قانون هوش مصنوعی اتحادیه اروپا
قانون هوش مصنوعی اتحادیه اروپا (EU AI Act): نخستین چارچوب جامع جهانی برای تنظیم AI
قانون هوش مصنوعی اتحادیه اروپا، معروف به AI Act، نخستین قانون جامع و الزامآور جهان در حوزه هوش مصنوعی است که در سال ۲۰۲۴ تصویب و از اوت همان سال لازمالاجرا شد. این قانون با رویکرد مبتنی بر ریسک، هدف اصلیاش ایجاد تعادل بین نوآوری فناوری و حفاظت از حقوق اساسی شهروندان، حریم خصوصی، ایمنی و رقابت عادلانه است. اتحادیه اروپا با این قانون، پیشگام تنظیم مقررات دیجیتال شده و الگویی برای سایر کشورها ارائه کرده است. تا دسامبر ۲۰۲۵، بخشهایی از قانون اجرا شده و بخشهای دیگر در حال پیادهسازی تدریجی هستند. در این مطلب، به طور مفصل به جنبههای مختلف این قانون میپردازیم.
اهداف اصلی و رویکرد مبتنی بر ریسک AI Act
AI Act بر پایه طبقهبندی سیستمهای هوش مصنوعی بر اساس سطح ریسک طراحی شده است. اهداف کلیدی آن شامل:
- حفاظت از حقوق اساسی شهروندان اروپایی در برابر سوءاستفادههای احتمالی AI، مانند تبعیض، نظارت غیرقانونی یا دستکاری رفتاری.
- تشویق نوآوری قابل اعتماد و حمایت از شرکتهای اروپایی در رقابت جهانی.
- ایجاد شفافیت و مسئولیتپذیری برای ارائهدهندگان (providers) و استفادهکنندگان (deployers) سیستمهای AI.
- جلوگیری از ریسکهای سیستمیک، به ویژه در مدلهای هوش مصنوعی عمومی (General-Purpose AI یا GPAI).
این قانون سیستمهای AI را به چهار دسته تقسیم میکند: ریسک غیرقابل قبول (ممنوعه)، ریسک بالا (high-risk)، ریسک محدود (limited risk) و ریسک минимال (minimal risk). اکثر سیستمهای AI در دسته آخر قرار میگیرند و مقررات کمی دارند، اما دستههای بالاتر الزامات سختگیرانهتری دارند.
سیستمهای هوش مصنوعی ممنوعه (ریسک غیرقابل قبول)
از فوریه ۲۰۲۵، استفاده از سیستمهای AI که ریسک غیرقابل قبول ایجاد میکنند، کاملاً ممنوع شده است. مثالهای کلیدی ممنوعه عبارتند از:
- سیستمهای امتیازدهی اجتماعی توسط دولتها (مانند مدل چین).
- دستکاری شناختی یا رفتاری افراد، به ویژه گروههای آسیبپذیر (مثل اسباببازیهای صوتی که رفتار خطرناک تشویق میکنند).
- شناسایی بیومتریک واقعیزمان در مکانهای عمومی برای اهداف اجرایی قانون (با استثناهای محدود).
- پیشبینی جرم بر اساس پروفایلینگ رفتاری یا ویژگیهای شخصی.
- تشخیص احساسات در محیطهای کاری یا آموزشی (با استثناهای ایمنی).
این ممنوعیتها برای جلوگیری از نقض حقوق اساسی مانند آزادی بیان و حریم خصوصی اعمال شدهاند. کمیسیون اروپا در فوریه ۲۰۲۵ راهنماییهایی برای این دسته منتشر کرد.
سیستمهای هوش مصنوعی پرریسک (High-Risk)
این دسته مهمترین بخش قانون است و شامل سیستمهایی میشود که در حوزههای حساس مانند آموزش، اشتغال، بهداشت، اجرای قانون و مهاجرت استفاده میشوند. مثالها:
- ابزارهای غربالگری CV برای استخدام.
- سیستمهای امتیازدهی اعتباری یا ارزیابی وام.
- AI در دستگاههای پزشکی یا وسایل نقلیه خودران.
الزامات کلیدی برای ارائهدهندگان این سیستمها:
- ایجاد سیستم مدیریت ریسک مادامالعمر.
- استفاده از دادههای باکیفیت و بدون تبعیض.
- نگهداری مستندات فنی دقیق.
- نظارت انسانی موثر.
- ثبت خودکار لاگها برای ردیابی.
