तुमचा चॅटबॉट एआय कायद्याचे पालन करतो का? नियम आता लागू झाले आहेत (२ ऑगस्ट २०२६ पासून).

शेवटचे अद्यतन: ९ ऑगस्ट २०२६.

जर तुमचा व्यवसाय ग्राहक-सेवा किंवा वेबसाइट चॅटबॉट चालवत असेल, तर अनुपालनाची वेळ आधीच सुरू झाली आहे. २ ऑगस्ट २०२६ पासून — म्हणजे साधारण एका आठवड्यापूर्वी — ईयू एआय कायद्याच्या कलम ५० मधील पारदर्शकतेची बंधने संपूर्ण युरोपियन युनियनमध्ये पूर्णपणे लागू झाली आहेत. हे ते नियम आहेत जे थेट चॅटबॉट्सचे नियमन करतात, आणि आता ही पुढील वर्षाच्या रोडमॅपमध्ये नोंद करण्याची भविष्यातील चिंता राहिलेली नाही. ते आजपासूनच अंमलात आहेत.

ग्राहकांना सेवा देण्यासाठी, संभाव्य ग्राहकांची पडताळणी करण्यासाठी, वारंवार विचारल्या जाणाऱ्या प्रश्नांची उत्तरे देण्यासाठी किंवा सपोर्ट तिकीटचे वर्गीकरण करण्यासाठी चॅटबॉट वापरणाऱ्या प्रत्येक डच व्यवसायासाठी ही बाब महत्त्वाची आहे. चांगली बातमी: बहुतेक संस्थांसाठी हे मुख्य कर्तव्य पार पाडणे सोपे आणि कमी खर्चाचे आहे. वाईट बातमी: डच वेबसाइट्सवरील अनेक चॅटबॉट्स अजूनही वापरकर्त्यांना स्पष्टपणे सांगत नाहीत की ते एका मशीनशी बोलत आहेत — आणि ही आता अनुपालनातील एक मोठी उणीव आहे.

या मार्गदर्शिकेत २ ऑगस्ट २०२६ रोजी काय बदलले, तुमचा चॅटबॉट मर्यादित-जोखीम असलेला आहे की उच्च-जोखीम असलेला हे कसे ठरवायचे, आणि अनुपालन करण्यासाठी एक ठोस, कृती करण्यायोग्य चेकलिस्ट दिली आहे — ज्यामध्ये एआय कायदा जीडीपीआरशी कसा संबंधित आहे याचाही समावेश आहे, ज्याकडे तुम्ही दुर्लक्ष करू नये.

२ ऑगस्ट २०२६ रोजी काय बदलले

ईयू एआय कायदा टप्प्याटप्प्याने लागू होतो. २ ऑगस्ट २०२६ रोजी लागू झालेल्या टप्प्याने कलम ५० अंतर्गत पारदर्शकतेची बंधने अंमलात आणली. चॅटबॉट्सच्या बाबतीत, याचे सार सोपे आहे:

तुम्ही वापरकर्त्यांना स्पष्टपणे कळवले पाहिजे की ते एका एआय प्रणालीशी संवाद साधत आहेत, आणि हे शक्यतो पहिल्या संवादाच्या वेळीच केले पाहिजे.

ही माहिती स्पष्ट, वेगळी ओळखता येण्याजोगी आणि सहज उपलब्ध असली पाहिजे. ती तुमच्या सेवाशर्तींमध्ये, कुकी बॅनरमध्ये किंवा पेज फुटरमध्ये लपवलेली असू शकत नाही. जर एखाद्या सामान्य वापरकर्त्याची, आपण एखाद्या मानवाशी बोलत आहोत असा गैरसमज होऊ शकत असेल, तर तुम्ही नियमांचे पालन करत नाही आहात. याला एकमेव अपवाद तेव्हा आहे, जेव्हा एका बऱ्यापैकी माहिती असलेल्या वापरकर्त्याला आपण एका एआय (AI) शी संवाद साधत आहोत हे आधीच स्पष्ट असते — परंतु तुम्ही त्या अपवादावर सहजपणे अवलंबून राहू नये.

