Se aplică EU AI Act la SaaS non-UE? Cele două declanşatoare care decid acest lucru şi chestionarul care ajunge oricum
Vendorii cu sediul în SUA, Canada, LatAm, Israel sau APAC continuă să răspundă secţiunii de chestionare AI cu o variantă de "nu suntem stabiliţi în UE, deci EU AI Act nu ni se aplică". Pentru cele mai multe companii B2B SaaS cu orice client european Ca GDPR înainte de aceasta, AI Act a fost scris pentru a ajunge peste granițe.
Cele două declanșatoare în Article 2
Article 2(1) definește domeniul de aplicare al regulamentului. Două din clauzele sale fac munca extrateritorială:
| Declanşator | Text (parafrazat) | Exemplu tipic non-UE SaaS |
|---|---|---|
| Art. 2(1)(a) Declanşarea pieţei | Furnizori introducerea pe piață sau punerea în funcțiune sisteme AI în Uniune; indiferent dacă sunt stabilite în Uniune sau într-o țară terță. | Un vânzător american vinde produsul AI unui client din Germania. Vânzătorul este în domeniul de aplicare ca furnizor, sediul SUA în ciuda. |
| Art. 2(1)(c) Declanşator de ieşire | Furnizori și distribuitori de sisteme AI stabilite într-o țară terță; în cazul în care producția produsă de sistemul AI este utilizată în Uniune. | Un vânzător din Singapore, AI, generează rapoarte, scoruri sau conținut pe care echipele multinaționale ale clienților săi din UE le consumă. Nu este suficient niciun contract UE necesar până la trecerea producției în Uniune. |
Declanşatorul de ieşire este cel pe care vânzătorii din afara UE îl subestimează. Vânzarea exclusiv unei întreprinderi din SUA nu te ține departe de domeniul de aplicare în cazul în care această întreprindere utilizează producția AI în filialele sale europene, care, pentru clienții Fortune-500-grade, este norma mai degrabă decât excepția.
Ce un furnizor non-UE SaaS datorează de fapt (și ceea ce nu)
Faptul de a fi în domeniul de aplicare nu înseamnă că întregul regulament se întinde asupra ta. Pentru majoritatea B2B SaaS Taxe de transparență Article 50, în vigoare de la 2 August 2026:
- 50(1) Ca companie de transport maritim sistemul sub propria marcă, această datorie este a ta ca furnizor Nu a furnizorului de model de fundaţie.
- 50(2) Pentru sistemele generatoare introduse pe piață înainte de 2 august 2026, o perioadă de tranziție durează până la 2 December 2026.
La fel de important este ceea ce faci probabil nu Datorie:
- Niciun reprezentant autorizat în Uniune sunt necesare sisteme cu risc limitat. Taxa reprezentativă autorizată (Art. 22) se atribuie furnizorilor de risc crescut Sisteme AI (și, sub Art. 54, furnizorilor de modele AI de uz general). În cazul în care produsul dvs. nu este nici unul, un răspuns la chestionar care susţine că "a numit un reprezentant al UE" este un teatru de supra-condiţionare şi o pretenţie că veţi fi chemat la probe.
- Fără obligații cu risc ridicat cu excepția cazului în care cazul dumneavoastră de utilizare se află în Annex III (proiecție privind ocuparea forței de muncă, scoruri de credit, acces la educație și alte domenii enumerate) 2 December 2027Nu 2026.
Datele care contează pentru un furnizor din afara UE
- 2 August 2026 Se aplică taxe de transparență Article 50 (Art. 113). Regulation (EU) 2026/1744 (Digital Omnibus pe AI, în vigoare 27 iulie 2026) nu să le amâne.
- 2 December 2026
- 2 December 2027 În cazul în care se aplică oricare dintre aceste cerințe, vă rugăm să furnizați informații suplimentare.
Punerea în aplicare împotriva unei întreprinderi care nu este prezentă la nivelul UE
Amenzi pentru încălcări Article 50 pot ajunge la €15,000,000 sau 3% din cifra de afaceri la nivel mondial (Art. 99(4)(g)) mai mică din cele două sume (Art. 99(6)). Punerea în aplicare este asigurată de autoritățile statelor membre, dintre care mai multe își mențin regimurile în 2026. Măsurile de reglementare directă împotriva unui vânzător care nu are sediul în UE nu reprezintă, în mod realist, riscul pe termen scurt.
Riscul pe termen scurt este contractual şi este deja aici. Clientii companiei dumneavoastra sunt in domeniul de aplicare, astfel incat echipele lor de achizitie împinge intrebarea de conformitate jos pentru tine: AI-CAIQ si SIG 2026 chestionare, si AI sectiuni in RFP, acum cere de obicei furnizorilor non-UE sa declare pozitia EU AI Act. Cumpărătorului nu-i pasă unde eşti cu sediul central le pasă dacă răspunsul tău supravieţuieşte evaluării lor legale. Un răspuns neconvingător nu te amendat; devine afacere parcat.
Cum să răspundeți "Se aplică EU AI Act pentru dumneavoastră?" din afara UE
- Domeniul de aplicare, sincer Revendicarea "nu se aplică" cu un logo Frankfurt pe pagina clienților este cel mai rapid mod de a pierde recenzorul.
- Clasifică Stabilește nivelul de risc (cea mai mare parte B2B SaaS: risc limitat/minimal, în afara Annex III) și, prin urmare, obligațiile aferente.
- Numeşte-ţi îndatoririle cu date În general, Art. 50(1) și/sau 50(2) ca furnizor, aplicabile de la 2 august 2026.
- Măsuri și lacune de stat O mențiune "aici este exact ceea ce se aplică pentru noi și ceea ce facem cu privire la aceasta" citește ca competență; o pătură "da, pe deplin conform" citește ca cacealma.
- Regulation (EU) 2024/1689, Jurnalul Oficial Art. 2(1)(a), 2(1)(c), Art. 22, Art. 50, Art. 54, Art. 99, Art. 113 (ELI: date.europa.eu/eli/reg/20241689/oj)
- Regulation (EU) 2026/1744 (Digital Omnibus pe AI) din 8 iulie 2026, JO 24 iulie 2026, în vigoare 27 iulie 2026
- Cloud Security Alliance