EU AI अधिनियम प्रवर्तन: GPAI जुर्माने का 3% विश्लेषण

एआई विनियमन का शांत हिस्सा हमेशा फाइलिंग कैबिनेट होता है। 2 अगस्त, 2026 को वह कैबिनेट ऐसी चीज बन गई जिसे ब्रसेल्स खोल सकता है, जांच सकता है, और यह तय करने के लिए इस्तेमाल कर सकता है कि कोई सामान्य-उद्देश्य एआई मॉडल ईयू बाज़ार तक बिना रुकावट पहुंच बनाए रखेगा या नहीं। यह बदलाव जिम्मेदार नवाचार पर भाषण नहीं है। यह एक नियामक का उपकरण हासिल करना है: जानकारी के अनुरोध, मॉडल मूल्यांकन, सुधारात्मक उपाय, बाज़ार प्रतिबंध, और जुर्माने। बड़े मॉडल एपीआई का उपयोग करने वाले बिल्डरों के लिए व्यावहारिक मुद्दा यह नहीं है कि उन्होंने खुद किसी फ्रंटियर मॉडल को प्रशिक्षित किया या नहीं। मुद्दा यह है कि क्या उनकी रिलीज़ प्रक्रिया ऐसे प्रदाता पर निर्भर करती है जो यूरोपीय एआई कार्यालय को जल्दी जवाब दे सके, मूल्यांकन के प्रमाण पेश कर सके, और ईयू सेवा निरंतरता को सुरक्षित रख सके। अनुपालन की भाषा में, आपके वेंडर जोखिम रजिस्टर ने अभी एक नया उच्चारण सीख लिया है।

बदलाव निगरानी का है, प्रतीकवाद का नहीं

Wilson Sonsini Goodrich and Rosati के अनुसार, 2 अगस्त, 2026 को यूरोपीय आयोग, यूरोपीय एआई कार्यालय के माध्यम से कार्य करते हुए, सामान्य-उद्देश्य एआई मॉडल के प्रदाताओं पर लगाए गए ईयू एआई एक्ट दायित्वों की जांच और प्रवर्तन करने का औपचारिक अधिकार प्राप्त कर गया। WSGR का कहना है कि इन शक्तियों में जानकारी और दस्तावेज़ीकरण मांगना, मूल्यांकन के लिए मॉडलों तक पहुंच प्राप्त करना, सुधारात्मक या जोखिम-न्यूनकरण उपायों की मांग करना, और जुर्माने लगाना शामिल है। उसी WSGR विश्लेषण के अनुसार, जुर्माने की अधिकतम सीमा €15 मिलियन या प्रदाता के विश्वव्यापी वार्षिक टर्नओवर के 3 प्रतिशत में से जो अधिक हो, वह है।

EU Artificial Intelligence Act tracker मुख्य समय-रेखा को और साफ़ शब्दों में बताता है। यह कहता है कि GPAI मॉडल प्रदाता 2 अगस्त 2025 से अध्याय V के दायित्वों के अधीन हैं, लेकिन उनके खिलाफ आयोग की निगरानी और प्रवर्तन शक्तियां 2 अगस्त 2026 से लागू होती हैं। यही अंतर है किसी कर्तव्य के कागज़ पर मौजूद होने और किसी प्राधिकरण के रसीदें मांग पाने के बीच। जो भी कह रहा है कि कानून इस सप्ताह अचानक आ गया, वह क्रियान्वयन कैलेंडर नहीं पढ़ रहा था; और इसी तरह टल सकने वाला अनुपालन काम तत्काल कानूनी काम बन जाता है।

आयोग व्यवहार में क्या मांग सकता है

EU Artificial Intelligence Act tracker अध्याय V के कर्तव्यों को प्रक्रियात्मक और सारभूत दोनों बताता है, जिसमें एआई कार्यालय के साथ संवाद के साथ-साथ मॉडल से जुड़े विकास और दस्तावेज़ीकरण भी शामिल हैं। सरल दायित्वों में अनुवाद करें, तो इसका मतलब है कि GPAI प्रदाता को मॉडल विकास रिकॉर्ड से लेकर नियामक के लिए तैयार दस्तावेज़ीकरण तक एक बचाव योग्य रास्ता चाहिए। एआई कार्यालय की अनुरोध कतार को गोपनीयता नियामक पत्रों, सुरक्षा घटना कार्यप्रवाहों, और रिलीज़ ब्लॉकरों के साथ रखना चाहिए, न कि किसी नीति मेलबॉक्स में जिसे सम्मेलनों के बाद देखा जाता है।

WSGR का विवरण परिचालन संबंधी दांव को और स्पष्ट करता है। अगर आयोग मूल्यांकन के लिए मॉडल तक पहुंच प्राप्त कर सकता है और सुधारात्मक या जोखिम-न्यूनकरण उपायों की मांग कर सकता है, तो मूल्यांकन अब आंतरिक वैज्ञानिक नाटक नहीं रह जाते। वे प्रमाण पैकेज बन जाते हैं। प्रदाता को दिखा पाने में सक्षम होना चाहिए कि क्या परीक्षण किया गया, कब परीक्षण किया गया, कौन-से जोखिम पहचाने गए, कौन-से न्यूनीकरण उसके बाद किए गए, और रिलीज़ रोकने का अधिकार किसके पास था। LinkedIn इसे मॉडलों पर व्यापक कार्रवाई कहेगा। WSGR और EU AI Act tracker के वर्णन के अनुसार कानून अधिक विशिष्ट और कम नाटकीय है: जानकारी दें, मूल्यांकन के अधीन हों, समस्याएं ठीक करें, जहां आवश्यक हो वहां जोखिमपूर्ण बाज़ार गतिविधि को सीमित करें, या दंड का सामना करें।

