ইইউ এআই আইন, রেগুলেশন (ইইউ) ২০২৪/১৬৮৯, ১ আগস্ট ২০২৪-এ কার্যকর হওয়ার পর থেকে পর্যায়ক্রমে প্রয়োগ করা হয়েছে: নিষেধাজ্ঞা, সাধারণ-উদ্দেশ্যমূলক এআই মডেলের জন্য নিয়মাবলী এবং চ্যাটবট ও এআই-সৃষ্ট কন্টেন্টের জন্য স্বচ্ছতার বাধ্যবাধকতা ইতিমধ্যেই প্রযোজ্য। উচ্চ-ঝুঁকিপূর্ণ এআই-এর জন্য সবচেয়ে কঠোর ব্যবস্থাটি, এআই অমনিবাস দ্বারা অ্যানেক্স III-তে তালিকাভুক্ত সিস্টেমগুলির জন্য ২ ডিসেম্বর ২০২৭ পর্যন্ত এবং নিয়ন্ত্রিত পণ্যগুলিতে থাকা এআই-এর জন্য ২ আগস্ট ২০২৮ পর্যন্ত স্থগিত করা হয়েছে।
এআই অমনিবাস, রেগুলেশন (ইইউ) ২০২৬/১৭৪৪, ২০২৬ সালের জুলাই মাসে অফিশিয়াল জার্নালে প্রকাশিত হয়েছিল এবং এখন এটি কার্যকর। সুতরাং, স্থগিত তারিখগুলো এখন একটি প্রতিষ্ঠিত আইন, কোনো পরিকল্পনাগত অনুমান নয়। নিচে আমরা ব্যাখ্যা করছি এআই আইন কী কী আবশ্যক করে, এটি কাদের জন্য প্রযোজ্য, বর্তমানে কোনটি কার্যকর এবং আপনি কীভাবে প্রস্তুতি নিতে পারেন।
EU AI আইন কি?
এআই আইনটি একটি ঝুঁকি-ভিত্তিক ইইউ প্রবিধান: একটি এআই সিস্টেম যত বেশি ঝুঁকি তৈরি করে, বাধ্যবাধকতাও তত বেশি হয়। এটি নেদারল্যান্ডসে সরাসরি প্রযোজ্য, এবং এর মূল নিয়মগুলোর জন্য কোনো ডাচ বাস্তবায়নকারী আইনের প্রয়োজন হয় না।
এর উদ্দেশ্য দ্বৈত। এই আইনটি স্বাস্থ্য, নিরাপত্তা ও মৌলিক অধিকার রক্ষা করে এবং ব্যবসা প্রতিষ্ঠানগুলোকে আইনি নিশ্চয়তা দেয়, যাতে একক বাজার জুড়ে বিশ্বাসযোগ্য এআই তৈরি ও ব্যবহার করা যায়।
এই আইনটি ওইসিডি (OECD)-র পদ্ধতির সাথে সঙ্গতি রেখে একটি এআই সিস্টেমকে বিস্তৃতভাবে সংজ্ঞায়িত করে। এটি একটি যন্ত্র-ভিত্তিক সিস্টেম যা কিছুটা স্বায়ত্তশাসনের সাথে কাজ করে, স্থাপনের পরে নিজেকে মানিয়ে নিতে পারে এবং প্রাপ্ত ইনপুট থেকে অনুমান করে যে কীভাবে ভবিষ্যদ্বাণী, বিষয়বস্তু, সুপারিশ বা সিদ্ধান্তের মতো আউটপুট তৈরি করা যায়, যা বাস্তব বা ভার্চুয়াল পরিবেশকে প্রভাবিত করতে পারে। এই বিস্তৃত সংজ্ঞাটি জেনারেটিভ এবং সাধারণ-উদ্দেশ্যমূলক এআই সহ আধুনিক মেশিন-লার্নিং মডেলগুলোকে অন্তর্ভুক্ত করে। সাধারণ নিয়ম-ভিত্তিক সফটওয়্যার, যা কেবল মানুষের লেখা নির্দেশাবলী অনুসরণ করে, তা সাধারণত এর আওতার বাইরে পড়ে।
আপনার প্রতিষ্ঠানের ক্ষেত্রে কি এআই আইনটি প্রযোজ্য?
সম্ভবত, যদি আপনি ইইউ-তে পেশাগত প্রেক্ষাপটে এআই সিস্টেম তৈরি করেন, বিক্রি করেন বা ব্যবহার করেন। এই আইনটি ইইউ-এর বাইরের কোম্পানিগুলোর ক্ষেত্রেও প্রযোজ্য, যখন তাদের সিস্টেম ইইউ বাজারে রাখা হয় বা এর আউটপুট ইইউ-তে ব্যবহার করা হয়।
সুতরাং, ইউরোপীয় গ্রাহকদের পরিষেবা প্রদানকারী একটি মার্কিন বা ব্রিটিশ কোম্পানি এর আওতাভুক্ত হতে পারে। আইনটি বিভিন্ন ভূমিকার মধ্যে পার্থক্য করে, যার প্রত্যেকটির নিজস্ব দায়িত্ব রয়েছে:
- প্রোভাইডাররা একটি এআই সিস্টেম বা একটি সাধারণ-উদ্দেশ্যমূলক এআই মডেল তৈরি করে এবং সেটিকে তাদের নিজস্ব নামে বা ট্রেডমার্কের অধীনে বাজারে আনে বা পরিষেবাতে চালু করে। তাদের ওপরই সবচেয়ে বেশি দায়িত্ব বর্তায়।
- ডেপ্লয়াররা তাদের কর্তৃত্বাধীন একটি এআই সিস্টেম পেশাগত প্রেক্ষাপটে ব্যবহার করেন, যেমন একজন নিয়োগকর্তা চাকরির আবেদনকারীদের বাছাই করার জন্য একটি এআই টুল ব্যবহার করেন। সম্পূর্ণরূপে ব্যক্তিগত, অপেশাগত ব্যবহার এই দায়িত্বের আওতার বাইরে পড়ে।
- আমদানিকারক এবং পরিবেশকরা যখন কোনো তৃতীয় পক্ষের সিস্টেম ইইউ বাজারে নিয়ে আসে বা সরবরাহ শৃঙ্খলের পরবর্তী ধাপে তা উপলব্ধ করে, তখন তাদের অবশ্যই যাচাই করতে হবে যে সরবরাহকারী তার বাধ্যবাধকতাগুলো পূরণ করেছে কি না।
- পণ্য প্রস্তুতকারক এবং, কিছু ক্ষেত্রে, ইইউ-বহির্ভূত সরবরাহকারীদের অনুমোদিত প্রতিনিধিরা সরবরাহকারীর দায়িত্ব গ্রহণ করতে পারেন।
আপনার ভূমিকা পরিবর্তিত হতে পারে। একজন ডেপ্লয়ার যখন কোনো উচ্চ-ঝুঁকিপূর্ণ সিস্টেমকে উল্লেখযোগ্যভাবে পরিবর্তন করে, বা নিজের নামে বাজারজাত করে, তখন সে একজন প্রোভাইডার হয়ে যায় এবং আরও কঠোর দায়িত্ব গ্রহণ করে। কোনো ভেন্ডরের কাছ থেকে কেনা সিস্টেম কাস্টমাইজ করার আগে এই বিষয়টি যাচাই করে নিন।
এআই আইন কীভাবে ঝুঁকিকে শ্রেণিবদ্ধ করে?
