ستمبر کے تین ہفتے گزر چکے ہیں اور آپ کے ان باکس میں پڑے کمپلائنس الرٹس ایک دوسرے کی نفی کر رہے ہیں۔ ایک کہتا ہے کہ EU AI Act کے شفافیت کے قواعد آنے والے ہیں۔ وہ اگست سے نافذ ہیں۔ دوسرا کہتا ہے کہ EU ڈیجیٹل شناخت والٹ اسی مہینے آ رہا ہے۔ نہیں آ رہا۔ ستمبر 2026 کا یہ کمپلائنس جائزہ ان چھ نکات کو لیتا ہے جو بار بار گردش کر رہے ہیں اور انہیں اس بنیاد پر ترتیب دیتا ہے کہ کیا پہلے سے آپ پر لاگو ہے، کیا ابھی آگے ہے، اور کس پر ابھی تک کوئی فیصلہ نہیں ہوا۔
پہلے سے نافذ: AI Act کے آرٹیکل 50 کی شفافیت
AI Act کے آرٹیکل 50 میں شفافیت کی ذمہ داریاں 2 اگست 2026 سے نافذ ہیں۔ اگر آپ آغاز کی تاریخ کا انتظار کر رہے تھے، وہ گزر چکی ہے۔ یہ آرٹیکل لوگوں کو یہ بتانے کا احاطہ کرتا ہے کہ وہ کسی AI سسٹم سے معاملہ کر رہے ہیں، اور اس مواد پر نشان لگانے کا جو کسی AI سسٹم نے تیار یا تبدیل کیا ہو، تاکہ اسے اسی طور پہچانا جا سکے۔
خطرہ آرٹیکل 99 میں درج ہے۔ خلاف ورزی پر یہ ضابطے میں مقرر زیادہ سے زیادہ رقم تک، یا مجموعی عالمی سالانہ کاروبار کے 3 فیصد تک پہنچتا ہے، ان میں سے جو زیادہ ہو۔ آرٹیکل 99(6) چھوٹے اور درمیانے اداروں اور اسٹارٹ اپس کے لیے اسے الٹ دیتا ہے، وہاں دونوں میں سے کم والا لاگو ہوتا ہے۔ کاروبار سے جڑی حد کا مطلب ہے کہ یہ عدد کسی دو کمپنیوں کے لیے یکساں نہیں ہوتا، اور چھوٹے اداروں والی صورت چھوٹ نہیں بلکہ کمی ہے۔
پہلے سے نافذ: عام مقاصد کے AI ماڈلز کے لیے کاپی رائٹ پالیسی
2 اگست 2025 سے AI Act کا آرٹیکل 53(1)(c) عام مقاصد کے AI ماڈلز کے فراہم کنندگان سے تقاضا کرتا ہے کہ وہ ایسی پالیسی رکھیں جو DSM ڈائریکٹو کے آرٹیکل 4(3) کے تحت ظاہر کیے گئے حقوق کے تحفظ کو شناخت کرے اور اس کی پابندی کرے۔ یہ ایک تنگ دائرے کو پابند کرتا ہے، یعنی ماڈل کے فراہم کنندہ کو۔ یہ اس ایجنسی پر لاگو نہیں ہوتا جو چیٹ بوٹ استعمال کرتی ہے، نہ اس ناشر پر جس کے مواد پر کوئی ماڈل تربیت یافتہ ہوا۔
باقی سب کے لیے اس کی اہمیت الٹی سمت میں چلتی ہے۔ یہ ذمہ داری صرف وہیں اثر رکھتی ہے جہاں تحفظ موجود ہو اور اسے تلاش کیا جا سکے۔ اگر آپ کے پاس حقوق ہیں اور آپ نے کبھی تحفظ ظاہر نہیں کیا، تو فراہم کنندہ کے پاس شناخت کرنے کو کچھ نہیں۔
ابھی آگے: دو ڈیڈ لائنز، اور کوئی بھی ستمبر میں نہیں
پہلی 2 دسمبر 2026 ہے۔ یہ نشان زدگی اور شناخت کی ذمہ داری کے لیے ایک عبوری ڈیڈ لائن ہے، اور ان جنریٹو AI سسٹمز پر لاگو ہوتی ہے جو آرٹیکل 50 کے نافذ ہونے کے وقت پہلے سے مارکیٹ میں تھے۔ اس کے بعد مارکیٹ میں آنے والے سسٹمز کو کوئی عبوری مدت نہیں ملی۔
دوسری 24 دسمبر 2026 ہے، اور اس کا تعلق AI Act سے نہیں بلکہ EU ڈیجیٹل شناخت والٹ سے ہے۔ ضابطہ (EU) 2024/1183 کا آرٹیکل 5a(1) ہر رکن ریاست کو نفاذی قوانین کے نافذ العمل ہونے سے 24 ماہ دیتا ہے کہ وہ ایک والٹ دستیاب کرے۔ وہ قوانین 24 دسمبر 2024 کو نافذ العمل ہوئے، تاریخ وہیں سے آتی ہے۔ نجی فریقین پر والٹ قبول کرنے کی الگ ذمہ داری دسمبر 2027 میں آتی ہے۔
یہ صاف کہنا ضروری ہے، کیونکہ والٹ کے بارے میں یہاں کسی بھی اور نکتے سے زیادہ غلط تاریخیں گردش کرتی ہیں: ستمبر میں کوئی ڈیڈ لائن نہیں ہے۔ اگر کسی نیوز لیٹر نے آپ کو اس کے برعکس بتایا، تو نیوز لیٹر غلط ہے۔
