Unijny AI Act i zliczanie osób
Europejskie rozporządzenie o sztucznej inteligencji wchodzi w życie etapami, a pomiar odwiedzających to jedno z miejsc, których dotyka. Oto, co Regulation (EU) 2024/1689, czyli EU AI Act, faktycznie mówi o zliczaniu ludzi, i dlaczego wybrana metoda decyduje, czy w ogóle Cię dotyczy. Orientacja, nie porada prawna.
Przez dekadę pytaniem o zgodność w pomiarze odwiedzających było RODO. Od tego roku ma ono rodzeństwo: unijny AI Act, Regulation (EU) 2024/1689, pierwsze na świecie kompleksowe prawo o sztucznej inteligencji, które sięga wprost do tego, jak organizacje mogą analizować ludzi w przestrzeni fizycznej. Jeśli Twój pomiar wykorzystuje kamery i AI, Act jest już częścią Twojej listy zakupowej. Jeśli nie, to jedno pytanie więcej, na które Twoja metoda nigdy nie musi odpowiadać. Jak wszystko w naszej bibliotece zgodności, ta strona to orientacja, nie porada prawna.
Daty, które mają znaczenie
Act wchodzi w życie etapami. Wszedł w życie 1 sierpnia 2024. Przepisy o zakazanych praktykach, czyli te wprost zabronione, obowiązują od 2 lutego 2025. A główny zrąb rozporządzenia, w tym ramy wysokiego ryzyka istotne dla analityki wideo, ma zastosowanie od 2 sierpnia 2026. Każda organizacja prowadząca lub kupująca analitykę opartą na kamerach w Europie jest już w oknie zgodności.
Co Act faktycznie mówi o analizowaniu ludzi
Trzy warstwy są istotne dla pomiaru. Po pierwsze, zakazy: Act zabrania praktyk takich jak zdalna biometryczna identyfikacja w czasie rzeczywistym w przestrzeniach publicznie dostępnych na potrzeby organów ścigania, z wąskimi wyjątkami. Zliczanie odwiedzających to nie to, i żadne wdrożenie liczące nie powinno w tę stronę dryfować. Po drugie, ramy wysokiego ryzyka: systemy wykorzystujące dane biometryczne do kategoryzowania osób, zwłaszcza według wrażliwych cech, niosą poważne obowiązki, a analityka wideo AI identyfikująca lub profilująca ludzi wprost mieści się w tym temacie. Po trzecie, wszystko inne: systemy AI, które nigdy nie dotykają danych biometrycznych, po prostu nie są tym, co regulują te rozdziały.
Linia podziału, innymi słowy, nie brzmi “czy to używa AI?”, lecz “czy przetwarza dane biometryczne o osobach?”. System, który wydobywa twarze lub cechy ciała, by klasyfikować ludzi, musi się z tego wytłumaczyć. System, który zlicza anonimowe sygnały lub kształty, nie ma nikogo do klasyfikowania.
Co to oznacza dla zliczania kamerami
Zliczanie oparte na kamerach nie jest zakazane, a wykonane właściwie, systemy kamerowe wyłącznie do zliczania przetwarzają wideo bez identyfikowania kogokolwiek. Nowoczesne liczenie osób kamerą AI dostarcza liczby zamiast nagrań właśnie z tego powodu. Ale ciężar dowodu jest kierunkowy: system kamerowy musi wykazać, czego nie robi, wczoraj w swojej DPIA, a coraz częściej jutro w swojej ocenie AI Act. To wykonalne, i to jest praca. Kupujący powinni oczekiwać od dostawców analityki kamerowej pisemnych odpowiedzi na pytania AI Act i traktować wymijające odpowiedzi jako ustalenie kontrolne.
Metody, przy których pytanie się nie pojawia
Zliczanie przez Wi-Fi odczytuje anonimowe sygnały radiowe; analityka sieci komórkowej odczytuje zagregowane dane sieciowe; LiDAR mierzy poruszającą się geometrię bez żadnego obrazu na żadnym etapie. Żadna z tych metod nie wydobywa cech biometrycznych, więc rozdziały biometryczne AI Act nie mają się czego uczepić. To ta sama logika architektoniczna, która przeprowadziła naszą metodę Wi-Fi przez ocenę organu ochrony danych na mocy RODO: zgodność oparta na tym, czego system fizycznie nie potrafi zrobić, przeżywa zgodność opartą na polityce. Dla zespołu ds. zgodności planującego sierpień 2026, najtańsza ocena AI Act to ta, której Twoja metoda pomiaru nigdy nie wymaga. Przewodnik po DPIA omawia pokrewne pytanie na gruncie RODO, a analityka odwiedzających zgodna z RODO fundament pod oboma.
We are very excited by this collaboration with Bumbee Labs as their data expertise will complement our IoT know-how providing an unparalleled service to our clients across several verticals, industries and markets in the Middle East.
Często zadawane pytania
Czy unijny AI Act zakazuje zliczania osób?
Nie. Zakazy z Act celują w praktyki takie jak zdalna biometryczna identyfikacja w czasie rzeczywistym w przestrzeniach publicznie dostępnych na potrzeby organów ścigania, a nie w komercyjny czy samorządowy pomiar odwiedzających. Zliczenie, ile osób odwiedziło przestrzeń, nie jest praktyką zakazaną na mocy tego rozporządzenia.
Kiedy AI Act zaczyna obowiązywać?
Etapami. Rozporządzenie weszło w życie 1 sierpnia 2024; przepisy o zakazanych praktykach obowiązują od 2 lutego 2025; a główny zrąb obowiązków, w tym ramy wysokiego ryzyka, ma zastosowanie od 2 sierpnia 2026. Planowanie zgodności dla systemów, których to dotyczy, to pytanie na teraz, nie na kiedyś.
Czy systemy zliczania oparte na kamerach są wysokiego ryzyka na mocy Act?
Zależy to od tego, co robi system, a nie od samej kamery. Systemy wykorzystujące dane biometryczne do kategoryzowania ludzi według wrażliwych cech podlegają ramom wysokiego ryzyka, a analityka wideo AI identyfikująca lub profilująca osoby wprost mieści się w tym temacie. System kamerowy, który wyłącznie zlicza, bez wydobywania cech biometrycznych, jest w innej sytuacji, ale ciężar udowodnienia tego jest realny. To orientacja, nie porada prawna; klasyfikacja konkretnego systemu należy do jego własnej oceny.
Które metody zliczania zostają poza zakresem AI Act?
Metody, które nigdy nie przetwarzają danych biometrycznych, nie mają żadnego pytania o klasyfikację biometryczną do rozstrzygnięcia. Zliczanie przez Wi-Fi i sieć komórkową odczytuje anonimowe sygnały radiowe, a LiDAR mierzy kształty w 3D bez żadnego obrazu, więc na żadnym etapie nie ma twarzy, obrazu ciała ani cechy biometrycznej. Kwestię zakresu rozstrzyga architektura, nie papierologia.