এই আইনটি ঝুঁকির চারটি স্তর নিয়ে কাজ করে: নিষিদ্ধ কার্যকলাপ, উচ্চ ঝুঁকি, স্বচ্ছতার দায়িত্বসহ সীমিত ঝুঁকি এবং ন্যূনতম ঝুঁকি। ঝুঁকির স্তরটি নির্ভর করে আপনি কী উদ্দেশ্যে সিস্টেমটি ব্যবহার করছেন তার উপর, এর পেছনের প্রযুক্তির উপর নয়।
নিষিদ্ধ অনুশীলন
ধারা ৫-এর অধীনে কিছু ব্যবহার সরাসরি নিষিদ্ধ করা হয়েছে, এবং এই নিষেধাজ্ঞাগুলো ২ ফেব্রুয়ারি ২০২৫ থেকে কার্যকর হয়েছে। এর মধ্যে রয়েছে এমন কারসাজিমূলক বা প্রতারণামূলক কৌশল যা আচরণকে উল্লেখযোগ্যভাবে বিকৃত করে এবং গুরুতর ক্ষতিসাধন করে, এবং বয়স, অক্ষমতা বা আর্থ-সামাজিক পরিস্থিতি সম্পর্কিত দুর্বলতার সুযোগ নেওয়া। এছাড়াও নিষিদ্ধ করা হয়েছে সোশ্যাল স্কোরিং, শনাক্তকরণ ডেটাবেস তৈরির জন্য লক্ষ্যহীনভাবে মুখের ছবি সংগ্রহ, কর্মক্ষেত্রে ও শিক্ষাক্ষেত্রে আবেগ শনাক্তকরণ (চিকিৎসা বা নিরাপত্তার কারণ ছাড়া), এবং বায়োমেট্রিক শ্রেণিবিন্যাস যা ধর্ম বা যৌন অভিমুখিতার মতো সংবেদনশীল বৈশিষ্ট্য অনুমান করে।
আইন প্রয়োগের জন্য জনপরিসরে রিয়েল-টাইম রিমোট বায়োমেট্রিক শনাক্তকরণ নিষিদ্ধ, তবে সুরক্ষামূলক ব্যবস্থা সহ কিছু সীমিত ব্যতিক্রম রয়েছে। এআই অমনিবাসে এমন এআই সিস্টেমের উপর একটি নতুন নিষেধাজ্ঞা যুক্ত করা হয়েছে যা শিশু যৌন নির্যাতনের উপাদান বা শনাক্তযোগ্য ব্যক্তিদের সম্মতিবিহীন অন্তরঙ্গ ছবি তৈরি করে।
উচ্চ ঝুঁকি
উচ্চ-ঝুঁকিপূর্ণ সিস্টেমগুলো অনুমোদিত হলেও কঠোরভাবে নিয়ন্ত্রিত। এগুলোর দুটি গ্রুপ রয়েছে। অ্যানেক্স I-এর আওতায় এমন এআই অন্তর্ভুক্ত যা ইইউ পণ্য আইন দ্বারা ইতোমধ্যেই নিয়ন্ত্রিত কোনো পণ্যের নিরাপত্তা উপাদান হিসেবে কাজ করে, অথবা পণ্যটি নিজেই সেই পণ্য; যেমন চিকিৎসা সরঞ্জাম, যন্ত্রপাতি, লিফট এবং খেলনা। অ্যানেক্স III-তে সংবেদনশীল ক্ষেত্রগুলিতে এর স্বতন্ত্র ব্যবহার তালিকাভুক্ত করা হয়েছে: বায়োমেট্রিক্স, গুরুত্বপূর্ণ অবকাঠামো, শিক্ষা, কর্মসংস্থান ও শ্রমিক ব্যবস্থাপনা, ঋণ ও বীমার মতো অপরিহার্য সরকারি ও বেসরকারি পরিষেবা প্রাপ্তি, আইন প্রয়োগ, অভিবাসন ও সীমান্ত নিয়ন্ত্রণ, এবং বিচার প্রশাসন ও গণতান্ত্রিক প্রক্রিয়া।
অ্যানেক্স III-তে তালিকাভুক্ত কোনো সিস্টেম উচ্চ-ঝুঁকিপূর্ণ নয়, যদি এটি শুধুমাত্র একটি সীমিত পদ্ধতিগত বা প্রস্তুতিমূলক কাজ সম্পাদন করে এবং কোনো সিদ্ধান্তের ফলাফলকে বস্তুগতভাবে প্রভাবিত না করে। এই ব্যতিক্রমটি কঠোরভাবে প্রণীত, এবং যে পরিষেবা প্রদানকারী এর উপর নির্ভর করে, তাকে অবশ্যই তার মূল্যায়ন নথিভুক্ত করতে হবে।
সীমিত ঝুঁকি: স্বচ্ছতা
কিছু সিস্টেম উচ্চ-ঝুঁকিপূর্ণ না হলেও মানুষকে বিভ্রান্ত করতে পারে। অনুচ্ছেদ ৫০ অনুযায়ী এগুলোর ওপর স্বচ্ছতার দায়িত্ব বর্তায়। মানুষ যখন কোনো চ্যাটবটের সাথে যোগাযোগ করে, তখন তাদের অবশ্যই তা জানাতে হবে; কৃত্রিম বুদ্ধিমত্তা দ্বারা তৈরি বা পরিবর্তিত বিষয়বস্তু প্রকাশ ও চিহ্নিত করতে হবে; এবং অনুমোদিত আবেগ শনাক্তকরণ বা বায়োমেট্রিক শ্রেণীকরণের সম্মুখীন হলে তাদের অবহিত করতে হবে।
ন্যূনতম ঝুঁকি
বেশিরভাগ এআই, যেমন স্প্যাম ফিল্টার, সুপারিশ ইঞ্জিন এবং ভিডিও গেমের এআই, এই বিভাগের অন্তর্ভুক্ত। আইনটি এক্ষেত্রে কোনো নির্দিষ্ট বাধ্যবাধকতা আরোপ করে না, যদিও স্বেচ্ছামূলক আচরণবিধিকে উৎসাহিত করা হয় এবং অনুচ্ছেদ ৪-এ উল্লিখিত সাধারণ এআই সাক্ষরতার দায়িত্বটি এখনও প্রযোজ্য।
বাধ্যবাধকতাগুলো কখন প্রযোজ্য হয়?
