ईयू एआई अधिनियम की निगरानी ने फ्रंटियर एआई संचालन को परीक्षा में डाला

अनुपालन कैलेंडर आमतौर पर वह जगह होता है जहाँ महत्वाकांक्षी उत्पाद रोडमैप थोड़ी झपकी लेने चले जाते हैं। 2 अगस्त इतना सुस्त नहीं है। The Parliament के अनुसार, यूरोपीय आयोग बड़े सामान्य-उद्देश्य AI मॉडल प्रदाताओं से जानकारी मांग सकेगा, सुरक्षा मूल्यांकन कर सकेगा, सुधारात्मक उपायों का आदेश दे सकेगा, मॉडलों को EU बाज़ार से हटा सकेगा और वार्षिक कुल कारोबार के 3% तक का जुर्माना लगा सकेगा। इससे AI Act अनुपालन किसी कानूनी ड्राइव में रखे मेमो जैसा कम और नामित मालिकों, आसानी से निकाले जा सकने वाले प्रमाणों और एस्केलेशन रास्तों वाली संचालन ड्रिल जैसा अधिक हो जाता है। महत्वपूर्ण बदलाव यह नहीं है कि यूरोप में हर चैटबॉट को अचानक ब्रसेल्स से अनुमति-पत्र चाहिए। The Parliament प्रभावित प्रणालियों को बड़े सामान्य-उद्देश्य AI मॉडल बताता है—वे पर्दे के पीछे की प्रणालियाँ जो चैटबॉट, इमेज जनरेटर और एंटरप्राइज़ टूल चलाती हैं। व्यावहारिक सवाल अधिक सीमित और अधिक असहज है: अगर आयोग मॉडल जानकारी या सुरक्षा मूल्यांकन सामग्री मांगता है, तो क्या प्रदाता बिना किसी कॉर्पोरेट पुरातत्व-खुदाई के जवाब दे सकता है?

2 अगस्त को क्या बदलता है

The Parliament रिपोर्ट करता है कि 2 अगस्त से आयोग जानकारी मांग सकता है, सुरक्षा मूल्यांकन कर सकता है, सुधारात्मक उपायों का आदेश दे सकता है, मॉडलों को EU बाज़ार से हटा सकता है और वार्षिक कुल कारोबार के 3% तक जुर्माना जारी कर सकता है। TechPolicy Press अलग से रिपोर्ट करता है कि 2 अगस्त को ब्रसेल्स को प्रवर्तन शक्तियाँ मिलती हैं, जब आयोग सामान्य-उद्देश्य AI मॉडलों के प्रदाताओं के लिए नियमों को पूरी तरह लागू कराना शुरू कर सकता है, हालाँकि वे दायित्व पिछले साल से लागू होने लगे थे।

यह अंतर महत्वपूर्ण है। जांच-पड़ताल के साधन के बिना कोई नियम अनुपालन मेमो होता है; जानकारी की मांगों और जुर्मानों वाला नियम किसी की टिकटिंग प्रणाली में लगी एक कतार होता है। यूरोपीय आयोग का अपना AI Act पेज इस कानून को AI के लिए EU नियामकीय ढाँचे के रूप में प्रस्तुत करता है, लेकिन अधिक तेज़ संचालन संबंधी विवरण प्रवर्तन रिपोर्टों से आता है। आयोग केवल फाइलिंग प्राप्त नहीं कर रहा है। वह परीक्षण कर सकता है, पूछ सकता है, सुधार की मांग कर सकता है और मॉडलों को EU बाज़ार से बाहर कर सकता है। फ्रंटियर मॉडल टीमों के लिए कैलेंडर अब यह कहता है: दायित्व मौजूद थे, प्रवर्तन क्षमता आ रही है, प्रमाण प्रस्तुत करने योग्य होने चाहिए।

पहला होमवर्क किसके पास है

Bird and Bird की European Union Artificial Intelligence Act गाइड सामान्य-उद्देश्य AI मॉडलों के प्रदाताओं के दायित्वों को प्रणालीगत जोखिम वाले सामान्य-उद्देश्य AI मॉडलों के दायित्वों से अलग करती है, और प्रवर्तन, शासन तथा दंडों को भी अलग-अलग विषयों के रूप में देखती है। बिल्डरों के लिए यह एक उपयोगी मानचित्र है, क्योंकि सबसे भारी शुरुआती बोझ मॉडल प्रदाताओं पर पड़ता है, न कि हर उस कंपनी पर जो किसी वर्कफ़्लो में AI फीचर जोड़ती है।

