Riktlinjer om skyldigheter för leverantörer av AI för allmänna ändamål

AI-modeller för allmänna ändamål spelar en viktig roll för AI-innovation eftersom de kan användas för olika uppgifter och integreras i många AI-system i senare led. Detta lägger särskilt ansvar på deras leverantörer. De måste i synnerhet göra information tillgänglig för leverantörer av AI-system som avser att integrera modellen i sina AI-system, så att dessa leverantörer i senare led kan förstå modellens kapacitet och begränsningar och fullgöra sina egna skyldigheter enligt AI-akten.

Eftersom dessa modeller vanligtvis tränas på stora mängder data som kan innehålla upphovsrättsskyddat innehåll kräver AI-akten att leverantörerna fastställer upphovsrättspolicyer och offentliggör sammanfattningar av det innehåll som används för att träna deras AI-modeller för allmänna ändamål.

Slutligen kan AI-modeller för allmänna ändamål medföra systemrisker som kan ha en betydande inverkan på unionsmarknaden. Leverantörer av sådana modeller omfattas av ytterligare skyldigheter som syftar till att bedöma och minska dessa systemrisker. Dessa skyldigheter omfattar genomförande av modellutvärderingar, incidentrapportering och säkerställande av adekvat cybersäkerhetsskydd.

I dessa riktlinjer klargörs hur kommissionen tolkar centrala begrepp i AI-akten, särskilt när det gäller skyldigheterna för leverantörer av AI-modeller för allmänna ändamål som börjar tillämpas den 2 augusti 2025. Därigenom ger riktlinjerna leverantörerna rättssäkerhet. De hjälper aktörer längs AI-värdekedjan att avgöra om deras modell uppfyller kraven för en AI-modell för allmänna ändamål, om de är den leverantör som släpper ut den på marknaden, om de uppfyller kraven för undantag och vad de kan förvänta sig när det gäller kommissionens efterlevnad av skyldigheterna i AI-akten.

Dessa riktlinjer är endast tillämpliga på AI-akten och inte på annan unionslagstiftning.

Leverantörer av AI-modeller för allmänna ändamål måste

• Utarbeta och underhålla teknisk dokumentation om modellen, inbegripet uppgifter om utvecklingsprocessen, för att på begäran tillhandahålla AI-byrån. Nationella behöriga myndigheter kan också be AI-byrån att begära information på deras vägnar när denna information behövs för deras tillsynsuppgifter.
• Tillhandahålla information och dokumentation till leverantörer av AI-system nedströms för att hjälpa dem att förstå modellens kapacitet och begränsningar och uppfylla sina egna skyldigheter.
• Genomföra en policy för att följa unionens upphovsrättslagstiftning och närstående rättigheter, med hjälp av den senaste tekniken för att identifiera och respektera rättighetsreservationer.
• offentliggöra en tillräckligt detaljerad sammanfattning av det innehåll som används för att utbilda modellen,
• om de är etablerade utanför EU, utse en auktoriserad representant i unionen innan de släpper ut sin modell på marknaden.

Leverantörer av AI-modeller för allmänna ändamål som släpps med en kostnadsfri licens med öppen källkod får undantas från de första skyldigheterna på vissa villkor.

Leverantörer av AI-modeller för allmänna ändamål med systemrisk, inbegripet modeller med öppen källkod, har dock ytterligare skyldigheter. Dessa leverantörer måste till exempel underrätta kommissionen när de utvecklar en modell med systemrisk och vidta åtgärder för att säkerställa modellens säkerhet och trygghet.

Leverantörer kan påvisa efterlevnad genom en uppförandekod som bedöms vara lämplig, eller genom alternativa lämpliga metoder.

