ច្បាប់ AI របស់សហភាពអឺរ៉ុប៖ អ្វីដែលអនុវត្តឥឡូវនេះ និងអ្វីដែលត្រូវបានពន្យារពេល

ច្បាប់ AI របស់សហភាពអឺរ៉ុប (EU ) បទប្បញ្ញត្តិ (EU) 2024/1689 បានអនុវត្តជាដំណាក់កាលចាប់តាំងពីវាចូលជាធរមាននៅថ្ងៃទី 1 ខែសីហា ឆ្នាំ 2024៖ ការហាមឃាត់ ច្បាប់សម្រាប់ម៉ូដែល AI គោលបំណងទូទៅ និងកាតព្វកិច្ចតម្លាភាពសម្រាប់ chatbots និងខ្លឹមសារដែលបង្កើតដោយ AI ត្រូវបានអនុវត្តរួចហើយ។ របបដ៏តឹងរ៉ឹងបំផុត សម្រាប់ AI ដែលមានហានិភ័យខ្ពស់ ត្រូវបានពន្យារពេលដោយ AI Omnibus ដល់ថ្ងៃទី 2 ខែធ្នូ ឆ្នាំ 2027 សម្រាប់ប្រព័ន្ធដែលបានចុះបញ្ជីក្នុងឧបសម្ព័ន្ធទី III និងដល់ថ្ងៃទី 2 ខែសីហា ឆ្នាំ 2028 សម្រាប់ AI នៅក្នុងផលិតផលដែលមានការគ្រប់គ្រង។

បទប្បញ្ញត្តិ AI Omnibus (EU) 2026/1744 ត្រូវបានបោះពុម្ពផ្សាយនៅក្នុងទិនានុប្បវត្តិផ្លូវការក្នុងខែកក្កដា ឆ្នាំ 2026 ហើយឥឡូវនេះកំពុងចូលជាធរមាន។ ដូច្នេះកាលបរិច្ឆេទដែលត្រូវបានពន្យារពេលគឺជាច្បាប់ដែលបានកំណត់ មិនមែនជាការសន្មត់ផែនការទេ។

តើ EU AI Act ជាអ្វី?

ច្បាប់ AI គឺជាបទប្បញ្ញត្តិរបស់សហភាពអឺរ៉ុបដែលផ្អែកលើហានិភ័យ៖ ហានិភ័យកាន់តែខ្ពស់ដែលប្រព័ន្ធ AI បង្កឡើង កាតព្វកិច្ចកាន់តែធ្ងន់។ វាអនុវត្តដោយផ្ទាល់នៅក្នុងប្រទេសហូឡង់ ដោយមិនចាំបាច់ឱ្យប្រទេសហូឡង់អនុវត្តច្បាប់សម្រាប់ច្បាប់ស្នូលនោះទេ។

ច្បាប់នេះកំណត់ប្រព័ន្ធ AI យ៉ាងទូលំទូលាយ ស្របតាមវិធីសាស្រ្តរបស់ OECD។ វាគឺជាប្រព័ន្ធដែលមានមូលដ្ឋានលើម៉ាស៊ីន ដែលដំណើរការដោយស្វ័យភាពកម្រិតខ្លះ អាចសម្របខ្លួនបានបន្ទាប់ពីវាត្រូវបានដាក់ពង្រាយ ហើយពីការបញ្ចូលដែលវាទទួលបាន សន្និដ្ឋានពីរបៀបបង្កើតលទ្ធផលដូចជាការព្យាករណ៍ ខ្លឹមសារ អនុសាសន៍ ឬការសម្រេចចិត្តដែលអាចមានឥទ្ធិពលលើបរិស្ថានរូបវន្ត ឬនិម្មិត។ កម្មវិធីដែលមានមូលដ្ឋានលើច្បាប់សាមញ្ញដែលធ្វើតាមការណែនាំដែលសរសេរដោយមនុស្សជាទូទៅគឺស្ថិតនៅក្រៅវា។

តើច្បាប់ AI អនុវត្តចំពោះអង្គការរបស់អ្នកដែរឬទេ?

ប្រហែលជា ប្រសិនបើអ្នកអភិវឌ្ឍ លក់ ឬប្រើប្រាស់ប្រព័ន្ធ AI ក្នុងបរិបទវិជ្ជាជីវៈនៅក្នុងសហភាពអឺរ៉ុប។ ច្បាប់នេះក៏ឈានដល់ក្រុមហ៊ុននៅខាងក្រៅសហភាពអឺរ៉ុបផងដែរ នៅពេលដែលប្រព័ន្ធរបស់ពួកគេត្រូវបានដាក់នៅលើទីផ្សារសហភាពអឺរ៉ុប ឬផលិតផលរបស់វាត្រូវបានប្រើប្រាស់នៅក្នុងសហភាពអឺរ៉ុប។

ដូច្នេះ ក្រុមហ៊ុនអាមេរិក ឬចក្រភពអង់គ្លេសដែលបម្រើអតិថិជនអឺរ៉ុបអាចស្ថិតនៅក្នុងវិសាលភាព។ ច្បាប់នេះបែងចែកតួនាទីជាច្រើន ដែលតួនាទីនីមួយៗមានភារកិច្ចរៀងៗខ្លួន៖

