Bendrosios paskirties DI modeliai DI akte. Klausimai ir atsakymai

Dirbtinis intelektas (DI)žada didžiulę naudą mūsų ekonomikai ir visuomenei. Šiuo atžvilgiu bendrosios paskirties DI modeliai atlieka svarbų vaidmenį, nes jie gali būti naudojami įvairioms užduotims atlikti, todėl sudaro įvairių tolesnės grandies DI sistemų, naudojamų Europoje ir visame pasaulyje, pagrindą.

DI aktu siekiama užtikrinti, kad bendrosios paskirties DI modeliai būtų saugūs ir patikimi. 

Kad tas tikslas būtų pasiektas, labai svarbu, kad bendrosios paskirties DI modelių tiekėjai užtikrintų gerą savo modelių supratimą visoje DI vertės grandinėje, kad galutinės grandies tiekėjai galėtų tiek integruoti tokius modelius į DI sistemas, tiek vykdyti savo pareigas pagal DI aktą. Konkrečiau, kaip išsamiau paaiškinta toliau, bendrosios paskirties DI modelių tiekėjai turi parengti savo modelių techninius dokumentus, kad galėtų juos pateikti tolesniems tiekėjams ir, gavę prašymą, pateikti DI tarnybai ir nacionalinėms kompetentingoms institucijoms, nustatyti autorių teisių politiką ir paskelbti mokymo turinio santrauką. Be to, sisteminės rizikos bendrosios paskirties DI modelių tiekėjai (taip gali būti dėl to, kad modeliai yra labai pajėgūs arba dėl kitų priežasčių daro didelį poveikį vidaus rinkai) privalo pranešti apie tuos modelius Komisijai, įvertinti ir sumažinti dėl tų modelių kylančią sisteminę riziką, be kita ko, atlikdami modelių vertinimus, pranešdami apie rimtus incidentus ir užtikrindami tinkamą šių modelių kibernetinį saugumą.

Tokiu būdu DI aktu prisidedama prie saugių ir patikimų inovacijų Europos Sąjungoje.  

DI akte bendrosios paskirties DI modelis apibrėžiamas kaip „DI modelis, įskaitant atvejus, kai toks DI modelis mokomas su dideliu kiekiu duomenų, naudojant didelio masto savikontrolę, kuris yra labai bendro pobūdžio ir gali kompetentingai atlikti įvairias skirtingas užduotis, neatsižvelgiant į tai, kaip modelis pateikiamas rinkai, ir kuris gali būti integruotas į įvairias galutinės grandies sistemas ar taikomąsias programas“ (DI akto 3 straipsnio 63 punktas).

DI akto konstatuojamosiose dalyse išsamiau paaiškinta, kurie modeliai turėtų būti laikomi labai bendrais ir galinčiais atlikti įvairias skirtingas užduotis.

Pagal DI akto 98 konstatuojamąją dalį, „kadangi modelio bendrą pobūdį, inter alia, taip pat galėtų lemti tam tikri parametrai, turėtų būti laikoma, kad modeliai, turintys bent milijardą parametrų ir apmokyti su dideliu kiekiu duomenų, naudojančių savikontrolę dideliu mastu, yra labai bendro pobūdžio ir kompetentingai atlieka įvairias skirtingas užduotis“.

DI akto 99 konstatuojamojoje dalyje priduriama, kad „dideli generatyvinio DI modeliai yra tipinis bendrosios paskirties DI modelio pavyzdys, atsižvelgiant į tai, kad jie leidžia lanksčiai kurti turinį, pavyzdžiui, teksto, garso, vaizdo ar vaizdo formatu, kuris gali lengvai atlikti įvairias išskirtines užduotis“.

Atkreipkite dėmesį į tai, kad didelis bendrumas ir gebėjimas kompetentingai atlikti įvairias išskirtines užduotis gali būti pasiektas modeliais pagal vieną modalumą, pvz., Tekstą, garsą, vaizdus ar vaizdo įrašą, jei modalumas yra pakankamai lankstus. Tai taip pat gali būti pasiekta taikant modelius, kurie buvo sukurti, suderinti ar kitaip modifikuoti, kad būtų ypač tinkami konkrečiai užduočiai ar kelioms konkrečios srities užduotims atlikti.

