Gerandina Qanûna AI ya YE: Rêbernameyek ji bo Karsaziya We
The EU Artificial Intelligence Act regulates AI according to the risk a system presents rather than the technology it uses, and the first task for any business is to establish which category its systems fall into.
Practices considered to pose an unacceptable risk are prohibited outright, and those provisions applied first. High-risk systems — among them AI used in recruitment and employee management, in access to education, in creditworthiness assessment and in certain safety components — carry the substantive obligations: a risk management system, data governance, technical documentation, logging, human oversight, accuracy and cybersecurity, and a conformity assessment before the system is placed on the market. Limited-risk systems carry transparency obligations instead: a person interacting with an AI system must be told, and synthetic content must be marked as such. General-purpose AI models have their own regime, with additional requirements for models presenting systemic risk.
Two points are frequently misread. The obligations attach to a role, not to a company: a business that develops a system is a provider, and one that uses a system under its own authority is a deployer, and a deployer that puts its own name on a system or substantially modifies it becomes a provider with the full set of duties. And the Act applies extraterritorially, reaching providers outside the EU whose output is used within it.
The obligations phase in on staged dates set out in the Act, and the penalties are calculated on worldwide annual turnover.
This article explains how to classify your systems, which obligations follow from each role, how the Act interacts with the GDPR, and a practical order in which to work through compliance.
Çima ev ji bo karsaziya we girîng e
Pabendbûn ne tenê ji bo dûrketina ji cezayên giran e, ku dikarin bigihîjin heta 35 mîlyon € an jî %7ê dahata we ya salane ya gerdûnî. Ew li ser avakirina baweriyê ye. Amadekariya rast ji bo Qanûna AI baweriya bi xerîdar û xwediyên berjewendiyên we xurt dike, îspat dike ku hûn teknolojiyê bi berpirsiyarî bi rê ve dibin. Rêkxerên neteweyî û Ofîsa AI ya Ewropî ya nû bi sepandina qanûnan erkdar in, ji ber vê yekê pêşdeçûna ji vê rewşê gavek stratejîk e.
Di vê rêberê de, hûn ê fêr bibin:
- Meriv çawa pergalên AI-ya xwe li gorî astên rîska Qanûnê dabeş dike.
- Erkên taybetî yên ku ji bo we derbas dibin, çi hûn dabînker bin çi bikarhêner.
- Gavên çalak ji bo birêvebirina pabendbûn û rîskê.
- Çareseriyên ji bo pirsgirêkên hevpar ên ku hûn dikarin di dema bicîhkirinê de rû bi rû bimînin.
Fêmkirina Qanûna AI
Di bingeha xwe de, Qanûna AI çarçoveyek yasayî ye ku ji bo hevahengkirina qaîdeyên AI li seranserê hemî welatên endam ên YE hatî afirandin. Ew ji fikarên zêde yên li ser leza pêşveçûna AI, nemaze bi zêdebûna modelên AI yên armanca giştî yên wekî ChatGPT, derket holê. Qanûn hevsengiyek krîtîk diafirîne: ew armanc dike ku nûjeniya teknolojîk pêş bixe di heman demê de mafên bingehîn, demokrasî û serdestiya hiqûqê biparêze.
What exactly is an “AI system”?
Qanûn xwedî berfirehiyek berfireh û derveyî welat e. Ger pargîdaniya we li derveyî YE ye lê berhemên AI pêşkêşî bazara Ewropî dike, ev rêzik ji bo we jî derbas dibin. Li gorî Xala 3, "sîstema AI" wekî sîstemek li ser bingeha makîneyê tê pênasekirin ku ji bo xebitandina bi rêjeyek xweseriyê hatiye sêwirandin, pêşbîniyan, pêşniyaran, an biryarên ku bandorê li jîngehên fîzîkî an virtual dikin, tê kirin.