• អ្នកផ្តល់សេវាបង្កើតប្រព័ន្ធ AI ឬគំរូ AI សម្រាប់គោលបំណងទូទៅ ហើយដាក់វានៅលើទីផ្សារ ឬដាក់វាឱ្យប្រើប្រាស់ក្រោមឈ្មោះ ឬពាណិជ្ជសញ្ញាផ្ទាល់ខ្លួនរបស់ពួកគេ។ ពួកគេមានកាតព្វកិច្ចធ្ងន់ធ្ងរបំផុត។
• អ្នកដាក់ពង្រាយប្រើប្រាស់ប្រព័ន្ធ AI ក្រោមអំណាចរបស់ពួកគេក្នុងបរិបទវិជ្ជាជីវៈ ឧទាហរណ៍ និយោជកដែលប្រើឧបករណ៍ AI ដើម្បីត្រួតពិនិត្យបេក្ខជនការងារ។ ការប្រើប្រាស់ផ្ទាល់ខ្លួនសុទ្ធសាធ មិនមែនវិជ្ជាជីវៈគឺស្ថិតនៅក្រៅកាតព្វកិច្ចទាំងនេះ។
• អ្នកនាំចូល និងអ្នកចែកចាយ នាំយកប្រព័ន្ធភាគីទីបីមកកាន់ទីផ្សារ EU ឬធ្វើឱ្យវាអាចរកបានបន្ថែមទៀតនៅខាងក្រោមខ្សែសង្វាក់ផ្គត់ផ្គង់ ហើយត្រូវតែពិនិត្យមើលថាតើអ្នកផ្តល់សេវាបានបំពេញកាតព្វកិច្ចរបស់ខ្លួនដែរឬទេ។
• ក្រុមហ៊ុនផលិតផលិតផល និងក្នុងករណីខ្លះ តំណាងដែលមានការអនុញ្ញាតពីអ្នកផ្តល់សេវាមិនមែនសហភាពអឺរ៉ុប អាចទទួលយកកាតព្វកិច្ចរបស់អ្នកផ្តល់សេវា។

តួនាទីរបស់អ្នកអាចផ្លាស់ប្តូរបាន។ អ្នកដាក់ពង្រាយដែលកែប្រែប្រព័ន្ធដែលមានហានិភ័យខ្ពស់យ៉ាងច្រើន ឬធ្វើទីផ្សារវាក្រោមឈ្មោះរបស់ខ្លួន ក្លាយជាអ្នកផ្តល់សេវា និងទទួលយកភារកិច្ចដ៏តឹងរ៉ឹងជាង។ សូមពិនិត្យមើលចំណុចនេះ មុនពេលអ្នកប្ដូរតាមបំណងប្រព័ន្ធដែលបានទិញពីអ្នកលក់។

តើច្បាប់ AI ចាត់ថ្នាក់ហានិភ័យយ៉ាងដូចម្តេច?

ច្បាប់នេះធ្វើការជាមួយកម្រិតហានិភ័យចំនួនបួន៖ ការអនុវត្តហាមឃាត់ ហានិភ័យខ្ពស់ ហានិភ័យមានកំណត់ជាមួយនឹងកាតព្វកិច្ចតម្លាភាព និងហានិភ័យតិចតួចបំផុត។ កម្រិតនេះអាស្រ័យលើគោលបំណងដែលអ្នកប្រើប្រាស់ប្រព័ន្ធ មិនមែនលើបច្ចេកវិទ្យានៅពីក្រោយវាទេ។

ការអនុវត្តហាមឃាត់

ការប្រើប្រាស់មួយចំនួនត្រូវបានហាមឃាត់ទាំងស្រុងក្រោមមាត្រា 5 ហើយការហាមឃាត់ទាំងនោះត្រូវបានអនុវត្តចាប់តាំងពីថ្ងៃទី 2 ខែកុម្ភៈ ឆ្នាំ 2025។ ពួកវារួមមានបច្ចេកទេសរៀបចំ ឬបោកបញ្ឆោតដែលបង្ខូចទ្រង់ទ្រាយអាកប្បកិរិយា និងបង្កគ្រោះថ្នាក់យ៉ាងធ្ងន់ធ្ងរ និងការកេងប្រវ័ញ្ចភាពងាយរងគ្រោះទាក់ទងនឹងអាយុ ពិការភាព ឬស្ថានភាពសេដ្ឋកិច្ចសង្គម។ ក៏ត្រូវបានហាមឃាត់ផងដែរគឺការដាក់ពិន្ទុសង្គម ការកោសរូបភាពមុខដែលមិនមានគោលដៅដើម្បីបង្កើតមូលដ្ឋានទិន្នន័យសម្គាល់ ការសម្គាល់អារម្មណ៍នៅកន្លែងធ្វើការ និងក្នុងការអប់រំ (លើកលែងតែហេតុផលវេជ្ជសាស្ត្រ ឬសុវត្ថិភាព) និងការចាត់ថ្នាក់ជីវមាត្រដែលសន្និដ្ឋានអំពីលក្ខណៈរសើបដូចជាសាសនា ឬទំនោរផ្លូវភេទ។

ការកំណត់អត្តសញ្ញាណជីវមាត្រពីចម្ងាយតាមពេលវេលាជាក់ស្តែងនៅក្នុងទីសាធារណៈសម្រាប់ការអនុវត្តច្បាប់ត្រូវបានហាមឃាត់ លើកលែងតែករណីលើកលែងតូចចង្អៀតជាមួយនឹងវិធានការការពារ។ AI Omnibus បានបន្ថែមការហាមឃាត់ថ្មីមួយលើប្រព័ន្ធ AI ដែលបង្កើតសម្ភារៈរំលោភបំពានផ្លូវភេទលើកុមារ ឬរូបភាពស្និទ្ធស្នាលដែលមិនបានព្រមព្រៀងគ្នារបស់មនុស្សដែលអាចកំណត់អត្តសញ្ញាណបាន។

