własną nazwą lub znakiem towarowym jest jego dostawca - amerykański SaaS opakowujący GPT lub Claude pod własną marką jest właścicielem tego cła, a nie jego wzorcowym dostawcą.
• Art. 50(2) - syntetyczny dźwięk, obraz, wideo lub tekst muszą posiadać oznakowanie do odczytu maszynowego; systemy generacyjne wprowadzone do obrotu przed 2 sierpnia 2026 mają do czasu 2 December 2026.

Cła wysokiego ryzyka związane tylko z przypadkami użycia Annex III i, po Omnibus, zastosowanie od 2 December 2027. Article 50 grzywny mogą osiągnąć €15,000,000 lub 3% światowego obrotu, w zależności od tego, który jest wyższy (Art. 99(4)(g)); MŚP płacą niższe (Art. 99(6)). Nie jesteś pewien, co wyląduje na Twoim produkcie? W Sprawdzanie Article 50 To zajmie dwie minuty.

Co jest oparte na US- dodaje (a co nie)

W przypadku sprzedawcy z USA sekcja AI kwestionariusza UE rzadko dociera sama. Jest. brak ogólnej decyzji UE w sprawie adekwatności dla Stanów Zjednoczonych: dane osobowe pochodzące od klienta UE do infrastruktury USA potrzebują określonego mechanizmu transferu w ramach GDPR Rozdział V. Trasa oparta na adekwatności jest Ramy prywatności danych UE-USA - decyzja Komisji w sprawie adekwatności 10 lipca 2023 (C (2023) 4745), utrzymana w pierwszej instancji przez Sąd UE w sprawie 3 września 2025 ( Latombe Wyzwanie) i nadal obowiązuje od ostatniej aktualizacji tego przewodnika, choć odwołanie jest w toku przed Trybunałem Sprawiedliwości (C-703 / 25 P) - i obejmuje tylko organizacje USA posiadające aktywny certyfikat DPF, weryfikowalne przedsiębiorstwo przez przedsiębiorstwo na publicznej liście DPF. Nie jest adekwatna dla kraju. Jeśli nie masz certyfikatu, mechanizm jest standardowymi klauzulami umownymi (decyzja wykonawcza (UE) 2021 / 914) włączonymi do Twojego DPA.

Co robi status DPF nie dodaj: jest to mechanizm transferu GDPR, pełny przystanek. Certyfikacja nic nie mówi o twojej pozycji EU AI Act i odwrotnie. Kupujący pytają i oczekują dwóch oddzielnych odpowiedzi.

Rzeczywistość kwestionariusza

Bezpośrednie egzekwowanie wobec sprzedawcy bez siedziby w UE nie jest ryzykiem krótkoterminowym - chodzi o zamówienia publiczne. Klienci z UE są w zasięgu własnym, więc AI- CAIQ i SIG 2026 kwestionariusze i sekcje RFP AI umieścić pytanie do Ciebie, zazwyczaj jako para: Twoja pozycja EU AI Act i mechanizm transferu. Odpowiedź, która porządnie analizuje Art. 2(1)(a) lub 2 (1) (c), klasyfikuje system (ograniczone ryzyko, poza Annex III), nazywa obowiązki Art. 50 datami i stwierdza mechanizm transferu jako zweryfikowany fakt przetrwa przegląd prawny. Koc "zgodny" - lub "nie dotyczy" - wpisuje umowę. Jeśli jeden po prostu wylądował, zacząć od pierwszy-24-godzinny podręcznik oraz model odpowiedzi na "Czy jesteś zgodny z EU AI Act?".

Dostawcy amerykańscy i EU AI Act: szybkie odpowiedzi

Czy EU AI Act ma zastosowanie do amerykańskiej firmy bez biura UE?

Tak, jeżeli albo wywołasz pożar: wprowadzając system AI na rynek UE (Art. 2(1)(a)) - wystarczy jeden klient UE - albo wykorzysta się go w Unii (Art. 2(1)(c)). Włączenie Stanów Zjednoczonych jest wyraźnie nieistotne.

Czy zasady prywatności danych są takie same jak w przypadku zgodności EU AI Act?

Nie. DPF jest mechanizmem transferu GDPR; AI Act jest odrębnym rozporządzeniem. Ani odpowiedzi dla innych, a kupujący pytają o oba.

Jakie terminy powinien obchodzić sprzedawca amerykański?

2 August 2026 - Obowiązują cła Art. 50 (bez odroczenia). 2 December 2026 - zakończenie przejścia znaku Art. 50(2). 2 December 2027 - odroczony termin wysokiego ryzyka Annex III, jeśli w ogóle dotyczy.