欧盟人工智能法案和格鲁吉亚商业：什么适用于您

《欧盟人工智能法案》是欧盟针对人工智能的法律。当一家格鲁吉亚公司向欧盟市场销售人工智能产品或处理欧盟用户的个人数据时，该信息就会到达该公司。它将人工智能系统分为四个风险层，并为每个风险层分配职责。面向客户的聊天机器人承担着透明度义务：告诉人们他们正在与机器交谈。

长话短说： 该法案仅在您触及欧盟市场时才有效。 4 个风险等级，从禁止到最低。聊天机器人属于有限风险范围，有一个主要任务：明确的人工智能披露。在乔治亚州，当地数据法仍然适用。

大多数为第比利斯客户运行 Facebook 页面机器人的格鲁吉亚中小企业不是该法律的目标。需要仔细阅读的公司是那些拥有欧盟客户、欧盟用户或出口产品的公司。如果您不确定人工智能工具的用途，诚实的第一步是进行简短的范围审查。我们的团队将其作为人工智能咨询和合规范围界定的一部分来处理，对于任何涉及合同或罚款的事情，您还应该聘请一位格鲁吉亚律师。

欧盟人工智能法案是否适用于格鲁吉亚的公司？

当格鲁吉亚公司将人工智能系统投放到欧盟市场、向欧盟人民提供或其人工智能输出在欧盟内部使用时，它适用于该公司。你办公室的地理位置并不能决定这一点。您的用户和买家坐在哪里。第比利斯一家只为当地顾客提供服务的商店通常位于其范围之外。

实际测试共有三道题。你们是否向欧盟客户出售或许可人工智能软件？欧盟居民使用你们的人工智能产品或聊天机器人吗？您构建的人工智能是否会产生在欧盟消费的结果？对其中任何一个的回答是“是”，您就会进入范围，然后您可以根据下面的层来映射您的系统。

简单来说，四个风险等级

该法案根据人工智能可能造成的危害程度对人工智能进行排名，然后设定相应的职责。这是没有法律术语的结构。

等级	它涵盖什么	你的职责
禁止	社会评分、操纵或剥削系统	被禁止。不要构建或部署。
高风险	招聘、信用评分、医疗、生物识别 ID、关键基础设施	重：风险管理、文档、人工监督、日志记录
有限风险	聊天机器人、人工智能生成的内容、深度伪造	透明度：披露人工智能、标记生成媒体
最小风险	垃圾邮件过滤器、推荐小部件、大多数营销工具	无具体义务

大多数营销和支持自动化都是风险有限或风险最小的。支持聊天机器人的风险有限。垃圾邮件过滤器或产品推荐器的风险很小。当人工智能开始对人做出决策时，你就进入了高风险领域：谁被雇用，谁获得贷款，谁得到诊断。

该法案对聊天机器人的要求

欧盟范围内的聊天机器人负有透明度义务。人们必须尽早清楚地了解到，他们正在与人工智能系统而不是人类进行交互。你可以在谈话开始时用简单的台词来表达这一点。没有隐藏的脚注，没有巧妙的措辞。

三个具体举措涵盖了大部分内容：

提前披露。 以“您正在与人工智能助手聊天”之类的内容开头。一个有信誉的构建将其写入第一条消息中。
标记生成的媒体。 针对欧盟用户的人工智能生成的图像、音频或视频需要一个标记来表明内容是合成的。
提供一条人性化的路径。 当主题需要时，让用户联系到某个人。这也可以保护您的转化，因为受困的客户会离开。

该法案的精细结构根据严重程度和公司规模进行分级。公开摘要描述了对最严重违规行为的处罚规模高达数百万欧元，并占全球营业额的一定比例，而对有限风险滑倒的处罚范围则较轻。将您读到的任何确切数字视为指示性的，并在依赖之前与律师确认。

您的格鲁吉亚义务不会消失

即使在欧盟范围之外，乔治亚州个人数据保护法 (2011) 也管辖您在家中收集、存储和使用客户数据的方式。这是格鲁吉亚的 GDPR 式制度。捕获姓名、电话号码和消息的聊天机器人正在处理个人数据，因此同意、目的限制和安全性仍然适用。

并排运行两项检查。欧盟人工智能法案询问“这个人工智能系统对欧盟用户来说安全且透明吗？”格鲁吉亚数据法询问“您是否在格鲁吉亚合法处理此人的数据？”机器人可以清除其中一个，而使另一个失败。大多数格鲁吉亚中小型企业在当地数据法上投入的精力比在《人工智能法案》上投入的精力更多，因为当地法律适用于他们拥有的每一位客户。

中小企业的简短合规路径

您不需要法律部门来获得辩护的立场。您需要一份清单和一些决定。

列出您的人工智能系统。 聊天机器人、内容生成器、推荐器、任何评分工具。各一行。
标记欧盟暴露。 注意哪些接触欧盟用户或买家。
对每一层进行分层。 使用上表。为律师标记任何接近高风险的情况。
添加披露。 将 AI 线路放在每个面向客户的机器人上，无论是否面向欧盟。它不需要花费任何成本并建立信任。
文档数据处理。 根据格鲁吉亚数据法，写下每个系统收集的内容及其原因。

对于小公司来说，这是一个半天的练习。输出是一页记录，您可以将其交给律师或审计员。如果清单显示高风险系统或带有人工智能条款的欧盟合同，那就需要引入付费法律帮助和合规范围界定会议，而不是猜测。

常见问题解答

如果我的业务仅在第比利斯，我是否需要遵守欧盟人工智能法案？

通常不会。如果每个客户和用户都位于佐治亚州，并且您不向欧盟销售人工智能产品，则该法案不会影响到您。您的义务将根据格鲁吉亚个人数据保护法履行。当您接待欧盟客户或欧盟用户时，请运行本文中的三问题范围测试。

客户支持聊天机器人的风险级别是什么？

标准支持或销售聊天机器人的风险有限。该层的职责是透明度：告诉用户他们正在与人工智能对话，并标记任何人工智能生成的媒体。只有当系统对人员做出重要决策（例如招聘、贷款或医疗评估）时，您才会陷入高风险。

如果我的聊天机器人没有透露它是人工智能，会发生什么？

对于欧盟用户来说，缺少披露是违反透明度的行为。该法案根据严重程度和公司规模设定了分级处罚，公开摘要描述了严重案件的数字高达数百万欧元。将确切的数字视为指示性的，首先解决披露问题，因为它是免费的，并与格鲁吉亚律师确认任何具体责任。

格鲁吉亚数据法本身就足够了吗？

对于纯粹的国内企业，格鲁吉亚个人数据保护法涵盖了您在同意、存储和安全方面的核心职责。它不涵盖欧盟人工智能法案面向欧盟系统的透明度和风险规则。如果您为欧盟用户提供服务，则两者都需要。添加AI披露线路，无需任何成本就满足了欧盟方面最简单的部分。

在部署人工智能聊天机器人之前我应该聘请律师吗？

对于为格鲁吉亚客户提供服务的有限风险机器人，在启动时律师是可选的，尽管数据处理审查是明智的。对于任何接近高风险的事情，带有人工智能条款的欧盟合同，或者对人员进行评分或筛选的系统，首先聘请格鲁吉亚律师。合规范围界定会议会告诉您在花费法律费用之前您属于哪个类别。