ما قانون الذكاء الاصطناعي الصادر عن الاتحاد الأوروبي؟

يُعدّ قانون الذكاء الاصطناعي في الاتحاد الأوروبي، على نطاق واسع، أول إطار تنظيمي شامل للذكاء الاصطناعي في العالم. وهو يحظر بعض استخدامات الذكاء الاصطناعي حظرًا تامًا، ويفرض على استخدامات أخرى متطلبات صارمة للحوكمة وإدارة المخاطر والشفافية. يقدّم منتدى استشاري يضم أعضاء من المجتمع المدني والأوساط الأكاديمية وقطاع الصناعة الخبرة التقنية والمشورة بشأن توحيد المعايير وتنفيذ القانون. يجب على كل دولة عضو في الاتحاد الأوروبي تعيين هيئة واحدة على الأقل لمراقبة السوق، وهيئة واحدة على الأقل للإخطار. ويجب عليها أيضًا تعيين هيئة واحدة لمراقبة السوق لتكون جهة الاتصال الوحيدة فيما يتعلق بالقانون.

كما يضع القانون قواعد لنماذج الذكاء الاصطناعي متعددة الأغراض، مثل نموذج Granite من IBM ونموذج الأساس مفتوح الوزن Llama 3 من ميتا. يتولى المجلس الأوروبي للذكاء الاصطناعي مسؤولية تقديم المشورة للدول الأعضاء بشأن تطبيق قانون الذكاء الاصطناعي بصورة متسقة وفعّالة.

قد تتراوح الغرامات من 7.5 مليون يورو أو 1% من حجم المبيعات السنوي العالمي إلى 35 مليون يورو أو 7% من حجم المبيعات السنوي العالمي، بحسب نوع عدم الامتثال.

يشكّل قانون الذكاء الاصطناعي محور جهود الاتحاد الأوروبي لتحقيق السيادة الرقمية، أي القدرة على الاحتفاظ بالتحكم في الأنظمة التقنية والبيانات والعمليات والذكاء الاصطناعي في مواجهة التغيّرات والاضطرابات. وبالمثل، تُعدّ قدرة الشركة على الامتثال لقانون الذكاء الاصطناعي جزءًا مهمًا من سيادتها الرقمية وسيادتها على الذكاء الاصطناعي، إذا كانت تمارس أعمالًا في الاتحاد الأوروبي.

وكما يمكن أن تشجّع اللائحة العامة لحماية البيانات (GDPR) في الاتحاد الأوروبي دولًا أخرى على سنّ قوانين لخصوصية البيانات، يتوقع الخبراء أن يحفّز قانون الذكاء الاصطناعي في الاتحاد الأوروبي تطوير معايير لحوكمة الذكاء الاصطناعي وأخلاقياته في جميع أنحاء العالم.

ينطبق قانون الذكاء الاصطناعي في الاتحاد الأوروبي على جهات متعددة ضمن سلسلة قيمة الذكاء الاصطناعي، مثل المزوِّدين والجهات المستخدمة والمستوردين والموزعين ومصنّعي المنتجات والممثلين المعتمدين. ومن التعريفات الجديرة بالتوضيح في هذا القانون تعريفات المزوِّدين والجهات المستخدمة والمستوردين.

مقدمو الخدمات هم الأشخاص أو المؤسسات التي تطور نظام الذكاء الاصطناعي أو نموذج الذكاء الاصطناعي عام الأغراض (GPAI)، أو التي تُطوره نيابةً عنها، والتي تطرحه في السوق أو توفر نظام الذكاء الاصطناعي كخدمة تحت اسمها أو علامتها التجارية.

يُعرّف القانون نظام الذكاء الاصطناعي تعريفًا واسعًا بأنه نظام يستطيع، بدرجة معينة من الاستقلالية، معالجة المدخلات لاستنتاج كيفية توليد مخرجات، مثل التنبؤات والتوصيات والقرارات والمحتوى، يمكن أن تؤثر في البيئات المادية أو الافتراضية. ويُعرّف الذكاء الاصطناعي للأغراض العامة (GPAI) بأنه نماذج ذكاء اصطناعي تتمتع بقدرة واسعة على الاستخدام في أغراض متنوعة، وتستطيع أداء مجموعة كبيرة من المهام المختلفة بكفاءة، ويمكن دمجها في أنظمة أو تطبيقات متنوعة للذكاء الاصطناعي تُبنى عليها. فعلى سبيل المثال، غالبًا ما يُعدّ نموذج الأساس نموذجًا للذكاء الاصطناعي للأغراض العامة، بينما يُعدّ روبوت المحادثة أو أداة الذكاء الاصطناعي التوليدي المبنية عليه نظامًا للذكاء الاصطناعي.