ហានិភ័យ​ខ្ពស់

ប្រព័ន្ធដែលមានហានិភ័យខ្ពស់ត្រូវបានអនុញ្ញាត ប៉ុន្តែត្រូវបានគ្រប់គ្រងយ៉ាងតឹងរ៉ឹង។ មានពីរក្រុម។ ឧបសម្ព័ន្ធទី I គ្របដណ្តប់លើ AI ដែលជាសមាសធាតុសុវត្ថិភាពនៃ ឬខ្លួនវាផ្ទាល់ ដែលជាផលិតផលដែលគ្រប់គ្រងរួចហើយដោយច្បាប់ផលិតផលរបស់សហភាពអឺរ៉ុប ដូចជាឧបករណ៍វេជ្ជសាស្ត្រ គ្រឿងចក្រ ជណ្តើរយន្ត និងប្រដាប់ក្មេងលេង។ ឧបសម្ព័ន្ធទី III រាយបញ្ជីការប្រើប្រាស់ដាច់ដោយឡែកនៅក្នុងវិស័យងាយរងគ្រោះ៖ ជីវមាត្រ ហេដ្ឋារចនាសម្ព័ន្ធសំខាន់ៗ ការអប់រំ ការងារ និងការគ្រប់គ្រងកម្មករ ការទទួលបានសេវាសាធារណៈ និងឯកជនសំខាន់ៗ ដូចជាឥណទាន និងធានារ៉ាប់រង ការអនុវត្តច្បាប់ ការធ្វើចំណាកស្រុក និងការគ្រប់គ្រងព្រំដែន និងការគ្រប់គ្រងយុត្តិធម៌ និងដំណើរការប្រជាធិបតេយ្យ។

ប្រព័ន្ធ​ដែល​បាន​ចុះបញ្ជី​ក្នុង​ឧបសម្ព័ន្ធ III មិន​មាន​ហានិភ័យ​ខ្ពស់​ទេ ប្រសិនបើ​វា​អនុវត្ត​តែ​ភារកិច្ច​នីតិវិធី ឬ​ការរៀបចំ​តូចចង្អៀត ហើយ​មិន​មាន​ឥទ្ធិពល​យ៉ាង​សំខាន់​លើ​លទ្ធផល​នៃ​ការសម្រេចចិត្ត។ ករណីលើកលែងនោះ​ត្រូវ​បាន​គូសបញ្ជាក់​យ៉ាង​តឹងរ៉ឹង ហើយ​អ្នកផ្តល់សេវា​ដែល​ពឹងផ្អែក​លើ​វា​ត្រូវតែ​កត់ត្រា​ការវាយតម្លៃ​របស់ខ្លួន។

ហានិភ័យមានកំណត់៖ តម្លាភាព

ប្រព័ន្ធមួយចំនួនមិនមានហានិភ័យខ្ពស់ទេ ប៉ុន្តែអាចបំភាន់មនុស្ស។ ពួកវាមានកាតព្វកិច្ចតម្លាភាពក្រោមមាត្រា 50។ មនុស្សត្រូវតែត្រូវបានប្រាប់នៅពេលដែលពួកគេកំពុងធ្វើអន្តរកម្មជាមួយ chatbot ខ្លឹមសារដែលបង្កើតដោយ AI ឬត្រូវបានរៀបចំឡើងត្រូវតែបង្ហាញ និងសម្គាល់ ហើយមនុស្សត្រូវតែត្រូវបានជូនដំណឹងនៅពេលដែលពួកគេត្រូវបានប៉ះពាល់នឹងការសម្គាល់អារម្មណ៍ដែលត្រូវបានអនុញ្ញាត ឬការចាត់ថ្នាក់ជីវមាត្រ។

ហានិភ័យតិចតួចបំផុត

បញ្ញាសិប្បនិម្មិតភាគច្រើន ដូចជាតម្រងសារឥតបានការ ម៉ាស៊ីនណែនាំ និងបញ្ញាសិប្បនិម្មិតនៅក្នុងហ្គេមវីដេអូ សុទ្ធតែស្ថិតនៅក្នុងប្រភេទនេះ។ ច្បាប់នេះមិនដាក់កាតព្វកិច្ចជាក់លាក់ណាមួយនៅទីនេះទេ ទោះបីជាក្រមប្រតិបត្តិស្ម័គ្រចិត្តត្រូវបានលើកទឹកចិត្តក៏ដោយ ហើយកាតព្វកិច្ចអក្ខរកម្មបញ្ញាសិប្បនិម្មិតទូទៅនៅក្នុងមាត្រា 4 នៅតែអនុវត្ត។

តើកាតព្វកិច្ចត្រូវបានអនុវត្តនៅពេលណា?

ច្បាប់នេះអនុវត្តជាដំណាក់កាល។ ការហាមឃាត់ កាតព្វកិច្ចអក្ខរកម្ម AI ច្បាប់សម្រាប់ AI គោលបំណងទូទៅ និងកាតព្វកិច្ចតម្លាភាពត្រូវបានអនុវត្តរួចហើយ។ ច្បាប់ដែលមានហានិភ័យខ្ពស់ត្រូវបានអនុវត្តតាមនៅក្នុងខែធ្នូ ឆ្នាំ២០២៧ និងខែសីហា ឆ្នាំ២០២៨។

ចាប់តាំងពីថ្ងៃទី 2 ខែសីហា ឆ្នាំ 2026 កាតព្វកិច្ចតម្លាភាពត្រូវបានអនុវត្តយ៉ាងពេញលេញ។ មានតែប្រព័ន្ធ AI ដែលអាចបង្កើតបានដែលមានស្រាប់នៅលើទីផ្សារមុនកាលបរិច្ឆេទនោះប៉ុណ្ណោះដែលមានរហូតដល់ថ្ងៃទី 2 ខែធ្នូ ឆ្នាំ 2026 សម្រាប់ការសម្គាល់ដែលអាចអានដោយម៉ាស៊ីន។ ពេលវេលាបន្ថែមសម្រាប់ AI ដែលមានហានិភ័យខ្ពស់គឺជាការពន្យារពេល មិនមែនជាករណីលើកលែងទេ៖ ការបង្កើតឯកសារបច្ចេកទេស ការគ្រប់គ្រងហានិភ័យ និងការត្រួតពិនិត្យរបស់មនុស្សត្រូវការពេលច្រើនខែ។

តើអ្នកផ្តល់សេវា អ្នកដាក់ពង្រាយ និងអ្នកនាំចូលត្រូវធ្វើអ្វី?