दुसरी, संबंधित अंतिम मुदत आहे. बाजारात आधीपासूनच उपलब्ध असलेल्या जनरेटिव्ह एआय सिस्टीमच्या पुरवठादारांना, एआय-निर्मित किंवा हाताळलेल्या “सिंथेटिक” मजकुरावर मशीन-वाचनीय चिन्हांकन (वॉटरमार्किंग) लागू करण्यासाठी २ डिसेंबर २०२६ पर्यंतची मुदत आहे, जेणेकरून असे आउटपुट कृत्रिमरित्या तयार केलेले आहे हे ओळखता येईल. जर तुमचा चॅटबॉट असा मजकूर, प्रतिमा किंवा ऑडिओ तयार करत असेल जो मानवनिर्मित सामग्रीसारखा वाटू शकेल, तर ही अंतिम मुदत तुमच्यासाठी किंवा तुमच्या विक्रेत्यासाठी लागू आहे.

संदर्भासाठी, पूर्वीचे टप्पे देखील आधीच अंमलात आले आहेत: कलम 5 मधील प्रतिबंधित पद्धती 2 फेब्रुवारी 2025 पासून लागू झाल्या आहेत आणि सामान्य-उद्देशीय AI (GPAI) मॉडेल्ससाठीची बंधने 2 ऑगस्ट 2025 पासून लागू झाली आहेत.

तुमचा चॅटबॉट कमी जोखमीचा आहे की उच्च जोखमीचा?

एआय कायदा जोखमीवर आधारित आहे. तुमच्या चॅटबॉटला लागू होणारी बंधने, त्यामागील मॉडेल किती हुशार आहे यावर नव्हे, तर त्याचा वापर कसा केला जातो यावर अवलंबून असतात.

बहुतेक ग्राहक-सेवा आणि वेबसाइट चॅटबॉट्स मर्यादित-जोखीम असलेल्या प्रणाली असतात. त्यांचे मुख्य कर्तव्य वर वर्णन केलेले पारदर्शकतेचे कर्तव्य आहे: वापरकर्त्यांना हे सांगणे की ते एआय (AI) शी संवाद साधत आहेत. ही मुख्य आवश्यकता आहे, आणि एका सामान्य सपोर्ट किंवा एफएक्यू (FAQ) बॉटसाठी, हे जवळजवळ संपूर्ण सत्य असू शकते.

जेव्हा चॅटबॉटचा वापर लोकांबद्दल महत्त्वपूर्ण निर्णय घेण्यासाठी किंवा त्यास प्रत्यक्ष पाठिंबा देण्यासाठी केला जातो, तेव्हा तो उच्च-जोखमीचा बनतो, उदाहरणार्थ:

• रोजगारासंबंधीचे निर्णय (भरती, छाननी, पदोन्नती, बडतर्फी);
• पतपात्रतेचे मूल्यांकन करणे किंवा क्रेडिट स्कोअर निश्चित करणे;
• अत्यावश्यक सार्वजनिक किंवा खाजगी सेवांसाठी (लाभ, आरोग्यसेवा, विमा) पात्रता निश्चित करणे किंवा त्या मिळवणे;
• मूलभूत अधिकारांवर परिणाम करणारे परिशिष्ट III मधील इतर वापराचे प्रकार.

जर तुमचा चॅटबॉट यापैकी कोणत्याही श्रेणीत मोडत असेल, तर अधिक कठोर कर्तव्ये लागू होतात — त्यामध्ये जोखीम व्यवस्थापन, डेटा प्रशासन, तांत्रिक दस्तऐवजीकरण, लॉगिंग, मानवी देखरेख आणि अनुरूपता मूल्यांकन यांचा समावेश आहे. हे लक्षात घ्या की, उच्च-जोखीम (परिशिष्ट III) संबंधित जबाबदाऱ्या एआय डिजिटल ऑम्निबसद्वारे २ डिसेंबर २०२७ पर्यंत पुढे ढकलण्यात आल्या आहेत, ज्या अंतिम स्वीकृतीच्या अधीन आहेत — परंतु जर तुमचा वापर त्या दिशेने जात असेल, तर तुम्ही आतापासूनच त्यानुसार रचना केली पाहिजे.

