Arahan Liabiliti Produk EU yang telah disemak semula, yang diterima pakai sebagai Arahan (EU) 2024/2853, kini menganggap perisian – termasuk sistem AI – sebagai sebuah “produk” dan mengenakan liabiliti ketat ke atas pengilang, pembekal komponen, pengimport dan, jika berkenaan, penyelaras halus (fine-tuners) model. Peraturan ini akan berkuat kuasa sebaik sahaja setiap negara anggota melaksanakannya menjelang 9 Disember 2026 dan akan terpakai kepada mana-mana perisian yang diletakkan di pasaran selepas tarikh tersebut.

Mengapa perubahan ini penting

Selama empat dekad, rangka kerja liabiliti EU membiarkan perisian berdiri sendiri dalam zon kelabu undang-undang. Mahkamah bergelut untuk memutuskan sama ada sesuatu kod dikira sebagai “produk” di bawah arahan terdahulu yang mengawal barangan cacat. Pindaan 2024 menghapuskan ketidakpastian tersebut dengan mentakrifkan perisian secara nyata—sama ada dimuat turun, tertanam dalam perkakasan atau ditawarkan sebagai perkhidmatan awan—sebagai sebuah produk. Takrifan tunggal ini membentuk semula cara syarikat menilai risiko dalam setiap baris kod yang mereka hantar.

Apa maksud liabiliti ketat

Di bawah liabiliti ketat, penuntut tidak perlu membuktikan bahawa pembangun telah cuai. Plaintif hanya perlu menunjukkan tiga elemen: perisian tersebut cacat, kecacatan itu menyebabkan kerosakan, dan kerosakan tersebut dilindungi oleh undang-undang.

Siapa yang boleh dipertanggungjawabkan

Liabiliti tidak lagi terhad kepada pengilang peralatan asli (OEM). Arahan ini meluaskan tanggungjawab kepada mana-mana entiti yang meletakkan komponen di pasaran – pengimport, pembekal komponen dan, yang paling penting, sesiapa sahaja yang melakukan penyelarasan halus (fine-tuning) pada model dan mengedarkannya sebagai sebahagian daripada tawaran komersial. Dalam praktiknya, sebuah pasukan sains data yang menyesuaikan model sumber terbuka untuk perkhidmatan berbayar boleh dianggap sebagai “pengilang” produk AI tersebut.

Pembelajaran AI dan perubahan pasca-pasaran

Undang-undang ini secara eksplisit merangkumi produk yang terus belajar atau berkembang selepas ia dilancarkan. Sebuah enjin cadangan yang mengoptimumkan diri sendiri dengan mengemas kini algoritmanya sebagai tindak balas kepada tingkah laku pengguna tidak boleh melepaskan diri daripada liabiliti dengan berhujah bahawa kecacatan itu hanya muncul selepas penggunaan. Pembekal tetap bertanggungjawab terhadap keseluruhan kitaran hayat sistem tersebut.

Bukti dan pelepasan “kotak hitam”

Mahkamah boleh memerintahkan defendan untuk mendedahkan log dalaman, data latihan atau parameter model. Jika sesebuah syarikat enggan, mahkamah boleh membuat kesimpulan bahawa produk tersebut adalah cacat. Apabila sesuatu sistem terlalu kompleks secara teknikal sehingga orang awam tidak dapat memahami operasinya, hakim boleh mengandaikan bahawa kecacatan wujud. “Pelepasan kerumitan” ini meratakan padang permainan terhadap AI “kotak hitam” yang tidak telus.

Apakah ganti rugi yang boleh dituntut

Arahan ini menjelaskan bahawa liabiliti merangkumi kematian, kecederaan peribadi, kerosakan harta benda dan juga kerosakan data. AI diagnosis perubatan yang tidak berfungsi dengan betul sehingga menyebabkan rawatan yang salah, atau algoritma logistik yang merosakkan data inventori pelanggan, boleh mencetuskan pampasan penuh di bawah peraturan baharu.

Garis masa dan skop

Negara anggota mesti menerima pakai peruntukan tersebut menjelang 9 Disember 2026. Rejim liabiliti ini hanya terpakai kepada perisian yang diletakkan di pasaran selepas tarikh tersebut; produk lama (legacy) dikecualikan. Pengecualian wujud untuk perisian sumber terbuka dan percuma yang dicipta di luar sebarang aktiviti komersial. Walau bagaimanapun, jika produk komersial menggabungkan kod sedemikian, keseluruhan tawaran tersebut akan tertakluk di bawah arahan ini.

Apa yang perlu dilakukan oleh firma sekarang

  • Audit rantaian bekalan. Kenal pasti setiap bahagian kod, perpustakaan pihak ketiga atau model AI yang berakhir dalam produk komersial.
  • Petakan pendedahan liabiliti. Tentukan sama ada organisasi anda boleh dianggap sebagai “pengilang” di bawah peraturan penyelarasan halus (fine-tuning).
  • Perkukuh dokumentasi. Simpan rekod terperinci tentang data latihan, sejarah versi dan kemas kini pasca-penggunaan untuk memenuhi potensi perintah mahkamah.
  • Semak insurans. Pastikan polisi liabiliti produk merangkumi kerosakan berkaitan perisian, termasuk kehilangan data.
  • Rancang untuk tarikh akhir. Selaraskan jadual pelancaran produk supaya mana-mana perisian yang dijadualkan untuk pelancaran selepas Disember 2026 mematuhi takrifan baharu dan jangkaan keselamatan.

Arahan yang disemak semula ini menamatkan bertahun-tahun kekaburan mengenai liabiliti perisian di Eropah. Syarikat yang bertindak sekarang akan mengelakkan saman mengejut dan meletakkan diri mereka dalam kedudukan yang baik untuk pasaran di mana kod bukan lagi komoditi zon kelabu, tetapi produk terkawal dengan tanggungjawab undang-undang yang jelas.