طے نہیں: ایک فیصلہ اپیل میں، ایک مقدمہ جو ہوا ہی نہیں
Kneschke بمقابلہ LAION میں ہیمبرگ کی اعلیٰ علاقائی عدالت نے 10 دسمبر 2025 کو مقدمہ 5 U 104/24 میں فیصلہ سنایا۔ عدالت نے قرار دیا کہ حقوق کا تحفظ اس لیے غیر موثر تھا کہ وہ مشین سے پڑھے جانے کے قابل نہیں تھا۔ استعمال کی عام شرائط کافی نہیں تھیں۔ مشین سے پڑھے جانے کے قابل فارمیٹ درکار تھا، جیسے robots.txt، TDM Reservation Protocol، یا فائل کے ساتھ منسلک میٹا ڈیٹا۔
یہ استدلال ابھی سے یوں نقل ہو رہا ہے جیسے یہی آخری بات ہو۔ ایسا نہیں ہے۔ جرمن وفاقی عدالت انصاف میں مزید اپیل کی صراحتاً اجازت دی گئی تھی، چنانچہ فیصلہ حتمی نہیں اور یہ نکتہ اب بھی بدل سکتا ہے۔
دوسرا مقدمہ Andersen بمقابلہ Stability AI ہے، جو کیلیفورنیا کے شمالی ضلع کی امریکی ضلعی عدالت میں نمبر 3:23-cv-00201 کے تحت جج William H. Orrick کے سامنے ہے۔ جیوری ٹرائل 5 اپریل 2027 کو مقرر ہے، اور پیشگی سماعت 1 مارچ 2027 کو۔ کوئی فیصلہ موجود نہیں۔ اس مقدمے میں کسی نتیجے یا قریب آتے فیصلے کا ذکر کرنے والی کوئی بھی تحریر ایسی چیز بیان کر رہی ہے جو ہوئی ہی نہیں۔
پوری تصویر ایک جدول میں
| نکتہ | حیثیت | تاریخ | کس پر لاگو |
|---|---|---|---|
| شفافیت، AI Act آرٹیکل 50 | نافذ | 2 اگست 2026 سے لاگو | آرٹیکل 50 کے دائرے میں فراہم کنندگان اور تعینات کنندگان |
| نشان زدگی اور شناخت، عبوری ڈیڈ لائن | ابھی آگے | 2 دسمبر 2026 | وہ جنریٹو AI جو آرٹیکل 50 کے نفاذ کے وقت مارکیٹ میں تھی |
| کاپی رائٹ پالیسی، آرٹیکل 53(1)(c) | نافذ | 2 اگست 2025 سے | عام مقاصد کے AI ماڈلز کے فراہم کنندگان |
| EU ڈیجیٹل شناخت والٹ، آرٹیکل 5a(1) | ابھی آگے | 24 دسمبر 2026 | رکن ریاستیں |
| نجی فریقین کی جانب سے والٹ قبول کرنا | ابھی آگے | دسمبر 2027 | دائرے میں آنے والے نجی فریقین |
| Kneschke بمقابلہ LAION، 5 U 104/24 | فیصلہ آیا، اپیل کی اجازت، حتمی نہیں | 10 دسمبر 2025 | اس سے ابھی کچھ لازم نہیں ہوتا |
| Andersen بمقابلہ Stability AI، 3:23-cv-00201 | کوئی فیصلہ نہیں، سماعت ہوئی ہی نہیں | جیوری ٹرائل 5 اپریل 2027 | ابھی کسی پر نہیں |
آرٹیکل 50 کی ذمہ داریوں اور ان کے دائرے میں آنے والے سسٹمز پر مزید تفصیل ہمارے EU AI Act صفحے پر موجود ہے۔
اصل میں آپ کے ہاتھ میں کیا ہے
جدول کو اوپر سے نیچے پڑھیں تو ایک نمونہ سامنے آتا ہے۔ اس میں جو کچھ ہے اس کا بیشتر حصہ کسی اور کو پابند کرتا ہے: کوئی ماڈل فراہم کنندہ، کوئی رکن ریاست، یا ایسی عدالت جس نے ابھی فیصلہ نہیں دیا۔ تاریخیں سرکتی ہیں، اور اپیلیں وہ سوالات دوبارہ کھول دیتی ہیں جنہیں لوگ بند سمجھ چکے تھے۔
کوئی کاروبار جس حصے کو براہ راست کنٹرول کرتا ہے وہ زیادہ محدود اور زیادہ مستحکم ہے۔ آپ دکھا سکتے ہیں کہ آپ نے کیا بنایا، کب بنایا اور کس شکل میں، خواہ فائل کسی بھی پلیٹ فارم پر رہی ہو یا کسی بھی فراہم کنندہ نے اس پر ماڈل تربیت دیا ہو۔ Swiss Trust Layer یا کسی مماثل سروس کا کوالیفائیڈ ٹائم اسٹیمپ اور سیل اس ریکارڈ کو اسی وقت طے کر دیتا ہے جب کام آپ کے سامنے ہے، چاہے دسمبر کی تاریخیں اور ہیمبرگ کی اپیل جس طرف بھی جائیں۔
