यूरोप की एआई नियम-पुस्तिका अब सबूत मांगने लगी है

10–17 सितंबर 2026 का सप्ताह यूरोपीय संघ के एआई अधिनियम (EU AI Act) के GPAI शासन के पहले वास्तविक एन्फोर्समेंट चक्र के भीतर आता है। घटनाओं का क्रम (जहाँ लेबल न लगा हो, वहाँ FACT):

• 31 जुलाई 2026 (घोषणा, विंडो से पहले का संदर्भ): आयोग का प्रेस रिलीज़ "Commission starts enforcing AI Act rules and new transparency requirements" — 2 अगस्त 2026 से आयोग (एआई ऑफिस के ज़रिए) अपनी GPAI एन्फोर्समेंट शक्तियाँ इस्तेमाल कर सकता है: सूचना और दस्तावेज़ का अनुरोध (अनुच्छेद 91), GPAI मॉडलों का मूल्यांकन (अनुच्छेद 92), जोखिम-शमन और बाज़ार-वापसी (Market Recall) जैसे उपायों का अनुरोध (अनुच्छेद 93), और वैश्विक वार्षिक टर्नओवर (Turnover) के 3% या €15 मिलियन, जो भी अधिक हो तक का जुर्माना (अनुच्छेद 101)। एल्गोरिदमिक-पारदर्शिता नियम (अनुच्छेद 50: चैटबॉट, डीपफेक) भी उसी तिथि से लागू करने योग्य हो गए।
• 1 सितंबर 2026: आयोग ने 30+ एआई कंपनियों को अपने पहले सूचना अनुरोध भेजे, दो धाराओं में: (1) अनुच्छेद 91 के तहत सुरक्षा- और सुरक्षा-संबंधी अनुरोध (सिस्टमिक-रिस्क मॉडल: मूल्यांकन, जोखिम-शमन, घटना रिपोर्टिंग, साइबरसिक्योरिटी (Cybersecurity)) और (2) अनुच्छेद 53 के तहत कॉपीराइट/पारदर्शिता अनुरोध (ट्रेनिंग-कंटेंट सारांश, कॉपीराइट अनुपालन नीति)। (कानून-फर्म और नीति-ब्लॉग रिपोर्टिंग के अनुसार COMMISSION ACTION — Allegiance Law, Magica, EU Perspectives; अनुरोध स्वयं आयोग ने घोषित किए थे, यानी यह एक कंपनी/संस्थागत दावा है, जिसे द्वितीयक स्रोतों ने दोहराया।)
• 8 सितंबर 2026: TechTimes ने रिपोर्ट किया कि OpenAI ने एआई ऑफिस के पास अनुच्छेद 55(1)(c) के तहत पहली सीरियस-इंसिडेंट रिपोर्ट (Serious-incident Report) दायर की, और OpenAI के मुख्य वैज्ञानिक (Chief Scientist) ने कथित रूप से घटना-पहचान में एक मॉनिटरिंग गैप स्वीकार किया। (TechTimes के अनुसार SECONDARY REPORTING; एआई ऑफिस के साथ स्वतंत्र रूप से पुष्ट नहीं। INTERPRETATION: GPAI सीरियस-इंसिडेंट-रिपोर्टिंग पाइपलाइन का पहला सार्वजनिक उपयोग।)
• 10 सितंबर 2026: POLITICO Europe ने फ्रंटियर एआई (Frontier AI) की "विलुप्ति चेतावनियों" (extinction warnings) पर यूरोपीय संघ की प्रतिक्रिया को कवर किया, जिसमें एआई ऑफिस द्वारा METR (Model Evaluation and Threat Research) के साथ मूल्यांकन क्षमता की अनुबंध-व्यवस्था शामिल है — ऑफिस अपनी नई अनुच्छेद 92 मूल्यांकन शक्ति का विश्वसनीय उपयोग करने के लिए तकनीकी ताकत बना रहा है।
• 15 सितंबर 2026 (विंडो के भीतर की घटना): Enterprise DNA (8 सितंबर 2026) और सितंबर की प्रेस लहर के अनुसार, सिस्टमिक-रिस्क GPAI मॉडलों के प्रोवाइडरों (जिन्हें लगभग 10^25 FLOP ट्रेनिंग-कंप्यूट सीमा से ऊपर माना जाता है) को अपने पहले दौर के सिस्टमिक-रिस्क मॉडल मूल्यांकन एआई ऑफिस को जमा करने थे — रेड-टीमिंग/एडवर्सेरियल-टेस्टिंग पद्धति और परिणाम (अनुच्छेद 55(1)(a)), सिस्टमिक-रिस्क आकलन (अनुच्छेद 55(1)(b)), तथा उससे जुड़ा पारदर्शिता पैकेज: ऊर्जा-खपत के खुलासे और कॉपीराइट ट्रेनिंग-सारांश टेम्पलेट का अनुपालन (अनुच्छेद 53)। उसी तिथि को पूरे संघ में हाई-रिस्क एआई सिस्टमों की पहली अनुपालन निरीक्षण लहर शुरू हुई — जिसका लक्ष्य एचआर/रेज़्यूमे स्क्रीनिंग, रिटेल बैंकिंग/क्रेडिट स्कोरिंग, और हेल्थकेयर/एआई ट्रायाज था — जिसका सह-नेतृत्व फ्रांस के CNIL, जर्मनी के BfDI और स्पेन के AESIA ने एआई ऑफिस के साथ मिलकर किया, और जो 24 सदस्य देशों के मार्केट सर्वेलेंस अथॉरिटीज़ (Market Surveillance Authorities, MSAs) में फैली हुई थी।
• 16 सितंबर 2026: Lawfare (Eliška Andrš) ने "You Don't Have to Sell It to Be Bound by It — GPAI and the EU AI Act" प्रकाशित किया, जो एक गवर्नेंस विश्लेषण है और यह तर्क देता है कि अध्याय V (Chapter V) सिस्टमिक-रिस्क GPAI मॉडलों के प्रोवाइडरों को तब भी बाध्य करता है जब मॉडल "बाज़ार में उतारा" (placed on the market) न जाकर आंतरिक रूप से तैनात (Deployed) हो — यह इसलिए अहम है क्योंकि GPAI दायित्व आम तौर पर बाज़ार-तैनाती के इर्द-गिर्द गढ़े जाते हैं, जबकि अनुच्छेद 51/55 सिस्टमिक-रिस्क कर्तव्यों को मॉडल की उच्च-प्रभाव क्षमताओं से जोड़ते हैं, चाहे उसे उपलब्ध कैसे भी कराया जाए।