The Risk-Based approach: not all AI is created equal
Prensîba navendî ya Qanûna AI nêzîkatiya wê ya li ser bingeha rîskê ye. Erkên ku karsaziya we divê bicîh bîne bi tevahî bi asta rîska ku pergala we ya AI çêdike ve girêdayî ye. Ev çarçove AI li çar kategoriyan dabeş dike: rîska nayê qebûlkirin, bilind, sînorkirî û kêmtirîn. Çiqas rîska potansiyel ji bo tenduristî, ewlehî, an mafên bingehîn bilindtir be, qaîde ewqas hişktir dibin. Ev pergala asta-qatkirî rê dide nûjeniyê di sepanên kêm-rîsk de di heman demê de AI-ya bi xetereyên bilind bi tundî rêk dixe.
Niha ku me prensîba bingehîn heye, em ê lêkolîn bikin ka meriv çawa pergalên AI-ya xwe di nav van kategoriyan de dabeş dike.
AI system classification and Risk categories
Dabeşkirina rast a pergalên AI-ya we gava yekem a girîng ber bi pabendbûnê ve ye. Ev ne tenê bi teknolojiyê bi xwe ve girêdayî ye, lê di heman demê de bi armanc û çarçoveya wê ya mebestkirî jî ve girêdayî ye. Mînakî, algorîtmayek ku fîlman pêşniyar dike, ji ya ku dibe alîkar ku biryarên karmendgirtinê bide, xetereyek pir kêmtir hildigire.
Prohibited AI: the red lines
Hin pratîkên AI wekî xetereyek nayê qebûlkirin têne hesibandin û ji ber vê yekê bi tevahî qedexe ne. Bikaranîna wan bi bingehîn bi nirxên YE re nakok e, û karanîna wan dikare li gorî Qanûnê bibe sedema cezayên herî giran.
Nimûneyên AI-ya qedexekirî ev in:
- Pûanên civakî ji hêla hikûmetan ve: Sîstemên ku welatiyan li gorî tevgerên wan ên civakî dinirxînin, ku dibe ku bibe sedema muameleya neheq.
- Manîpulasyona binhişmendî: AI ku bêyî haya wî/wê ji tevgerên mirovan bandorê dike, bi awayekî ku dikare zirarê bide.
- Bikaranîna lawaziyan: Sîstemên ku ji bo armancên zirardar sûdê ji komên taybetî, wek zarok an kesên seqet werdigirin.
- Nasnameya biyometrîk a demrast li deverên giştî ji hêla hêzên ewlehiyê ve, bi îstîsnayên pir teng ji bo sûcên giran.
High-Risk AI: handle with care
Ev kategori sîstemên AI-ê vedihewîne ku dikarin bandorek girîng li ser ewlehî an mafên bingehîn ên mirovan bikin. Ger karsaziya we di vî warî de dixebite, hûn bi daxwazên lihevhatinê yên berfireh re rû bi rû dimînin.
Nimûneyên pergalên AI-ê yên xetereya bilind ev in:
- Perwerde û kar: AI ji bo vekolîna CVyan, nirxandina namzedên kar, an jî biryarên terfîkirinê tê bikar anîn.
- Binesaziya krîtîk: Sîstemên ku trafîkê, şebekeyên elektrîkê, an dabînkirina avê birêve dibin.
- Sîstemên yasayî û dadwerî: AI ji bo nirxandina delîlan an jî nirxandina şiyana krediyê ya kesekî tê bikaranîn.
- Nasname û koçberiya biyometrîk: Sîstemên ji bo naskirina rû, kontrolkirina sînor, an jî pêvajoya penaberiyê.
Ji bo van sîsteman, divê hûn rêveberiya rîskê ya xurt bicîh bînin, rêveberiya daneyên bi kalîte bilind misoger bikin, belgeyên teknîkî yên berfireh biparêzin, û rê bidin çavdêriya mirovan. Berî ku ev berhem bikevin bazara YE, nirxandinek lihevhatinê hewce ye. Rêgezên ji bo pergalên nû ji 2ê Tebaxa 2026an û ji bo pergalên heyî ji 2ê Tebaxa 2027an pê ve derbas dibin.