जलद स्व-मूल्यांकन

स्वतःला तीन प्रश्न विचारा:

• माझा चॅटबॉट फक्त माहिती देतो, मार्गदर्शन करतो किंवा मार्ग दाखवतो का? (वारंवार विचारल्या जाणाऱ्या प्रश्नांची उत्तरे देणे, ऑर्डरचा मागोवा घेणे, मानवी प्रतिनिधीकडे सोपवणे.) → बहुधा मर्यादित-जोखीम. पारदर्शकतेवर लक्ष केंद्रित करा.
• हे व्यक्तींसाठी निर्णय घेते, गुण देते किंवा प्रवेश निश्चित करते का? (मंजूर/नामंजूर करणे, उमेदवारांना क्रमवारी लावणे, जोखमीचे मूल्यांकन करणे.) → उच्च जोखमीची शक्यता आहे. नियुक्तीपूर्वी कायदेशीर सल्ला घ्या.
• ते कृत्रिम सामग्री (मानवनिर्मित वाटू शकणारा मजकूर/चित्रे/ऑडिओ) तयार करते का? → २ डिसेंबर २०२६ च्या मूल्यांकन अंतिम मुदतीवर लक्ष ठेवा.

डच व्यवसायांसाठी अनुपालन तपासणी सूची

खालील गोष्टींचा विचार करा. अगदी कमी-जोखीम असलेल्या चॅटबॉट्सना देखील यापैकी बहुतेक नियंत्रणांचा फायदा होतो, आणि ते एकत्रितपणे नियामकासमोर सद्भावना दर्शवतात (नेदरलँड्समध्ये, पर्यवेक्षण AP आणि RDI द्वारे समन्वित केले जाते).

१. पहिल्या संवादात एआयबद्दल स्पष्ट सूचना द्या. संभाषणाच्या आधी किंवा सुरुवातीला एक सुस्पष्ट सूचना जोडा. उदाहरणादाखल शब्दरचना:

• नमस्कार, मी [कंपनी] साठी एक एआय सहाय्यक आहे. मी सामान्य प्रश्नांमध्ये मदत करू शकतो आणि गरज पडल्यास तुम्हाला एका सहकाऱ्याशी जोडून देऊ शकतो.
• तुम्ही एका आभासी (एआय) सहाय्यकाशी चॅट करत आहात, मानवी एजंटशी नाही.

ते केवळ लिंक केलेल्या पॉलिसीमध्येच नव्हे, तर थेट चॅट विंडोमध्येच — सुरुवातीच्या संदेशात आणि/किंवा हेडरमध्ये — ठेवा.

२. मानवी देखरेख आणि वरिष्ठ अधिकाऱ्यांपर्यंत पोहोचवणे. एखाद्या व्यक्तीशी बोलण्यासाठी एक स्पष्ट, सोपा मार्ग उपलब्ध करून द्या (“सहकाऱ्याशी बोला”). कर्मचारी संभाषणांचे पुनरावलोकन करू शकतील, त्यातील बदल रद्द करू शकतील आणि संभाषणाचा ताबा घेऊ शकतील याची खात्री करा, विशेषतः जिथे बॉट तक्रारी, करार, देयके किंवा असुरक्षित वापरकर्त्यांशी संबंधित प्रकरणे हाताळतो.

३. लॉगिंग आणि देखरेख. संभाषणांची आणि सिस्टमच्या वर्तनाची नोंद ठेवा, जेणेकरून तुम्ही कामगिरीचे ऑडिट करू शकाल, तक्रारींची चौकशी करू शकाल आणि विचलन किंवा गैरवापर शोधू शकाल. भ्रम आणि अयोग्य आउटपुटवर लक्ष ठेवा आणि मानवी पुनरावलोकनासाठी मर्यादा निश्चित करा.

४. विक्रेत्याची योग्य ती तपासणी. बहुतेक डच व्यवसाय त्यांचे चॅटबॉट स्वतः तयार करण्याऐवजी विकत घेतात. तुमच्या पुरवठादाराकडून लेखी पुष्टी मिळवा की, ही प्रणाली एआय कायद्यातील पारदर्शकतेला आणि — जिथे लागू असेल तिथे — २ डिसेंबर २०२६ पर्यंत सिंथेटिक-कंटेंट मार्किंगला समर्थन देते. करारामध्ये स्पष्ट करा की कायद्यानुसार पुरवठादार कोण आहे आणि तैनात करणारा कोण आहे, आणि त्यानुसार जबाबदाऱ्या, हमी आणि नुकसानभरपाईचे वाटप करा.

