ہائی رسک AI سسٹمز: AI ایکٹ آپ کی تنظیم سے کیا تقاضا کرتا ہے۔

ہائی رسک AI سسٹمز یورپی AI ریگولیشن ( ریگولیشن (EU) 2024/1689 ) کا مرکزی نقطہ ہیں، جسے عام طور پر AI ایکٹ کہا جاتا ہے، جو مصنوعی ذہانت (AI) سسٹمز کی تیاری، فراہمی اور استعمال کے لیے خطرے پر مبنی فریم ورک متعارف کرایا جاتا ہے۔ صحت، حفاظت اور بنیادی حقوق کو جتنا زیادہ خطرہ ہوگا، ذمہ داریاں اتنی ہی بھاری ہوں گی۔

تنظیموں کے لیے، اس لیے تعمیل کا آغاز تکنیکی دستاویزات کے مسودے سے نہیں ہوتا، بلکہ درست درجہ بندی کے ساتھ ہوتا ہے۔ پہلے یہ طے کریں کہ تنظیم کے اندر کون سے AI سسٹمز تیار، خریدے یا استعمال کیے گئے ہیں۔ پھر اندازہ لگائیں کہ آیا کوئی نظام ممنوع ہے ، زیادہ خطرہ ہے، شفافیت کی ذمہ داریوں سے مشروط ہے، یا کسی مخصوص ذمہ داری سے باہر ہے۔

اس مضمون میں بتایا گیا ہے کہ کب ایک AI سسٹم زیادہ خطرہ کے طور پر اہل ہو سکتا ہے، کون سی ذمہ داریاں فراہم کنندگان اور تعینات کرنے والوں پر لاگو ہوتی ہیں، اور تنظیمیں اب کون سے اقدامات کر سکتی ہیں۔ یہ موجودہ ٹائم لائن کا بھی احاطہ کرتا ہے، بشمول ڈیجیٹل اومنیبس عمل کے تحت ہونے والی تبدیلیاں۔ اس مضمون کے حوالہ کی تاریخ 25 جولائی 2026 ہے۔

اے آئی سسٹم کب زیادہ خطرہ ہے؟

ہائی رسک AI سسٹمز کی تشخیص بنیادی طور پر AI ایکٹ کے آرٹیکل 6 اور ضمیمہ I اور III کے تحت کی جاتی ہے۔ دو راستے ہیں۔

پہلا راستہ AI سسٹمز سے متعلق ہے جو ضمیمہ I میں درج یورپی مصنوعات کی قانون سازی کے تحت آنے والی مصنوعات کا حصہ ہے اور جس میں فریق ثالث کی مطابقت کی تشخیص کی ضرورت ہوتی ہے۔ کچھ طبی آلات، مشینری، لفٹوں اور کھلونوں کے بارے میں سوچیں۔ ان سسٹمز کے لیے AI ایکٹ موجودہ مطابقت کی تشخیص کے طریقہ کار پر بناتا ہے۔

دوسرا راستہ ضمیمہ III میں درج ڈومینز میں استعمال ہونے والے AI سسٹمز سے متعلق ہے: بائیو میٹرکس، اہم بنیادی ڈھانچہ، تعلیم اور پیشہ ورانہ تربیت، روزگار اور افرادی قوت کا انتظام، ضروری نجی اور عوامی خدمات تک رسائی، قانون کا نفاذ، نقل مکانی، پناہ اور سرحدی کنٹرول، اور انصاف اور جمہوری عمل کی انتظامیہ۔ اس طرح کے ڈومین کے اندر ہر استعمال کا نتیجہ خود بخود اعلی خطرے والے AI سسٹمز کے درمیان درجہ بندی میں نہیں آتا: سسٹم کے مخصوص کام اور آرٹیکل 6 کی شرائط کا بھی جائزہ لیا جانا چاہیے۔