আইনটি পর্যায়ক্রমে প্রয়োগ করা হবে। নিষেধাজ্ঞাগুলো, এআই সাক্ষরতার বাধ্যবাধকতা, সাধারণ-উদ্দেশ্যমূলক এআই-এর নিয়মাবলী এবং স্বচ্ছতার বাধ্যবাধকতাগুলো ইতোমধ্যেই প্রযোজ্য; উচ্চ-ঝুঁকি সংক্রান্ত নিয়মগুলো ডিসেম্বর ২০২৭ এবং আগস্ট ২০২৮-এ কার্যকর হবে।
| মাইলস্টোন | প্রযোজ্য |
|---|---|
| প্রবিধান কার্যকর হয় | 1 আগস্ট 2024 |
| নিষিদ্ধ কার্যকলাপ (ধারা ৫) এবং কৃত্রিম বুদ্ধিমত্তা সাক্ষরতা (ধারা ৪) | 2 ফেব্রুয়ারি 2025 |
| সাধারণ-উদ্দেশ্যমূলক এআই-এর বাধ্যবাধকতা, শাসন এবং জরিমানা | 2 আগস্ট 2025 |
| স্বচ্ছতার বাধ্যবাধকতা (ধারা ৫০) | 2 আগস্ট 2026 |
| ২ আগস্ট ২০২৬-এর আগে বাজারে থাকা জেনারেটিভ এআই সিস্টেমগুলির আউটপুট চিহ্নিতকরণ। | 2 ডিসেম্বর 2026 |
| অ্যানেক্স III-তে তালিকাভুক্ত উচ্চ-ঝুঁকিপূর্ণ সিস্টেম | 2 ডিসেম্বর 2027 |
| অ্যানেক্স I-এর আওতাভুক্ত পণ্যগুলিতে উচ্চ-ঝুঁকিপূর্ণ এআই | 2 আগস্ট 2028 |
এর থেকে দুটি বাস্তবসম্মত বিষয় উঠে আসে। প্রথমত, স্বচ্ছতার বাধ্যবাধকতা ভবিষ্যতের কোনো বিষয় নয়: এটি ২ আগস্ট ২০২৬ থেকেই কার্যকর হয়েছে। শুধুমাত্র সেইসব জেনারেটিভ এআই সিস্টেমের সরবরাহকারী, যারা ঐ তারিখের আগেই বাজারে ছিল, তাদেরই মেশিন-পঠনযোগ্য মার্কিংয়ের শর্তটি পূরণ করার জন্য ২ ডিসেম্বর ২০২৬ পর্যন্ত সময় আছে। ২ আগস্ট ২০২৬ বা তার পরে বাজারে আনা সিস্টেমগুলোর জন্য কোনো অতিরিক্ত সময়সীমা নেই।
দ্বিতীয়ত, উচ্চ-ঝুঁকিপূর্ণ এআই-এর জন্য অতিরিক্ত সময় দেওয়াটা একটি স্থগিতাদেশ, কোনো অব্যাহতি নয়। মূল বাধ্যবাধকতাগুলো পরিবর্তিত হয়নি, এবং একটি টেকনিক্যাল ফাইল, একটি ঝুঁকি ব্যবস্থাপনা ব্যবস্থা ও মানবিক তত্ত্বাবধান তৈরি করতে কয়েক মাস সময় লাগে। এখনই শুরু করাটাই যুক্তিযুক্ত।
প্রোভাইডার, ডেপ্লয়ার এবং ইম্পোর্টারদের কী করতে হবে?
উচ্চ-ঝুঁকিপূর্ণ সিস্টেমের সরবরাহকারীদের উপর প্রধান দায়িত্ব বর্তায় এবং সিস্টেমটি বাজারে আসার আগেই তাদের অবশ্যই এর সামঞ্জস্যতা প্রমাণ করতে হবে। স্থাপনকারীদের অবশ্যই সিস্টেমটি সঠিকভাবে ব্যবহার করতে হবে, এর তত্ত্বাবধান করতে হবে এবং প্রভাবিত ব্যক্তিদের অবহিত করতে হবে।
উচ্চ-ঝুঁকিপূর্ণ সিস্টেমের সরবরাহকারীদের অবশ্যই সম্পূর্ণ জীবনচক্র জুড়ে একটি ঝুঁকি ব্যবস্থাপনা ব্যবস্থা স্থাপন করতে হবে, প্রশিক্ষণ, যাচাইকরণ এবং পরীক্ষার ডেটার ক্ষেত্রে ডেটা গভর্নেন্স প্রয়োগ করতে হবে এবং প্রযুক্তিগত ডকুমেন্টেশন তৈরি ও রক্ষণাবেক্ষণ করতে হবে। তাদের অবশ্যই স্বয়ংক্রিয় লগিংয়ের জন্য সিস্টেমটি ডিজাইন করতে হবে, ব্যবহারের জন্য স্পষ্ট নির্দেশাবলী দিতে হবে, কার্যকর মানবিক তত্ত্বাবধান সক্ষম করতে হবে এবং যথাযথ নির্ভুলতা, দৃঢ়তা ও সাইবার নিরাপত্তা অর্জন করতে হবে। সিস্টেমটি বাজারে আনার আগে, তারা সামঞ্জস্যতা মূল্যায়ন সম্পন্ন করে, একটি ইইউ সামঞ্জস্যতা ঘোষণাপত্র তৈরি করে, সিই মার্কিং সংযুক্ত করে এবং ইইউ ডেটাবেসে সিস্টেমটি নিবন্ধন করে। এরপর, তারা বাজারে থাকা সিস্টেমটি পর্যবেক্ষণ করে এবং গুরুতর ঘটনাগুলোর বিষয়ে রিপোর্ট করে।
উচ্চ-ঝুঁকিপূর্ণ সিস্টেম ব্যবহারকারীদের অবশ্যই সরবরাহকারীর নির্দেশাবলী অনুসারে সিস্টেমটি ব্যবহার করতে হবে, যোগ্য কর্মীদের মানবিক তত্ত্বাবধানের দায়িত্ব দিতে হবে, ইনপুট ডেটা প্রাসঙ্গিক কিনা তা নিশ্চিত করতে হবে, কার্যক্রম পর্যবেক্ষণ করতে হবে এবং লগ সংরক্ষণ করতে হবে। যেখানে প্রয়োজন, তাদের অবশ্যই প্রভাবিত ব্যক্তিদের অবহিত করতে হবে। সরকারি সংস্থা এবং কিছু বেসরকারি ব্যবহারকারী, যেমন ক্রেডিট স্কোরিং এবং বীমার মূল্য নির্ধারণের ক্ষেত্রে, অবশ্যই মৌলিক অধিকারের উপর প্রভাব মূল্যায়ন করতে হবে। নিয়োগকর্তাদের অবশ্যই কর্মক্ষেত্রে কোনো উচ্চ-ঝুঁকিপূর্ণ সিস্টেম চালু করার আগে কর্মী এবং তাদের প্রতিনিধিদের অবহিত করতে হবে।