५. कर्मचाऱ्यांसाठी एआय साक्षरता. एआय कायद्यानुसार, संस्थांनी एआय प्रणाली चालवणाऱ्यांमध्ये एआय साक्षरतेची पुरेशी पातळी सुनिश्चित करावी अशी अपेक्षा आहे. चॅटबॉटचे व्यवस्थापन, पर्यवेक्षण करणाऱ्या किंवा त्यावर अवलंबून असलेल्या संघांना प्रशिक्षित करा, जेणेकरून त्यांना त्याच्या मर्यादा, प्रकरण वरिष्ठांपर्यंत पोहोचवण्याचे नियम आणि डेटा हाताळणी समजेल.

६. दस्तऐवजीकरण. एक संक्षिप्त अंतर्गत नोंद ठेवा: चॅटबॉट काय करतो, त्याचे धोक्याचे वर्गीकरण, वापरलेली प्रकटीकरण पद्धत, देखरेखीचे उपाय, विक्रेता आणि तो प्रक्रिया करत असलेला डेटा. हा तुमच्या अनुपालनाचा पुरावा आहे.

जीडीपीआरचा संबंध — केवळ एआय कायद्यापुरतेच थांबू नका

एखादा चॅटबॉट एआय कायद्याचे पूर्णपणे पालन करणारा असूनही जीडीपीआरचे उल्लंघन करू शकतो. या दोन्ही कायदेशीर प्रणाली समांतरपणे चालतात आणि डच व्यवसायांना दोन्हीचे समाधान करणे बंधनकारक आहे.

• कायदेशीर आधार: वापरकर्त्यांनी चॅटमध्ये टाइप केलेल्या वैयक्तिक डेटावर प्रक्रिया करण्यासाठी एक वैध आधार (सामान्यतः कायदेशीर हितसंबंध किंवा संमती) ओळखा.
• पारदर्शकतेच्या सूचना: तुमच्या गोपनीयता विवरणात हे स्पष्ट केले पाहिजे की चॅटबॉट वैयक्तिक डेटावर प्रक्रिया करतो, कोणत्या उद्देशांसाठी, तो किती काळ जपून ठेवला जातो आणि तो डेटा एआय प्रशिक्षणासाठी वापरला जातो की नाही.
• डेटा कमी करणे: गरजेपेक्षा जास्त माहिती गोळा करू नका; वापरकर्त्यांना विशिष्ट श्रेणीतील डेटा शेअर करण्यास सांगणे टाळा.
• डेटा धारकांचे अधिकार आणि आंतरराष्ट्रीय हस्तांतरण: प्रवेश/पुसून टाकण्याच्या विनंत्या मान्य केल्या जाऊ शकतात याची खात्री करा, आणि तुमचा विक्रेता डेटा कोठे होस्ट आणि प्रोसेस करतो हे तपासा.

व्यवहारात, एआय कायद्याची पारदर्शकता सूचना (“तुम्ही एआयशी बोलत आहात”) आणि जीडीपीआरची पारदर्शकता सूचना (“आम्ही तुमचा डेटा कसा वापरतो ते येथे आहे”) या वेगवेगळ्या जबाबदाऱ्या आहेत — तुम्हाला दोन्हीची आवश्यकता आहे.

दंड

अंमलबजावणी केवळ सैद्धांतिक नाही. एआय कायद्यातील दंडाची कमाल मर्यादा कठोर आहे:

• सर्वात गंभीर उल्लंघनांसाठी (उदा. प्रतिबंधित पद्धती) €35 दशलक्ष पर्यंत किंवा एकूण जागतिक वार्षिक उलाढालीच्या 7%;
• उच्च-जोखमी आणि इतर बहुतेक दायित्वांच्या उल्लंघनासाठी १५ दशलक्ष युरो किंवा ३% पर्यंत;
• अधिकाऱ्यांना चुकीची, अपूर्ण किंवा दिशाभूल करणारी माहिती पुरवल्यास ७.५ दशलक्ष युरो किंवा १% पर्यंत दंड.

मर्यादित जोखीम असलेल्या चॅटबॉटसाठी, तात्काळ धोका हा प्रतिष्ठेचा आणि अनुपालन आदेशाचा असण्याची अधिक शक्यता असते — परंतु एआय प्रकटीकरणाचा अभाव ही एक साधी, दृश्यमान त्रुटी आहे जी नियामक किंवा तक्रारदाराला सहजपणे लक्षात येऊ शकते.