Riktlinjerna hjälper till att identifiera om en modell kvalificerar sig som en AI-modell för allmänna ändamål om de beräkningsresurser som används för dess träning (utbildningsberäkning) överstiger 10 ^ 23 flyttalsoperationer (FLOP) och det kan generera språk (text eller ljud), text-till-bild eller text-till-video. Denna beräkningströskel motsvarar vad som vanligtvis används för att träna modeller med en miljard parametrar på stora datamängder. Dessutom möjliggör de valda metoderna flexibel innehållsgenerering som kan utföra ett brett spektrum av olika uppgifter. Detta är dock inte en absolut regel – modeller som uppfyller detta kriterium kan i undantagsfall inte klassificeras som AI-modeller för allmänna ändamål om de saknar betydande allmängiltighet, medan modeller under detta tröskelvärde fortfarande kan vara AI-modeller för allmänna ändamål om de uppvisar betydande allmängiltighet och kan utföra ett brett spektrum av uppgifter på ett kompetent sätt.

AI-företag måste uppfylla skyldigheterna för leverantörer av AI-modeller för allmänna ändamål om de är leverantörer som släpper ut en sådan modell på unionsmarknaden.

1. Kvalificerad som en AI-modell för allmänna ändamål: Baserat på det vägledande kriterium som anges i riktlinjerna betraktas modeller som tränas med en mängd beräkning som överstiger 10^23 FLOP och som kan generera språk, text-till-bild eller text-till-video som AI-modeller för allmänna ändamål, även om det kan finnas undantag.
2. Att vara ”leverantör”: En ”leverantör” är den enhet som utvecklar eller låter utveckla en AI-modell för allmänna ändamål och släpper ut den på marknaden i eget namn eller under eget varumärke. Detta inbegriper företag som är etablerade utanför EU och som släpper ut modeller på unionsmarknaden.
3. utsläppande på marknaden: Detta innebär den första tillgängligheten på unionsmarknaden, antingen via API:er, nedladdningar, molntjänster, integrering i applikationer eller på annat sätt. Detta gäller även när modeller integreras i AI-system eller används för interna processer som är nödvändiga för att tillhandahålla en produkt eller tjänst till tredje parter eller som påverkar fysiska personers rättigheter i unionen.

Riktlinjerna ger exempel för att identifiera leverantören i olika scenarier, inklusive samarbetsutveckling och tredjepartsarrangemang, och klargör vilka åtgärder som utgör utsläppande på marknaden.

AI-akten balanserar innovation och reglering genom att erkänna att inte varje ändring eller finjustering av en AI-modell för allmänna ändamål bör behandlas som att skapa en ny modell. Aktörer som ändrar eller finjusterar en modell omfattas därför inte automatiskt av alla skyldigheter för leverantörer av AI-modeller för allmänna ändamål.  Riktlinjerna klargör att dessa aktörer blir leverantörer endast i undantagsfall, särskilt när modifieringen eller finjusteringen använder mer än en tredjedel av den ursprungliga modellens utbildningsberäkning.

Detta höga tröskelvärde innebär att de flesta finjusteringar, anpassningar och mindre ändringar inte kommer att innebära att utvecklarna omfattas av leverantörernas skyldigheter.

Till stöd för innovation begränsar kommissionen ytterligare skyldigheterna för betydande ändringar till att dokumentera själva ändringen – de ändringar som gjorts och de nya utbildningsdata som använts – i stället för att kräva fullständig dokumentation av hela modellen.

Detta tillvägagångssätt säkerställer att de allra flesta utvecklare kan vara innovativa genom att bygga vidare på befintliga modeller utan alltför stor regelbörda.

Dessa riktlinjer är inte rättsligt bindande. En auktoritativ tolkning av AI-akten får endast göras av Europeiska unionens domstol. I dessa riktlinjer fastställs dock kommissionens tolkning och tillämpning av AI-akten, på vilken den kommer att grunda sina verkställighetsåtgärder. Detta hjälper leverantörerna att fullgöra sina skyldigheter och stöder ett effektivt genomförande av AI-akten. En bedömning från fall till fall kommer dock alltid att vara nödvändig för att beakta de särskilda omständigheterna i varje enskilt fall.

