بہار 2025 میں، ایمسٹرڈیم میں مقیم ایک AI اسٹارٹ اپ کے CTO کو ڈچ Autoriteit Persoonsgegevens کی جانب سے ایک باضابطہ استفسار موصول ہوا: آرٹیکل 10 کے تحت تربیتی ڈیٹاسیٹ کے ماخذ ریکارڈز پیش کریں۔ ٹیم دو سال سے کام کر رہی تھی۔ ڈیٹاسیٹس موجود تھے۔ دستاویزی کاری نہیں تھی۔ ماخذ ریکارڈز Notion صفحات، محفوظ Slack تھریڈز اور ایک مشترکہ ڈرائیو میں بکھرے ہوئے تھے جسے تین سابق انجینیئروں نے بھی استعمال کیا تھا۔ ریگولیٹر نے انہیں 30 دن دیے۔ EU AI Act کے آرٹیکل 99(3) کے تحت جرمانے کی حد EUR 15 ملین یا عالمی سالانہ ٹرن اوور کا 3%، جو بھی زیادہ ہو، تھی۔
EU AI Act، ریگولیشن (EU) 2024/1689، یکم اگست 2024 کو نافذ ہوا۔ یورپ میں AI مصنوعات بنانے والی ٹیموں کے لیے، اس تاریخ نے تعمیل کی گھڑی کی شروعات کو نشان زد کیا۔ عام مقصد AI ماڈل کی ذمہ داریاں اگست 2025 سے لاگو ہوتی ہیں۔ اعلی خطرہ AI سسٹم کی ضروریات اگست 2026 سے مکمل طور پر لاگو ہوتی ہیں۔ اپنی دستاویزی بنیادی ڈھانچے کی تعمیر کی کھڑکی ابھی ہے۔ یہ مضمون ان دفعات پر توجہ مرکوز کرتا ہے جو مستقبل قریب میں قانونی خطرے کا سبب بننے کا سب سے زیادہ امکان رکھتی ہیں: آرٹیکل 10 کی ڈیٹا گورننس ضروریات، آرٹیکل 12 کی ریکارڈ کیپنگ ذمہ داریاں، اور تربیتی ڈیٹا کی اصلیت ثابت کرنے کا عملی چیلنج۔