EU AI Act ব্যাখ্যা: ঝুঁকির স্তর, সময়সীমা ও জরিমানা

EU AI Act হলো একটি ইউরোপীয় ইউনিয়নের নিয়ম, যা AI সিস্টেমকে ঝুঁকির মাত্রা অনুযায়ী ভাগ করে এবং সেই অনুযায়ী বাধ্যবাধকতা নির্ধারণ করে। এটি ১ আগস্ট ২০২৪ থেকে কার্যকর হয়েছে এবং কয়েক বছরের মধ্যে ধাপে ধাপে প্রয়োগ হচ্ছে। নিষেধাজ্ঞা, AI সাক্ষরতার বাধ্যবাধকতা এবং সাধারণ-উদ্দেশ্য AI (GPAI) মডেলের নিয়ম ইতিমধ্যে প্রযোজ্য। উচ্চ-ঝুঁকিসম্পন্ন সিস্টেমের নিয়ম ২০২৬ সালে গৃহীত Digital Omnibus নামের একটি সংশোধনীর মাধ্যমে ডিসেম্বর ২০২৭ ও আগস্ট ২০২৮ পর্যন্ত পিছিয়ে দেওয়া হয়েছে।

এই নির্দেশিকা অক্টোবর ২০২৬ পর্যন্ত অবস্থার ভিত্তিতে লেখা। সংশোধিত সময়সূচির কিছু বিবরণ এখনও স্পষ্ট করা হচ্ছে। সম্মতি-সংক্রান্ত সিদ্ধান্ত নেওয়ার আগে Official Journal-এ প্রকাশিত মূল পাঠ এবং ইউরোপীয় কমিশনের নিজস্ব AI Act পাতাগুলো যাচাই করে নিন।

EU AI Act কী?

AI Act একটি রেগুলেশন, ডিরেক্টিভ নয়। অর্থাৎ এটি প্রতিটি সদস্য রাষ্ট্রে সরাসরি প্রযোজ্য, এবং জাতীয় সরকারগুলোকে এটি নিজেদের আইনে অন্তর্ভুক্ত করতে হয় না। এর আনুষ্ঠানিক রেফারেন্স হলো Regulation (EU) 2024/1689, এবং এটি জুলাই ২০২৪-এ প্রকাশিত হয়। ইউরোপীয় সংসদের গবেষণা সেবা উল্লেখ করেছে যে এটি সম্পূর্ণরূপে প্রয়োগ হতে কমপক্ষে তিন বছর লাগবে এমনভাবে এটি নকশা করা হয়েছিল।

এটিকে প্রায়শই AI-এর জন্য প্রথম ব্যাপক, অনুভূমিক আইনি কাঠামো হিসেবে বর্ণনা করা হয়, অর্থাৎ এটি একটি নির্দিষ্ট শিল্পের বদলে বিভিন্ন খাত জুড়ে প্রযোজ্য। AI সিস্টেম নিয়ন্ত্রিত হয় ঝুঁকির ভিত্তিতে, আর সাধারণ-উদ্দেশ্য মডেল নিয়ন্ত্রিত হয় তাদের সক্ষমতার ভিত্তিতে। প্রযুক্তিগত বিস্তারিত দেয় নির্দেশিকা, সমন্বিত মান এবং স্বেচ্ছামূলক আচরণবিধি।

AI Act-এর ঝুঁকি-শ্রেণিগুলো কী কী?

Act-এর পাঠে AI সিস্টেমের জন্য চারটি ঝুঁকি-স্তর নির্ধারণ করা হয়েছে, পাশাপাশি সাধারণ-উদ্দেশ্য মডেলের জন্য একটি আলাদা ধারাও রয়েছে। নিচের সারসংক্ষেপ Act-এর কাঠামো অনুসরণ করে। সঠিক সীমারেখা নির্ধারিত হয়েছে Article 5, Article 6, Annex I ও III এবং Article 50-এ।