Skirtingi modelio kūrimo etapai nėra skirtingi modeliai.

DI biuras ketina pateikti papildomų paaiškinimų dėl to, kas turėtų būti laikoma bendrosios paskirties DI modeliu, remdamasis Komisijos Jungtinio tyrimų centro, kuris šiuo metu rengia mokslinių tyrimų projektą šiam ir kitiems klausimams spręsti, įžvalgomis.

Sisteminė rizika yra didelio masto žalos rizika, kylanti dėl pažangiausių (t. y. pažangiausių) modelių bet kuriuo metu arba dėl kitų lygiavertį poveikį turinčių modelių (žr. DI akto 3 straipsnio 65 dalį). Tokia rizika gali pasireikšti, pavyzdžiui, mažinant cheminių ar biologinių ginklų kūrimo kliūtis arba sprendžiant nenumatytus autonominių bendrosios paskirties DI modelių kontrolės klausimus (Dirbtinio intelekto akto 110 konstatuojamoji dalis). Pažangiausi modeliai bet kuriuo metu gali kelti sisteminę riziką, įskaitant naują riziką, nes jie stumia naujausius technikos laimėjimus. Be to, kai kurie modeliai, kurie nesiekia naujausius technikos laimėjimus atspindinčios ribos, taip pat gali kelti sisteminę riziką, pavyzdžiui, dėl pasiekiamumo, išplečiamumo ar pastolių.

Atitinkamai DI akte bendrosios paskirties DI modelis klasifikuojamas kaip sisteminės rizikos bendrosios paskirties DI modelis, jei tuo metu jis yra vienas pažangiausių modelių arba jei jis daro lygiavertį poveikį (DI akto 51 straipsnio 1 dalis). Kurie modeliai laikomi sisteminės rizikos bendrosios paskirties DI modeliais, laikui bėgant gali keistis, atsižvelgiant į naujausius technikos laimėjimus ir galimą visuomenės prisitaikymą prie vis pažangesnių modelių. Šiuo metu sisteminės rizikos bendrosios paskirties DI modelius kuria kelios įmonės, nors ateityje tai gali pasikeisti.  

Siekiant užfiksuoti pažangiausius modelius, t. y. modelius, kurie atitinka arba viršija iki šiol pažangiausiuose modeliuose užfiksuotus pajėgumus, DI akte nustatyta 10^25slankiojo kablelio operacijų (FLOP), naudojamų modeliui mokyti, riba (DI akto 51 straipsnio 1 dalies a punktas ir 2 dalis). Apskaičiuota, kad šią ribą atitinkantis mokymo modelis šiuo metu kainuoja dešimtis milijonų eurų („EpochAI“, 2024 m.). DI tarnyba nuolat stebi technologinius ir pramonės pokyčius, o Komisija gali atnaujinti ribą priimdama deleguotąjį aktą (DI akto 51 straipsnio 3 dalis), siekdama užtikrinti, kad ji ir toliau išskirtų pažangiausius modelius, atsižvelgiant į naujausius technikos laimėjimus. Pavyzdžiui, pačios ribos vertė galėtų būti pakoreguota ir (arba) nustatytos papildomos ribos.  

Siekiant apimti modelius, kurių poveikis yra lygiavertis pažangiausių modelių poveikiui, DI aktu Komisijai suteikiami įgaliojimai nustatyti papildomus modelius kaip keliančius sisteminę riziką, remiantis tokiais kriterijais kaip modelio pajėgumų vertinimas, naudotojų skaičius, išplečiamumas arba galimybė naudotis priemonėmis (DI akto 51 straipsnio 1 dalies b punktas ir XIII priedas).