آرٹیکل 6(3) میں استثناء

Annex III ڈومین کے اندر آنے والا نظام خود بخود اعلی خطرے والے AI سسٹمز میں شمار نہیں ہوتا: اس درجہ بندی کو خارج کر دیا جاتا ہے جہاں اس سے افراد کی صحت، حفاظت یا بنیادی حقوق کو کوئی خاص خطرہ نہیں ہوتا اور فیصلہ سازی کے نتائج کو مادی طور پر متاثر نہیں کرتا۔ یہ ایسا معاملہ ہو سکتا ہے جہاں نظام صرف ایک تنگ طریقہ کار کا کام انجام دیتا ہے، محض ایک ایسی سرگرمی کو بہتر بناتا ہے جو پہلے سے ہی انسان کے ذریعے انجام پاتا ہے، صرف اس تشخیص کو تبدیل کیے بغیر پہلے سے انسانی فیصلہ سازی سے انحراف کو جھنڈا دیتا ہے، یا مکمل طور پر ایک تیاری کا کام انجام دیتا ہے۔

اس استثنیٰ پر انحصار کو احتیاط سے استدلال اور دستاویز کیا جانا چاہیے۔ تنظیم نہ صرف نتیجہ، بلکہ حقائق اور تشخیص کو بھی ریکارڈ کرتی ہے جس پر وہ نتیجہ قائم ہوتا ہے۔ ایک فراہم کنندہ جو سمجھتا ہے کہ Annex III سسٹم کا تعلق زیادہ خطرے والے AI سسٹمز میں نہیں ہے، اسے اس تشخیص کو دستاویز کرنا چاہیے اس سے پہلے کہ سسٹم کو مارکیٹ میں رکھا جائے یا سروس میں رکھا جائے، اور اس کے علاوہ آرٹیکل 49(2) میں رجسٹریشن کی ذمہ داری کے ساتھ مشروط ہے۔

ایک نقطہ پر ضابطہ مطلق ہے۔ آرٹیکل 6(3) فراہم کرتا ہے کہ Annex III میں حوالہ دیا گیا AI سسٹم ہمیشہ ہائی رسک AI سسٹمز میں شمار ہوتا ہے جہاں یہ قدرتی افراد کی پروفائلنگ کرتا ہے۔ اس صورت میں استثنیٰ کا مطالبہ نہیں کیا جا سکتا۔

آپ کی تنظیم کا کیا کردار ہے؟

اے آئی ایکٹ سلسلہ میں کئی کرداروں کو ممتاز کرتا ہے۔ ان میں سے دو زیادہ تر تنظیموں کے لیے اہم ہیں۔ ایک پارٹی جو AI سسٹم تیار کرتی ہے، یا اسے اپنے نام یا ٹریڈ مارک کے تحت مارکیٹ میں رکھتی ہے، فراہم کنندہ کے طور پر اہل ہے۔ ایک پارٹی جو اپنے کاروبار کے دوران AI سسٹم کا استعمال کرتی ہے بغیر اسے تیار کیے عام طور پر تعینات کرنے والے کے طور پر اہل ہوتی ہے۔

کرداروں کی یہ تقسیم جامد نہیں ہے۔ ایک ایسی تنظیم جو خریدے گئے نظام میں خاطر خواہ ترمیم کرتی ہے، اسے اپنے نام یا ٹریڈ مارک کے تحت آگے فراہم کرتی ہے، یا اپنے مطلوبہ مقصد کو تبدیل کرتی ہے، اسے اب بھی فراہم کنندہ کے طور پر شمار کیا جا سکتا ہے اور اس طرح وہ ذمہ داریوں کے بھاری سیٹ کے تحت آتی ہے۔ ہر ایک نظام کے لیے قائم کریں جس کردار کو آپ پورا کرتے ہیں، اور اس تشخیص کو ریکارڈ کریں۔

بنیادی ذمہ داریاں

ہائی رسک AI سسٹمز فراہم کرنے والے ذمہ داریوں کے تابع ہیں بشمول آرٹیکل 8 سے 17، 43 اور 47 سے 49 میں:

• ایک رسک مینجمنٹ سسٹم جو پورے لائف سائیکل کا احاطہ کرتا ہے۔
• ڈیٹا گورننس، بشمول استعمال شدہ ڈیٹا میں تعصب کا پتہ لگانا اور درست کرنا، بشمول تربیت، توثیق اور ٹیسٹنگ ڈیٹا
• انیکس IV کے مطابق تکنیکی دستاویزات، اور ایونٹ لاگنگ
• تعینات کرنے والوں کے لیے استعمال کے لیے واضح ہدایات
• ایک ایسا ڈیزائن جو مؤثر انسانی نگرانی کو قابل بناتا ہے۔
• درستگی، مضبوطی اور سائبرسیکیوریٹی کے تقاضے
• کوالٹی مینجمنٹ سسٹم، مطابقت کا اندازہ، موافقت کا EU کا اعلان، CE مارکنگ اور EU ڈیٹا بیس میں رجسٹریشن

ریموٹ بائیو میٹرک شناخت کے لیے استعمال کیے جانے والے ہائی رسک AI سسٹمز کے لیے جیسا کہ ضمیمہ III، پوائنٹ 1(a) میں کہا گیا ہے، آرٹیکل 14(5) انسانی نگرانی پر ایک اضافی ضرورت عائد کرتا ہے: شناخت کی بنیاد پر کوئی کارروائی یا فیصلہ نہیں کیا جا سکتا جب تک کہ اس کی الگ سے تصدیق اور تصدیق نہ ہو گئی ہو، کم از کم دو قدرتی افراد، ضروری تربیت اور تربیت کے ساتھ۔ اسے چار آنکھوں کا اصول کہا جاتا ہے۔

تعینات کرنے والے آرٹیکل 26 اور 27 کی ہلکی لیکن کم اہم ذمہ داریوں کے تابع ہیں: استعمال کے لیے ہدایات کے مطابق استعمال، قابل انسانی نگرانی، نظام کے آپریشن کی نگرانی، خطرات اور سنگین واقعات کی رپورٹنگ، اور لاگز کو کم از کم چھ ماہ تک برقرار رکھنا۔ وہ ملازمین جو سسٹم کے ساتھ کام کریں گے، اور جن افراد پر اس کا اطلاق ہوتا ہے، انہیں پہلے سے مطلع کیا جانا چاہیے۔

کچھ تعینات کرنے والوں کو آرٹیکل 27 کے تحت بنیادی حقوق کے اثرات کی تشخیص، بنیادی حقوق کے اثرات کی تشخیص کو بھی انجام دینا چاہیے۔ یہ کسی بھی صورت میں عوامی قانون کے تحت چلنے والے اداروں، عوامی خدمات کے نجی فراہم کنندگان، اور کریڈٹ اسکورنگ یا زندگی اور صحت کے انشورنس کے خطرات کا اندازہ لگانے کے لیے نظام استعمال کرنے والے تعینات کرنے والوں پر لاگو ہوتا ہے۔

ٹائم لائن اور موجودہ صورتحال

اے آئی ایکٹ 1 اگست 2024 کو نافذ ہوا اور مرحلہ وار لاگو ہوتا ہے۔ عملی طور پر یہ ضروری ہے کہ پہلے سے لاگو ہونے والی ذمہ داریوں، مستقبل کی درخواست کی تاریخ کے ساتھ ذمہ داریوں، اور اعلان کردہ ترامیم کے درمیان فرق کرنا ضروری ہے جن کا نفاذ ابھی تک مکمل نہیں ہوا ہے۔

ممنوعہ طرز عمل (آرٹیکل 5): 2 فروری 2025 سے لاگو

AI خواندگی (آرٹیکل 4): 2 فروری 2025 سے لاگو

عمومی مقصد کے AI ماڈلز: 2 اگست 2025 سے لاگو

شفافیت کی ذمہ داریاں (آرٹیکل 50): 2 اگست 2026 سے لاگو؛ ملتوی نہیں

Annex III کے ذریعے زیادہ خطرہ: رسمی طور پر اب بھی 2 اگست 2026؛ ایک بار جب Omnibus نافذ ہو جائے گا، 2 دسمبر 2027 کو تازہ ترین