আমদানিকারক এবং পরিবেশকদের অবশ্যই কোনো সিস্টেম সরবরাহ করার আগে যাচাই করে দেখতে হবে যে সরবরাহকারী সামঞ্জস্য মূল্যায়ন, নথিপত্র এবং সিই মার্কিং সম্পন্ন করেছে কি না। যদি তাদের মনে হয় যে কোনো সিস্টেম এই নিয়মগুলো মেনে চলে না, তবে তারা সেটি সরবরাহ করবে না এবং সরবরাহকারীকে ও, যেখানে প্রযোজ্য, কর্তৃপক্ষকে অবশ্যই অবহিত করবে।
অনুচ্ছেদ ৪-এ উল্লিখিত এআই সাক্ষরতার দায়িত্ব সকল সরবরাহকারী এবং স্থাপনকারীদের জন্য প্রযোজ্য। এআই অমনিবাস এই ভাষার প্রয়োগকে কিছুটা শিথিল করেছে: সংস্থাগুলোকে এখন তাদের কর্মীদের মধ্যে এআই সাক্ষরতার একটি পর্যাপ্ত স্তর নিশ্চিত করতে পদক্ষেপ নিতে হবে। যারা এআই নিয়ে কাজ করেন, তারা এটি কী করে এবং কোথায় ভুল হতে পারে তা বুঝবেন—এই প্রত্যাশাটি এখনও বহাল রয়েছে।
উচ্চ-ঝুঁকিপূর্ণ এআই-এর ক্ষেত্রে কোন প্রযুক্তিগত প্রয়োজনীয়তাগুলো প্রযোজ্য?
একজন পরিষেবা প্রদানকারীকে অবশ্যই সাতটি বিষয় প্রদর্শন করতে সক্ষম হতে হবে: ঝুঁকি ব্যবস্থাপনা, ডেটার গুণমান, প্রযুক্তিগত ডকুমেন্টেশন, লগিং, স্বচ্ছতা, মানবিক তত্ত্বাবধান এবং নির্ভুলতা, দৃঢ়তা ও সাইবার নিরাপত্তা। এই সবগুলো একত্রে সামঞ্জস্য মূল্যায়নের প্রমাণ গঠন করে।
ঝুঁকি ব্যবস্থাপনা অবশ্যই একটি নথিভুক্ত ও পুনরাবৃত্তিমূলক প্রক্রিয়া হতে হবে, কোনো এককালীন অনুশীলন নয়। ব্যবহৃত ডেটা অবশ্যই উদ্দিষ্ট উদ্দেশ্যের জন্য উপযুক্ত হতে হবে এবং এতে পক্ষপাত ও প্রতিনিধিত্বশীলতার প্রতি মনোযোগ দিতে হবে। প্রযুক্তিগত নথি অবশ্যই যথেষ্ট বিস্তারিত হতে হবে যাতে কোনো কর্তৃপক্ষ নিয়ম প্রতিপালন মূল্যায়ন করতে পারে। ঘটনাগুলো স্বয়ংক্রিয়ভাবে নথিভুক্ত করতে হবে, যাতে সিস্টেমের কার্যক্রম অনুসরণ করা যায়।
ব্যবহারের নির্দেশাবলী এমন হতে হবে যাতে স্থাপনকারী সিস্টেমটি সঠিকভাবে বুঝতে ও ব্যবহার করতে পারেন। সিস্টেমে মানবিক তত্ত্বাবধানের ব্যবস্থা থাকতে হবে, যাতে একজন ব্যক্তি এর আউটপুট বুঝতে, হস্তক্ষেপ করতে এবং সিস্টেমটি বন্ধ করতে পারেন। পরিশেষে, পরিষেবা প্রদানকারীকে যথাযথ নির্ভুলতা, দৃঢ়তা এবং সাইবার নিরাপত্তার মান প্রদর্শন করতে হবে। বাস্তবে, একজন নিয়ন্ত্রক প্রথমেই এই বিষয়গুলো দেখতে চাইবেন।
সাধারণ-উদ্দেশ্যমূলক এআই মডেলের ক্ষেত্রে কোনটি প্রযোজ্য?
২ আগস্ট ২০২৫ থেকে সাধারণ-উদ্দেশ্যমূলক এআই (GPAI) মডেলের সরবরাহকারীদের নিজস্ব বাধ্যবাধকতা রয়েছে। পদ্ধতিগত ঝুঁকিযুক্ত মডেলগুলোর ওপর অতিরিক্ত দায়িত্ব বর্তায়।
ধারা ৫৩ থেকে ৫৫ অনুসারে, সকল জিপিএআই (GPAI) প্রদানকারীকে অবশ্যই প্রযুক্তিগত নথিপত্র রক্ষণাবেক্ষণ করতে হবে, প্রশিক্ষণের জন্য ব্যবহৃত বিষয়বস্তুর একটি যথেষ্ট বিস্তারিত সারসংক্ষেপ প্রকাশ করতে হবে, ইইউ কপিরাইট আইন মেনে চলার জন্য একটি নীতি থাকতে হবে এবং যে সংস্থাগুলো মডেলটির উপর ভিত্তি করে কাজ করে, তাদের তথ্য প্রদান করতে হবে। সিস্টেমিক ঝুঁকিযুক্ত মডেলের প্রদানকারীদের অবশ্যই তাদের মডেল মূল্যায়ন করতে হবে, যার মধ্যে অ্যাডভারসারিয়াল টেস্টিং অন্তর্ভুক্ত; সিস্টেমিক ঝুঁকিগুলো মূল্যায়ন ও প্রশমিত করতে হবে; গুরুতর ঘটনাগুলো ট্র্যাক ও রিপোর্ট করতে হবে এবং শক্তিশালী সাইবার নিরাপত্তা নিশ্চিত করতে হবে। আনুষ্ঠানিক জেনারেল-পারপাস এআই কোড অফ প্র্যাকটিস অনুসরণ করা সম্মতি প্রদর্শনের একটি স্বীকৃত উপায়। ইউরোপীয় কমিশনের এআই অফিস এই প্রদানকারীদের সরাসরি তত্ত্বাবধান করে।
এখন কোন স্বচ্ছতার দায়িত্বগুলো প্রযোজ্য?