DI biuras ketina pateikti papildomų paaiškinimų, kaip bendrosios paskirties DI modeliai bus klasifikuojami kaip sisteminės rizikos bendrosios paskirties DI modeliai, remdamasis Komisijos Jungtinio tyrimų centro, kuris šiuo metu rengia mokslinių tyrimų projektą šiam ir kitiems klausimams spręsti, įžvalgomis.

DI akto taisyklės dėl bendrosios paskirties DI modelių taikomos tiekėjams, pateikiantiems tokius modelius Sąjungos rinkai, neatsižvelgiant į tai, ar tie tiekėjai yra įsisteigę ar įsikūrę Sąjungoje, ar trečiojoje valstybėje (DI akto 2 straipsnio 1 dalies a punktas).

Bendrosios paskirties DI modelio tiekėjas – fizinis arba juridinis asmuo, valdžios institucija, agentūra ar kita įstaiga, kuri kuria bendrosios paskirties DI modelį arba kuri užsako tokį modelį ir pateikia jį rinkai už atlygį arba nemokamai (DI akto 3 straipsnio 3 dalis).

Pateikti modelį rinkai reiškia pirmą kartą pateikti modelį Sąjungos rinkai (DI akto 3 straipsnio 9 dalis), t. y. pirmą kartą tiekti jį platinti arba naudoti Sąjungos rinkoje vykdant komercinę veiklą už atlygį arba nemokamai (DI akto 3 straipsnio 10 dalis). Atkreipkite dėmesį į tai, kad bendrosios paskirties DI modelis taip pat laikomas pateiktu rinkai, jei to modelio tiekėjas integruoja modelį į savo DI sistemą, kuri tiekiama rinkai arba pradedama naudoti, išskyrus atvejus, kai modelis a) naudojamas tik vidaus procesams, kurie nėra būtini gaminiui ar paslaugai teikti trečiosioms šalims, b) nedaromas poveikis fizinių asmenų teisėms ir c) modelis nėra sisteminės rizikos bendrosios paskirties DI modelis (DI akto 97 konstatuojamoji dalis).

Bendrosios paskirties DI modelių tiekėjai turi dokumentuoti techninę informaciją apie savo modelius, kad paprašius pateiktų tą informaciją DI tarnybai ir nacionalinėms kompetentingoms institucijoms (DI akto 53 straipsnio 1 dalies a punktas) ir kad ji būtų prieinama tolesniems tiekėjams (DI akto 53 straipsnio 1 dalies b punktas). Jos taip pat turi nustatyti politiką, kad būtų laikomasi Sąjungos autorių teisių ir gretutinių teisių teisės aktų (Dirbtinio intelekto akto 53 straipsnio 1 dalies c punktas), ir parengti bei viešai paskelbti pakankamai išsamią modelio mokymui naudojamo turinio santrauką (Dirbtinio intelekto akto 53 straipsnio 1 dalies d punktas).

Bendrosios paskirties DI praktikos kodekse pasirašantiems asmenims turėtų būti pateikta daugiau informacijos apie tai, kaip užtikrinti šių pareigų laikymąsi skirsniuose, susijusiuose su skaidrumu ir autorių teisėmis (vadovaujamuose 1 darbo grupės).

Pagal DI aktą sisteminės rizikos bendrosios paskirties DI modelių tiekėjai turi papildomų pareigų. Jos turi įvertinti ir sumažinti sisteminę riziką, visų pirma atlikdamos modelių vertinimus, stebėdamos rimtus incidentus, juos dokumentuodamos ir apie juos pranešdamos, taip pat užtikrindamos tinkamą modelio ir jo fizinės infrastruktūros kibernetinio saugumo apsaugą (DI akto 55 straipsnis).

Bendrosios paskirties DI praktikos kodekse pasirašantiems asmenims turėtų būti pateikta daugiau informacijos apie tai, kaip užtikrinti šių pareigų laikymąsi skirsniuose, susijusiuose su sisteminės rizikos vertinimu, techninės rizikos mažinimu ir valdymo rizikos mažinimu (kuriam vadovauja atitinkamai 2, 3 ir 4 darbo grupės).