អ្នកផ្តល់សេវាប្រព័ន្ធដែលមានហានិភ័យខ្ពស់មានបន្ទុកចម្បង ហើយត្រូវតែបញ្ជាក់ពីការអនុលោមមុនពេលប្រព័ន្ធទៅដល់ទីផ្សារ។ អ្នកដាក់ពង្រាយត្រូវតែប្រើប្រាស់ប្រព័ន្ធឱ្យបានត្រឹមត្រូវ ត្រួតពិនិត្យវា និងជូនដំណឹងដល់មនុស្សដែលរងផលប៉ះពាល់។

អ្នកផ្តល់សេវាប្រព័ន្ធដែលមានហានិភ័យខ្ពស់ត្រូវតែបង្កើតប្រព័ន្ធគ្រប់គ្រងហានិភ័យដែលគ្របដណ្តប់លើវដ្តជីវិតទាំងមូល អនុវត្តការគ្រប់គ្រងទិន្នន័យ រក្សាទុកឯកសារបច្ចេកទេស បង្កើតការកត់ត្រាដោយស្វ័យប្រវត្តិ និងការត្រួតពិនិត្យដោយមនុស្ស និងសម្រេចបាននូវភាពត្រឹមត្រូវ ភាពរឹងមាំ និងសន្តិសុខតាមអ៊ីនធឺណិតសមស្រប។ មុនពេលដាក់ឱ្យដំណើរការលើទីផ្សារ ពួកគេបំពេញការវាយតម្លៃអនុលោមភាព សេចក្តីប្រកាសអនុលោមភាពរបស់សហភាពអឺរ៉ុប ការសម្គាល់ CE និងការចុះឈ្មោះនៅក្នុងមូលដ្ឋានទិន្នន័យរបស់សហភាពអឺរ៉ុប ហើយបន្ទាប់មកពួកគេត្រួតពិនិត្យប្រព័ន្ធ និងរាយការណ៍ពីឧប្បត្តិហេតុធ្ងន់ធ្ងរ។

អ្នកដាក់ពង្រាយប្រព័ន្ធដែលមានហានិភ័យខ្ពស់ត្រូវតែប្រើប្រាស់ប្រព័ន្ធស្របតាមការណែនាំរបស់អ្នកផ្តល់សេវា ចាត់តាំងការត្រួតពិនិត្យរបស់មនុស្សទៅបុគ្គលិកដែលមានសមត្ថភាព ធ្វើឱ្យប្រាកដថាទិន្នន័យបញ្ចូលមានភាពពាក់ព័ន្ធ តាមដានប្រតិបត្តិការ និងរក្សាទុកកំណត់ហេតុ។ នៅពេលចាំបាច់ ពួកគេត្រូវតែជូនដំណឹងដល់មនុស្សដែលរងផលប៉ះពាល់។ ស្ថាប័នសាធារណៈ និងអ្នកដាក់ពង្រាយឯកជនមួយចំនួន ឧទាហរណ៍ក្នុងការវាយតម្លៃឥណទាន និងការកំណត់តម្លៃធានារ៉ាប់រង ត្រូវតែអនុវត្តការវាយតម្លៃផលប៉ះពាល់សិទ្ធិជាមូលដ្ឋាន។ និយោជកត្រូវតែជូនដំណឹងដល់កម្មករ និងអ្នកតំណាងរបស់ពួកគេ មុនពេលពួកគេដាក់ប្រព័ន្ធដែលមានហានិភ័យខ្ពស់ឱ្យប្រើប្រាស់នៅកន្លែងធ្វើការ។

កាតព្វកិច្ចអក្ខរកម្ម AI នៅក្នុងមាត្រា 4 អនុវត្តចំពោះអ្នកផ្តល់សេវា និងអ្នកដាក់ពង្រាយទាំងអស់។ AI Omnibus បានធ្វើឱ្យពាក្យពេចន៍មានភាពទន់ភ្លន់៖ អង្គការនានាឥឡូវនេះត្រូវតែចាត់វិធានការដើម្បីគាំទ្រកម្រិតគ្រប់គ្រាន់នៃអក្ខរកម្ម AI ក្នុងចំណោមបុគ្គលិករបស់ពួកគេ។ ការរំពឹងទុកថាមនុស្សដែលធ្វើការជាមួយ AI យល់ពីអ្វីដែលវាធ្វើ និងកន្លែងដែលវាអាចខុសនៅតែមាន។

តើ​អ្វី​ទៅ​ដែល​អនុវត្ត​ចំពោះ​ម៉ូដែល AI គោលបំណង​ទូទៅ?

អ្នកផ្តល់គំរូ AI គោលបំណងទូទៅ (GPAI) មានកាតព្វកិច្ចផ្ទាល់ខ្លួនចាប់តាំងពីថ្ងៃទី 2 ខែសីហា ឆ្នាំ 2025។ គំរូដែលមានហានិភ័យជាប្រព័ន្ធប្រឈមមុខនឹងកាតព្វកិច្ចបន្ថែម។

យោងតាមមាត្រា 53 ដល់ 55 អ្នកផ្តល់សេវា GPAI ទាំងអស់ត្រូវតែរក្សាឯកសារបច្ចេកទេស បោះពុម្ពផ្សាយសេចក្តីសង្ខេបលម្អិតគ្រប់គ្រាន់នៃខ្លឹមសារដែលប្រើសម្រាប់ការបណ្តុះបណ្តាល មានគោលការណ៍អនុវត្តតាមច្បាប់រក្សាសិទ្ធិរបស់សហភាពអឺរ៉ុប និងផ្តល់ព័ត៌មានដល់ក្រុមហ៊ុនដែលបង្កើតគំរូ។ អ្នកផ្តល់សេវាគំរូដែលមានហានិភ័យជាប្រព័ន្ធក៏ត្រូវតែវាយតម្លៃគំរូរបស់ពួកគេផងដែរ រួមទាំងការធ្វើតេស្តប្រឆាំង វាយតម្លៃ និងកាត់បន្ថយហានិភ័យជាប្រព័ន្ធ តាមដាន និងរាយការណ៍ពីឧប្បត្តិហេតុធ្ងន់ធ្ងរ និងធានាសុវត្ថិភាពតាមអ៊ីនធឺណិតដ៏រឹងមាំ។ ការអនុវត្តតាមក្រមប្រតិបត្តិ AI សម្រាប់គោលបំណងទូទៅជាផ្លូវការគឺជាមធ្យោបាយមួយដែលទទួលស្គាល់ដើម្បីបង្ហាញការអនុលោម។ ការិយាល័យ AI នៃគណៈកម្មការអឺរ៉ុបត្រួតពិនិត្យអ្នកផ្តល់សេវាទាំងនេះដោយផ្ទាល់។

តើកាតព្វកិច្ចតម្លាភាពអ្វីខ្លះដែលត្រូវអនុវត្តនៅពេលនេះ?