Limited and minimal Risk: lighter obligations
Piraniya sepanên AI, wekî fîlterên spamê, lîstikên vîdyoyê yên bi hêza AI, an pergalên rêveberiya envanterê, dikevin kategoriyên rîska sînorkirî an kêmtirîn.
Ji bo pergalên bi rîska sînorkirî , erkê sereke şefafî ye. Ger kesek bi zekaya sûnî re têkilî dayne, divê ew vê yekê bizanibe.
- chatbots: Divê bikarhêner werin agahdarkirin ku ew bi makîneyekê re diaxivin.
- Deepfakes: Divê her naveroka ji hêla AI ve hatî çêkirin ku mirov an bûyerên rastîn teqlîd dike bi zelalî wekî sûnî were nîşankirin.
Ji bo sîstemên bi rîska kêm , ti erkên qanûnî yên mecbûrî nînin. Her çend YE kodên tevgerê yên dilxwazî teşwîq dike jî, karsaziya we nermbûna nûjeniyê bêyî barekî pabendbûnê ya girîng diparêze.
Practical implementation: your Step-by-Step compliance plan
Fêmkirina kategoriyên rîskê tiştek e; bicîhanîna stratejiyeke pabendbûnê tiştekî din e. Li vir rêbazek pratîkî û gav-bi-gav heye da ku rêxistina xwe amade bike.
1. Hemû Sîstemên AI-ê Envanter bike:
Bi çêkirina navnîşek tevahî ya her pergala AI-ê ku rêxistina we bikar tîne, pêş dixe, an îtxal dike dest pê bikin. Ev her tiştî, ji modelên fêrbûna kûr ên tevlihev bigire heya chatbotên karûbarê xerîdar ên hêsan, vedihewîne.
2. Kategoriya Rîskê Diyar Bike:
Bi karanîna Annex III ya rêziknameyê wekî rêber, her sîstemê dabeş bikin. Bi baldarî armanca wê ya mebestkirî û bandora wê ya potansiyel li ser kesan binirxînin da ku diyar bikin ka ew dikeve kategoriya xetereya bilind an na.
3. Nirxandina Rîskê Bikin:
Ji bo her pergaleke bi rîska bilind, analîzek berfireh a zirarên potansiyel pêk bînin. Dîtinên xwe belge bikin, tevî tedbîrên ji bo ceribandina xeletiyê, protokolên ewlehiyê û çavdêriya mirovan.
4. Tedbîrên Pêwîst Bicîh Bikin:
Li gorî kategoriya rîskê, ji bo her sîstema AI-ê belgeyên teknîkî yên pêwîst, pergalên rêveberiya kalîteyê û pêvajoyên çavdêriyê saz bikin.
5. Erkên Şefafiyetê Binirxîne:
Ji bo pergalên mîna chatbot an jî jeneratorên deepfake, piştrast bikin ku mekanîzmayên we yên zelal hene da ku bikarhêneran agahdar bikin ku ew bi AI re têkilî daynin.
6. Her tiştî belge bikin:
Qeydeke berfireh a analîza xwe ya dabeşkirinê bihêlin, û sedemên ku her pergal dikeve nav kategoriya xwe ya diyarkirî rave bikin. Ev belge dê di dema vekolîn an nirxandinên rêziknameyî de girîng be.
Providers vs. users: understanding your obligations
Berpirsiyariyên we di bin Qanûna AI de bi rola we di zincîra nirxê de ve girêdayî ne.
