EU AI Act 2026: व्यवसायों के लिए AI ऑटोमेशन चेकलिस्ट

निर्णय सारांश: 2 अगस्त 2026 के बाद भूमिकाओं, जोखिम, पारदर्शिता, मानव निगरानी, विक्रेता नियंत्रण और सुरक्षित AI पायलट की व्यावहारिक सूची।

· · 7 मिनट पढ़ें

निर्णय: टूल नहीं, उपयोग को वर्गीकृत करें

महत्व मॉडल के नाम का नहीं, सिस्टम के काम और आपकी भूमिका का है। वही सहायक आंतरिक मसौदे में कम प्रभाव वाला और लोगों पर निर्णय चलाते समय अधिक संवेदनशील हो सकता है। उद्देश्य, प्रभावित लोग, डेटा, स्वचालित कार्रवाई और मानव हस्तक्षेप लिखें।

यह कानूनी सलाह नहीं है। दायित्व देश, क्षेत्र, जोखिम और भूमिका पर निर्भर हैं। उलटने योग्य, मापने योग्य और मानव-अनुमोदित पायलट से शुरू करें तथा महत्वपूर्ण सीमाएँ नवीनतम EU स्रोत से जाँचें।

2 अगस्त 2026 को क्या बदला?

यूरोपीय आयोग के अनुसार AI Office और राष्ट्रीय प्राधिकरणों ने कुछ प्रावधान लागू करना शुरू किया। कुछ इंटरैक्टिव AI और सिंथेटिक सामग्री पर अनुच्छेद 50 की पारदर्शिता आवश्यकताएँ लागू हुईं: AI से बातचीत की सूचना और कुछ deepfake या सामग्री का चिह्न जरूरी हो सकता है। उच्च-जोखिम सिस्टम की तारीखें बाद की हो सकती हैं।

हर उपयोग के लिए उद्देश्य, भूमिका, बाज़ार, डेटा, लोग, आउटपुट और लागू तारीख दर्ज करें। खरीद या कानूनी निर्णय से पहले आधिकारिक समयरेखा दोबारा देखें।

भूमिका मानचित्र

अपने नाम से सिस्टम बाज़ार में रखने वाला provider और कर्मचारियों या ग्राहकों के लिए उपयोग करने वाला deployer हो सकता है। सामान्य मॉडल को अपने उत्पाद में जोड़ने से downstream भूमिका बन सकती है। देखें कि उद्देश्य, बदलाव, डेटा और उपयोगकर्ता जिम्मेदारी वास्तव में कौन नियंत्रित करता है।

व्यवसाय/तकनीकी मालिक, विक्रेता, संस्करण, डेटा, कार्रवाई, मानव मंजूरी, सूचना, प्रतिधारण, रोक मार्ग और समीक्षा तारीख दर्ज करें। बदलाव पर पुनर्मूल्यांकन करें।

चार जोखिम श्रेणियाँ

एक: संभावित प्रतिबंधित उपयोग पर रोक और विशेषज्ञ समीक्षा। दो: रोजगार, ऋण, शिक्षा, महत्वपूर्ण बुनियादी ढाँचे या आवश्यक सेवा पर उच्च-जोखिम मूल्यांकन। तीन: चैटबॉट और सिंथेटिक मीडिया पर पारदर्शिता जाँच। चार: कम प्रभाव वाले आंतरिक टूल को भी डेटा, सुरक्षा, सटीकता और मानव नियंत्रण चाहिए।

जुड़े सिस्टम, उलटने की क्षमता, लोगों की संख्या, निजी डेटा, गलती की कीमत और हस्तक्षेप समय देखें। अनिश्चितता में स्वचालित कार्रवाई बंद रखें।

अनुच्छेद 50 पारदर्शिता चेक

आवश्यक सूचना समय पर, स्पष्ट, समझने योग्य और सुलभ होनी चाहिए; उसे गोपनीयता नीति में न छिपाएँ। चित्र, ऑडियो, वीडियो या सार्वजनिक हित के पाठ में दृश्य/मशीन-पठनीय चिह्न और अपवाद जाँचें।

भाषा, स्क्रीन रीडर, निर्यात के बाद चिह्न, मानव सहायता और संस्करण प्रमाण जाँचें। पुराने सिस्टम के संक्रमण नियम आधिकारिक मार्गदर्शन से सत्यापित करें।