الجهات المستخدمة هي الأشخاص أو المؤسسات التي تستخدم أنظمة الذكاء الاصطناعي. على سبيل المثال، تُعدّ المؤسسة التي تستخدم روبوت محادثة مدعومًا بالذكاء الاصطناعي من جهة خارجية للتعامل مع استفسارات خدمة العملاء جهةً مستخدمة.

المستوردون هم الأشخاص والمؤسسات الموجودة أو القائمة في دول الاتحاد الأوروبي التي تجلب أنظمة الذكاء الاصطناعي التابعة لشخص أو شركة منشأة خارج دول الاتحاد الأوروبي إلى سوق الاتحاد الأوروبي.

ينطبق قانون الذكاء الاصطناعي في الاتحاد الأوروبي أيضًا على المزوِّدين والجهات المستخدمة الذين يقع مقرهم خارج الاتحاد الأوروبي، عندما تُستخدم مخرجات أنظمة الذكاء الاصطناعي الخاصة بهم داخل الاتحاد الأوروبي. وينطبق أيضًا على المزوِّدين خارج الاتحاد الأوروبي الذين يطرحون أنظمة الذكاء الاصطناعي أو نماذج الذكاء الاصطناعي للأغراض العامة (GPAI) في سوق الاتحاد الأوروبي. على سبيل المثال، لنفترض أن شركة في الاتحاد الأوروبي تُرسل بيانات إلى مزوِّد للذكاء الاصطناعي خارج الاتحاد الأوروبي، فيستخدم الذكاء الاصطناعي لمعالجة البيانات، ثم يعيد المخرجات إلى الشركة في الاتحاد الأوروبي لاستخدامها. ونظرًا إلى استخدام مخرجات نظام الذكاء الاصطناعي الخاص بالمزوِّد داخل الاتحاد الأوروبي، فإن المزوِّد مُلزم بالامتثال لقانون الذكاء الاصطناعي في الاتحاد الأوروبي.

ونظرًا إلى استخدام مخرجات نظام الذكاء الاصطناعي الخاص بالمزوِّد داخل الاتحاد الأوروبي، فإن المزوِّد مُلزم بالامتثال لقانون الذكاء الاصطناعي في الاتحاد الأوروبي.

في حين أن القانون له نطاق واسع، إلا أن بعض حالات استخدام الذكاء الاصطناعي مستثناة من القانون. تُعد حالات الاستخدام الشخصية البحتة للذكاء الاصطناعي، ونماذج الذكاء الاصطناعي، والأنظمة المستخدمة في البحث العلمي والتطوير فقط من الأمثلة على حالات استخدام الذكاء الاصطناعي المستثناة.

ينظم قانون الذكاء الاصطناعي للاتحاد الأوروبي أنظمة الذكاء الاصطناعي وفقًا لمستوى المخاطر. وتشير المخاطر هنا إلى احتمالية وقوع الضرر ومدى شدته. وتتضمن أهم الأحكام ما يلي:

• حظر بعض ممارسات الذكاء الاصطناعي التي يُعتقد أنها تشكل مخاطر غير مقبولة،
  
  
• المعايير الخاصة بتطوير أنظمة الذكاء الاصطناعي عالية المخاطر ونشرها،
  
  
• قواعد نماذج الذكاء الاصطناعي عامة الأغراض (GPAI).

تشمل فئات المخاطر ما يلي:

• مخاطر غير مقبولة، أي استخدامات محظورة تمامًا، مثل أنظمة التقييم الاجتماعي أو الذكاء الاصطناعي الذي يمارس التلاعب والخداع.
• مخاطر عالية، يتناولها الجزء الأكبر من قانون الذكاء الاصطناعي.
• مخاطر محدودة، أو أنظمة تخضع لالتزامات محددة تتعلق بالشفافية، مثل روبوتات المحادثة.