किमानतेच्या पलीकडील सर्वोत्तम पद्धती

• RAG च्या साहाय्याने भ्रम कमी करा. पुनर्प्राप्ती-संवर्धित निर्मिती तुमच्या स्वतःच्या सत्यापित सामग्रीवर (उत्पादन दस्तऐवज, धोरणे, वारंवार विचारले जाणारे प्रश्न) उत्तरे आधारित करते, ज्यामुळे अचूकता सुधारते आणि बॉटद्वारे कायदेशीर, वैद्यकीय किंवा आर्थिक दावे तयार करण्याचा धोका कमी होतो.
• आयएसओ/आयईसी ४२००१ चा विचार करा. हे एआय व्यवस्थापन-प्रणाली मानक, एआयचे जबाबदारीने व्यवस्थापन करण्यासाठी एक मान्यताप्राप्त चौकट प्रदान करते आणि ग्राहक व नियामकांप्रति उत्तरदायित्व सिद्ध करण्यास मदत करते.
• संरक्षक कठडे लावा. बॉटला निश्चित कायदेशीर, कर किंवा वैद्यकीय सल्ला देण्यापासून प्रतिबंधित करा आणि संवेदनशील प्रश्न मानवांकडे वळवणारे पर्यायी मार्ग तयार करा.
• नियमितपणे आढावा घ्या. जेव्हा तुम्ही चॅटबॉटची भूमिका वाढवता, तेव्हा तुमचे वर्गीकरण पुन्हा तपासा — नोकरीसाठी अर्ज करणाऱ्यांची छाननी करू लागणारा सपोर्ट बॉट आता उच्च-जोखमीचा ठरतो.

सतत विचारले जाणारे प्रश्न

चॅटबॉटचे नियम आता खरोखरच लागू होतात का?

होय. कलम ५० अंतर्गत पारदर्शकतेची बंधने २ ऑगस्ट २०२६ पासून लागू झाली आहेत.

माझा चॅटबॉट एआय आहे हे वापरकर्त्यांना सांगणे आवश्यक आहे का?

होय — स्पष्टपणे, आणि शक्यतो पहिल्याच संवादात, जोपर्यंत ते सुजाण वापरकर्त्याला उघड होत नाही. ते तुमच्या अटींमध्ये लपवून ठेवू नका.

माझा ग्राहक-सेवा चॅटबॉट उच्च-जोखमीचा आहे का?

सहसा नाही. रोजगार, पतपात्रता किंवा अत्यावश्यक सेवा मिळवणे यांसारख्या महत्त्वपूर्ण निर्णयांसाठी वापरल्यासच ते उच्च-जोखमीचे ठरते.

आम्ही तिसऱ्या पक्षाचा चॅटबॉट वापरतो — तरीही आम्ही जबाबदार आहोत का?

होय. टूल कोणीही तयार केले असले तरी, ते स्थापित करणारे म्हणून तुमच्यावर काही जबाबदाऱ्या आहेत. तुमच्या विक्रेत्यासोबत करारानुसार अनुपालनाची खात्री करा.

एआय कायद्याचे पालन करणे म्हणजे मी जीडीपीआरचे पालन केले आहे असे मानले जाईल का?

नाही. त्या वेगवेगळ्या व्यवस्था आहेत. तुम्हाला दोन्ही संतुष्ट कराव्या लागतील.

तुमच्या चॅटबॉटला अनुरूप बनवा — बोला Law & More

पारदर्शकतेचे नियम आधीच लागू झाले आहेत, आणि सिंथेटिक-कंटेंट मार्किंगची अंतिम मुदत २ डिसेंबर २०२६ रोजी आहे. तुमचा चॅटबॉट मर्यादित-जोखीम असलेला आहे की उच्च-जोखीम असलेला, तुमची प्रकटीकरणाची शब्दरचना योग्य आहे की नाही, किंवा तुमच्या सेटअपसाठी एआय कायदा आणि जीडीपीआर कसे लागू होतात, याबद्दल तुम्हाला खात्री नसल्यास, येथील तंत्रज्ञान आणि गोपनीयता वकील तुमच्याशी संपर्क साधू शकतात. Law & More आम्ही तुमच्या चॅटबॉटचे पुनरावलोकन करू शकतो, त्याचे वर्गीकरण करू शकतो, अनुपालन सूचनांचा मसुदा तयार करू शकतो आणि योग्य विक्रेता करार व अंतर्गत दस्तऐवज तयार करू शकतो. व्यावहारिक अनुपालन तपासणीसाठी आमच्याशी संपर्क साधा.