En AI-modell för allmänna ändamål klassificeras som systemrisk om den uppfyller ett av två villkor.

• Beräkna tröskelvillkor: Modellen har funktioner som matchar eller överträffar de mest avancerade modellerna. AI-akten förutsätter detta för modeller som tränats med en kumulativ mängd beräkningsresurser som överstiger 10^25 FLOP (beräkningströskeln) för att ha sådan kapacitet. Detta tröskelvärde tyder på att modellen avsevärt skulle kunna påverka unionsmarknaden på grund av dess räckvidd eller potentiella negativa effekter på folkhälsan, säkerheten, tryggheten, de grundläggande rättigheterna eller samhället. Kommissionen måste vid behov justera detta tröskelvärde för att ta hänsyn till den tekniska utvecklingen.
• Villkor för utseende: Kommissionen kan utse en modell till en AI-modell för allmänna ändamål med systemrisk, antingen på eget initiativ eller som svar på en kvalificerad varning från den vetenskapliga panelen, om modellens kapacitet eller inverkan är likvärdig med de mest avancerade modellernas. Denna bestämmelse tar hänsyn till modeller som kan utgöra systemrisker även om de inte uppfyller beräkningströskeln.

När en modell uppfyller något av dessa villkor måste leverantören uppfylla ytterligare skyldigheter, inbegripet att bedöma och minska systemrisker.

Om en AI-modell för allmänna ändamål uppfyller beräkningströskeln, eller om det blir känt att denna tröskel kommer att uppnås, måste leverantören underrätta kommissionen utan dröjsmål och senast inom två veckor.

I denna anmälan får leverantören lägga fram argument för att visa att modellen, trots att den uppfyller tröskelvärdet, inte har kapacitet som matchar eller överstiger de mest avancerade modellernas kapacitet, eller att den inte medför systemrisker av andra skäl. Därför bör den inte klassificeras som en AI-modell för allmänna ändamål med systemrisk. 

Leverantörer kan särskilt hävda att deras modell inte medför systemrisker eftersom den saknar kapacitet med stor påverkan - de som matchar eller överträffar kapaciteten hos de mest avancerade modellerna, och systemrisker som är förknippade med sådan kapacitet med stor påverkan.

Kommissionen kommer att bedöma de argument som lämnats in av leverantören och besluta om de ska godtas eller avvisas.  

Om kommissionen godtar argumenten kommer modellen inte längre att klassificeras som en AI-modell för allmänna ändamål med systemrisk, och dess leverantör kommer inte att omfattas av de relaterade skyldigheterna från och med den tidpunkt då de informeras om beslutet om godkännande.

Om kommissionen avvisar argumenten kommer modellen att bekräftas som en AI-modell för allmänna ändamål med systemrisk, och leverantören kommer att omfattas av skyldigheterna för sådana modeller från och med den tidpunkt då modellen uppfyller beräkningströskeln.

Alla leverantörer av AI-modeller för allmänna ändamål omfattas inte av samma krav, eftersom det finns undantag för leverantörer av modeller som släpps inom ramen för licenser med fri och öppen källkod. Leverantörer av sådana modeller kan undantas från kravet att

• Upprätthålla teknisk dokumentation för myndigheter.
• tillhandahålla dokumentation till leverantörer av AI-system nedströms,
• utse en EU-företrädare (för leverantörer utanför EU).

Dessa undantag gäller endast om modellen

• släpps ut under en verkligt fri licens med öppen källkod som tillåter åtkomst, användning, modifiering och distribution utan monetarisering,
• har parametrar, inklusive vikter, arkitektur och användningsinformation, allmänt tillgängliga,
• inte klassificeras som en AI-modell för allmänna ändamål med systemrisk,eftersom leverantörerna av dessa modeller måste uppfylla alla skyldigheter oavsett om modellen har öppen källkod. 

