Czy EU AI Act ma zastosowanie do Twojego SaaS spoza UE? Dwa wyzwalacze, które o tym decydują - i kwestionariusz, który dociera w obie strony

Ostatnio zweryfikowane w stosunku do Dziennika Urzędowego (Regulation (EU) 2024/1689) i przyjętych tekstów Digital Omnibus: 24 lipca 2026. Treści edukacyjne, nie porady prawne.

Sprzedawcy z siedzibą w USA, Kanada, LatAm, Izrael lub APAC nadal odpowiadać na sekcji AI kwestionariusze przedsiębiorstw z wariantem "nie mamy siedziby w UE, więc EU AI Act nie dotyczy nas"Dla większości firm B2B SaaS z jakimkolwiek europejskim klientem - lub każdym klientem z europejskimi operacjami - odpowiedź ta jest błędna w prawie, a zespoły prawne kupujących wiedzą o tym. Podobnie jak GDPR przed nim, AI Act został napisany, aby dotrzeć ponad granicami.

Dwa wyzwalacze w Article 2

Article 2(1) określa zakres rozporządzenia. Dwie z jej klauzul wykonują pracę eksterytorialną:

Wynikiem wyjściowym jest jeden sprzedawca spoza UE, który nie docenia. Sprzedawanie wyłącznie przedsiębiorstwu amerykańskiemu nie wyklucza możliwości korzystania przez to przedsiębiorstwo z produkcji AI w europejskich spółkach zależnych - co dla klientów Fortune-500- to raczej norma niż wyjątek.

Co sprzedawca SaaS jest winien (a co nie)

Bycie w zasięgu nie oznacza, że całe rozporządzenie wyląduje na tobie. Dla większości B2B SaaS - ograniczone systemy ryzyka poza Annex III - praktyczne zobowiązania są Article 50 obowiązki w zakresie przejrzystości, obowiązujące od 2 August 2026:

• 50(1) - jeśli Twój produkt zawiera AI, który kontaktuje się bezpośrednio z ludźmi (chatbots, voice agents), należy poinformować użytkowników, że mają do czynienia z maszyną. Jako firma wysyłająca system pod własną marką, ten obowiązek jest twój jako dostawca - a nie twojego dostawcy.
• 50(2) - jeżeli Twój produkt generuje syntetyczny dźwięk, obraz, wideo lub tekst, wyjście musi być oznaczone do odczytu maszynowego jako sztucznie wygenerowane. W przypadku systemów generacyjnych wprowadzonych do obrotu przed 2 sierpnia 2026 okres przejściowy trwa do 2 December 2026.

Równie ważne jest to, co prawdopodobnie robisz nie dłużnik:

• Brak upoważnionego przedstawiciela w Unii jest wymagane w przypadku systemów ograniczonego ryzyka. Upoważnione cło reprezentatywne (Art. 22) przypisane dostawcom wysokie ryzyko Systemy AI (oraz, w ramach Art. 54, dla dostawców modeli ogólnego przeznaczenia AI). Jeżeli produkt nie jest żadnym z nich, odpowiedź na pytania zawarte w kwestionariuszu twierdząca, że "wyznaczył pan przedstawiciela UE" to teatr nadmiernej zgodności - i oświadczenie, że zostanie pan poproszony o przedstawienie dowodów.
• Brak zobowiązań z tytułu wysokiego ryzyka o ile Twój przypadek wykorzystania nie znajduje się w Annex III (kontrola zatrudnienia, punkty kredytowe, dostęp do edukacji i inne wymienione obszary) - i po Digital Omnibus, cła te stosuje się od 2 December 2027, nie 2026.

Daty mające znaczenie dla sprzedawcy spoza UE

• 2 August 2026 - Obowiązują obowiązki w zakresie przejrzystości Article 50 (Art. 113). Regulation (EU) 2026/1744 nie Przełożyć.
• 2 December 2026 - zakończenie przejścia na znakowanie Art. 50(2) dla systemów generacyjnych wprowadzonych do obrotu przed 2 sierpnia 2026.
• 2 December 2027 - odroczony termin dla zobowiązań wysokiego ryzyka (Annex III), jeśli dotyczy.

Egzekwowanie przepisów przeciwko przedsiębiorstwu bez obecności UE - uczciwa ocena

Grzywny za naruszenia Article 50 mogą dotrzeć do €15,000,000 lub 3% o światowych obrotach (Art. 99(4)(g)) - z MŚP płacących mniejsze z dwóch kwot (Art. 99(6)). Egzekwowanie przepisów odbywa się przez organy państwa członkowskiego, z których kilka nadal utrzymuje swoje systemy w 2026 r. Bezpośrednie działania regulacyjne wobec sprzedawcy bez siedziby w UE nie stanowią realnie ryzyka krótkookresowego.

Jak odpowiedzieć "Czy EU AI Act dotyczy Ciebie?" spoza UE

1. Zakres, szczerze mówiąc - jeżeli istnieją klienci z UE lub produkt używany przez UE, powiedz, że jesteś w zasięgu poprzez Art. 2(1)(a) lub 2 (1) (c) i nazwę, która. Twierdzenie "nie dotyczy" z logo Frankfurt na stronie klientów jest najszybszym sposobem, aby stracić recenzenta.
2. Klasyfikacja - określić poziom ryzyka (większość B2B SaaS: ograniczone / minimalne ryzyko, poza Annex III) i w związku z tym, jakie zobowiązania się wiążą.
3. Wymień swoje obowiązki datami - zazwyczaj Art. 50(1) i / lub 50 (2) jako dostawca, stosowany od 2 sierpnia 2026.
4. Środki i luki państwa - etykiety informacyjne, oznakowanie produktu, przegląd ludzi i proporcjonalny plan tego, co czeka. Cytowane "tutaj jest dokładnie to, co dotyczy nas i co z tym robimy" brzmi jako kompetencje; koc "tak, w pełni zgodny" brzmi jak blef.