২০২৬ সালের ২ আগস্ট থেকে, ধারা ৫০ অনুযায়ী, মানুষ কখন কৃত্রিম বুদ্ধিমত্তার (এআই) সাথে কাজ করছে তা তাদের জানা আবশ্যক। এটি চ্যাটবট, এআই-সৃষ্ট কন্টেন্ট ও ডিপফেক এবং আবেগ শনাক্তকরণ ও বায়োমেট্রিক শ্রেণীকরণের ক্ষেত্রে প্রযোজ্য।
চ্যাটবট এবং কথোপকথনমূলক এজেন্টের সরবরাহকারীদের অবশ্যই স্পষ্ট করতে হবে যে ব্যবহারকারী একটি যন্ত্রের সাথে যোগাযোগ করছে, যদি না তা সুস্পষ্ট হয়। কৃত্রিম অডিও, ছবি, ভিডিও বা টেক্সট তৈরি করে এমন সিস্টেমের সরবরাহকারীদের অবশ্যই আউটপুটটিকে একটি যন্ত্র-পাঠযোগ্য বিন্যাসে চিহ্নিত করতে হবে যাতে এটিকে কৃত্রিম হিসাবে শনাক্ত করা যায়। যারা ডিপফেক প্রকাশ করে, তাদের অবশ্যই জানাতে হবে যে বিষয়বস্তুটি কৃত্রিমভাবে তৈরি বা পরিবর্তন করা হয়েছে, এবং যারা জনস্বার্থের বিষয়ে এআই-সৃষ্ট টেক্সট প্রকাশ করে, তাদেরও এটি জানাতে হবে, যদি না কোনো ব্যক্তি এটি পর্যালোচনা করে থাকেন এবং সম্পাদকীয় দায়িত্ব বহন করেন। অনুমোদিত আবেগ শনাক্তকরণ বা বায়োমেট্রিক শ্রেণীকরণের ব্যবহারকারীদের অবশ্যই এর সংস্পর্শে আসা ব্যক্তিদের জানাতে হবে।
আপনি যদি ইতিমধ্যেই জেনারেটিভ এআই ফিচার প্রদান করে থাকেন, তাহলে ২ আগস্ট ২০২৬-এর আগে বাজারে আসা সিস্টেমগুলোর আউটপুট মূল্যায়নের জন্য ২ ডিসেম্বর ২০২৬-কে একটি কঠোর সময়সীমা হিসেবে গণ্য করুন।
এআই আইনের অধীনে জরিমানার পরিমাণ কী?
ধারা ৯৯ অনুযায়ী, নিষিদ্ধ কার্যকলাপের জন্য সর্বোচ্চ ৩৫ মিলিয়ন ইউরো অথবা বিশ্বব্যাপী বার্ষিক টার্নওভারের ৭% পর্যন্ত জরিমানা হতে পারে। ক্ষুদ্র ও মাঝারি উদ্যোগের ক্ষেত্রে, এই দুটি পরিমাণের মধ্যে যেটি কম, সেটি প্রযোজ্য হবে।
- নিষিদ্ধ কার্যকলাপ (ধারা ৫): সর্বোচ্চ ৩৫ মিলিয়ন ইউরো অথবা বিশ্বব্যাপী বার্ষিক টার্নওভারের ৭%, দুটির মধ্যে যেটি বেশি।
- উচ্চ-ঝুঁকির শর্তাবলী এবং স্বচ্ছতার দায়িত্ব সহ অন্যান্য অধিকাংশ বাধ্যবাধকতা লঙ্ঘনের ক্ষেত্রে: সর্বোচ্চ ১৫ মিলিয়ন ইউরো অথবা বিশ্বব্যাপী বার্ষিক টার্নওভারের ৩%।
- নোটিফাইড বডি বা কর্তৃপক্ষকে ভুল, অসম্পূর্ণ বা বিভ্রান্তিকর তথ্য সরবরাহ করা: সর্বোচ্চ ৭.৫ মিলিয়ন ইউরো অথবা বিশ্বব্যাপী বার্ষিক টার্নওভারের ১%।
এসএমই এবং স্টার্ট-আপগুলির ক্ষেত্রে, জরিমানার সর্বোচ্চ সীমা নির্ধারিত হয় নির্দিষ্ট পরিমাণ এবং শতাংশের মধ্যে যেটি কম, সেই পরিমাণে। এআই অমনিবাস এই ছাড়গুলির বেশ কয়েকটি ছোট ও মাঝারি আকারের কোম্পানিগুলির জন্যও প্রসারিত করেছে। জরিমানা একমাত্র উপায় নয়: বাজার তদারকি কর্তৃপক্ষ সংশোধনমূলক ব্যবস্থা গ্রহণের নির্দেশ দিতে পারে, কোনো সিস্টেমের সহজলভ্যতা সীমিত বা নিষিদ্ধ করতে পারে এবং তা প্রত্যাহার বা তুলে নেওয়ার আদেশ দিতে পারে।
এআই আইনটি জিডিপিআর এবং সাইবারবেভেলিংগসভেট-এর সাথে কীভাবে সম্পর্কিত?
এআই আইনটি বিদ্যমান আইনের অতিরিক্ত হিসেবে কাজ করে। যদি আপনার এআই সিস্টেম ব্যক্তিগত ডেটা প্রক্রিয়াকরণ করে, তাহলে জিডিপিআর সম্পূর্ণরূপে প্রযোজ্য হবে, এবং যদি আপনি অপরিহার্য বা গুরুত্বপূর্ণ পরিষেবা প্রদান করেন, তাহলে ডাচ সাইবার নিরাপত্তা আইনও প্রযোজ্য হবে।
GDPR-এর অধীনে আপনার একটি আইনসম্মত ভিত্তি প্রয়োজন, আপনাকে অবশ্যই উদ্দেশ্যের সীমাবদ্ধতা এবং ডেটা বিষয়টির অধিকারকে সম্মান করতে হবে, এবং প্রায়শই একটি ডেটা সুরক্ষা প্রভাব মূল্যায়ন (DPIA) করতে হয়। AI আইনের অধীনে মৌলিক অধিকারের প্রভাব মূল্যায়ন এবং DPIA-এর মধ্যে পারস্পরিক সম্পর্ক রয়েছে, তাই এগুলো একসাথে সম্পন্ন করা অধিক কার্যকর।
সাইবার নিরাপত্তা আইন (Cyberbeveiligingswet), যা ইইউ এনআইএস২ নির্দেশিকা বাস্তবায়ন করে, নেদারল্যান্ডসে ১৫ আগস্ট ২০২৬ থেকে কার্যকর হয়েছে। এটি অপরিহার্য এবং গুরুত্বপূর্ণ সংস্থাগুলির জন্য ঝুঁকি ব্যবস্থাপনা এবং ঘটনা প্রতিবেদন করার দায়িত্ব যুক্ত করে, যা দৃঢ়তা এবং নিরাপত্তার বিষয়ে এআই আইনের প্রয়োজনীয়তাগুলিকে আরও শক্তিশালী করে। এই ব্যবস্থাগুলিকে তিনটি পৃথক প্রকল্পের পরিবর্তে একটি একক পরিপালন কর্মসূচি হিসাবে বিবেচনা করুন: এতে শ্রম সাশ্রয় হয় এবং পরস্পরবিরোধী নিয়ন্ত্রণ এড়ানো যায়।
নেদারল্যান্ডসে এআই আইন কে প্রয়োগ করে?