ضمیمہ I کے ذریعے زیادہ خطرہ: رسمی طور پر اب بھی 2 اگست 2027؛ ایک بار جب Omnibus نافذ ہو جائے گا، 2 اگست 2028 کو تازہ ترین

19 نومبر 2025 کو یورپی کمیشن نے ڈیجیٹل اومنیبس پیکج شائع کیا، جس میں ہائی رسک AI سسٹمز کے لیے ذمہ داریوں کے اطلاق کو موخر کرنے کی تجویز پیش کی گئی۔ ایک عارضی سیاسی معاہدہ 7 مئی 2026 کو طے پایا۔ یورپی پارلیمنٹ نے 16 جون 2026 کو اس کی توثیق کی اور کونسل نے 29 جون 2026 کو اس کی حتمی منظوری دی۔

جیسا کہ اس مضمون کی حوالہ تاریخ میں، تاہم، یورپی یونین کے سرکاری جریدے میں اشاعت ابھی تک مکمل نہیں ہوئی ہے۔ اس اشاعت کے بعد تیسرے دن ترمیم نافذ ہو جاتی ہے۔ اس وقت تک اصل AI ایکٹ ٹائم لائن قابل اطلاق قانون رہے گی، جس میں 2 اگست 2026 کو ضمیمہ III کے تحت ہائی رسک ذمہ داریوں کے لیے درخواست کی تاریخ ہے۔ اس تاریخ سے پہلے اشاعت وسیع پیمانے پر متوقع ہے، لیکن ابھی تک اس کی تصدیق نہیں ہوئی ہے۔

ڈیفرل مزید مشروط طور پر تشکیل دیا گیا ہے۔ ہائی رسک AI سسٹمز کے لیے ذمہ داریوں کا اطلاق کمیشن کے فیصلے سے منسلک ہے جس میں یہ قائم کیا جاتا ہے کہ ضروری ہم آہنگی کے معیارات اور معاون آلات دستیاب ہیں، جس کے بعد ایک عبوری دور ہوتا ہے۔ 2 دسمبر 2027 اور 2 اگست 2028 کی تاریخیں عام التوا کے بجائے بیک اسٹاپ تاریخوں کے طور پر کام کرتی ہیں۔

دو نکات الگ توجہ کے مستحق ہیں۔ سب سے پہلے، آرٹیکل 50 کی شفافیت کی ذمہ داریاں اور آرٹیکل 4 کی AI خواندگی کی ذمہ داری کو موخر نہیں کیا گیا ہے: وہ اپنی اصل ٹائم لائن پر قائم ہیں۔ دوسرا، پیکج آرٹیکل 5 میں ایک نئی ممانعت کا اضافہ کرتا ہے، جس کا مقصد AI ایپلی کیشنز جو غیر متفقہ مباشرت کی تصویر کشی اور AI سے تیار کردہ بچوں کے جنسی استحصال کے مواد پر ہے۔

تنظیموں کے لیے اس کا مطلب یہ ہے کہ دسمبر 2027 کے خلاف منصوبہ بندی کرنا سمجھدار ہے، لیکن اس وقت کے لیے ریکارڈ کیپنگ کا انتظام اس طرح کیا جانا چاہیے جیسے اگست 2026 اب بھی پابند ہے، جب تک کہ سرکاری جریدہ کوئی اور بات نہ کہے۔

نگرانی اور جرمانے

نیدرلینڈز میں، AI ایکٹ کے لیے قانون سازی کا ابھی بھی فقدان ہے جیسا کہ اس آرٹیکل کی حوالہ تاریخ میں ہے۔ ڈچ اتھارٹی برائے ڈیجیٹل انفراسٹرکچر اور ڈچ ڈیٹا پروٹیکشن اتھارٹی سے توقع کی جاتی ہے کہ وہ مرکزی، ہم آہنگی کا کردار ادا کریں گے، جس میں سیکٹرل سپروائزرز اپنے اپنے ڈومینز میں ذمہ دار رہیں گے۔ تاہم، اختیارات کی قطعی تقسیم اور اس کی قانونی بنیاد کا تعین حتمی ڈچ نافذ کرنے والی قانون سازی کی بنیاد پر کیا جانا چاہیے۔