অগ্রহণযোগ্য ঝুঁকি (নিষিদ্ধ): এর মধ্যে আছে সামাজিক স্কোরিং এবং এমন AI, যা মানুষকে প্রভাবিত করে বা তাদের দুর্বলতার সুযোগ নেয়। লক্ষ্যহীনভাবে মুখের ছবি সংগ্রহ নিষিদ্ধ, এবং কর্মস্থল ও স্কুলে আবেগ শনাক্তকরণও নিষিদ্ধ, তবে কিছু ব্যতিক্রম আছে। নির্দিষ্ট কিছু বায়োমেট্রিক শ্রেণিবিন্যাস, শুধুমাত্র প্রোফাইলিংয়ের ভিত্তিতে পূর্বাভাসমূলক পুলিশিং, এবং আইন প্রয়োগকারী সংস্থার জন্য জনস্থানে রিয়েল-টাইম দূরবর্তী বায়োমেট্রিক শনাক্তকরণ (সীমিত ব্যতিক্রমসহ) নিষিদ্ধ।

উচ্চ ঝুঁকি: এর দুটি ধরন আছে। Annex I সেইসব AI-কে অন্তর্ভুক্ত করে, যা ইতিমধ্যে EU পণ্য-আইনের আওতাভুক্ত পণ্যে যেমন যন্ত্রপাতি, চিকিৎসা সরঞ্জাম বা খেলনায় নিরাপত্তা উপাদান হিসেবে কাজ করে। Annex III স্বতন্ত্র সিস্টেমগুলোকে অন্তর্ভুক্ত করে, যেগুলো সংবেদনশীল ক্ষেত্রে ব্যবহৃত হয়। এর মধ্যে রয়েছে বায়োমেট্রিক্স, গুরুত্বপূর্ণ অবকাঠামো, শিক্ষা, কর্মসংস্থান, অপরিহার্য সেবা ও ঋণ, আইন প্রয়োগ, অভিবাসন ও সীমান্ত নিয়ন্ত্রণ এবং বিচার ও গণতান্ত্রিক প্রক্রিয়া।

উচ্চ-ঝুঁকিসম্পন্ন সিস্টেমের প্রদানকারীদের ঝুঁকি ব্যবস্থাপনা, ডেটা গভর্নেন্স ও প্রযুক্তিগত নথি বজায় রাখতে হবে। তাদের লগিং, মানুষের তত্ত্বাবধান, এবং পর্যাপ্ত নির্ভুলতা ও দৃঢ়তাও নিশ্চিত করতে হবে। এর সঙ্গে আসে সম্মতি মূল্যায়ন, CE মার্কিং এবং একটি EU ডেটাবেসে নিবন্ধন।

সীমিত ঝুঁকি (স্বচ্ছতা, Article 50): মানুষকে জানাতে হবে যে তারা একটি চ্যাটবটের সঙ্গে কথা বলছে, এবং ডিপফেক চিহ্নিত করতে হবে। AI-সৃষ্ট কনটেন্টে মেশিন-পাঠযোগ্য চিহ্নও থাকতে হবে। সর্বনিম্ন ঝুঁকি: স্প্যাম ফিল্টার বা ভিডিও গেমের মতো দৈনন্দিন টুলের ওপর নতুন কোনো বাধ্যবাধকতা নেই।

সাধারণ-উদ্দেশ্য AI মডেল: প্রতিটি GPAI প্রদানকারীকে নথিপত্র রাখতে হবে এবং একটি কপিরাইট নীতি থাকতে হবে। "সিস্টেমিক ঝুঁকি" বহনকারী বলে বিবেচিত মডেলের ওপর অতিরিক্ত দায়িত্ব বর্তায়। Act অনুযায়ী, প্রশিক্ষণে ব্যবহৃত কম্পিউট ১০^২৫ FLOPs-এর সীমা অতিক্রম করলে সিস্টেমিক ঝুঁকি ধরে নেওয়া হয়।

