EU AI Act มีผลแล้ว: เช็กลิสต์สำหรับฟีเจอร์ AI ที่คุณกำลังปล่อย
กฎเริ่มบังคับใช้เมื่อ 2 สิงหาคม 2026 คณะกรรมาธิการยุโรปผ่าน AI Office และหน่วยงานระดับชาติเรียกเอกสาร ตรวจโมเดล และปรับระบบที่กฎหมายห้าม ส่วนแชตบอตทุกตัวที่พูดกับคนต้องบอกว่ากำลังคุยกับ AI ส่วนช่วง high-risk เลื่อนออกไปจากปีนี้: AI Omnibus ขยับไปเป็น 2 ธันวาคม 2027 สองเส้นตายเดินพร้อมกัน และนี่คือเช็กลิสต์ห้าโมดูลที่ฉันตรวจก่อนปล่อยฟีเจอร์ AI
วันที่ตรงจากกรรมาธิการ
| วันที่ | สิ่งที่มีผล |
|---|---|
| 2 ก.พ. 2025 | ห้ามเก้าแนวทาง แปดข้อแรกมีผลตั้งแต่วันนี้ |
| 2 ส.ค. 2026 | ความโปร่งใส Article 50 อำนาจของ AI Office กฎ GPAI |
| 2 ธ.ค. 2026 | การทำเครื่องหมายแบบอ่านด้วยเครื่องสำหรับระบบ generative ที่ออกสู่ตลาดแล้ว ข้อห้ามข้อที่เก้า |
| 2 ธ.ค. 2027 | หน้าที่ high-risk ของระบบ Annex III จ้างงาน สินเชื่อ การตรวจข้อสอบ ชีวมิติ |
| 2 ส.ค. 2028 | หน้าที่ high-risk สำหรับ AI ในผลิตภัณฑ์ที่ EU กำกับดูแลอยู่แล้ว |
สิ่งที่ฟีเจอร์ของคุณต้องแสดงวันนี้
Article 50 ครอบคลุมสี่กรณี ไม่ว่าระบบจะถูกจัดเป็น high-risk หรือไม่: AI ที่คุยกับคน เนื้อหาสังเคราะห์ประเภทเสียง รูปภาพ วิดีโอ หรือข้อความ การรับรู้อารมณ์หรือการจำแนกชีวมิติ และ deepfake หรือข้อความ AI เรื่องผลประโยชน์สาธารณะ ถ้าฟีเจอร์ตอบลูกค้า มันต้องบอกว่าตัวเองเป็น AI ถ้ามันสร้างเนื้อหา ผลลัพธ์ต้องพกเครื่องหมายที่อ่านด้วยเครื่องได้ ระบบเดิมที่ออกสู่ตลาดก่อน 2 สิงหาคม 2026 มีเวลาถึง 2 ธันวาคม 2026 สำหรับเครื่องหมายข้อนี้เท่านั้น วันที่ 20 กรกฎาคม 2026 กรรมาธิการเผยแพร่แนวทางกำกับหน้าที่เหล่านี้และรายชื่อผู้ลงนาม 180 รายชื่อแรกใน Code of Practice ด้านความโปร่งใส
ราคาเปิดเผยแล้ว: สูงสุด 35 ล้านยูโร หรือ 7% ของรายได้ทั่วโลกสำหรับแนวทางที่ถูกห้าม สูงสุด 15 ล้านยูโร หรือ 3% สำหรับการฝ่าฝืนความโปร่งใส เลือกตัวเลขที่มากกว่าทุกครั้ง
ห้าโมดูลที่ฉันตรวจก่อนปล่อยฟีเจอร์
- คลัง AI โมเดลทุกตัวหลังฟีเจอร์พร้อมชื่อผู้ให้บริการ คุณ deploy โมเดลเอง หน้าที่ของ deployer ก็ตกอยู่กับคุณ
- ตัวจำแนก หนึ่งบรรทัดต่อระบบ: ถูกห้าม ความโปร่งใส Article 50 high-risk ตาม Annex III (จ้างงาน สินเชื่อ ตรวจข้อสอบ) หรือนอกขอบเขต ทุกบรรทัดอ้างถึงข้อหรือภาคผนวก