اے آئی ایکٹ کا آرٹیکل 99 کئی زیادہ سے زیادہ سزا کے زمرے فراہم کرتا ہے۔ سطح کا انحصار خلاف ورزی کی نوعیت اور جہاں متعلقہ ہو، انڈرٹیکنگ کے عالمی سالانہ کاروبار پر ہوتا ہے۔ آرٹیکل 5 میں ممنوعہ طریقوں کی خلاف ورزی پر سب سے زیادہ کا اطلاق ہوتا ہے۔ کم زیادہ سے زیادہ دیگر ذمہ داریوں کی خلاف ورزی پر لاگو ہوتا ہے، بشمول اعلی خطرے والے AI سسٹم کے فراہم کنندگان اور تعینات کرنے والوں کے لیے؛ اور سب سے کم کا اطلاق حکام کو غلط، نامکمل یا گمراہ کن معلومات فراہم کرنے پر ہوتا ہے۔ ایک زیادہ سازگار نظام چھوٹے اور درمیانے درجے کے کاروباری اداروں (SMEs) پر لاگو ہوتا ہے، بشمول اسٹارٹ اپس۔ اصل جرمانے کا تعین جرمانے پر لاگو قوانین اور کیس کے حالات کو مدنظر رکھتے ہوئے کیا جاتا ہے۔

عملی روڈ میپ

• ان تمام AI سسٹمز کی انوینٹری جو آپ کی تنظیم تیار کرتی ہے، خریدتی ہے یا استعمال کرتی ہے۔
• ہر ایک سسٹم کے لیے قائم کریں جس کردار کو آپ پورا کرتے ہیں: فراہم کنندہ یا تعینات کنندہ۔
• ہر ایک سسٹم اور دستاویز کے لیے خطرے کے زمرے کا تعین کریں جو کہ تشخیص کرتا ہے، بشمول آرٹیکل 6(3) میں استثناء پر کوئی انحصار۔
• اے آئی گورننس قائم کریں اور ایک ذمہ دار افسر کا تقرر کریں۔
• ان سسٹمز کے ساتھ کام کرنے والے عملے میں AI خواندگی کو یقینی بنائیں۔ یہ ذمہ داری پہلے سے ہی لاگو ہوتی ہے.
• 2 اگست 2026 تک آرٹیکل 50 کے تحت شفافیت کے اقدامات تیار کریں۔
• تکنیکی دستاویزات شروع کریں اور جہاں ضرورت ہو، اچھے وقت میں بنیادی حقوق کے اثرات کا جائزہ لیں۔
• کرداروں کی تقسیم، معلومات کی فراہمی اور آڈٹ کے حقوق پر سپلائر کے معاہدوں کا جائزہ لیں۔
• آفیشل جرنل میں اومنی بس پیکج کی اشاعت کی نگرانی کریں اور اس کے مطابق اپنی منصوبہ بندی کو ایڈجسٹ کریں۔

نتیجہ

AI ایکٹ بنیادی طور پر اس بات پر اثر انداز ہوتا ہے کہ تنظیمیں کیسے AI تیار کرتی ہیں، خریدتی ہیں اور استعمال کرتی ہیں۔ اعلی خطرے والی ذمہ داریوں کی اعلان کردہ التوا اضافی وقت فراہم کرتی ہے، لیکن ابھی تک قابل اطلاق قانون نہیں ہے، اور جو ذمہ داریاں پہلے سے 2 اگست 2026 کو لاگو ہوتی ہیں یا اس پر اثر انداز ہوتی ہیں وہ اس سے متاثر نہیں ہوتی ہیں۔ اس لیے پرانی تاریخوں کے لیے تیار رہتے ہوئے نئی تاریخوں کے خلاف منصوبہ بندی کرنا ایک ہوشیار طریقہ ہے۔ ضابطے کے وسیع تر جائزہ کے لیے، EU AI ایکٹ کے لیے ہماری مکمل گائیڈ دیکھیں ، جو اس مضمون کی توجہ ہائی رسک AI سسٹمز پر مرکوز کرتی ہے۔