ចាប់តាំងពីថ្ងៃទី 2 ខែសីហា ឆ្នាំ 2026 មាត្រា 50 តម្រូវឱ្យមនុស្សដឹងថាពេលណាពួកគេកំពុងដោះស្រាយជាមួយ AI។ នេះអនុវត្តចំពោះ chatbots ខ្លឹមសារដែលបង្កើតដោយ AI និង deepfakes ព្រមទាំងចំពោះការសម្គាល់អារម្មណ៍ និងចំណាត់ថ្នាក់ជីវមាត្រ។

អ្នកផ្តល់សេវា chatbots និងភ្នាក់ងារសន្ទនាត្រូវតែបញ្ជាក់ឱ្យច្បាស់ថាអ្នកប្រើប្រាស់កំពុងធ្វើអន្តរកម្មជាមួយម៉ាស៊ីន លុះត្រាតែវាច្បាស់។ អ្នកផ្តល់សេវាប្រព័ន្ធដែលបង្កើតសំឡេងសំយោគ រូបភាព វីដេអូ ឬអត្ថបទត្រូវតែសម្គាល់លទ្ធផលក្នុងទម្រង់ដែលអាចអានដោយម៉ាស៊ីនបាន ដើម្បីឱ្យវាអាចត្រូវបានរកឃើញថាជាសិប្បនិម្មិត។ អ្នកដាក់ពង្រាយដែលបោះពុម្ពផ្សាយ deepfakes ត្រូវតែបង្ហាញថាខ្លឹមសារត្រូវបានបង្កើត ឬរៀបចំដោយសិប្បនិម្មិត ហើយអ្នកដាក់ពង្រាយដែលបោះពុម្ពផ្សាយអត្ថបទដែលបង្កើតដោយ AI លើបញ្ហាផលប្រយោជន៍សាធារណៈត្រូវតែបង្ហាញរឿងនេះ លុះត្រាតែមនុស្សម្នាក់បានពិនិត្យមើលវា ហើយទទួលខុសត្រូវផ្នែកវិចារណកថា។ អ្នកដាក់ពង្រាយនៃការសម្គាល់អារម្មណ៍ ឬការចាត់ថ្នាក់ជីវមាត្រដែលត្រូវបានអនុញ្ញាត ត្រូវតែជូនដំណឹងដល់មនុស្សដែលប៉ះពាល់នឹងវា។

តើ​ការ​ផាកពិន័យ​ក្រោម​ច្បាប់ AI មាន​អ្វីខ្លះ?

ការពិន័យអាស្រ័យលើប្រភេទនៃការរំលោភបំពាន ហើយត្រូវបានកំណត់នៅក្នុងមាត្រា 99។ សម្រាប់ប្រភេទនីមួយៗ ចំនួនទឹកប្រាក់ថេរ និងភាគរយនៃប្រាក់ចំណូលនឹងត្រូវអនុវត្ត។

• ការអនុវត្តហាមឃាត់ (មាត្រា 5): រហូតដល់ 35 លានអឺរ៉ូ ឬ 7% នៃចំណូលប្រចាំឆ្នាំទូទាំងពិភពលោក អាស្រ័យលើចំនួនណាដែលខ្ពស់ជាង។
• ការបំពានកាតព្វកិច្ចភាគច្រើនផ្សេងទៀត រួមទាំងតម្រូវការហានិភ័យខ្ពស់ និងកាតព្វកិច្ចតម្លាភាព៖ រហូតដល់ 15 លានអឺរ៉ូ ឬ 3% នៃចំណូលប្រចាំឆ្នាំទូទាំងពិភពលោក។
• ការផ្គត់ផ្គង់ព័ត៌មានមិនត្រឹមត្រូវ មិនពេញលេញ ឬបំភាន់ដល់ស្ថាប័ន ឬអាជ្ញាធរដែលបានជូនដំណឹង៖ រហូតដល់ 7.5 លានអឺរ៉ូ ឬ 1% នៃចំណូលប្រចាំឆ្នាំទូទាំងពិភពលោក។

សម្រាប់សហគ្រាសធុនតូច និងមធ្យម និងសហគ្រាសថ្មីថ្មោង ការពិន័យត្រូវបានកំណត់នៅកម្រិតទាបជាងនៃចំនួនទឹកប្រាក់ថេរ និងភាគរយ។ AI Omnibus ពង្រីកការបន្ធូរបន្ថយមួយចំនួននេះដល់ក្រុមហ៊ុនខ្នាតតូច និងមធ្យម។ ការពិន័យមិនមែនជាឧបករណ៍តែមួយគត់ទេ៖ អាជ្ញាធរឃ្លាំមើលទីផ្សារអាចតម្រូវឱ្យមានសកម្មភាពកែតម្រូវ ដាក់កម្រិត ឬហាមឃាត់ការធ្វើឱ្យប្រព័ន្ធមួយអាចរកបាន និងបញ្ជាឱ្យដក ឬប្រមូលមកវិញ។

តើច្បាប់ AI ទាក់ទងយ៉ាងដូចម្តេចទៅនឹង GDPR និង Cyberbeveiligingswet?