फिर भी, डाउनस्ट्रीम कंपनियाँ केवल दर्शक नहीं हैं। अगर आपका उत्पाद किसी कवर किए गए मॉडल पर निर्भर करता है, तो विक्रेता जांच में अब यह पूछना ज़रूरी है कि अगर आयोग पूछे तो प्रदाता क्या उपलब्ध करा सकता है। SaferAI द्वारा प्रकाशित 9 जुलाई का खुला पत्र प्रणालीगत जोखिम वाले सामान्य-उद्देश्य AI मॉडलों पर केंद्रित है और आयोग से आग्रह करता है कि 2 अगस्त 2026 नज़दीक आने पर वह अपनी शक्तियों का उपयोग करे। पत्र यह भी कहता है कि Code of Practice एक साल पहले अंतिम रूप दिया जा चुका था और फ्रंटियर को आगे बढ़ाने वाले सभी GPAI प्रदाताओं ने उस पर हस्ताक्षर किए थे, और इसे एक वास्तविक उद्योग मानक बताया गया। खरीद टीमों के लिए इसका अर्थ: किसी विक्रेता के “हम निगरानी का स्वागत करते हैं” वाले पैराग्राफ को प्रमाण के रूप में स्वीकार न करें। पूछें कि दस्तावेज़ कहाँ रखे हैं, कौन से मूल्यांकन चलाए गए थे और नियामक-सामना प्रतिक्रिया को अधिकृत कौन कर सकता है।

व्यवहार में तैयारी कैसी दिखती है

The Parliament की शक्तियों की सूची बिल्डरों को वह चेकलिस्ट देती है जो कानून के अंदर छिपी है। जानकारी की मांगों का मतलब है कि प्रदाता के पास वर्तमान मॉडल दस्तावेज़ होने चाहिए, न कि कोई स्लाइड डेक जिसका मालिक छह महीने पहले जा चुका हो। सुरक्षा मूल्यांकन का मतलब है कि परीक्षण डिज़ाइन, परिणाम, धारणाएँ और सीमाएँ ऐसे रूप में संरक्षित होनी चाहिए जिसे कोई बाहरी परीक्षक समझ सके। सुधारात्मक उपायों का मतलब है कि किसी को यह पता होना चाहिए कि सुधार कैसे स्वीकृत, जारी और प्रमाणित किया जाता है।

TechPolicy Press रिपोर्ट करता है कि प्रवर्तन शक्तियाँ नए पारदर्शिता नियमों के साथ आती हैं, जिनका उद्देश्य लोगों को यह पहचानने में मदद करना है कि वे किसी AI प्रणाली से बातचीत कर रहे हैं या सिंथेटिक सामग्री देख रहे हैं। यह अनुपालन की एक अलग लेन है, लेकिन संचालन से जुड़ा सबक मिलता-जुलता है। कानूनी दायित्व तब महंगे हो जाते हैं जब टीमें नीति-पाठ को उत्पाद सतहों, मॉडल व्यवहार, रिलीज़ गेट और उपयोगकर्ता खुलासों से जोड़ नहीं पातीं। उबाऊ काम ही उपयोगी काम है: स्वामित्व, लॉग, वर्ज़निंग, मूल्यांकन रिकॉर्ड और घटना एस्केलेशन।

व्यवस्थाओं के बीच बिल्डर कहाँ अटकते हैं

Brookings सामान्य-उद्देश्य AI विनियमन को EU और US के बीच अभिसरण और विचलन के क्षेत्र के रूप में वर्णित करता है। बिल्डरों के लिए यह विनम्र नीति भाषा है, जिसका अर्थ है कि उन्हें एक साथ एक से अधिक अनुपालन सिद्धांतों का समर्थन करना होगा। EU दृष्टिकोण में अब GPAI मॉडल प्रवर्तन के लिए आयोग की केंद्रीय भूमिका शामिल है। अन्य क्षेत्राधिकार कुछ जगहों पर मेल खा सकते हैं और कुछ जगहों पर अलग हो सकते हैं, जिसका मतलब है कि वैश्विक AI टीमों को यूरोप-विशिष्ट अनुपालन को एक ऐसे स्प्रेडशीट में हार्ड-कोड करने से बचना चाहिए जिसका मालिक एक ही वकील हो।

बेहतर प्रतिक्रिया यह है कि 2 अगस्त को औपचारिक कानूनी मील का पत्थर नहीं, बल्कि संचालन तैयारी की तारीख माना जाए। मॉडल प्रदाताओं को जानकारी अनुरोधों के लिए प्रमाण पैक तैयार करने चाहिए, सुरक्षा मूल्यांकन सामग्री संरक्षित रखनी चाहिए और यह तय करना चाहिए कि सुधारात्मक उपायों का आदेश मिलने पर कौन जवाब देगा। डाउनस्ट्रीम बिल्डरों को विक्रेता अनुबंध और जांच प्रश्न अपडेट करने चाहिए ताकि उन्हें पता हो कि घबराहट भरा ईमेल आने से पहले उनके आपूर्तिकर्ता ब्रसेल्स को जवाब दे सकते हैं या नहीं। आयोग के शुरुआती अनुरोधों को ध्यान से देखें; पहला जुर्माना महत्वपूर्ण होगा, लेकिन पहली विस्तृत जानकारी मांग बिल्डरों को अधिक सिखा सकती है।