Law & More تنظیموں کی انوینٹری اور ان کے AI سسٹمز کی درجہ بندی کرنے، فراہم کنندہ یا تعینات کنندہ کے طور پر ان کے کردار کا تعین کرنے، AI سپلائرز کے ساتھ معاہدوں کا جائزہ لینے اور مسودہ تیار کرنے، اور AI گورننس قائم کرنے میں مدد کرتا ہے۔ کیا آپ جاننا چاہیں گے کہ فی الحال آپ کی تنظیم پر کون سی ذمہ داریاں لاگو ہوتی ہیں اور کن اقدامات کو ترجیح دینی چاہیے؟ بلا جھجھک بحث کے لیے ہم سے بلا جھجھک رابطہ کریں۔

اکثر پوچھے گئے سوالات

ذیل میں ہم ان سوالات کے جوابات دیتے ہیں جو ہم سے اکثر اس موضوع پر پوچھے جاتے ہیں۔

اے آئی ایکٹ کیا ہے؟

یورپی AI ریگولیشن (ریگولیشن (EU) 2024/1689)۔ یہ 1 اگست 2024 کو نافذ ہوا اور مرحلہ وار لاگو ہوتا ہے، ذمہ داریوں کے ساتھ جو کہ AI سسٹم سے لاحق خطرے کے بڑھتے ہی بھاری ہو جاتے ہیں۔

اے آئی سسٹم کب زیادہ خطرہ ہے؟

دو راستوں کے ذریعے: ایک پروڈکٹ کے حصے کے طور پر جو ضمیمہ I میں درج پروڈکٹ قانون سازی کا احاطہ کرتا ہے، یا Annex III میں درج ڈومینز میں سے کسی ایک کے اندر استعمال کے ذریعے۔ مؤخر الذکر صورت میں صرف ڈومین فیصلہ کن نہیں ہے؛ مخصوص فعل اور آرٹیکل 6 کی شرائط بھی شمار ہوتی ہیں۔

کیا ایک Annex III سسٹم بہر حال زیادہ خطرے والے زمرے سے باہر ہو سکتا ہے؟

ہاں، جہاں یہ کوئی خاص خطرہ نہیں لاتا اور فیصلہ سازی پر مادی طور پر اثر انداز نہیں ہوتا، مثال کے طور پر جہاں یہ ایک تنگ طریقہ کار یا خالصتاً تیاری کا کام انجام دیتا ہے۔ اس تشخیص کا دستاویزی ہونا ضروری ہے۔ جہاں نظام قدرتی افراد کی پروفائلنگ کرتا ہے، وہاں استثناء کا اطلاق کبھی نہیں ہوتا ہے۔

کیا میں فراہم کنندہ ہوں یا تعینات کرنے والا؟

آپ فراہم کنندہ ہیں اگر آپ سسٹم تیار کرتے ہیں یا اسے اپنے نام یا ٹریڈ مارک کے تحت مارکیٹ میں رکھتے ہیں، اور اگر آپ خریدا ہوا سسٹم استعمال کرتے ہیں تو عام طور پر ایک تعینات کنندہ ہیں۔ اگر آپ خریدے گئے سسٹم میں کافی حد تک ترمیم کرتے ہیں یا اسے اپنے نام سے آگے سپلائی کرتے ہیں، تب بھی آپ فراہم کنندہ بن سکتے ہیں۔

