EU AI-wetgeving GPAI-verplichtingen: handleiding voor hoofdstuk V

Wat valt onder GPAI?

De EU AI-wetgeving definieert algemene AI-modellen breed:

Een AI-model dat een aanzienlijke mate van algemeenheid vertoont en in staat is om competent een breed scala aan verschillende taken uit te voeren, ongeacht hoe het op de markt wordt gebracht. De meeste grote taalmodellen, modellen voor het genereren van afbeeldingen en multimodale basismodellen komen in aanmerking.

Artikel 53: Standaard GPAI-verplichtingen voor aanbieders

Alle GPAI-aanbieders moeten aan deze basisvereisten voldoen:

• Onderhoud van technische documentatie, inclusief het trainings- en testproces
• Verstrekken van informatie aan downstream-aanbieders die het model integreren
• Naleving van de EU-auteursrechtwetgeving, inclusief een beleid om de opt-out voor tekst- en data-mining te respecteren
• Publiceren van een voldoende gedetailleerde samenvatting van de trainingsgegevens
• Aanwijzen van een EU-vertegenwoordiger indien gevestigd buiten de EU

Artikel 55: GPAI-verplichtingen bij systemisch risico

Modellen die aan de drempelwaarde voor systemisch risico voldoen (momenteel 10²⁵ FLOPs aan trainingsrekenkracht, indicatief) hebben te maken met aanvullende verplichtingen:

• Model-evaluaties, inclusief adversariële tests
• Beoordeling en beperking van systemische risico's
• Cyberbeveiligingsmaatregelen
• Meldingsplicht voor ernstige incidenten aan het AI-kantoor
• Openbaarmaking van het energieverbruik

Gedragscode

De Commissie heeft een vrijwillige gedragscode voor GPAI-aanbieders gefaciliteerd:

De aanvaarding is vrijwillig, maar biedt een vermoeden van conformiteit voor de verplichtingen die het omvat.

Uitzondering voor open source

Open-source GPAI-modellen krijgen een gunstige behandeling onder de wetgeving:

GPAI-modellen die onder vrije en open-source licenties worden uitgebracht, zijn grotendeels vrijgesteld van artikel 53, met uitzondering van de verplichtingen met betrekking tot auteursrecht en samenvatting van trainingsgegevens — en de uitzondering is in het geheel niet van toepassing op modellen met een systemisch risico.

GPAI-conformiteitstijdlijn

De verplichtingen van hoofdstuk V treden op hun eigen schema in werking, los van de high-risk deadlines:

• 2 augustus 2025 — de GPAI-providerplichten onder de artikelen 53 en 55 beginnen van toepassing te zijn op modellen die op de markt worden gebracht vanaf deze datum
• 2 augustus 2026 — de toezicht- en handhavingsbevoegdheden van het AI-kantoor over GPAI-providers worden van toepassing
• 2 augustus 2027 — GPAI-modellen die al op de markt waren vóór 2 augustus 2025, moeten tegen deze datum in overeenstemming worden gebracht
• Ondertekening van de Code of Practice — providers die zich houden aan de GPAI-Code of Practice kunnen deze gebruiken om conformiteit te demonstreren terwijl geharmoniseerde normen nog worden ontwikkeld

Data weerspiegelen Verordening (EU) 2024/1689 zoals deze staat; bevestig tegen de laatste tekst van het Publicatieblad en AI-kantoorrichtlijnen, die kunnen evolueren.