EU AI Act यहाँ है: AI को deploy करने वाले enterprises के पास क्या होना चाहिए

यदि आपका AI EU के किसी भी user तक पहुंचता है, तो EU AI Act आप पर लागू होता है, भले ही आप दुनिया में कहीं भी आधारित हों, और यह tech regulation में सबसे कठोर penalties लेकर आता है: €35M या वैश्विक turnover का 7% तक, जो GDPR से अधिक है। General-purpose AI obligations अगस्त 2025 से लागू हैं और transparency duties अगस्त 2026 से। Annex III systems के लिए high-risk obligations को मई 2026 के Digital Omnibus agreement के तहत दिसंबर 2027 तक स्थगित किया गया: deadline में राहत, लेकिन दिशा में नहीं।

यह Act किसी भी AI को reach करता है जो EU users को offered है, चाहे आप दुनिया में कहीं भी आधारित हों। Conformity assessment के लिए शुरुआत से तैयारी 6–12 महीने ले सकती है, इसलिए 'हम इसे बाद में सम्भालेंगे' अगली deadline के लिए पहले से ही देर हो चुकी है।

Risk tier सब कुछ निर्धारित करता है

यह Act systems को risk के आधार पर categorize करता है: prohibited practices (फरवरी 2025 से प्रतिबंधित), high-risk systems (भारी compliance tier), limited-risk systems जो transparency duties लेकर आती हैं, और minimal-risk। अधिकांश enterprise deployments transparency या high-risk में आती हैं। महंगी गलती एक high-risk use case को limited के रूप में misclassify करना है, क्योंकि obligations, जोखिम प्रबंधन से लेकर human oversight से logging तक, कुछ ऐसा नहीं है जिसे आप audit से एक हफ्ता पहले retrofit कर सकते हैं।

Readiness वास्तव में क्या माँगती है

Readiness एक policy document नहीं है। यह system में design किए गए capabilities का एक set है, जिनमें से अधिकांश बिल्कुल उसी चीज़ के साथ overlap करते हैं जो एक AI deployment को पहली जगह में trustworthy बनाता है।

• आप द्वारा deploy या embed किए जाने वाले हर AI system की एक inventory और risk classification, हमेशा current रखी गई।
• Data governance, logging, और traceability: वही audit trail जो अच्छे agents को वैसे भी चाहिए।
• Design में शामिल human oversight, intervene करने और stop करने की documented क्षमता के साथ।
• Transparency: users को बताया जाता है कि वे कब AI के साथ interact कर रहे हैं, और AI-generated content को disclose किया जाता है।

HOWF की स्थिति

हम डिफ़ॉल्ट रूप से सख़्त standard के लिए build करते हैं, क्योंकि AI Act जिन controls की माँग करता है (classification, logging, human oversight, transparency) वही controls हैं जो एक AI system को incident report के बजाय production में रखते हैं। पहले commit से ही इन्हें design करें और compliance एक report है जिसे आप run कर सकते हैं, न कि एक rebuild जिसे fund करना पड़े। हम enterprises को ऐसा AI deploy करने में मदद करते हैं जो एक regulator और एक customer दोनों के लिए defensible हो।