Bendrosios paskirties DI modelių tiekėjų pareigos taikomos nuo 2025 m. rugpjūčio 2 d. (DI akto 113 straipsnio b punktas), o specialiosios taisyklės taikomos bendrosios paskirties DI modeliams, pateiktiems rinkai iki tos datos (DI akto 111 straipsnio 3 dalis).

DI akto 2 straipsnio 8 dalyje nustatyta, kad apskritai DI aktas „netaikomas jokiai mokslinių tyrimų, bandymų ar plėtros veiklai, susijusiai su DI sistemomis ar DI modeliais prieš juos pateikiant rinkai arba pradedant naudoti“.  

Be to, tam tikros bendrosios paskirties DI modelių (su sistemine rizika ir be jos) tiekėjų pareigos yra tiesiogiai arba netiesiogiai susijusios su modelių, skirtų pateikti rinkai, bet dar prieš juos pateikiant rinkai, kūrimo etapu. Tai pasakytina, pavyzdžiui, apie tiekėjų pareigą pranešti Komisijai, kad jų bendrosios paskirties DI modelis atitinka arba atitiks mokymo skaičiavimo ribą (DI akto 51 ir 52 straipsniai), dokumentuoti informaciją apie mokymą ir bandymus (DI akto 53 straipsnis) ir įvertinti bei sumažinti sisteminę riziką (DI akto 55 straipsnis). Visų pirma DI akto 55 straipsnio 1 dalies b punkte aiškiai nustatyta, kad sisteminės rizikos bendrosios paskirties DI modelių tiekėjai įvertina ir sumažina galimą sisteminę riziką Sąjungos lygmeniu, įskaitant jos šaltinius, kuri gali kilti dėl sisteminės rizikos bendrosios paskirties DI modelių kūrimo.

DI tarnyba tikisi, kad diskusijos su sisteminės rizikos bendrosios paskirties DI modelių tiekėjais prasidės kūrimo etapo pradžioje. Tai atitinka DI akto 51 straipsnio 2 dalyje nustatytą mokymo skaičiavimo ribą atitinkančių bendrosios paskirties DI modelių tiekėjų pareigą „nedelsiant ir bet kuriuo atveju per dvi savaites nuo to reikalavimo įvykdymo arba sužinojimo, kad jis bus įvykdytas, pranešti Komisijai“ (DI akto 52 straipsnio 1 dalis). Iš tiesų bendrosios paskirties DI modelių mokymui reikia didelio planavimo, kuris apima išankstinį skaičiavimo išteklių paskirstymą, todėl bendrosios paskirties DI modelių tiekėjai, prieš baigdami mokymą, gali žinoti, ar jų modelis atitiks mokymo skaičiavimo ribą (DI akto 112 konstatuojamoji dalis).

DI tarnyba ketina pateikti papildomų paaiškinimų šiuo klausimu. 

Remiantis DI akto 56 straipsniu, Bendrosios paskirties DI praktikos kodekse turėtų būti išsamiai aprašyta, kaip sisteminės rizikos bendrosios paskirties DI modelių ir bendrosios paskirties DI modelių tiekėjai gali vykdyti savo pareigas pagal DI aktą. DI biuras padeda rengti šį praktikos kodeksą: keturioms darbo grupėms pirmininkauja nepriklausomi ekspertai ir jose dalyvauja beveik 1 000 suinteresuotųjų subjektų, ES valstybių narių atstovų, taip pat Europos ir tarptautinių stebėtojų.

Konkrečiau, Praktikos kodekse turėtų būti išsamiai nurodyta bent tai, kaip bendrosios paskirties DI modelių tiekėjai gali laikytis DI akto 53 ir 55 straipsniuose nustatytų pareigų. Tai reiškia, kad galima tikėtis, jog Praktikos kodeksą sudarys dvi dalys: vieną, kuri taikoma visų bendrosios paskirties DI modelių tiekėjams (53 straipsnis), ir kitą, kuri taikoma tik sisteminės rizikos bendrosios paskirties DI modelių tiekėjams (55 straipsnis).  