तकनीकी और परिचालन नियंत्रण

NIST AI RMF चक्र अपनाएँ: शासन, संदर्भ मानचित्रण, मापन और प्रबंधन। पायलट से पहले सफलता, त्रुटि सीमा और रोक शर्त तय करें। गायब दस्तावेज़, विरोधी निर्देश, अन्य भाषाएँ, अनधिकृत डेटा अनुरोध और सेवा विफलता जाँचें।

एजेंट के लिए OWASP सिद्धांत: केवल जरूरी फ़ंक्शन, पहले read-only, भेजने/भुगतान/मिटाने पर मानव मंजूरी, मॉडल से बाहर रहस्य और हर कार्रवाई का लॉग। injection, रिसाव, गलत आउटपुट और विक्रेता विफलता की रिकवरी बनाएँ।

30-दिन की कार्ययोजना

दिन 1-5 सूची और मालिक; 6-10 भूमिका/जोखिम; 11-15 सूचना, मानव हस्तांतरण, अनुमति, प्रतिधारण, अनुबंध; 16-23 परीक्षण; 24-30 सीमित पायलट और दर्ज निर्णय।

यह प्रमाणपत्र नहीं है। उलटने योग्य और मापने योग्य प्रक्रिया चुनें। प्रक्रिया मानचित्रण और RPA-AI तुलना देखें।

विक्रेता और पायलट मैट्रिक्स

मॉडल/उप-प्रोसेसर, डेटा स्थान-अवधि, प्रशिक्षण उपयोग, सुरक्षा रिपोर्ट, घटना सूचना, संस्करण नीति, चिह्न, ऑडिट लॉग, पोर्टेबिलिटी और निकास लिखित में माँगें। “AI Act compliant” अकेला प्रमाण नहीं; नियंत्रण, दायित्व और भूमिका पूछें।

मॉडल परिदृश्य: छोटा व्यवसाय ईमेल वर्गीकृत कर उत्तर मसौदा बनाता है। मनुष्य भेजता है, संवेदनशील मामले मानव को जाते हैं और AI मिटा या भुगतान नहीं कर सकता। गलत रूट, सुधार, घटना और रिकवरी मापें। यह अनुमान है, ग्राहक परिणाम नहीं।

कार्यप्रणाली

दावों का व्यवहार्यता, लागत, जोखिम और मापनीयता के आधार पर आकलन होता है। उदाहरण गणनाएँ मान्यताएँ हैं; कानूनी और सुरक्षा निर्णयों के लिए प्राथमिक स्रोत आवश्यक हैं।

स्रोत टिप्पणी

पाठ के लिंक और उल्लिखित दस्तावेज़ शुरुआती बिंदु हैं। असत्यापित ग्राहक परिणाम प्रकाशित नहीं होते।

परिवर्तन लॉग

— मूल-भाषा संपादकीय समीक्षा v3.0 प्रकाशन गेट पर लंबित है।

अक्सर पूछे जाने वाले प्रश्न

क्या हर AI सिस्टम उच्च जोखिम वाला है?

नहीं। यह उद्देश्य, क्षेत्र और वास्तविक कार्य पर निर्भर है; पारदर्शिता, गोपनीयता या सुरक्षा दायित्व फिर भी हो सकते हैं।

क्या चैटबॉट को बताना होगा कि वह AI है?

अनुच्छेद 50 कुछ इंटरैक्टिव सिस्टम के लिए सूचना देता है। भूमिका, उपयोग और अपवाद नवीनतम आधिकारिक मार्गदर्शन से जाँचें।

क्या EU से बाहर की कंपनी प्रभावित हो सकती है?

EU बाज़ार में पेशकश, EU के लोगों को लक्षित उपयोग या मूल्य शृंखला की भूमिका दायरा विश्लेषण माँग सकती है।

कौन-से दस्तावेज़ रखें?

उद्देश्य, मालिक, भूमिका/जोखिम, डेटा प्रवाह, मानव निगरानी, परीक्षण, संस्करण/विक्रेता, सूचना, घटना और बदलाव।

मूल्यांकन से पहले पायलट कर सकते हैं?

उलटने योग्य, सीमित और मानव-अनुमोदित परीक्षण संभव हो सकता है। अनिश्चितता में प्रभावशाली उत्पादन कार्रवाई सक्षम न करें।