חוק הבינה המלאכותית Regulation (EU) 2024/1689 of the European Parliament and of the Council of 13 June 2024 laying down harmonised rules on artificial intelligence and amending Regulations (EC) No 300/2008, (EU) No 167/2013, (EU) No 168/2013, (EU) 2018/858, (EU) 2018/1139 and (EU) 2019/2144 and Directives 2014/90/EU, (EU) 2016/797 and (EU) 2020/1828 (Artificial Intelligence Act)
חוק הבינה המלאכותית (AI Act) הוא הצעת רגולציה של האיחוד האירופי שמטרתה ליצור מסגרת רגולטורית ומשפטית משותפת לטכנולוגיית הבינה המלאכותית. על פי טיוטת החוק שאושרה ביוני 2023 תחולתו תחול על כל המגזרים (למעט צבאי) ועל כל סוגי הבינה המלאכותית. ההצעה הועלתה על ידי הנציבות האירופית ב-21 באפריל 2021.[1]
החוק מבקש לסווג יישומי בינה מלאכותית על פי הסיכון שלהם לגרום נזק. הוא מסווג אותם בעיקר ל-3 קטגוריות: פרקטיקות אסורות, מערכות בסיכון גבוה, ומערכות בינה מלאכותית אחרות.[2]
מערכות בסיכון גבוה דורשות הערכת תאימות לפני כניסה לשוק. מערכות בינה מלאכותית אחרות אינן כפופות לרגולציה.[3]
החוק מציע להקים מועצה אירופית לבינה מלאכותית שתקדם שיתוף פעולה לאומי ותבטיח ציות לרגולציה.[4]
בספטמבר 2021, הקונגרס של ברזיל העביר הצעת חוק שיוצרת מסגרת חוקית לבינה מלאכותית.[5] המועצה האירופית אימצה את הגישה הכללית שלה לגבי חוק הבינה המלאכותית ב-6 בדצמבר 2022.[6] גרמניה תומכת בעמדת המועצה אך עדיין רואה צורך בשיפור נוסף כפי שנוסח בהצהרה נלווית של המדינה החברות.[7] בין הצעדים שצפויים להיות מוצעים הוא שמפתחי AI עבור מוצרים כמו ChatGPT של Open AI יכריזו אם נעשה שימוש בחומר המוגן בזכויות יוצרים כדי להכשיר את הטכנולוגיה שלהם.[8]
בדצמבר 2023, מחוקקי האיחוד האירופי הסכימו על תנאים לחקיקה מובילה להסדרת בינה מלאכותית ובכך קידמו את חקיקת המשטר המגביל ביותר בעולם על פיתוח בינה מלאכותית. ההסדרה צפויה לכלול: איסור על מניפולציה התנהגותית; איסור על תיוג תמונות פנים מהאינטרנט או מקטעי וידאו ממצלמות במעגל סגור; ואיסור על "ניקוד חברתי" ומערכות סיווג ביומטריות כדי להסיק על אמנות פוליטיות, דתיות, פילוסופיות נטייה מינית וגזע.[9]
לצרכנים תהיה הזכות להגיש תלונות ולקבל הסברים מנומקים. הקנסות יהיו בהתאם להפרות ויכולות לנוע בין 35 מיליון יורו או 7% ממחזור ההכנסות העולמיות, ל-7.5 מיליון יורו או 1.5% ממחזור ההכנסות העולמיות[10] אולם לחברת הזנק או עסק קטן ייתכן ויסתפקו באזהרה בלבד או בקנס מופחת בגובה 1% בלבד מהמחזור הכספי השנתי או 7.5 מיליון יורו, הנמוך מהשניים.[11]
סיווג הסכנה בבינה המלאכותית
מערכות בסיכון גבוה - מערכות בינה מלאכותית שעלולות לסכן באופן משמעותי את הבריאות, הבטיחות או זכויות היסוד של אנשים. לפני שמערכות כאלה יכולות לצאת לשוק, החברות שמפתחות אותן חייבות לבצע הערכת תאימות עצמית ולוודא שהמערכת עומדת בדרישות החוק. במקרים של יישומים קריטיים, כמו מערכות בתחום הרפואה, גוף רגולטורי מיוחד צריך לבדוק ולאשר את הערכת התאימות העצמית של החברה בהתאם לתקנות הקיימות באיחוד האירופי לאותו תחום. כך למשל עבור מכשירים רפואיים יש צורך באישור של גוף מוסמך על פי תקנת המכשירים הרפואיים של האיחוד האירופי.[12]
פרקטיקות אסורות כפי שמוגדרות בחוק החוק אסורות לחלוטין, אך החוק מציע מנגנון אישור במקרים מיוחדים הנוגעות לאכיפת חוק. פרקטיקות אלו כוללות:
מניפולציות או ניצול חולשות אנושיות באופן שעלול לגרום נזק פיזי או פסיכולוגי.