Undantagen erkänner att modeller med öppen källkod stöder forskning och innovation samtidigt som de ger transparens genom sin öppna karaktär. Leverantörer av modeller med öppen källkod är dock fortfarande skyldiga att uppfylla den upphovsrättsliga skyldigheten och offentliggöra en sammanfattning av utbildningsdata. 

Utöver standardskyldigheterna måste leverantörer av alla AI-modeller för allmänna ändamål och leverantörer av AI-modeller för allmänna ändamål med systemrisk

• Utvärderingsmodell: Utföra modellutvärdering med hjälp av standardiserade protokoll och toppmoderna verktyg, inklusive genomförande och dokumentation av kontradiktoriska tester för att identifiera och minska systemrisker.
• Riskbedömning: Bedöma och minska eventuella systemrisker på unionsnivå, inbegripet deras källor, som kan härröra från utveckling, utsläppande på marknaden eller användning av dessa modeller.
• Rapportering av tillbud: Spåra, dokumentera och rapportera relevant information om allvarliga incidenter och eventuella korrigerande åtgärder till AI-byrån och, i förekommande fall, nationella myndigheter utan onödigt dröjsmål.
• Skyddsåtgärder för cybersäkerhet: Säkerställa tillräckligt cybersäkerhetsskydd för både modellen och dess fysiska infrastruktur för att förhindra stöld, missbruk eller utbredda konsekvenser av funktionsfel.

Leverantörer kan visa efterlevnad genom att följa den allmänna AI-uppförandekoden eller genom att visa alternativa lämpliga sätt att uppfylla kraven. Om leverantörerna väljer det senare måste de lägga fram argument för varför sådana medel är lämpliga, vilket kommer att bedömas av kommissionen.

Riktlinjerna kompletterar uppförandekoden genom att klargöra centrala begrepp i AI-akten, inbegripet hur uppförandekoden kan användas för att visa efterlevnad. Riktlinjerna utgör en tolkningsram för att förstå skyldigheterna för leverantörer av AI-modeller för allmänna ändamål, men kodexen innehåller särskilda åtgärder som leverantörer kan vidta för att visa att de uppfyller dessa skyldigheter.

Kommissionen har utarbetat dessa riktlinjer genom ett inkluderande samrådsförfarande för att se till att de återspeglar praktiska erfarenheter och olika perspektiv. Ett offentligt flerpartssamråd genomfördes mellan den 22 april och den 22 maj 2025, där synpunkter inbjöds från leverantörer av AI-modeller för allmänna ändamål, leverantörer i senare led, det civila samhället, den akademiska världen, experter, offentliga myndigheter och andra berörda parter. Riktlinjerna inbegrep också återkoppling från medlemsstaterna genom den europeiska AI-styrelsen och byggde på sakkunskap från kommissionens expertpool vid gemensamma forskningscentrumet. 

Leverantörer av AI-modeller för allmänna ändamål måste uppfylla två huvudsakliga dokumentationsskyldigheter enligt AI-akten:

• Teknisk dokumentation för myndigheter: Leverantörerna måste upprätta och underhålla omfattande teknisk dokumentation för myndigheterna. Detta inkluderar information om modellens arkitektur, träningsprocess, träning, testning och valideringsdata, beräkningsresurser och energiförbrukning. Denna dokumentation måste på begäran göras tillgänglig för AI-byrån, som också får agera på de nationella behöriga myndigheternas vägnar.
• Dokumentation för leverantörer i senare led: Leverantörer måste också skapa och underhålla separat dokumentation – de som avser att integrera den berörda AI-modellen för allmänna ändamål i AI-system (leverantörer i senare led). Denna dokumentation bör innehålla allmän information om modellens avsedda uppgifter, tekniska integrationskrav, inmatnings-/utmatningsspecifikationer och träningsdata. Den måste proaktivt göras tillgänglig för leverantörer i senare led så att de kan förstå modellens kapacitet och begränsningar och fullgöra sina skyldigheter enligt AI-akten. 