সাধারণ-উদ্দেশ্যমূলক এআই মডেলগুলো ব্রাসেলসের এআই অফিসের তত্ত্বাবধানে থাকে; বাকি সবকিছু জাতীয় বাজার তদারকি কর্তৃপক্ষ দ্বারা বলবৎ করা হয়। নেদারল্যান্ডসে, এই কর্তৃপক্ষগুলোকে নির্ধারণকারী আইনটি এখনও প্রণয়ন প্রক্রিয়ার মধ্যে রয়েছে।
ইইউ পর্যায়ে, ইউরোপীয় কমিশনের অধীনস্থ এআই অফিস সরাসরি সাধারণ-উদ্দেশ্যমূলক এআই মডেলগুলোর তত্ত্বাবধান করে এবং নির্দেশিকা ও কার্যপ্রণালী বিধি তৈরি করে। এটি ইউরোপীয় কৃত্রিম বুদ্ধিমত্তা বোর্ডের সাথে কাজ করে, যেখানে সদস্য রাষ্ট্রগুলোর প্রতিনিধিত্ব থাকে, এবং একটি স্বাধীন বৈজ্ঞানিক প্যানেলের সাথেও কাজ করে। এআই অমনিবাস, কোনো সরবরাহকারীর নিজস্ব জিপিএআই মডেলের উপর ভিত্তি করে তৈরি এআই সিস্টেম এবং অত্যন্ত বৃহৎ অনলাইন প্ল্যাটফর্ম ও সার্চ ইঞ্জিনে সমন্বিত এআই পর্যন্ত এআই অফিসের ক্ষমতাকে প্রসারিত করেছে। যেখানে আইন অনুযায়ী প্রয়োজন হয়, সেখানে নোটিফাইড বডিগুলো তৃতীয় পক্ষের সামঞ্জস্য মূল্যায়ন সম্পন্ন করে।
এআই আইনটি সরাসরি প্রযোজ্য, তাই ব্যবসাগুলো এর প্রযোজ্য অংশগুলো দ্বারা ইতিমধ্যেই আবদ্ধ। তবে, তত্ত্বাবধায়ক ও তাদের ক্ষমতা নির্ধারণকারী ডাচ আইনটি এখনও কার্যকর হয়নি এবং চূড়ান্ত বণ্টন এখনও পরিবর্তিত হতে পারে। এখন পর্যন্ত প্রস্তাবিত মডেলটি একটি হাইব্রিড মডেল। বিদ্যমান খাত নিয়ন্ত্রক সংস্থাগুলো তাদের নিজ নিজ ক্ষেত্রে বাজার নজরদারি কর্তৃপক্ষ হয়ে ওঠে, ফলে স্বাস্থ্যসেবা খাতের এআই স্বাস্থ্যসেবা পরিদর্শক সংস্থার অধীনে এবং কর্মক্ষেত্রের এআই শ্রম পরিদর্শক সংস্থার অধীনে চলে যায়। ডাচ ডেটা সুরক্ষা কর্তৃপক্ষ (Autoriteit Persoonsgegevens, AP) এবং ডাচ ডিজিটাল অবকাঠামো কর্তৃপক্ষ (Rijksinspectie Digitale Infrastructuur, RDI) সমন্বয়কারীর ভূমিকা পালন করে, যেখানে AP এমন উচ্চ-ঝুঁকিপূর্ণ সিস্টেমগুলোর জন্য অবশিষ্ট তত্ত্বাবধায়ক হিসেবে কাজ করে, যেগুলোর কোনো সুস্পষ্ট খাত নিয়ন্ত্রক নেই।
সুতরাং, ব্যবসা প্রতিষ্ঠানগুলোর জন্য বাস্তব প্রশ্নটি শুধু এটাই নয় যে একটি সিস্টেম উচ্চ-ঝুঁকিপূর্ণ কি না, বরং কোন নিয়ন্ত্রক সংস্থা বিষয়টি খতিয়ে দেখবে।
কোন ভুল ধারণাগুলো এড়িয়ে চলা উচিত?