שימוש לא מובחן בזיהוי ביומטרי מרחוק בזמן אמת במרחב הציבורי לאכיפת חוק.
שימוש ב"ניקוד חברתי" שמקורו בבינה מלאכותית על ידי רשויות באופן שפוגע שלא בצדק ביחידים או קבוצות.
מערכות בינה מלאכותית שאינן נכללות בקטגוריות של "מערכות בסיכון גבוה" או "פרקטיקות אסורות", אינן כפופות לרגולציה לפי החוק הזה. החוק מונע במידה רבה ממדינות האיחוד להטיל עליהן רגולציה נוספת. חוקים לאומיים קיימים הקשורים לעיצוב או שימוש במערכות כאלה מבוטלים.
עוד מציע החוק להנהיג מועצת בינה מלאכותית אירופית כדי לקדם שיתוף פעולה לאומי ולהבטיח ציות לרגולציה.
כמו תקנת הגנת המידע הכללית של האיחוד האירופי, חוק הבינה המלאכותית עשוי להפוך לתקן עולמי.
העברת החוק
הפרלמנט האירופי העביר את חוק הבינה המלאכותית ב-14 ביוני2023. זוהי החקיקה הראשונה מסוגה בעולם, האוסרת יישומים המטילים רמת סיכון בלתי מתקבלת על הדעת לבטיחותם ולפרטיותם של אנשים.[13]
אכיפה
החוק מסדיר את הכניסה לשוק הפנימי של האיחוד האירופי. במידה זו היא משתמשת במסגרת החקיקתית החדשה, אשר ניתן לייחס אותה לגישה החדשה שראשיתה ב-1985: המחוקק של האיחוד האירופי יוצר את חוק הבינה המלאכותית, חוק זה מכיל את ההוראות החשובות ביותר שכל מערכות הבינה המלאכותית שרוצות גישה לשוק הפנימי של האיחוד האירופי יצטרכו לעמוד בהן. דרישות אלו נקראות "דרישות חיוניות". במסגרת החקיקתית החדשה, הדרישות החיוניות הללו מועברות לארגוני התקינה האירופיים שמגבשים תקנים טכניים המפרטים עוד יותר את הדרישות החיוניות לכל מוצר בכל שוק.
החוק מחייב את המדינות החברות להקים גופים פנימיים שעוסקים בנושא על מנת לבדוק האם מערכות בינה מלאכותיות שמיוצרות בתחומן אכן תואמות את התקנים כפי שנקבעו ב AI-Act. [14] הערכה זו נעשית על ידי הערכה עצמית, כלומר ספק מערכת הבינה המלאכותית בודק התאמה בעצמו, או שהדבר נעשה באמצעות הערכת התאמה של צד שלישי שמשמעותה שהגוף המודיע יבצע את ההערכה. הגופים המדינתיים יבצעו ביקורות כדי לבדוק אם ההערכה העצמית מתבצעת כהלכה.[15]