वसंत 2025 में, एम्स्टर्डम स्थित एक AI स्टार्टअप के CTO को डच Autoriteit Persoonsgegevens से एक औपचारिक पूछताछ मिली: अनुच्छेद 10 के तहत प्रशिक्षण डेटासेट के मूल रिकॉर्ड प्रस्तुत करें। टीम दो साल से निर्माण कर रही थी। डेटासेट मौजूद थे। दस्तावेज़ीकरण नहीं था। मूल रिकॉर्ड Notion पृष्ठों, संग्रहीत Slack थ्रेड्स और एक साझा ड्राइव में बिखरे हुए थे जिसका उपयोग तीन पूर्व इंजीनियरों ने भी किया था। नियामक ने उन्हें 30 दिन दिए। EU AI Act के अनुच्छेद 99(3) के तहत जुर्माने की सीमा EUR 15 मिलियन या वैश्विक वार्षिक कारोबार का 3%, जो भी अधिक हो, थी।
EU AI Act, विनियमन (EU) 2024/1689, 1 अगस्त 2024 को लागू हुआ। यूरोप में AI उत्पाद बनाने वाली टीमों के लिए, उस तारीख ने अनुपालन घड़ी की शुरुआत को चिह्नित किया। सामान्य प्रयोजन AI मॉडल दायित्व अगस्त 2025 से लागू होते हैं। उच्च-जोखिम AI प्रणाली आवश्यकताएं अगस्त 2026 से पूरी तरह लागू होती हैं। अपनी दस्तावेज़ीकरण बुनियादी ढांचे के निर्माण की खिड़की अभी है। यह लेख उन प्रावधानों पर केंद्रित है जो निकट भविष्य में कानूनी जोखिम पैदा करने की सबसे अधिक संभावना रखते हैं: अनुच्छेद 10 की डेटा प्रशासन आवश्यकताएं, अनुच्छेद 12 के रिकॉर्ड-कीपिंग दायित्व, और प्रशिक्षण डेटा की उत्पत्ति साबित करने की व्यावहारिक चुनौती।