| bond | Pêşkêşker (Pêşdebir/Îtxalkar) | Bikarhêner (Rêxistina We) |
|---|---|---|
| Management rîska | Sîstemek rêveberiya kalîteyê ya tevahî bicîh bînin. | Di dema karanîna wê de sîstemê ji bo xetereyan bişopînin. |
| Documentation | Belgeyên teknîkî amade bikin û nîşana CE bistînin. | Tomarên karanîna sîstemê biparêze. |
| Qeydkirinî | AI-ya xetereya bilind li databasa YE tomar bike. | Her bûyer an xirabûnên cidî ragihînin. |
| Çavdêriya | Piştî-bazariyê çavdêriya bikin û nûvekirinan peyda bikin. | Ji bo biryarên krîtîk çavdêriya mirovî ya bi bandor misoger bikin. |
Pêşkêşker barê sereke hildigirin ser milê xwe ku piştrast bikin ku pergalek berî ku bikeve bazarê lihevhatî ye. Ji hêla din ve, bikarhêner berpirsiyar in ku pergalê wekî ku tê armanc kirin bikar bînin û çavdêriya mirovan biparêzin.
Pirsgirêkên hevpar û çawa wan çareser bikin
Gerandina qanûnên nû her tim bi zehmetiyan re tê. Li vir çend astengiyên hevpar û çareseriyên pratîkî hene.
Zehmetiya 1: Nezelalî di Dabeşkirina Sîstema AI de
- Çare: Dema ku di gumanê de bin, rêbernameyên fermî yên Komîsyona Ewropî şêwir bikin. Ji bo dozên tevlihev, şêwirmendiya pisporên hiqûqî yên pispor di rêziknameya AI de veberhênanek jîr e. Her weha hûn dikarin sandboxên rêziknameyê yên ku ji hêla rayedarên neteweyî ve têne pêşkêş kirin bikolin da ku pergala xwe bi rêbernameya wan biceribînin.
Zehmetiya 2: Barê Belgekirinê
- Çare: Ji bo birêvebirina belgeyan li benda dawiyê nemînin. Ji destpêkê ve wê di çerxa jiyana pêşveçûna xwe de entegre bikin. Şablonên standardkirî bikar bînin û tîmek pir-fonksiyonel bi pisporên hiqûqî, teknolojîk û karsaziyê re biafirînin da ku pêvajoyê hêsan bikin.
Pirsgirêka 3: Mesrefên Bilind ên Pabendbûnê, Bi taybetî ji bo KOBÎyan
- Çare: Heke gengaz be, balê bikişînin ser pêşxistina sepanên AI-ê yên kêm-rîsk. Dema ku standardên hevgirtî peyda dibin, sûdê ji wan werbigirin, ji ber ku ew ji bo hêsankirina pabendbûnê hatine çêkirin. Hevkariyê bi dabînkerên AI-ê re bifikirin ku berê binesaziyek pabendbûnê ava kirine.
Zehmetiya 4: Pêkanîna Mercên Şefafiyetê
- Çare: Pîvanên xwe yên şefafiyetê otomatîk bikin. Etîket û agahdariyên zelal bicîh bînin ku dema bikarhênerek bi pergala AI re têkilî datîne bixweber xuya dibin. Amûrên otomatîk bikar bînin da ku naveroka ji hêla AI ve hatî çêkirin bi domdarî tespît û etîket bikin.
Pêngavên we yên paşerojê
Pabendbûna bi Qanûna AI karekî girîng e, lê bi nêzîkatiyek stratejîk dikare were bidestxistin. Demjimêra qonaxî pencereyek ji bo amadekariyê peyda dike, lê destpêkirina niha avantajeke pêşbaziyê dide we.
Ji bo destpêkirina rêwîtiya xwe:
- Sîstemên AI-ya xwe dabeş bikin û analîza xwe belge bikin.
- Belgeyên pêwîst amade bikin li gorî asta rîska her sîstemê.
- Stratejiyeke lihevhatinê pêş bixe bi demên zelal û budçeyek taybetî.
- Tîmek lihevhatinê bicivînin ji bo rêberiya hewldanê li seranserê rêxistina we.
Bi mijûlbûna bi awayekî proaktîf bi Qanûna AI re, hûn ne tenê pabendbûnê piştrast dikin, lê di heman demê de bingehek baweriyê jî ava dikin û karsaziya xwe wekî pêşeng di nûjeniya berpirsiyar de bi cih dikin.