- รายการช่องโหว่ สิ่งที่แต่ละประเภทต้องทำวันนี้ สิ่งที่ต้องทำตั้งแต่ธันวาคม 2027 และใครรับผิดชอบอะไร อยู่ในเอกสารที่ทีมอ่าน
- เอกสารและล็อก เอกสารทางเทคนิค การประเมินความเสี่ยง บันทึกกิจกรรม งานเปิดตัวของฉันเคยหยุดสามสัปดาห์ในปี 2024 เพราะไฟล์เสียงสนทนาไม่มีวันหมดอายุลบ การรื้อครั้งนั้นกลายเป็น audit trail ที่ฉันเล่าไว้ใน ทำไม AI Agent ของคุณต้องมีชั้นกำกับดูแลข้อมูล
- การเฝ้าต่อเนื่อง ข้อบังคับถูกแก้ภายในสองปีหลังมีผล ฉันจึงอ่านเช็กลิสต์นี้ซ้ำทุกไตรมาสและดู model drift ข้างๆ กัน
Compliance คืองานของอินเทอร์เฟซ
ครึ่งหนึ่งของ Article 50 คือสิ่งที่คนเห็น: บรรทัดเปิดเผย ป้ายกำกับ และคนที่อนุมัติข้อความขาออก audit trail และสถานะ human oversight อยู่บนหน้าจอ ที่ซึ่งผู้ปฏิบัติงานตอบได้ว่าใครอนุมัติข้อความสี่สิบฉบับ โดยไม่ต้องใช้เวลาสองวันไล่เรียงใหม่ ฉันสร้างสถานะเหล่านี้เข้าไปในผลิตภัณฑ์ที่ ออกแบบอินเทอร์เฟซที่ลงมือทำได้: คู่มือ Agentic UI และคำถามที่ผู้ตรวจสอบขอเรื่องบันทึกตรงกับที่ domain ที่ถูกกำกับดูแลยกขึ้นใน ออกแบบสำหรับ Web3: จุดที่ความไว้ใจพบกับกฎระเบียบ
แพลตฟอร์มราคาเท่าไหร่
Vanta และ Drata ในปี 2026 เริ่มที่ราว 10,000 ดอลลาร์ต่อปีและขึ้นตาม add-on ส่วนการตรวจสอบ SOC 2 เพิ่มเติมตกที่ 15,000 ถึง 50,000 ดอลลาร์ ทั้งสองตัวเก็บหลักฐานความปลอดภัยสำหรับแบบสอบถามลูกค้า บรรทัด Annex III เอกสารช่องโหว่ และการอ่านซ้ำทุกไตรมาสอยู่กับทีมของคุณ ไม่มี subscription ไหนจัดฟีเจอร์ของคุณเข้าข้อบังคับให้
สิ่งที่ฉันไม่ใช่
ฉันไม่ใช่ทนายความ และหน่วยงานระดับชาติดำเนินขั้นตอนของตัวเองในกรอบนี้ ถือว่าเอกสารนี้เป็นเช็กลิสต์ของวิศวกร ไม่ใช่คำปรึกษาด้านกฎหมาย สิ่งที่ฉันทำก่อน: ไล่โมเดลทุกตัวที่ผลิตภัณฑ์คุยด้วย ทำเครื่องหมายว่าตัวไหนคุยกับคน และเขียนบรรทัดเปิดเผยบรรทัดเดียวที่แชตบอตแสดง หน้าที่ high-risk มาถึง 2 ธันวาคม 2027 และ audit trail ที่สร้างตอนเส้นตายยังเป็นวันในปฏิทิน ถูกกว่าชิ้นที่ต้องประกอบระหว่างถูกสอบ ส่งรายชื่อ stack ของคุณผ่านหน้าติดต่อ แล้วฉันจะบอกว่าฟีเจอร์ไหนเข้าข่าย Annex III และอะไรจะพังก่อน