Artikel 12 Akta AI EU: Keperluan Pencatatan & Jejak Audit
Artikel 12 Akta AI EU memerlukan sistem AI berisiko tinggi untuk secara automatik merekod peristiwa sepanjang hayat sistem. Halaman ini merangkumi perkara yang mesti direkodkan oleh jejak audit anda, peraturan penyimpanan dan cara Artikel 11 + dokumentasi teknikal Lampiran IV berinteraksi.
Terakhir dikemas kini: July 4, 2026
Apa yang Diperlukan oleh Artikel 12
Sistem AI berisiko tinggi mesti, secara reka bentuk, membenarkan pencatatan automatik peristiwa ('log') sepanjang hayat sistem. Log mesti membolehkan kebolehkesanan yang mencukupi untuk pemantauan pascapasaran, pemeriksaan peraturan dan pengawasan manusia di bawah Artikel 14.
Artikel 12 adalah salah satu daripada beberapa kewajipan Akta AI EU yang memerlukan keupayaan teknikal dan bukannya hanya dokumentasi proses — sistem AI anda mesti secara literal menghasilkan rekod ini semasa ia beroperasi.
Apa yang Mesti Direkodkan oleh Jejak Audit Anda
Log Artikel 12 mesti merakam butiran yang mencukupi untuk membina semula bagaimana dan mengapa keputusan dibuat:
- Pencatatan peringkat peristiwa dengan cap masa yang boleh dipercayai
- Input yang diterima oleh sistem AI dan output yang dihasilkan
- Langkah proses dalaman (perbincangan, keputusan perantaraan, penilaian dasar)
- Tindakan campur tangan manusia: kelulusan, penggantian, peningkatan
- Data keadaan sistem yang mencukupi untuk menghasilkan semula konteks keputusan
- Peristiwa anomali dan pengendaliannya
Keperluan Teknikal
Peraturan itu menentukan beberapa sifat teknikal yang mesti dipenuhi oleh infrastruktur pencatatan anda:
- Pencatatan automatik — entri log manual tidak memenuhi Artikel 12
- Pencatatan peristiwa yang boleh dipercayai dan lengkap
- Penyimpanan yang selamat dan tidak boleh diubah
- Tempoh penyimpanan yang berkadar dengan tujuan yang dimaksudkan dan profil risiko
- Boleh dieksport dalam format yang sesuai untuk kajian peraturan
Jurang Pematuhan Umum
Berdasarkan kerja kami dengan pasukan AI perusahaan, ini adalah jurang pematuhan Artikel 12 yang paling kerap:
- Hanya mencatat output, bukan alasan yang menghasilkannya
- Rekod penggantian manusia yang hilang atau tidak lengkap
- Penyimpanan log yang boleh diubah yang tidak memenuhi keperluan bukti gangguan
- Tempoh penyimpanan terlalu pendek untuk pemeriksaan peraturan
- Tiada eksport berstruktur — hanya pertanyaan pangkalan data ad-hoc
Artikel 11 + Dokumentasi Teknikal Lampiran IV
Artikel 11 memerlukan dokumentasi teknikal yang, bersama dengan log Artikel 12, menunjukkan pematuhan.
Lampiran IV menentukan struktur: penerangan sistem, tujuan yang dimaksudkan, pilihan reka bentuk, data latihan dan ujian, prosedur pengesahan, pemantauan dan log itu sendiri. Perlakukan kedua-duanya sebagai satu aliran kerja.
Bagaimana AIAgentree Melaksanakan Artikel 12
AIAgentree dibina dari awal untuk pematuhan Artikel 12:
- Penangkapan jejak keputusan — setiap input, langkah perantaraan, output direkodkan
- Langkah penaakulan disimpan bersama dengan output
- Penjejakan penggantian manusia dengan metadata siapa/bila/mengapa
- Integriti rantaian hash kriptografi untuk bukti gangguan
- Eksport sekali klik dalam format yang direka untuk kajian peraturan (PDF, JSON, CSV)
Soalan Lazim
Berapa lama log Artikel 12 mesti disimpan?