Praktikos kodekse, inter alia, neturėtų būti nagrinėjami šie klausimai: apibrėžti pagrindines DI akto sąvokas ir apibrėžtis (pvz., „bendrosios paskirties DI modelis“), atnaujinti bendrosios paskirties DI modelio klasifikavimo kaip sisteminės rizikos bendrosios paskirties DI modelio kriterijus ar ribas (51 straipsnis), išdėstyti, kaip DI tarnyba užtikrins bendrosios paskirties DI modelių tiekėjų pareigų vykdymą (IX skyriaus 5 skirsnis), ir klausimus, susijusius su baudomis, sankcijomis ir atsakomybe.

Šie klausimai gali būti sprendžiami kitomis priemonėmis (sprendimais, deleguotaisiais aktais, įgyvendinimo aktais, tolesniais DI tarnybos pranešimais ir kt.).

Vis dėlto praktikos kodeksas gali apimti kodeksą pasirašiusių bendrosios paskirties DI modelių tiekėjų įsipareigojimus dokumentuoti ir pranešti papildomą informaciją, taip pat įtraukti DI tarnybą ir trečiąsias šalis per visą modelio gyvavimo ciklą, jei manoma, kad tai būtina, kad tiekėjai galėtų veiksmingai vykdyti savo pareigas pagal DI aktą.

DI akte atskiriamos DI sistemos ir DI modeliai, nustatant reikalavimus tam tikroms DI sistemoms (II–IV skyriai) ir bendrosios paskirties DI modelių tiekėjų pareigas (V skyrius). Nors DI akto nuostatos dėl DI sistemų priklauso nuo sistemos naudojimo konteksto, DI akto nuostatos dėl bendrosios paskirties DI modelių taikomos pačiam modeliui, neatsižvelgiant į tai, koks yra ar bus galutinis jo naudojimas. Praktikos kodeksas turėtų būti susijęs tik su DI akte nustatytomis bendrosios paskirties DI modelių tiekėjų pareigomis.

Vis dėlto šie du taisyklių rinkiniai sąveikauja, nes bendrosios paskirties DI modeliai paprastai integruojami į DI sistemas ir yra jų dalis. Jei bendrosios paskirties DI modelio tiekėjas tą modelį integruoja į DI sistemą, tas tiekėjas turi laikytis bendrosios paskirties DI modelių tiekėjų pareigų ir, jei DI sistema patenka į DI akto taikymo sritį, DI sistemoms taikomų reikalavimų. Jei tolesnės grandies tiekėjas bendrosios paskirties DI modelį integruoja į DI sistemą, bendrosios paskirties DI modelio tiekėjas turi bendradarbiauti su tolesnės grandies DI sistemos tiekėju, siekdamas užtikrinti, kad jis galėtų vykdyti savo pareigas pagal DI aktą, jei DI sistema patenka į DI akto taikymo sritį (pavyzdžiui, pateikdamas tam tikrą informaciją tolesnės grandies tiekėjui).

Atsižvelgiant į šią modelių ir sistemų, taip pat kiekvieno iš jų įpareigojimų ir reikalavimų sąveiką, svarbus klausimas, kuriuo grindžiamas Praktikos kodeksas, yra susijęs su tuo, kokios priemonės yra tinkamos modelio lygmeniu ir kurių reikia imtis sistemos lygmeniu.

Praktikos kodekse turėtų būti nustatyti jo tikslai, įsipareigojimai, priemonės ir, kai tinkama, pagrindiniai veiklos rezultatų rodikliai (PVRR), kad būtų galima įvertinti, ar pasiekti jo tikslai. Įsipareigojimuose, priemonėse ir PVRR, susijusiuose su visų bendrosios paskirties DI modelių tiekėjams taikomomis pareigomis, turėtų būti tinkamai atsižvelgiama į tiekėjo dydį ir MVĮ, įskaitant startuolius, turėtų būti sudarytos sąlygos taikyti supaprastintus atitikties užtikrinimo būdus, kurie neturėtų sudaryti pernelyg didelių išlaidų ir neatgrasyti nuo tokių modelių naudojimo (DI akto 109 konstatuojamoji dalis). Be to, įsipareigojimai teikti ataskaitas, susiję su sisteminės rizikos bendrosios paskirties DI modelių tiekėjams taikomomis pareigomis, turėtų atspindėti įvairių tiekėjų dydžio ir pajėgumo skirtumus (DI akto 56 straipsnio 5 dalis), kartu užtikrinant, kad jie būtų proporcingi rizikai (DI akto 56 straipsnio 2 dalies d punktas).