ច្បាប់ AI ត្រូវបានអនុវត្តលើសពីច្បាប់ដែលមានស្រាប់។ ប្រសិនបើប្រព័ន្ធ AI របស់អ្នកដំណើរការទិន្នន័យផ្ទាល់ខ្លួន GDPR នឹងត្រូវអនុវត្តទាំងស្រុង ហើយប្រសិនបើអ្នកផ្តល់សេវាកម្មសំខាន់ៗ ឬសំខាន់ៗ ច្បាប់សន្តិសុខតាមអ៊ីនធឺណិតរបស់ប្រទេសហូឡង់ក៏ត្រូវអនុវត្តផងដែរ។

ក្រោម GDPR អ្នកត្រូវការមូលដ្ឋានស្របច្បាប់ អ្នកត្រូវតែគោរពការកំណត់គោលបំណង និងសិទ្ធិរបស់ម្ចាស់ទិន្នន័យ ហើយជារឿយៗអ្នកត្រូវអនុវត្តការវាយតម្លៃផលប៉ះពាល់ការការពារទិន្នន័យ (DPIA)។ ការវាយតម្លៃផលប៉ះពាល់សិទ្ធិជាមូលដ្ឋានក្រោមច្បាប់ AI និង DPIA ត្រួតស៊ីគ្នា ដូច្នេះវាមានប្រសិទ្ធភាពក្នុងការអនុវត្តវារួមគ្នា។

ច្បាប់សន្តិសុខតាមអ៊ីនធឺណិត (Cyberbeveiligingswet) ដែលអនុវត្តសេចក្តីណែនាំ NIS2 របស់សហភាពអឺរ៉ុប បានអនុវត្តនៅក្នុងប្រទេសហូឡង់ចាប់តាំងពីថ្ងៃទី 15 ខែសីហា ឆ្នាំ 2026។ វាបន្ថែមកាតព្វកិច្ចលើការគ្រប់គ្រងហានិភ័យ និងការរាយការណ៍អំពីឧប្បត្តិហេតុសម្រាប់អង្គភាពសំខាន់ៗ និងសំខាន់ៗ ដែលពង្រឹងតម្រូវការរបស់ច្បាប់ AI ស្តីពីភាពរឹងមាំ និងសុវត្ថិភាព។

តើអ្នកណាអនុវត្តច្បាប់ AI នៅក្នុងប្រទេសហូឡង់?

គំរូ AI គោលបំណងទូទៅត្រូវបានត្រួតពិនិត្យដោយការិយាល័យ AI នៅទីក្រុងព្រុចសែល។ អ្វីៗផ្សេងទៀតត្រូវបានអនុវត្តដោយអាជ្ញាធរឃ្លាំមើលទីផ្សារជាតិ។ នៅប្រទេសហូឡង់ ច្បាប់ដែលកំណត់អាជ្ញាធរទាំងនោះនៅតែកំពុងឆ្លងកាត់ដំណើរការនីតិបញ្ញត្តិ។

នៅកម្រិតសហភាពអឺរ៉ុប ការិយាល័យ AI នៃគណៈកម្មការអឺរ៉ុបត្រួតពិនិត្យដោយផ្ទាល់នូវគំរូ AI សម្រាប់គោលបំណងទូទៅ និងធ្វើការជាមួយក្រុមប្រឹក្សាភិបាលបញ្ញាសិប្បនិម្មិតអឺរ៉ុប។ AI Omnibus បានពង្រីកអំណាចរបស់ខ្លួនដល់ប្រព័ន្ធ AI ដែលបង្កើតឡើងនៅលើគំរូ GPAI ផ្ទាល់ខ្លួនរបស់អ្នកផ្តល់សេវា និងដល់ AI នៅក្នុងវេទិកាអនឡាញធំៗ និងម៉ាស៊ីនស្វែងរក។

ច្បាប់ AI អនុវត្តដោយផ្ទាល់ ដូច្នេះអាជីវកម្មនានាត្រូវបានចងភ្ជាប់ដោយផ្នែកដែលអនុវត្តរួចហើយ។ ទោះជាយ៉ាងណាក៏ដោយ ច្បាប់ហូឡង់ដែលកំណត់អ្នកត្រួតពិនិត្យ និងអំណាចរបស់ពួកគេមិនទាន់ចូលជាធរមាននៅឡើយទេ ហើយការបែងចែកចុងក្រោយនៅតែអាចផ្លាស់ប្តូរបាន។ គំរូដែលបានស្នើឡើងរហូតមកដល់ពេលនេះគឺជាគំរូកូនកាត់។ និយតករវិស័យដែលមានស្រាប់ក្លាយជាអាជ្ញាធរឃ្លាំមើលទីផ្សារនៅក្នុងវិស័យផ្ទាល់ខ្លួនរបស់ពួកគេ ដូច្នេះ AI ថែទាំសុខភាពធ្លាក់ទៅអធិការកិច្ចថែទាំសុខភាព ហើយ AI នៅកន្លែងធ្វើការធ្លាក់ទៅអធិការកិច្ចការងារ។ អាជ្ញាធរការពារទិន្នន័យហូឡង់ (Autoriteit Persoonsgegevens, AP) និងអាជ្ញាធរហូឡង់សម្រាប់ហេដ្ឋារចនាសម្ព័ន្ធឌីជីថល (Rijksinspectie Digitale Infrastructuur, RDI) មានតួនាទីសម្របសម្រួល ដោយ AP ដើរតួជាអ្នកត្រួតពិនិត្យដែលនៅសេសសល់សម្រាប់ប្រព័ន្ធដែលមានហានិភ័យខ្ពស់ ដែលមិនមាននិយតករវិស័យជាក់ស្តែង។

តើ​អ្នក​គួរ​ជៀសវាង​ការ​យល់​ច្រឡំ​អ្វីខ្លះ?