فراہم کنندگان پر کون سی ذمہ داریاں لاگو ہوتی ہیں؟

دیگر میں رسک مینجمنٹ، ڈیٹا گورننس، تکنیکی دستاویزات، لاگنگ، استعمال کے لیے ہدایات، انسانی نگرانی، درستگی اور سائبرسیکیوریٹی کے تقاضے، ایک کوالٹی مینجمنٹ سسٹم، ایک موافقت کا اندازہ، CE مارکنگ اور EU ڈیٹا بیس میں رجسٹریشن۔

تعینات کرنے والوں پر کون سی ذمہ داریاں لاگو ہوتی ہیں؟

ہدایات کے مطابق استعمال کریں، قابل انسانی نگرانی، نگرانی، خطرات اور سنگین واقعات کی رپورٹنگ، اور لاگز کو کم از کم چھ ماہ تک برقرار رکھنا۔ اس میں شامل ملازمین اور وہ افراد جن پر یہ نظام لاگو ہوتا ہے پہلے سے مطلع کیا جانا چاہیے۔

بنیادی حقوق کے اثرات کی تشخیص کب کی جانی چاہیے؟

آرٹیکل 27 اس کا تقاضا کرتا ہے، دوسروں کے درمیان، عوامی قانون کے تحت چلنے والے اداروں، عوامی خدمات کے نجی فراہم کنندگان، اور کریڈٹ اسکورنگ کے لیے یا زندگی اور صحت کی بیمہ میں بیمہ کے خطرات کا اندازہ لگانے کے لیے نظام استعمال کرنے والے۔

کیا زیادہ خطرے والی ذمہ داریوں کو موخر کر دیا گیا ہے؟

ایک منظور شدہ ترمیم ضمیمہ III کے لیے تازہ ترین درخواست کو 2 دسمبر 2027 اور ضمیمہ I کے لیے 2 اگست 2028 تک موخر کر دیتی ہے۔ جیسا کہ اس مضمون کی حوالہ تاریخ کے مطابق ترمیم ابھی تک سرکاری جریدے میں شائع نہیں ہوئی ہے، اس لیے 2 اگست 2026 کی اصل تاریخ باضابطہ طور پر اب بھی لاگو ہے۔

آج پہلے سے کیا لاگو ہوتا ہے؟

آرٹیکل 5 کے ممنوعہ طریقے اور 2 فروری 2025 سے AI خواندگی کی ذمہ داری، اور 2 اگست 2025 سے عام مقصد کے AI ماڈلز کے قوانین۔ آرٹیکل 50 کی شفافیت کی ذمہ داریاں 2 اگست 2026 سے نافذ العمل ہوں گی اور اسے موخر نہیں کیا گیا ہے۔

نیدرلینڈز میں اے آئی ایکٹ کی نگرانی کون کرتا ہے؟

قانون سازی کا ابھی تک فقدان ہے۔ ڈچ اتھارٹی برائے ڈیجیٹل انفراسٹرکچر اور ڈچ ڈیٹا پروٹیکشن اتھارٹی سے توقع کی جاتی ہے کہ وہ سیکٹرل سپروائزرز کے ساتھ ایک مرکزی، مربوط کردار ادا کریں گے۔ اختیارات کی حتمی تقسیم ڈچ نافذ کرنے والی قانون سازی سے ہوگی۔

اب میری تنظیم کو کیا کرنا چاہیے؟

ان تمام AI سسٹمز کی انوینٹری کے ساتھ شروع کریں جو آپ تیار کرتے ہیں، خریدتے ہیں یا استعمال کرتے ہیں۔ ہر نظام کے لیے ریکارڈ کریں کہ آپ کا کون سا کردار ہے، کون سے خطرے کے زمرے کا اطلاق ہوتا ہے اور کون سی ذمہ داریاں عمل میں آتی ہیں۔ AI گورننس بھی ترتیب دیں، AI خواندگی کو یقینی بنائیں، اور کرداروں کی تقسیم، معلومات کی فراہمی اور آڈٹ کے حقوق پر سپلائر کے معاہدوں کا جائزہ لیں۔