EU AI Act কখন প্রযোজ্য হয়? বর্তমান সময়সূচি

মূল সূচি অনুযায়ী, নিষেধাজ্ঞা ও AI সাক্ষরতার বাধ্যবাধকতা ২ ফেব্রুয়ারি ২০২৫ থেকে কার্যকর হয়। GPAI-এর নিয়ম, শাসন-সংক্রান্ত বিধান ও জরিমানা এর পরে, ২ আগস্ট ২০২৫ থেকে প্রযোজ্য হয়। Annex III-এর উচ্চ-ঝুঁকির নিয়মসহ বাকি বেশিরভাগ বিধান ২ আগস্ট ২০২৬-এ কার্যকর হওয়ার কথা ছিল। Annex I-এর উচ্চ-ঝুঁকির নিয়ম ধার্য ছিল ২ আগস্ট ২০২৭।

এই পরিকল্পনায় পরিবর্তন আসে। ১৯ নভেম্বর ২০২৫-এ কমিশন "Digital Omnibus on AI" প্রস্তাব করে, যা আংশিকভাবে ২০২৪ সালের Draghi প্রতিবেদনে উত্থাপিত নিয়ন্ত্রক জটিলতার উদ্বেগের প্রেক্ষিতে ছিল। সংসদ ও কাউন্সিল ৭ মে ২০২৬-এ একটি অন্তর্বর্তী চুক্তিতে পৌঁছায়। সংসদ ১৬ জুন চূড়ান্ত অনুমোদন দেয় এবং কাউন্সিল ২৯ জুন পাঠটি গ্রহণ করে। ৮ জুলাই স্বাক্ষরিত হয় এবং ২৭ জুলাই ২০২৬ তারিখে Official Journal-এ প্রকাশের মাধ্যমে কার্যকর হয়।

সংশোধিত তারিখ অনুযায়ী, Annex III-এর স্বতন্ত্র উচ্চ-ঝুঁকির নিয়ম এখন ২ ডিসেম্বর ২০২৭ থেকে প্রযোজ্য। নিয়ন্ত্রিত পণ্যে সংযুক্ত AI-এর জন্য Annex I-এর নিয়ম এখন আগস্ট ২০২৮ থেকে শুরু হবে। Formalize-এর বিশ্লেষণ অনুযায়ী, সাধারণ নিষেধাজ্ঞা ও GPAI-এর নিয়ম পিছিয়ে দেওয়া হয়নি।

কিছু বিষয় এখনও অমীমাংসিত। এর মধ্যে রয়েছে Article 50-এর স্বচ্ছতা ও ওয়াটারমার্কিং বাধ্যবাধকতার Omnibus-পরবর্তী সঠিক তারিখ, নতুন কোনো নিষেধাজ্ঞা যুক্ত হয়েছে কি না, এবং ছোট প্রতিষ্ঠানের জন্য ছাড়ের সুনির্দিষ্ট পরিধি। সমন্বিত মানগুলোও নাকি দেরিতে চলছে। এগুলো মূল পাঠের সঙ্গে মিলিয়ে দেখুন।

EU AI Act কাদের ওপর প্রযোজ্য?

Act-এর পরিধি-সংক্রান্ত অনুচ্ছেদ অনুযায়ী, এটি সেইসব প্রদানকারীকে অন্তর্ভুক্ত করে যারা তারা যেখানেই থাকুক না কেন, EU বাজারে AI সিস্টেম স্থাপন করে। এর পাশাপাশি EU-তে অবস্থিত ডেপ্লয়ার (যেসব প্রতিষ্ঠান AI ব্যবহার করে), এবং আমদানিকারক, পরিবেশক ও পণ্য উৎপাদকও এর আওতায় আসে। EU-এর বাইরের প্রদানকারী ও ডেপ্লয়ারও আওতায় পড়ে, যদি তাদের সিস্টেমের আউটপুট EU-এর ভেতরে ব্যবহৃত হয়।

এই এখতিয়ার অনেকটা GDPR-এর মতো কাজ করে। তুরস্ক, মার্কিন যুক্তরাষ্ট্র বা অন্য কোথাও অবস্থিত কোনো কোম্পানি যদি EU-তে AI বিক্রি করে, অথবা তাদের AI-এর আউটপুট সেখানে ব্যবহৃত হয়, তবে সে আওতায় পড়তে পারে। উচ্চ-ঝুঁকিসম্পন্ন সিস্টেম ও GPAI মডেলের EU-বহির্ভূত প্রদানকারীদের EU-তে একজন অনুমোদিত প্রতিনিধি নিয়োগ করতে হবে।