ការយល់ច្រឡំចំនួនបួនតែងតែនាំឱ្យអង្គការនានាចំណាយការខិតខំប្រឹងប្រែងនៅកន្លែងខុស។

ទីមួយគឺថា ហត្ថលេខារបស់មនុស្សអាចលុបស្លាកដែលមានហានិភ័យខ្ពស់។ វាមិនដូច្នោះទេ។ ករណីលើកលែងសម្រាប់កិច្ចការនីតិវិធី ឬការរៀបចំតូចចង្អៀតត្រូវបានគូរយ៉ាងតឹងរ៉ឹង។ ឧបករណ៍ដែលចាត់ថ្នាក់បេក្ខជនការងារ ឬជ្រើសរើសឯកសារសម្រាប់ការពិនិត្យឡើងវិញឱ្យកាន់តែច្បាស់ មានឥទ្ធិពលលើការសម្រេចចិត្ត ទោះបីជាមនុស្សម្នាក់ចុះហត្ថលេខាក៏ដោយ។ ត្រាកៅស៊ូមិនមែនជាការមើលរំលងរបស់មនុស្សទេ ហើយមិនដកប្រព័ន្ធចេញពីឧបសម្ព័ន្ធទី III ទេ។

ទីពីរគឺថា មានតែអ្នកអភិវឌ្ឍន៍ទេដែលត្រូវបានគ្រប់គ្រង។ កាតព្វកិច្ចរបស់អ្នកដាក់ពង្រាយគឺពិតប្រាកដ និងអាចអនុវត្តបានប្រឆាំងនឹងអង្គការដែលប្រើប្រាស់ប្រព័ន្ធ។ កាតព្វកិច្ចមួយចំនួនដូចជាការជូនដំណឹងដល់កម្មករ និងអ្នកតំណាងរបស់ពួកគេ ការចាត់តាំងការត្រួតពិនិត្យដែលមានសមត្ថភាព និងការរក្សាកំណត់ហេតុ មិនអាចបញ្ជូនទៅអ្នកលក់បានទេ។

ចំណុចទីបីគឺថា អ្វីៗទាំងអស់ដែលកំពុងប្រើប្រាស់រួចហើយគឺត្រូវបានលើកលែង។ យោងតាមមាត្រា ១១១ ប្រព័ន្ធដែលមានហានិភ័យខ្ពស់ដែលដាក់លក់នៅលើទីផ្សារមុនពេលច្បាប់ដែលមានហានិភ័យខ្ពស់ត្រូវបានអនុវត្ត ជាគោលការណ៍ត្រូវបានចាប់បានលុះត្រាតែការរចនារបស់វាផ្លាស់ប្តូរគួរឱ្យកត់សម្គាល់នៅពេលក្រោយ។ ករណីលើកលែងនោះគឺតូចចង្អៀតជាងអ្វីដែលវាស្តាប់ទៅ៖ ការអាប់ដេត ការបណ្តុះបណ្តាលឡើងវិញ និងការប្រើប្រាស់ថ្មី គឺជាប្រភេទនៃការផ្លាស់ប្តូរដែលនាំប្រព័ន្ធមួយត្រឡប់មកវិសាលភាពវិញ។ ប្រព័ន្ធដែលប្រើប្រាស់ដោយអាជ្ញាធរសាធារណៈត្រូវតែអនុវត្តតាមមុនថ្ងៃទី ២ ខែសីហា ឆ្នាំ ២០៣០ ដោយមិនគិតពី។ ប្រសិនបើអ្នកមានគម្រោងពឹងផ្អែកលើច្បាប់អន្តរកាល សូមកត់ត្រាការកំណត់រចនាសម្ព័ន្ធបច្ចុប្បន្នឥឡូវនេះ។

ចំណុចទីបួនគឺថា ច្បាប់ AI ជំនួសច្បាប់ដែលមានស្រាប់។ វាស្ថិតនៅពីលើវា។ ការការពារទិន្នន័យ ច្បាប់ស្តីពីការប្រព្រឹត្តស្មើភាពគ្នា ច្បាប់អ្នកប្រើប្រាស់ បទប្បញ្ញត្តិវិស័យ ច្បាប់ការងារ និងសិទ្ធិរបស់ក្រុមប្រឹក្សាការងារ (ondernemingsraad) នៅតែបន្តអនុវត្តយ៉ាងពេញលេញ។ នៅប្រទេសហូឡង់ ជាធម្មតាវាជាច្បាប់មួយក្នុងចំណោមច្បាប់ទាំងនោះ មិនមែនច្បាប់ AI ខ្លួនឯងទេ ដែលបង្កើតពាក្យបណ្តឹងជាក់ស្តែងដំបូង។ ឧទាហរណ៍ ក្រោមមាត្រា 27(1)(l) នៃច្បាប់ក្រុមប្រឹក្សាការងារ (Wet op de ondernemingsraden) ការណែនាំប្រព័ន្ធសម្រាប់ត្រួតពិនិត្យបុគ្គលិកតម្រូវឱ្យមានការយល់ព្រមពីក្រុមប្រឹក្សាការងារ។

ក្នុងនាមជាអ្នកផ្តល់សេវា តើអ្នកគួរពិនិត្យមើលអ្វីខ្លះ?

• ថាតើប្រព័ន្ធនីមួយៗដែលអ្នកដាក់នៅលើទីផ្សារ EU ត្រូវបានហាមឃាត់ មានហានិភ័យខ្ពស់ ស្ថិតនៅក្រោមមាត្រា 50 ឬមានហានិភ័យតិចតួចបំផុត។
• សម្រាប់​បញ្ញា​សិប្បនិម្មិត​បង្កើត​ថ្មី​ដែល​មាន​លក់​នៅ​លើ​ទីផ្សារ​មុន​ថ្ងៃទី 2 ខែសីហា ឆ្នាំ 2026៖ ការសម្គាល់​ទិន្នផល​ដែល​អាច​អាន​ដោយ​ម៉ាស៊ីន​ត្រូវ​បាន​ធ្វើ​ឡើង​នៅ​ថ្ងៃទី 2 ខែធ្នូ ឆ្នាំ 2026។
• សម្រាប់ប្រព័ន្ធដែលមានហានិភ័យខ្ពស់៖ ការគ្រប់គ្រងហានិភ័យ ការគ្រប់គ្រងទិន្នន័យ ឯកសារបច្ចេកទេស ការកត់ត្រា និងការត្រួតពិនិត្យដោយមនុស្សមុនថ្ងៃទី 2 ខែធ្នូ ឆ្នាំ 2027 (ឧបសម្ព័ន្ធទី III)។
• ការវាយតម្លៃការអនុលោម សេចក្តីប្រកាសអំពីការអនុលោមរបស់សហភាពអឺរ៉ុប ការសម្គាល់ CE និងការចុះឈ្មោះនៅក្នុងមូលដ្ឋានទិន្នន័យសហភាពអឺរ៉ុប។
• ប្រសិនបើអ្នកបង្កើតគំរូគោលបំណងទូទៅ៖ ឯកសារ សេចក្តីសង្ខេបខ្លឹមសារបណ្តុះបណ្តាល និងគោលការណ៍រក្សាសិទ្ធិក្រោមមាត្រា 53 ដល់ 55។