Båda dokumentationsuppsättningarna måste hållas uppdaterade under modellens hela livscykel. AI-modeller för allmänna ändamål som släpps under en kostnadsfri licens med öppen källkod får undantas från dessa dokumentationskrav, förutsatt att de uppfyller vissa villkor om ytterligare information som måste göras tillgänglig. Detta undantag gäller dock inte AI-modeller för allmänna ändamål med systemrisk.

Leverantörer av AI-modeller för allmänna ändamål måste uppfylla två huvudsakliga skyldigheter avseende offentlig transparens och upphovsrätt enligt AI-akten:

• Upphovsrättspolicy: Leverantörerna måste införa en policy för att följa unionens upphovsrättslagstiftning och närstående rättigheter. Detta inbegriper att identifiera och respektera rättighetsreservationer enligt unionens upphovsrättslagstiftning.
• Offentlig sammanfattning av utbildningens innehåll: Leverantörerna måste offentliggöra en tillräckligt detaljerad sammanfattning av det innehåll som används för att utbilda deras modeller.

Dessa skyldigheter gäller för alla leverantörer av AI-modeller för allmänna ändamål, inbegripet leverantörer av modeller med öppen källkod. Den allmänna AI-uppförandekoden ger detaljerad vägledning om hur leverantörer kan uppfylla skyldigheten att följa upphovsrätten.

När det gäller kravet på offentlig sammanfattning håller kommissionen på att ta fram en mall och åtföljande riktlinjer som leverantörerna kommer att behöva använda för att presentera den offentliga sammanfattningen.

AI-akten säkerställer att utvecklare i senare led har tillräcklig information genom obligatoriska dokumentationskrav för leverantörer av AI-modeller för allmänna ändamål. Leverantörerna måste skapa och aktivt tillhandahålla dokumentation som är särskilt utformad för leverantörer av AI-system nedströms, vilket omfattar följande:

• Modellens avsedda uppgifter och policyer för godtagbar användning.
• Tekniska specifikationer, inklusive arkitektur, parametrar, inmatnings-/utmatningsvillkor och format.
• Integrationskrav såsom bruksanvisningar, infrastrukturbehov och nödvändiga verktyg.
• Information om typ av utbildnings-, testnings- och valideringsdata, härkomst och kureringsmetoder.

Genom att föreskriva detta informationsutbyte skapar rättsakten en ram för transparens som stöder ansvarsfull innovation i hela AI-värdekedjan.

Skyldigheterna enligt AI-akten för leverantörer av AI-modeller för allmänna ändamål börjar tillämpas den 2 augusti 2025. Från och med detta datum måste leverantörer som släpper ut dessa modeller på marknaden uppfylla sina skyldigheter enligt AI-akten och utan dröjsmål underrätta AI-byrån om modeller med systemrisk som ska släppas ut på EU-marknaden. 

Under det första året från och med den 2 augusti 2025 kommer AI-byrån att erbjuda ett nära samarbete, särskilt med leverantörer som följer uppförandekoden, för att säkerställa att modeller kan släppas ut på EU-marknaden utan dröjsmål. Om leverantörer som följer uppförandekoden inte omedelbart genomför alla åtaganden fullt ut kommer AI-byrån inte att anse att de har brutit mot sina åtaganden enligt uppförandekoden. I stället kommer AI-byrån att anse att de agerar i god tro och kommer att vara redo att samarbeta för att säkerställa fullständig efterlevnad. Från och med den 2 augusti 2026 kommer kommissionen dock att säkerställa full efterlevnad av alla skyldigheter för leverantörer av AI-modeller för allmänna ändamål, inbegripet genom böter.

Leverantörer av AI-modeller för allmänna ändamål som släpps ut på marknaden före den 2 augusti 2025 måste uppfylla skyldigheterna i AI-akten senast den 2 augusti 2027.