مع أن "المخاطر المحدودة" تسمية شائعة تُستخدم لأغراض التوضيح، فإنها ليست فئة معرَّفة في نص القانون؛ إذ يحدّد القانون التزامات بعينها تتعلق بالشفافية. وبالمثل، غالبًا ما توصف أنظمة الذكاء الاصطناعي غير المحظورة أو غير المصنّفة ضمن فئة المخاطر العالية بأنها أنظمة "ذات مخاطر ضئيلة"، وقد تظل مُلزَمة بالوفاء بمتطلبات الشفافية. يشجّع القانون على وضع مدونات سلوك طوعية لأنظمة الذكاء الاصطناعي على جميع مستويات المخاطر. من أمثلة الأنظمة ذات المخاطر الضئيلة عوامل تصفية البريد الإلكتروني العشوائي وألعاب الفيديو. تندرج العديد من استخدامات الذكاء الاصطناعي الشائعة اليوم ضمن هذه الفئة.

يمكن تعديل الجداول الزمنية لتطبيق قانون الذكاء الاصطناعي في الاتحاد الأوروبي بموجب قانون. في يوليو 2026، أقرّ الاتحاد الأوروبي حزمة التعديلات الشاملة للذكاء الاصطناعي (AI Omnibus)، التي وسّعت نطاق تسهيل إجراءات الامتثال لبعض الشركات الصغيرة، واستحدثت بيئة اختبار تنظيمية على مستوى الاتحاد الأوروبي، ووضّحت بعض تدابير حماية السلامة. كما أجّلت المواعيد النهائية لبعض أنظمة الذكاء الاصطناعي الأعلى خطورة إلى عامَي 2027 و2028، بحسب استخداماتها. 

يحدّد قانون الذكاء الاصطناعي في الاتحاد الأوروبي صراحةً ممارسات معينة للذكاء الاصطناعي يحظرها لأنها تشكّل مستوى غير مقبول من المخاطر. على سبيل المثال، يُعدّ تطوير نظام ذكاء اصطناعي أو استخدامه للتلاعب عمدًا بالأشخاص ودفعهم إلى اتخاذ خيارات ضارة ما كانوا ليتخذوها لولا ذلك ممارسةً تشكّل خطرًا غير مقبول على المستخدمين، ويحظرها القانون.

يمكن توضيح ما يُعدّ ممارسة محظورة من خلال الإرشادات وقرارات الإنفاذ والسوابق القضائية. وتتطلب إضافة حظر تشريعي جديد تعديل القانون المعمول به. فيما يلي بعض ممارسات الذكاء الاصطناعي المحظورة وقت نشر هذه المقالة:

• أنظمة التصنيف الاجتماعي - وهي الأنظمة التي تُقيّم الأفراد أو تصنفهم بناءً على سلوكهم الاجتماعي - ما يؤدي إلى معاملة مجحفة أو مهينة في ظروف اجتماعية لا علاقة لها بجمع البيانات الأصلية وغير مبررة أو غير متناسبة مع خطورة السلوك
  
  
• أنظمة التعرف على المشاعر في أماكن العمل وفي المؤسسات التعليمية، باستثناء الحالات التي تستخدم فيها هذه الأدوات لأغراض طبية أو لأغراض السلامة
  
  
• استخدام الذكاء الاصطناعي لاستغلال نقاط ضعف الأشخاص، مثل نقاط الضعف المرتبطة بالعمر أو الإعاقة
  
  
• الجمع غير الموجّه لصور الوجه من الإنترنت أو كاميرات المراقبة (CCTV) من أجل قواعد بيانات التعرف على الوجه
  
  
• أنظمة التصنيف البيومتري التي تصنّف الأفراد في فئات بناءً على بيانات بيومترية تعكس خصائص حساسة
  
  
• التطبيقات الخاصة بالشرطة التنبئية
  
  
• استخدام سلطات إنفاذ القانون لأنظمة تحديد الهوية البيومترية عن بُعد في الوقت الفعلي في الأماكن العامة (إلا إذا كان هناك استثناء، ويلزم عمومًا الحصول على إذن مسبق من سلطة قضائية أو إدارية مستقلة).

تُعد أنظمة الذكاء الاصطناعي عالية المخاطر بموجب قانون الاتحاد الأوروبي للذكاء الاصطناعي إذا كانت منتجًا أو عنصرًا من عناصر السلامة في منتج ما يخضع لقوانين الاتحاد الأوروبي المحددة المشار إليها في القانون، مثل قوانين سلامة الألعاب وقوانين الأجهزة الطبية التشخيصية في المختبرات.