डाउनस्ट्रीम बिल्डर आपूर्ति जोखिम विरासत में लेते हैं

TechPolicy.Press की रिपोर्ट है कि आयोग की नई शक्तियां ऐसे समय आई हैं जब ब्रसेल्स GPAI मॉडलों के प्रदाताओं के लिए नियमों को पूरी तरह लागू कर सकता है, भले ही दायित्व पिछले वर्ष से लागू होने शुरू हो गए थे। यह भी नोट करता है कि उसी दिन नए पारदर्शिता नियम लागू होते हैं, जिनका उद्देश्य लोगों को यह पहचानने में मदद करना है कि वे कब किसी एआई सिस्टम के साथ बातचीत कर रहे हैं या सिंथेटिक सामग्री देख रहे हैं। WSGR अलग से कहता है कि अनुच्छेद 50 की पारदर्शिता आवश्यकताओं के तहत अब कुछ एआई सिस्टमों को एआई इंटरैक्शन का खुलासा करना होगा और उत्पन्न या बदली गई सामग्री के लिए वॉटरमार्क या मेटाडेटा जैसे स्रोत-संकेत शामिल करने होंगे।

यह उन उत्पाद टीमों के लिए महत्वपूर्ण है जिन्होंने कभी एआई एक्ट विशेषज्ञ बनने की योजना नहीं बनाई थी। यदि आपका ऐप किसी GPAI मॉडल को रैप करता है, तो आप उस मॉडल के प्रदाता नहीं हो सकते, लेकिन आप फिर भी प्रदाता जांच, मूल्यांकन मांग, या ईयू बाज़ार प्रतिबंध के परिणाम महसूस कर सकते हैं। इसलिए वेंडर अनुबंधों को तीन नीरस लेकिन आवश्यक सवालों का जवाब देना चाहिए: प्रदाता कौन-सा अनुपालन दस्तावेज़ीकरण साझा कर सकता है, ईयू उपलब्धता को प्रभावित करने वाली नियामक कार्रवाई के बारे में वह ग्राहकों को कितनी जल्दी सूचित करेगा, और यदि पहुंच बदलती है तो कौन-से वैकल्पिक अधिकार मौजूद हैं। नीरस धाराओं में ही उत्पाद निरंतरता रहती है।

यहां समय से जुड़ा एक जाल भी है। WSGR कहता है कि हाल ही में अपनाए गए AI Omnibus ने उच्च-जोखिम एआई सिस्टमों के लिए एआई एक्ट की मुख्य आवश्यकताओं को स्थगित कर दिया, लेकिन GPAI प्रवर्तन और पारदर्शिता के लिए 2 अगस्त, 2026 के विकासों को प्रभावित नहीं करता। उच्च-जोखिम सिस्टम की समय-सीमाओं को ट्रैक करने वाली टीमों को GPAI काम को सहज रूप से उसी स्थगित श्रेणी में नहीं डाल देना चाहिए। एक ही कानून के दो हिस्सों की घड़ियां अलग हो सकती हैं। बीच में फंसे बिल्डरों को इसे विरोधाभास नहीं, बल्कि सामान्य ईयू अनुपालन प्लंबिंग मानना चाहिए।

अब जो कागज़ी काम मायने रखता है

AI Act Explorer कहता है कि इसमें 13 जून 2024 के Artificial Intelligence Act का Official Journal संस्करण शामिल है और यह उपयोगकर्ताओं को एक्ट के प्रासंगिक हिस्से खोजने देता है। यह उपयोगी है, क्योंकि अगला चरण उन टीमों को इनाम देगा जो हर रिलीज़ बैठक को वैधानिक पुरातत्व में बदले बिना उत्पाद तथ्यों को कानूनी आधारों से जोड़ सकती हैं। तत्काल अनुपालन आर्टिफैक्ट कोई चमकदार एआई सिद्धांत पेज नहीं है। यह मॉडल दस्तावेज़ीकरण, मूल्यांकन परिणामों, जोखिम-न्यूनकरण निर्णयों, जानकारी-अनुरोध स्वामित्व, और पारदर्शिता क्रियान्वयन के लिए एक रिकॉर्ड प्रणाली है।

आगे देखने वाला सवाल यह है कि प्रवर्तन अभ्यास कितनी जल्दी पूर्वानुमेय बनता है। आयोग के पहले जानकारी अनुरोधों, यूरोपीय एआई कार्यालय से प्रकाशित किसी भी मार्गदर्शन, और इस बात पर नज़र रखें कि बाज़ार प्रतिबंध शक्तियों का उपयोग बातचीत के दबाव के रूप में होता है या औपचारिक उपाय के रूप में। यदि आप यूरोप में GPAI मॉडलों पर निर्माण करते हैं, तो समझदार कदम मामूली है: अपनी मॉडल निर्भरताओं की सूची बनाएं, वेंडर धाराओं को अपडेट करें, नियामक-अनुरोध कार्यप्रवाह का अभ्यास करें, और सुनिश्चित करें कि स्रोत-संकेत और खुलासा कार्य उस अगले स्प्रिंट का इंतज़ार नहीं कर रहा जो कभी ठीक से आता ही नहीं।