Akta AI EU tidak menentukan tempoh tetap; log mesti disimpan untuk tempoh yang berkadar dengan tujuan yang dimaksudkan dan profil risiko sistem AI. Kebanyakan penyedia selaras dengan peraturan penyimpanan khusus sektor (perkhidmatan kewangan, penjagaan kesihatan) dan menganggap tempoh yang terpanjang yang boleh digunakan sebagai asas.
Adakah saya perlu mencatat setiap inferens model?
Artikel 12 memerlukan pencatatan peristiwa yang membolehkan kebolehkesanan keputusan. Untuk keputusan penting yang memberi kesan kepada hak atau keselamatan orang, ini bermakna secara berkesan setiap inferens. Untuk tugas bantuan dalaman sahaja, pencatatan agregat yang lebih ringan mungkin mencukupi — dokumentasikan alasan dalam apa jua cara.
Adakah log itu sendiri merupakan data peribadi di bawah GDPR?
Sering ya, terutamanya apabila ia termasuk data input yang dikaitkan dengan individu yang boleh dikenali. Perlakukan penyimpanan log Artikel 12 dan kawalan akses sebagai masalah gabungan Akta AI EU / Artikel 32 GDPR.
Sumber
- Regulation (EU) 2024/1689, Article 12 — artificialintelligenceact.eu/article/12
- Article 11 + Annex IV — artificialintelligenceact.eu/article/11
Continue exploring the EU AI Act guide
EU AI Act Compliance Guide
The complete guide to EU AI Act compliance for AI agents — start here.
Article 14 — Human Oversight
Designing effective human-in-the-loop controls for AI decisions.
Annex III — High-Risk AI Systems
Which AI use cases the Act classifies as high-risk.
EU AI Act Compliance Checklist
A step-by-step checklist to reach and document compliance.
Compliance Cost Calculator
Estimate your EU AI Act compliance effort and cost.
Deadlines & Timeline
Key enforcement dates, including the August 2, 2026 deadline.
Fines & Penalties
Penalty tiers up to €35M or 7% of global annual turnover.
Transparency Obligations (Art. 13 & 50)
Disclosure duties for AI systems and their outputs.
Risk Management & Conformity Assessment
Build a risk management system and assess conformity.
GPAI Obligations
Rules for providers of general-purpose AI models.
EU AI Act for US Companies
Extraterritorial scope and what US providers must do.
Omnibus Update
The latest changes to the EU AI Act timeline and rules.
Penalty Calculator
Estimate your maximum fine under the Article 99 tiers.
Article 11 + Annex IV
What technical documentation the EU AI Act requires.
Article 26: Deployer Obligations
What deployers of high-risk AI must do, including log retention.
Article 17: Quality Management
The QMS providers of high-risk AI must document.
Article 10: Data Governance
Data quality, bias mitigation, and governance duties.
Article 4: AI Literacy
The staff AI-literacy duty in force since February 2025.
Deployer vs Provider
Who bears which obligation — and when a deployer becomes a provider.
FRIA (Article 27)
Who must run a Fundamental Rights Impact Assessment, and how.
Who Does It Apply To?
Scope, operators, and the extraterritorial reach of the EU AI Act.
Post-Market Monitoring
Articles 72–73: ongoing monitoring and incident reporting.
ISO 42001 vs EU AI Act
How the voluntary standard and the binding law fit together.
NIST AI RMF vs EU AI Act
A practical crosswalk between the framework and the law.
EU AI Act for Healthcare
High-risk medical AI, MDR/IVDR interplay, and clinician oversight.
EU AI Act for Financial Services
Credit scoring, insurance pricing, and existing financial regulation.
EU AI Act for HR & Employment
Hiring AI as high-risk, plus NYC LL144 and EEOC overlap.