ينص القانون أيضًا على حالات استخدام محددة تُعد عادةً عالية المخاطر، بما في ذلك أنظمة الذكاء الاصطناعي المستخدمة فيما يلي:

• في سياقات التوظيف، مثل تلك المستخدمة لتوظيف المرشحين، وتقييم المتقدمين، واتخاذ قرارات الترقية
  
  
• في بعض الأجهزة الطبية
  
  
• في بعض مجالات التعليم والتدريب المهني
  
  
• في العمليات القضائية والديمقراطية مثل الأنظمة التي تهدف إلى التأثير في نتائج الانتخابات
  
  
• تحديد صلاحيات الوصول إلى الخدمات الأساسية الخاصة أو العامة، بما في ذلك الأنظمة التي تُقيّم الأهلية للحصول على الاستحقاقات العامة وتُقيّم درجات الائتمان.
  
  
• في إدارة البنية التحتية الحساسة (على سبيل المثال، إمدادات المياه والغاز والكهرباء وما إلى ذلك)
  
  
• في أيٍّ من أنظمة تحديد الهوية بالقياسات البيومترية غير المحظورة، باستثناء الأنظمة التي يقتصر غرضها على التحقق من هوية الشخص، مثل استخدام ماسح بصمات الأصابع للسماح لشخص بالوصول إلى تطبيق مصرفي.

قد ينطبق استثناء على الأنظمة المدرجة في هذه القائمة إذا كان نظام الذكاء الاصطناعي لا يشكّل تهديدًا كبيرًا لصحة الأفراد أو سلامتهم أو حقوقهم. ويحدّد القانون معايير يجب استيفاء واحد أو أكثر منها لتطبيق الاستثناء، مثل أن يكون النظام مخصّصًا لأداء مهمة إجرائية محدودة. وعند الاستناد إلى هذا الاستثناء، يجب على المزوِّد توثيق تقييمه الذي يبيّن أن النظام ليس عالي المخاطر، ويجوز للهيئات التنظيمية طلب الاطلاع على هذا التقييم. ولا ينطبق الاستثناء على أنظمة الذكاء الاصطناعي التي تعالج البيانات الشخصية تلقائيًا لتقييم بعض جوانب حياة الشخص أو التنبؤ بها، مثل تفضيلاته للمنتجات (تحديد السمات)، إذ تُعدّ هذه الأنظمة دائمًا عالية المخاطر.

ينبغي أن تُلبي أنظمة الذكاء الاصطناعي عالية المخاطر متطلبات محددة. تشمل بعض الأمثلة ما يلي:

• تطبيق نظام مستمر لإدارة المخاطر لمراقبة الذكاء الاصطناعي طوال دورة حياته. على سبيل المثال، يُتوقَّع من المزوِّدين الحدّ من المخاطر التي يمكن توقّعها بصورة معقولة والناجمة عن الاستخدام المقصود لأنظمتهم، ويجب على المطوّرين تزويد الجهات المستخدمة بأدوات للإشراف البشري.
  
  
• تبني ممارسات صارمة لحوكمة البيانات من أجل ضمان استيفاء بيانات التدريب والتحقق من الصحة والاختبار لمعايير الجودة المحددة. على سبيل المثال، ينبغي أن تكون هناك حوكمة لعملية جمع البيانات ومصادر البيانات، كما ينبغي أن تكون هناك تدابير لمنع التحيزات والحد منها.
  
  
• الاحتفاظ بوثائق تقنية شاملة تتضمن معلومات محددة، منها مواصفات تصميم النظام وإمكاناته وقيوده وجهود الامتثال التنظيمي. يجب على مزوِّدي الأنظمة عالية المخاطر إخضاع أنظمتهم لتقييم المطابقة قبل تشغيلها وعند إجراء تغييرات جوهرية عليها.

وثمّة مزيد من الالتزامات الإضافية التي تتعلق بالشفافية لأنواع محددة من الذكاء الاصطناعي. على سبيل المثال:

• يجب تصميم أنظمة الذكاء الاصطناعي الهادفة للتفاعل المباشر مع الأفراد بحيث تُخطر المستخدمين بأنهم يتفاعلون مع نظام ذكاء اصطناعي، ما لم يكن ذلك واضحًا للفرد من السياق. على سبيل المثال، يجب تصميم روبوت المحادثة بحيث يُخطر المستخدمين بأنه روبوت محادثة.
  
  
• يجب على أنظمة الذكاء الاصطناعي التي تولّد نصوصًا أو صورًا أو أنواعًا أخرى محددة من المحتوى استخدام تنسيقات قابلة للقراءة آليًا لتمييز المخرجات بوصفها محتوى ولّده الذكاء الاصطناعي أو عدّله. ويشمل ذلك، على سبيل المثال، الذكاء الاصطناعي الذي يولّد محتوى بتقنية التزييف العميق، أي صورًا أو مقاطع فيديو معدّلة تُظهر شخصًا يفعل أو يقول شيئًا لم يفعله أو يقله. 