কিছু ব্যবহার বাদ দেওয়া হয়েছে: সামরিক, প্রতিরক্ষা ও জাতীয় নিরাপত্তা; কেবল বৈজ্ঞানিক গবেষণার কাজে ব্যবহৃত AI; এবং সম্পূর্ণ ব্যক্তিগত, অ-পেশাদার ব্যবহার। বেশিরভাগ বিনামূল্যের ও ওপেন-সোর্স সফটওয়্যারও কিছু ব্যতিক্রম সাপেক্ষে এর আওতার বাইরে।

EU AI Act-এর অধীনে জরিমানা কত?

Article 99 তিন স্তরের জরিমানা নির্ধারণ করে। নিষেধাজ্ঞা লঙ্ঘন করলে সর্বোচ্চ €35 মিলিয়ন বা বিশ্বব্যাপী বার্ষিক টার্নওভারের ৭%, যেটি বেশি, জরিমানা হতে পারে। অন্যান্য বেশিরভাগ পরিচালনাগত বাধ্যবাধকতায় সর্বোচ্চ €15 মিলিয়ন বা ৩%। কর্তৃপক্ষকে ভুল বা বিভ্রান্তিকর তথ্য দিলে সর্বোচ্চ €7.5 মিলিয়ন বা ১% জরিমানা হতে পারে।

SME ও স্টার্টআপের ক্ষেত্রে দুটি পরিমাণের মধ্যে কম্টি প্রযোজ্য হয় (Article 99(6))। Omnibus নাকি এই সুবিধা "small mid-caps"-এর জন্যও বাড়িয়েছে। বিস্তারিত জাতীয় জরিমানার নিয়ম নির্ধারণ করে সদস্য রাষ্ট্রগুলো, এবং Article 99 ২ আগস্ট ২০২৫ থেকে প্রযোজ্য। GPAI প্রদানকারীদের ওপর কমিশন €15 মিলিয়ন বা ৩% পর্যন্ত জরিমানা করতে পারে।

পিছিয়ে দেওয়া বাধ্যবাধকতার সঙ্গে যুক্ত জরিমানার স্তর কেবল সেগুলো প্রযোজ্য হওয়ার পরেই কার্যকর হয়। কিছু পুরনো অনুচ্ছেদে এখনও বলা আছে যে উচ্চ-ঝুঁকির জরিমানা ২ আগস্ট ২০২৬ থেকে শুরু হবে। এটি আর সঠিক নয়।

প্রতিষ্ঠানগুলোর এখন কী করা উচিত?

সময় পেছানো হয়েছে বলে প্রস্তুতি বন্ধ করার কারণ নেই, কারণ নিষেধাজ্ঞা, AI সাক্ষরতা ও GPAI-এর নিয়ম ইতিমধ্যে কার্যকর। একটি ব্যবহারিক প্রথম পদক্ষেপ হলো আপনারা যে AI সিস্টেম তৈরি, ক্রয় বা বিক্রয় করেন তার একটি তালিকা তৈরি করা এবং প্রতিটিকে একটি ঝুঁকি-স্তরের সঙ্গে মেলানো।

উচ্চ-ঝুঁকিসম্পন্ন সিস্টেমের প্রদানকারীদের জন্য নথিপত্র, ডেটা গভর্নেন্স ও মানুষের তত্ত্বাবধান প্রক্রিয়া গড়ে তুলতে সময় লাগে, তাই ডিসেম্বর ২০২৭ মনে হওয়ার চেয়ে কাছে। নির্ভরযোগ্য বিস্তারিত তথ্যের জন্য সেকেন্ডারি সারসংক্ষেপের বদলে EUR-Lex, কমিশনের AI Act পাতা এবং AI Office-এর উপর নির্ভর করুন।