- ارزیابی انطباق توسط نهادهای مستقل (نهادهای اطلاعرسان).
استفادهکنندگان نیز باید نظارت کنند و گزارش مشکلات دهند. تا دسامبر ۲۰۲۵، به دلیل پیشنهاد “Digital Omnibus” کمیسیون اروپا در نوامبر، اجرای کامل الزامات high-risk ممکن است تا دسامبر ۲۰۲۷ یا اوت ۲۰۲۸ به تعویق بیفتد تا بار اداری کاهش یابد.
الزامات برای مدلهای هوش مصنوعی عمومی (GPAI)
مدلهای GPAI مانند GPT یا مشابه، که پایه بسیاری از سیستمهای AI هستند، مقررات خاصی دارند. از اوت ۲۰۲۵، الزامات GPAI لازمالاجرا شده است:
- شفافیت: ارائه مستندات فنی، سیاست رعایت کپیرایت و افشای مواد آموزشی دارای حق نشر.
- برای مدلهای با ریسک سیستمیک (بسیار قدرتمند): ارزیابی ریسک، کاهش تهدیدها و گزارش به کمیسیون.
کمیسیون در جولای ۲۰۲۵ راهنماییها و پیشنویس کد عملی (Code of Practice) منتشر کرد تا رعایت را آسانتر کند. این کد داوطلبانه است اما میتواند راهی برای اثبات انطباق باشد.
سیستمهای با ریسک محدود و минимال
سیستمهای ریسک محدود (مانند چتباتها یا تولید محتوای دیپفیک) باید شفافیت داشته باشند؛ مثلاً کاربران را مطلع کنند که با AI تعامل دارند یا محتوا AI-تولیدشده است.
سیستمهای ریسک минимال (مانند بازیهای ویدیویی ساده) تقریباً هیچ الزامی ندارند، جز رعایت قوانین کلی.
زمانبندی اجرا و وضعیت فعلی (دسامبر ۲۰۲۵)
AI Act به صورت تدریجی اجرا میشود:
- اوت ۲۰۲۴: ورود به نیرو.
- فوریه ۲۰۲۵: ممنوعیتها و الزامات سواد AI (AI literacy).
- اوت ۲۰۲۵: الزامات GPAI، ساختارهای حاکمیتی و جریمهها.
- اوت ۲۰۲۶: اکثر مقررات (اصل کلی).
- اوت ۲۰۲۷: طبقهبندی high-risk کامل.
تا دسامبر ۲۰۲۵، ممنوعیتها و GPAI فعال هستند. دفتر AI کمیسیون اروپا (AI Office) فعال است و راهنماییها منتشر کرده. کشورها مقامات ملی تعیین کردهاند، اما برخی تأخیر دارند. پیشنهاد Digital Omnibus نوامبر ۲۰۲۵ برای سادهسازی و تأخیر در high-risk مطرح شده تا نوآوری حمایت شود.
جریمهها و نظارت
جریمهها سنگین هستند:
- نقض ممنوعیتها: تا ۳۵ میلیون یورو یا ۷٪ گردش مالی جهانی.
- نقض سایر الزامات: تا ۱۵ میلیون یورو یا ۳٪.
- اطلاعات نادرست: تا ۷.۵ میلیون یورو یا ۱٪.
نظارت توسط AI Office در سطح اروپا و مقامات ملی انجام میشود. حمایت از نوآوری شامل sandboxهای نظارتی (تا اوت ۲۰۲۶ الزامی) است.
تأثیرات جهانی و چالشها
AI Act تأثیر فراسرزمینی دارد و شرکتهای غیراروپایی را که در اتحادیه فعالیت میکنند، شامل میشود. این قانون نوآوری اروپایی را تقویت میکند اما انتقادهایی از بار اداری سنگین و تأخیر در رقابت با آمریکا و چین دارد. تا دسامبر ۲۰۲۵، بحثهایی برای تعدیل قانون در جریان است.
این قانون نقطه عطفی در تاریخ فناوری است و تعادل بین پیشرفت و مسئولیت را هدف گرفته.
(تعداد کلمات تقریبی: ۱۱۵۰)
کلمات کلیدی مهم:
۱. AI Act
۲. اتحادیه اروپا
۳. هوش مصنوعی عمومی (GPAI)
۴. ریسک بالا (High-Risk)
۵. ممنوعیتها
۶. شفافیت
۷. مدلهای سیستمیک
۸. کد عملی (Code of Practice)
۹. دفتر AI (AI Office)
۱۰. زمانبندی اجرا