نسلط الضوء أدناه على بعض الالتزامات المفروضة على المشغلين الرئيسيين لأنظمة الذكاء الاصطناعي عالية المخاطر في سلسلة قيمة الذكاء الاصطناعي - المزودين والناشرين.

يتعين على مقدمي خدمات أنظمة الذكاء الاصطناعي عالية المخاطر الامتثال للمتطلبات التي تشمل ما يلي:

• ضمان امتثال أنظمة الذكاء الاصطناعي عالية المخاطر لمتطلبات أنظمة الذكاء الاصطناعي عالية المخاطر الموضحة في القانون. على سبيل المثال، تطوير نظام إدارة دائمة للمخاطر.
  
  
• استخدام نظام لإدارة الجودة.
  
  
• تنفيذ خطط للمراقبة بعد الطرح في السوق لرصد أداء نظام الذكاء الاصطناعي وتقييم استمرار امتثاله طوال دورة حياته.

سيكون على ناشري أنظمة الذكاء الاصطناعي عالية المخاطر التزامات تشمل ما يلي:

• اتخاذ التدابير التقنية والتنظيمية المناسبة لضمان استخدام هذه الأنظمة وفقًا لتعليمات استخدامها.
  
  
• الاحتفاظ بسجلات نظام الذكاء الاصطناعي المنشأة تلقائيًا، إلى الحد الذي تكون فيه تلك السجلات تحت سيطرتهم، لفترة محددة.
  
  
• إجراء تقييمات للأثر على الحقوق الأساسية قبل استخدام أنظمة معينة عالية المخاطر للذكاء الاصطناعي للمرة الأولى، وذلك بالنسبة إلى الجهات التي تستخدم هذه الأنظمة لتقديم خدمات أساسية محددة، مثل الهيئات الحكومية أو المؤسسات الخاصة التي تقدّم خدمات عامة.

يضع قانون الذكاء الاصطناعي في الاتحاد الأوروبي قواعد منفصلة لنماذج الذكاء الاصطناعي للأغراض العامة (GPAI). وستشمل التزامات مزوِّدي هذه النماذج ما يلي:

• وضع سياسات لاحترام قوانين حقوق النشر في الاتحاد الأوروبي.
  
  
• إعداد ملخصات مفصّلة للمحتوى المستخدم في تدريب النموذج وإتاحتها للجمهور.

إذا صُنِّف أحد نماذج الذكاء الاصطناعي للأغراض العامة على أنه يشكّل خطرًا نظاميًا، فستترتب على المزوِّدين التزامات إضافية. المخاطر النظامية هي مخاطر خاصة بالإمكانات عالية التأثير لنماذج الذكاء الاصطناعي ذات الأغراض العامة التي لها تأثير كبير في سوق الاتحاد الأوروبي بسبب انتشارها أو بسبب الآثار السلبية الفعلية أو المتوقعة بشكل كبير على الصحة العامة أو السلامة أو الأمن العام أو الحقوق الأساسية أو المجتمع ككل، والتي يمكن أن تنتشر على نطاق واسع عبر سلسلة القيم. يستخدم القانون موارد التدريب كأحد المعايير لتحديد المخاطر النظامية - إذا كان المجموع التراكمي لقوة الحوسبة المستخدمة لتدريب نموذج أكثر من 10^25 من عمليات الفاصلة العشرية (FLOPs)، فمن المفترض أن تكون إمكاناتها عالية التأثير وتُشكل خطرًا نظاميًا. مكن أن تُصنف المفوضية الأوروبية أيضًا نموذجًا على أنه يُشكل خطرًا نظاميًا.

سيكون على مقدمي خدمات نماذج الذكاء الاصطناعي ذات الأغراض العامة التي تُشكل خطرًا نظاميًا، بما في ذلك النماذج المجانية مفتوحة المصدر، بعض الالتزامات الإضافية، مثل ما يلي:

• توثيق الحوادث الخطيرة وإبلاغ مكتب الاتحاد الأوروبي للذكاء الاصطناعي والجهات التنظيمية المحلية المعنية عنها.
  
  
• تطبيق تدابير أمن إلكتروني كافية لحماية النموذج وبنيته التحتية المادية.