এআই আইন নিয়ে প্রায় প্রতিটি প্রথম আলোচনাতেই পাঁচটি ভুল ধারণা উঠে আসে। এগুলোর প্রত্যেকটিই সংস্থাগুলোকে ভুল জায়গায় প্রচেষ্টা ব্যয় করতে পরিচালিত করে।
প্রথমত, আইনটি সাধারণভাবে কৃত্রিম বুদ্ধিমত্তাকে নিষিদ্ধ বা লাইসেন্স প্রদান করে না। এটি কোনোটিই করে না। কঠোর নিয়ন্ত্রণটি কার্যকর হয় সিস্টেমটির উদ্দেশ্যের উপর ভিত্তি করে, এর পেছনের প্রযুক্তির উপর নয়।
দ্বিতীয়ত, মানুষের স্বাক্ষর উচ্চ-ঝুঁকির তকমাটি মুছে দেয়—এমনটা ভাবা ঠিক নয়। সংকীর্ণ পদ্ধতিগত বা প্রস্তুতিমূলক কাজের জন্য ব্যতিক্রমের সীমা কঠোরভাবে নির্ধারণ করা হয়েছে। যে টুলটি চাকরিপ্রার্থীদের র্যাঙ্ক করে বা নিবিড় পর্যালোচনার জন্য ফাইল বাছাই করে, সেটি কোনো ব্যক্তি অনুমোদন দিলেও সিদ্ধান্তকে প্রভাবিত করে। চোখ বন্ধ করে দেওয়া সীলমোহর মানবিক তত্ত্বাবধান নয় এবং এটি কোনো সিস্টেমকে অ্যানেক্স III-এর আওতার বাইরে নিয়ে যায় না।
তৃতীয়ত, শুধুমাত্র ডেভেলপাররাই নিয়ন্ত্রিত হন। ডেপ্লয়ারের দায়বদ্ধতা বাস্তব এবং সিস্টেম ব্যবহারকারী প্রতিষ্ঠানের বিরুদ্ধে তা বলবৎযোগ্য। এর মধ্যে বেশ কিছু দায়িত্ব, যেমন কর্মী ও তাদের প্রতিনিধিদের অবহিত করা, উপযুক্ত তত্ত্বাবধানের দায়িত্ব দেওয়া এবং লগ সংরক্ষণ করা, ভেন্ডরের ওপর চাপিয়ে দেওয়া যায় না।
চতুর্থটি হলো, ইতিমধ্যে ব্যবহৃত সবকিছুই এর আওতামুক্ত। ধারা ১১১ অনুযায়ী, উচ্চ-ঝুঁকির নিয়মাবলী কার্যকর হওয়ার আগে বাজারে আনা উচ্চ-ঝুঁকিপূর্ণ সিস্টেমগুলো নীতিগতভাবে কেবল তখনই এর আওতাভুক্ত হবে, যদি পরবর্তীতে সেগুলোর নকশায় উল্লেখযোগ্য পরিবর্তন আসে। এই ব্যতিক্রমটি শুনতে যতটা সহজ মনে হয়, আসলে ততটা নয়: আপডেট, পুনঃপ্রশিক্ষণ এবং নতুন ব্যবহার হলো ঠিক সেই ধরনের পরিবর্তন যা একটি সিস্টেমকে পুনরায় এর আওতাভুক্ত করে। সরকারি কর্তৃপক্ষ কর্তৃক ব্যবহৃত সিস্টেমগুলোকে ২ আগস্ট ২০৩০-এর মধ্যে নির্বিশেষে অবশ্যই নিয়ম মেনে চলতে হবে। আপনি যদি অন্তর্বর্তীকালীন নিয়মের উপর নির্ভর করার পরিকল্পনা করেন, তবে এখনই বর্তমান কনফিগারেশনটি নথিভুক্ত করুন।
পঞ্চমটি হলো যে এআই আইন বিদ্যমান আইনকে প্রতিস্থাপন করে। এটি তার উপরেই কার্যকর হয়। ডেটা সুরক্ষা, সমান আচরণ আইন, ভোক্তা আইন, খাত নিয়ন্ত্রণ, কর্মসংস্থান আইন এবং ওয়ার্কস কাউন্সিলের (ondernemingsraad) অধিকার সম্পূর্ণরূপে প্রযোজ্য থাকে। নেদারল্যান্ডসে, সাধারণত এআই আইন নিজে নয়, বরং এগুলোর মধ্যে কোনো একটিই প্রথম সুনির্দিষ্ট অভিযোগের জন্ম দেয়। উদাহরণস্বরূপ, ওয়ার্কস কাউন্সিল আইনের (Wet op de ondernemingsraden) ধারা 27(1)(l) অনুসারে, কর্মীদের পর্যবেক্ষণের জন্য একটি সিস্টেম চালু করতে ওয়ার্কস কাউন্সিলের সম্মতির প্রয়োজন হয়।
আপনি এআই আইনের জন্য কীভাবে প্রস্তুতি নিচ্ছেন?
আপনি যে এআই সরবরাহ করেন বা ব্যবহার করেন তার একটি তালিকা তৈরি করে শুরু করুন এবং প্রতিটি সিস্টেমের জন্য ঝুঁকির মাত্রা ও আপনার ভূমিকা নির্ধারণ করুন। তারপর প্রথমে নিষিদ্ধ ব্যবহার এবং স্বচ্ছতার বিষয়টি নিয়ে কাজ করুন, কারণ সেই নিয়মগুলো ইতিমধ্যেই প্রযোজ্য।
- আপনার সরবরাহ করা বা ব্যবহার করা প্রতিটি এআই সিস্টেমের তালিকা দিন, যার মধ্যে থার্ড-পার্টি সফটওয়্যারে অন্তর্নির্মিত এআই-ও অন্তর্ভুক্ত।
- প্রতিটি সিস্টেমকে শ্রেণিবদ্ধ করুন: নিষিদ্ধ, উচ্চ ঝুঁকি, স্বচ্ছতার দায়িত্ব অথবা ন্যূনতম ঝুঁকি।
- প্রতিটি সিস্টেমের জন্য আপনার ভূমিকা নির্ধারণ করুন: সরবরাহকারী, স্থাপনকারী, আমদানিকারক বা পরিবেশক।
- ধারা ৫-এর নিষেধাজ্ঞার আওতাভুক্ত যেকোনো ব্যবহার বন্ধ করুন।
- চ্যাটবট, ডিপফেক এবং এআই-সৃষ্ট কন্টেন্টের জন্য স্বচ্ছতার ব্যবস্থাগুলো প্রয়োগ করুন এবং ২ ডিসেম্বর ২০২৬-এর আগে আউটপুট মূল্যায়নের পরিকল্পনা করুন।
- উচ্চ-ঝুঁকিপূর্ণ সিস্টেমগুলোর জন্য ২০২৭ সালের ডিসেম্বরের আগেই টেকনিক্যাল ফাইল, ঝুঁকি ব্যবস্থাপনা এবং মানব তত্ত্বাবধান ব্যবস্থা গড়ে তুলুন।
- আপনি যদি সাধারণ-উদ্দেশ্যমূলক মডেল তৈরি করেন বা তাতে উল্লেখযোগ্য পরিবর্তন আনেন, তাহলে GPAI-এর বাধ্যবাধকতাগুলো যাচাই করে নিন।
- সংশ্লিষ্ট কর্মীদের মধ্যে কৃত্রিম বুদ্ধিমত্তা সাক্ষরতা প্রসারে সহায়তা করার জন্য পদক্ষেপ গ্রহণ করুন।
- আপনার ডিপিআইএ, মৌলিক অধিকার প্রভাব মূল্যায়ন এবং নিরাপত্তা ব্যবস্থাগুলোকে জিডিপিআর এবং সাইবারবেভেলিগিংসভেট-এর সাথে সামঞ্জস্যপূর্ণ করুন।
- দায়িত্ব অর্পণ, নথিভুক্তকরণ ও পর্যবেক্ষণের ব্যবস্থা করুন এবং নিরীক্ষার জন্য আপনার নথিপত্র প্রস্তুত রাখুন।
যদি এআই কর্মীদের প্রভাবিত করে, তবে প্রাথমিক পর্যায়েই ওয়ার্কস কাউন্সিলকে সম্পৃক্ত করুন। তাদের সম্মতির প্রয়োজন হতে পারে, এবং দেরিতে সম্মতির অনুরোধ একটি সিস্টেম চালু করতে কয়েক মাস পর্যন্ত বিলম্ব ঘটাতে পারে।
সংক্ষেপে
- ইইউ এআই আইন (রেগুলেশন (ইইউ) ২০২৪/১৬৮৯) ১ আগস্ট ২০২৪ থেকে কার্যকর হয়েছে এবং এটি পর্যায়ক্রমে প্রযোজ্য হয়।
- নিষেধাজ্ঞা, এআই সাক্ষরতা, জিপিএআই বিধিমালা এবং স্বচ্ছতার বাধ্যবাধকতাগুলো ইতিমধ্যেই প্রযোজ্য; পুরোনো জেনারেটিভ সিস্টেমগুলোর আউটপুট মূল্যায়ন ২০২৬ সালের ২ ডিসেম্বরের মধ্যে সম্পন্ন করতে হবে।
- এআই অমনিবাস (রেগুলেশন (ইইউ) ২০২৬/১৭৪৪) উচ্চ-ঝুঁকির নিয়মগুলোকে ২ ডিসেম্বর ২০২৭ (অ্যানেক্স III) এবং ২ আগস্ট ২০২৮ (অ্যানেক্স I) পর্যন্ত স্থগিত করেছে।
- জরিমানার পরিমাণ ৩৫ মিলিয়ন ইউরো বা বিশ্বব্যাপী মোট লেনদেনের ৭% পর্যন্ত হতে পারে; ক্ষুদ্র ও মাঝারি উদ্যোগের (এসএমই) ক্ষেত্রে কম পরিমাণটি প্রযোজ্য।
- এআই আইনটি জিডিপিআর, সাইবারবেভেলিংগসভেট এবং কর্মসংস্থান আইনের পাশাপাশি আসে; এর পরিপালনকে একটি একক কর্মসূচি হিসেবে পরিকল্পনা করুন।
সচরাচর জিজ্ঞাস্য
ইইউ এআই আইনটি কি এখনও কার্যকর হয়েছে?