Jei Praktikos kodeksas patvirtinamas įgyvendinimo aktu, jis tampa visuotinai galiojančiu, o tai reiškia, kad Praktikos kodekso laikymasis tampa priemone įrodyti atitiktį DI aktui, kartu nenumatant atitikties DI aktui prezumpcijos. Tiekėjai taip pat gali įrodyti atitiktį DI aktui kitais būdais. Tokiu atveju tiekėjai turėtų priimti tinkamas, veiksmingas ir proporcingas priemones, kuriomis būtų užtikrinta, kad būtų laikomasi jų DI akte nustatytų pareigų, ir kurios gali apimti ataskaitų teikimą DI tarnybai.

Remiantis DI aktu, papildomas praktikos kodekso teisinis poveikis yra tas, kad DI tarnyba, stebėdama jo veiksmingą įgyvendinimą ir atitiktį DI aktui (DI akto 89 straipsnio 1 dalis), gali atsižvelgti į tai, kaip tiekėjas laikosi praktikos kodekso, ir gali palankiai atsižvelgti į praktikos kodekse prisiimtus įsipareigojimus nustatydama baudų dydį priklausomai nuo konkrečių aplinkybių (DI akto 101 straipsnio 1 dalis).

Galiausiai, „jei iki 2025 m. rugpjūčio 2 d. praktikos kodekso parengti neįmanoma arba jei DI tarnyba, atlikusi vertinimą pagal šio straipsnio 6 dalį, mano, kad jis yra netinkamas, Komisija gali priimti įgyvendinimo aktus, kuriais nustatomos bendros 53 ir 55 straipsniuose numatytų pareigų įgyvendinimo taisyklės, įskaitant šio straipsnio 2 dalyje nustatytus klausimus“ (DI akto 56 straipsnio 9 dalis).

Remiantis DI akto 56 straipsnio 8 dalimi, „DI tarnyba atitinkamai taip pat skatina ir palengvina praktikos kodeksų peržiūrą ir pritaikymą, visų pirma atsižvelgdama į naujus standartus“. Trečiajame Praktikos kodekso projekte numatytas siūlomas jo peržiūros ir atnaujinimo mechanizmas.

DI tarnyba prižiūrės ir užtikrins DI akte nustatytų bendrosios paskirties DI modelių tiekėjų pareigų (DI akto 88 straipsnis) ir, išimties tvarka, bendrosios paskirties DI modeliais grindžiamų DI sistemų tiekėjų pareigų vykdymą, jei modelio ir sistemos tiekėjas yra tas pats (DI akto 75 straipsnio 1 dalis). DI tarnyba, be kitų užduočių, padės atitinkamoms valstybių narių rinkos priežiūros institucijoms užtikrinti DI sistemoms taikomų reikalavimų vykdymą (DI akto 75 straipsnio 2 ir 3 dalys). DI tarnybos vykdymo užtikrinimas grindžiamas DI aktu jai suteiktais įgaliojimais, t. y. įgaliojimais prašyti informacijos (DI akto 91 straipsnis), atlikti bendrosios paskirties DI modelių vertinimus (DI akto 92 straipsnis), prašyti tiekėjų imtis priemonių, įskaitant rizikos mažinimo priemonių įgyvendinimą, ir atšaukti modelį iš rinkos (DI akto 93 straipsnis), taip pat skirti baudas, kurios sudarytų iki 3 proc. pasaulinės metinės apyvartos arba 15 mln. EUR, atsižvelgiant į tai, kuri suma yra didesnė (DI akto 101 straipsnis).