يمكن لقانون الذكاء الاصطناعي في الاتحاد الأوروبي دعم السيادة الرقمية للاتحاد الأوروبي من خلال إلزام الشركات التي تمارس أعمالها فيه بالامتثال للوائحه، مما يعزّز تحكّمه في البنية التحتية الرقمية.

ويمكنه أيضًا تعزيز السيادة الرقمية بدعم نمو شركات الذكاء الاصطناعي الأوروبية وتطوّرها، بما يقلّل اعتماد الاتحاد الأوروبي على تقنيات تُطوَّر في دول تختلف متطلباتها التنظيمية. ومع ذلك، لا يُلزم القانون الدول الأعضاء في الاتحاد الأوروبي بالاحتفاظ بالتحكم الكامل في بنيتها التحتية للذكاء الاصطناعي، مما يحافظ على المرونة التي تُعدّ أيضًا أحد عناصر السيادة الرقمية.

كذلك، يفرض قانون الذكاء الاصطناعي متطلبات على الشركات التي تمارس أعمالها في الاتحاد الأوروبي وترغب في الحفاظ على سيادتها الرقمية. تحتاج الشركات إلى رؤية أوضح لأنظمة الذكاء الاصطناعي لديها لاستيفاء متطلبات القانون المتعلقة بالشفافية والإشراف البشري. وقد تزيد هذه المتطلبات الطلب على أدوات الذكاء الاصطناعي التي توفّر توثيقًا شاملًا وضوابط للحوكمة وإمكانية التدقيق.

يفرض قانون الذكاء الاصطناعي متطلبات للامتثال على الشركات داخل الاتحاد الأوروبي وخارجه، ويسهم في الوقت نفسه في تعزيز السيادة الرقمية. فالشركات التي تمتلك قدرات متينة في مجال حوكمة الذكاء الاصطناعي قد تكون أكثر استعدادًا للتكيّف مع المتطلبات التنظيمية والتغيّرات في سوق الذكاء الاصطناعي.

في حال عدم الامتثال، يجوز للسلطات فرض غرامات على المؤسسات تصل إلى 35,000,000 يورو أو 7% من حجم المبيعات السنوي العالمي، أيهما أعلى.

في حالات الانتهاك الأخرى، بما في ذلك عدم الامتثال لمتطلبات أنظمة الذكاء الاصطناعي عالية المخاطر، يمكن أن تتكبد المؤسسات غرامة تصل إلى 15000000 يورو أو 3% من حجم المبيعات السنوي في جميع أنحاء العالم، أيهما أكثر.

يمكن أن يؤدي تقديم معلومات غير صحيحة أو ناقصة أو مضللة إلى السلطات إلى تكبد المؤسسات غرامة تصل إلى 7500000 يورو أو 1% من حجم المبيعات السنوي في جميع أنحاء العالم، أيهما أكثر.

ويحدّد قانون الذكاء الاصطناعي في الاتحاد الأوروبي قواعد مختلفة لفرض الغرامات على الشركات الناشئة وغيرها من المؤسسات الصغيرة والمتوسطة، التي يشير إليها القانون بالاختصار SMEs. أما بالنسبة إلى هذه الشركات، فقد تصل الغرامة إلى المبلغ الأقل من المبلغين المحدّدين أعلاه.

يجوز للمفوضية الأوروبية فرض غرامات على مزوِّدي نماذج الذكاء الاصطناعي للأغراض العامة (GPAI) تصل إلى 3% من إجمالي حجم مبيعاتهم العالمي في السنة المالية السابقة، بسبب مخالفات معينة للأحكام المتعلقة بهذه النماذج.

دخل القانون حيز التنفيذ في 1 أغسطس 2024، على أن يبدأ تطبيق أحكامه المختلفة على مراحل. في يوليو 2026، أجّل الاتحاد الأوروبي، ضمن حزمة التعديلات الشاملة للذكاء الاصطناعي (AI Omnibus)، الموعد النهائي للامتثال لمعظم أنظمة الذكاء الاصطناعي المستقلة عالية المخاطر إلى 2 ديسمبر 2027، بما فيها الأنظمة المستخدمة في التعليم والتوظيف وإنفاذ القانون. ستخضع أنظمة الذكاء الاصطناعي عالية المخاطر المدمجة في منتجات خاضعة للتنظيم، مثل الأجهزة الطبية والآلات، لقانون الذكاء الاصطناعي اعتبارًا من 2 أغسطس 2028.