হ্যাঁ। রেগুলেশন (ইইউ) ২০২৪/১৬৮৯ ১ আগস্ট ২০২৪ তারিখে কার্যকর হয়েছে এবং এটি পর্যায়ক্রমে প্রযোজ্য। নিষেধাজ্ঞাগুলো এবং এআই সাক্ষরতার বাধ্যবাধকতা ২ ফেব্রুয়ারি ২০২৫ থেকে, জিপিএআই বিধিগুলো ২ আগস্ট ২০২৫ থেকে এবং স্বচ্ছতার বাধ্যবাধকতাগুলো ২ আগস্ট ২০২৬ থেকে প্রযোজ্য হয়েছে।
উচ্চ-ঝুঁকির নিয়মগুলো কখন থেকে শুরু হয়?
বর্তমানে কার্যকর এআই অমনিবাস অনুযায়ী, অ্যানেক্স III-তে তালিকাভুক্ত উচ্চ-ঝুঁকিপূর্ণ সিস্টেমগুলির জন্য তারিখ ২ ডিসেম্বর ২০২৭ এবং অ্যানেক্স I-এর আওতাভুক্ত পণ্যগুলিতে ব্যবহৃত এআই-এর জন্য তারিখ ২ আগস্ট ২০২৮ নির্ধারণ করা হয়েছে। মূল আবশ্যকতাগুলি অপরিবর্তিত রয়েছে।
স্বচ্ছতার নিয়মগুলো কি আজ আমার চ্যাটবটের ক্ষেত্রে প্রযোজ্য?
হ্যাঁ। ২০২৬ সালের ২ আগস্ট থেকে, ব্যবহারকারীদের অবশ্যই জানাতে হবে যে তারা এআই-এর সাথে যোগাযোগ করছেন, যদি না বিষয়টি সুস্পষ্ট হয়। ঐ তারিখের আগে বাজারে আসা জেনারেটিভ এআই সিস্টেমগুলোর আউটপুট ২০২৬ সালের ২ ডিসেম্বরের মধ্যে মেশিন-পাঠযোগ্য উপায়ে চিহ্নিত করতে হবে।
সর্বোচ্চ জরিমানা কত?
নিষিদ্ধ কার্যকলাপের জন্য ৩৫ মিলিয়ন ইউরো পর্যন্ত বা বিশ্বব্যাপী বার্ষিক টার্নওভারের ৭%, অন্যান্য বেশিরভাগ লঙ্ঘনের জন্য ১৫ মিলিয়ন ইউরো পর্যন্ত বা ৩%, এবং ভুল তথ্যের জন্য ৭.৫ মিলিয়ন ইউরো পর্যন্ত বা ১%। ক্ষুদ্র ও মাঝারি উদ্যোগের (SME) ক্ষেত্রে, এই দুটি পরিমাণের মধ্যে যেটি কম, সেটি প্রযোজ্য হবে।
এআই আইনটি কি ইইউ-বহির্ভূত কোম্পানিগুলোর ক্ষেত্রে প্রযোজ্য?
হ্যাঁ, যদি এআই সিস্টেমটি ইইউ বাজারে রাখা হয় বা এর আউটপুট ইইউ-তে ব্যবহার করা হয়, এমনকি যখন সরবরাহকারী বা প্রয়োগকারী ইইউ-এর বাইরে প্রতিষ্ঠিত হয়।
প্রযুক্তি এবং গোপনীয়তা আইনজীবীরা Law & More GDPR অনুযায়ী, প্রোভাইডার এবং ডেপ্লয়ারদের তাদের সিস্টেম শ্রেণীবদ্ধ করতে, নিষিদ্ধ বা নিয়ম-বহির্ভূত ব্যবহার সংশোধন করতে, স্বচ্ছতার দায়িত্ব পালন করতে এবং উচ্চ-ঝুঁকির নিয়মাবলীর জন্য প্রস্তুত হতে সাহায্য করা। আপনি এর সম্পূর্ণ পাঠ্য পড়তে পারেন। EUR-Lex-এর উপর AI আইন, এবং আমাদের ডাচ আইটি এবং গোপনীয়তা আইন নির্দেশিকার সূচী এই বিষয়ে আমরা যা কিছু লিখেছি তার একটি তালিকা এখানে দেওয়া আছে। আপনার অবস্থান সম্পর্কে অনিশ্চিত? আপনার পরিস্থিতি আমাদের জানান। আমরা এক কর্মদিবসের মধ্যে আপনার বিকল্পগুলো জানিয়ে দেব।
কিভাবে Law & More এ বিষয়ে আমরা আপনাকে সাহায্য করতে পারি, যা আমাদের ওয়েবসাইটে ব্যাখ্যা করা আছে। আইটি আইনজীবী পাতা.
