Bir EU AI Act uyumluluk teslimatı gerçekte neleri içerir

Bir EU AI Act uyumluluk teslimatı, Article 50’nin zaten geçerli olduğu ve mevcut takvime göre Annex III high-risk kurallarının 2027’de geleceği Birlik’te bir AI sistemini tahmin etmeden işletmenizi sağlayan eserler kümesidir. Yazılı olarak dört soruyu yanıtlar: sistem nedir, hangi risk katmanına düşer, hangi maddeler uygulanır ve bir piyasa gözetim otoritesi sorduğunda hangi kanıtı gösterebilirsiniz — loglar, eval’ler, insan gözetimi tasarımı ve bir teknik dosya.

Bir hukuk bürosu metni yorumlayabilir. Loglama hattını, değerlendirme setini veya dağıtım diyagramını üretemez. LMXAI teslimatı bu çiftin mühendislik yarısıdır. Hukuki manzaranın kendisi için pratik EU AI Act rehberine bakın.

Pakette neler vardır

1. AI envanteri ve amaçlanan kullanım. Sistem başına bir kayıt: kullanıcılar, veri sınıfları, dağıtım bölgesi ve Kanun altında sağlayıcı mı yoksa dağıtıcı mı olduğunuz.
2. Risk sınıflandırması. Annex III’e eşleme, Article 6(3) istisna analizi ve sınırlı veya asgari risk iddia ediyorsanız yazılı gerekçe.
3. Teknik dokümantasyon taslağı. Mimari, eğitim veya uyarlama verisi, değerlendirme protokolü, bilinen sınırlar — Annex IV iskeleti, gerçek yığından doldurulmuş.
4. Loglama ve izlenebilirlik. Article 12 ile hizalı olay düzeyinde kayıtlar: kim ne sordu, hangi model sürümü yanıtladı, hangi belgeler getirildi.
5. İnsan gözetimi tasarımı. Bir kişinin durdurabileceği, geçersiz kılabileceği veya yükseltebileceği yer — “şirkette bir yerde bir insan var” kutucuğu değil.
6. GPAI / model notları. Açık ağırlık barındırıyor veya genel amaçlı bir modeli sarıyorsanız, o seçime bağlanan şeffaflık ve (ilgiliyse) sistemik risk yükümlülükleri.
7. Boşluk listesi ve 90 günlük plan. Üretimde zaten doğru olan ile tam yaptırımdan önce inşa edilmesi gereken.

İş akışı	Hukuk bürosu	LMXAI teslimatı
Hukuki yorum	Birincil	Tüketilir, yerine geçilmez
Sistem envanteri	Görüşme notları	Repolara, uç noktalara ve modellere bağlı
Teknik dosya	Şablon	Çalışan sistemden doldurulur
Art. 12 loglama	Gereksinim metni	OpenTelemetry / gateway tasarımı
Yüksek risk kontrolleri	Politika dili	Grafikte eval, geri dönüş, insan kapısı

Ne değildir

Her Annex III sistemi için bir CE işaretleme fabrikası değildir ve bunun gerektiği yerde onaylanmış kuruluş işinin yerine geçmez. “AB bulutu kullandık, öyleyse uyumluyuz” da değildir. Yerleşim GDPR’ye yardımcı olur. AI Act risk, dokümantasyon ve operasyonel kontrolle ilgilenir.

Bunu ne zaman sipariş etmelisiniz: zaten bir prototipiniz veya Copilot sınıfı bir yayılımınız var ve hukuk “sağlayıcı mıyız?” diye sordu. LMXAI sınıflandırmayı ve kanıt haritasını haftalar içinde çalıştırır, ardından boşlukları — loglama, eval, egemen serving — aynı ortak olarak uygulamaya devam eder.

Bunun yığının geri kalanıyla bağı

Article 12’yi karşılayan aynı izler, bir RAG ajanını hata ayıklamak için ihtiyaç duyduğunuz izlerdir. Annex IV’ü besleyen aynı model kartı, vLLM ağırlıklarını hikâyeyi kaybetmeden değiştirmek için ihtiyaç duyduğunuz karttır. Serving yığınından kopuk uyumluluk işi, model ilk güncellendiğinde kurguya dönüşür.