ក្នុងនាមជាអ្នកដាក់ពង្រាយ តើអ្នកគួរពិនិត្យមើលអ្វីខ្លះ?

• សារពើភ័ណ្ឌនៃប្រព័ន្ធ AI នីមួយៗដែលអ្នកប្រើ រួមទាំង AI ដែលបានបង្កើតនៅក្នុងកម្មវិធីភាគីទីបី ជាមួយនឹងកម្រិតហានិភ័យរបស់វា។
• គ្មានការប្រើប្រាស់ណាមួយដែលស្ថិតនៅក្រោមការហាមឃាត់នៃមាត្រា 5 នោះទេ ដូចជាការទទួលស្គាល់អារម្មណ៍នៅកន្លែងធ្វើការ។
• មិនថាអ្នកបានក្លាយជាអ្នកផ្តល់សេវាដោយការកែប្រែប្រព័ន្ធយ៉ាងច្រើន ឬការធ្វើទីផ្សារវាក្រោមឈ្មោះរបស់អ្នកផ្ទាល់នោះទេ។
• ការបង្ហាញ​អំពី chatbots, deepfakes និង​អត្ថបទ​ដែល​បង្កើត​ដោយ AI ក្រោម​មាត្រា 50 និង​វិធានការ​អក្ខរកម្ម AI ក្រោម​មាត្រា 4។
• ការយល់ព្រមពីក្រុមប្រឹក្សាការងារក្រោមមាត្រា 27(1)(l) WOR មុនពេលណែនាំ AI ដែលត្រួតពិនិត្យបុគ្គលិក និង DPIA ក្រោម GDPR។

តើយើងអាចធ្វើអ្វីបានសម្រាប់អ្នកជាមួយនឹងច្បាប់ AI?

យើងផ្តល់ដំបូន្មានដល់អ្នកផ្តល់សេវា និងអ្នកដាក់ពង្រាយលើការអនុលោមតាមច្បាប់ AI រួមជាមួយនឹងច្បាប់ GDPR និងច្បាប់ការងារ។ សន្ទស្សន៍នៃការណែនាំអំពីច្បាប់ IT និងភាពឯកជនរបស់ប្រទេសហូឡង់ របស់យើង រាយបញ្ជីអត្ថបទពាក់ព័ន្ធ។

• យើងចាត់ថ្នាក់ប្រព័ន្ធ AI របស់អ្នកតាមកម្រិតហានិភ័យ ហើយកំណត់តួនាទីរបស់អ្នកសម្រាប់ប្រព័ន្ធនីមួយៗ។
• យើងពិនិត្យកិច្ចសន្យារបស់អ្នកលក់សម្រាប់ការបែងចែកកាតព្វកិច្ច និងការទទួលខុសត្រូវរបស់ច្បាប់ AI។
• យើងរៀបចំសេចក្តីជូនដំណឹងអំពីតម្លាភាពដែលតម្រូវក្រោមមាត្រា 50។
• យើងផ្សំការវាយតម្លៃផលប៉ះពាល់សិទ្ធិជាមូលដ្ឋានជាមួយ DPIA ក្រោម GDPR។
• យើងរៀបចំសំណើសុំការយល់ព្រមពីក្រុមប្រឹក្សាការងារ និងធ្វើការពិគ្រោះយោបល់។

សេចក្តីសង្ខេប

• ច្បាប់ AI របស់សហភាពអឺរ៉ុប (បទប្បញ្ញត្តិ (EU) 2024/1689) បានចូលជាធរមានចាប់តាំងពីថ្ងៃទី 1 ខែសីហា ឆ្នាំ 2024 ហើយអនុវត្តជាដំណាក់កាល។
• ការហាមឃាត់ អក្ខរកម្ម AI ច្បាប់ GPAI និងកាតព្វកិច្ចតម្លាភាពត្រូវបានអនុវត្តរួចហើយ។ ការសម្គាល់ទិន្នផលពីប្រព័ន្ធបង្កើតចាស់ៗត្រូវធ្វើឡើងមុនថ្ងៃទី 2 ខែធ្នូ ឆ្នាំ 2026។
• ច្បាប់ AI Omnibus (បទប្បញ្ញត្តិ (EU) 2026/1744) បានពន្យារពេលច្បាប់ដែលមានហានិភ័យខ្ពស់ទៅថ្ងៃទី 2 ខែធ្នូ ឆ្នាំ 2027 (ឧបសម្ព័ន្ធ III) និងថ្ងៃទី 2 ខែសីហា ឆ្នាំ 2028 (ឧបសម្ព័ន្ធ I)។
• ការផាកពិន័យអាចឡើងដល់ ៣៥ លានអឺរ៉ូ ឬ ៧% នៃចំណូលទូទាំងពិភពលោក។ សម្រាប់សហគ្រាសធុនតូច និងមធ្យម ចំនួនទឹកប្រាក់ទាបជាងនេះត្រូវបានអនុវត្ត។
• ច្បាប់ AI នេះ​បន្ថែម​ពីលើ GDPR ច្បាប់ Cyberbeveiligingswet និងច្បាប់ការងារ។ ការអនុលោមតាមផែនការជាកម្មវិធីតែមួយ។

សំណួរ​ដែលគេ​ច្រើន​សួរ