अधिनियम की तिथि बनाम कार्यान्वित समय-सीमा का अंतर (FACT + INTERPRETATION): अनुच्छेद 113(b) ने अध्याय V (अनुच्छेद 51–56) को 2 अगस्त 2025 से लागू कर दिया था — यानी मॉडल मूल्यांकन, एडवर्सेरियल टेस्टिंग, सीरियस-इंसिडेंट रिपोर्टिंग और साइबरसिक्योरिटी सितंबर 2026 से पहले ही कानूनी दायित्व थे। इस विंडो में जो बदला वह यह है कि एन्फोर्समेंट मशीनरी चालू हो गई (2 अगस्त 2026 की शक्तियाँ), आयोग ने अनुच्छेद 91 के अनुरोध भेजने शुरू किए (1 सितंबर 2026), और 15 सितंबर का माइलस्टोन उस मशीनरी के भीतर मूल्यांकन दस्तावेज़ीकरण के लिए पहली ठोस प्रशासनिक सबमिशन तिथि है। अधिनियम में स्वयं मूल्यांकन जमा करने की कोई कैलेंडर तिथि नहीं दिखती; "15 सितंबर" प्रेस-रिपोर्टेड एआई ऑफिस की कार्यान्वित पहली-माइलस्टोन तिथि है। इसलिए "एआई अधिनियम 15 सितंबर तक मूल्यांकन अनिवार्य करता है" जैसा कोई भी कथन, जो इसे वैधानिक समय-सीमा बताए, एक वास्तविक ऑपरेशनल समय-सीमा का अति-सरलीकरण है।

• स्टोरी आईडी (Story ID): S34
• शीर्षक (Title): यूरोपीय संघ एआई अधिनियम (EU AI Act): पहले सिस्टमिक-रिस्क जीपीएआई (GPAI) मूल्यांकन 15 सितंबर तक देय
• संगठन (Organization): यूरोपीय आयोग (European Commission) — एआई ऑफिस (AI Office) / कम्युनिकेशन्स नेटवर्क्स, कंटेंट एंड टेक्नोलॉजी महानिदेशालय (Directorate-General for Communications Networks, Content and Technology, digital-strategy)
• श्रेणी (Category): गवर्नेंस (governance)
• इवेंट तिथि (Event date): 2026-09-15 — CONFIRMED, विंडो के भीतर (2026-09-15 ∈ [2026-09-10, 2026-09-17])
• साक्ष्य स्थिति (Evidence status): CONFIRMED (घटना और कानूनी ढाँचा — आयोग के आधिकारिक पेजों और प्रेस रिलीज़, EUR-Lex के ज़रिए प्राथमिक विनियम (Regulation) (EU) 2024/1689 का पाठ तथा एआई एक्ट एक्सप्लोरर (AI Act Explorer), साथ ही कई स्वतंत्र माध्यम — Lawfare, POLITICO Europe, Enterprise DNA, Slaughter and May, CSA — से पुष्ट)
• विश्वास स्तर (Confidence): उच्च (High)
• यह क्या है: यूरोपीय संघ के एआई अधिनियम (EU AI Act) के अंतर्गत सिस्टमिक-रिस्क वाले जनरल-पर्पस एआई (General-purpose AI, GPAI) मॉडलों पर लागू दायित्वों के एन्फोर्समेंट का पहला ऑपरेशनल माइलस्टोन। जिन मॉडलों के बारे में यह माना जाता है कि वे सिस्टमिक रिस्क पेश करते हैं (ट्रेनिंग कंप्यूट (Training Compute) लगभग 10^25 FLOP की सीमा से ऊपर, अनुच्छेद 52), उनके प्रोवाइडरों (Providers) को 15 सितंबर 2026 तक अपने पहले दौर के सिस्टमिक-रिस्क मॉडल मूल्यांकन — जिनमें अनुच्छेद 55(1)(a) के तहत एडवर्सेरियल टेस्टिंग (Adversarial Testing) का दस्तावेज़ीकरण भी शामिल है — एआई ऑफिस के हाथ में दे देने थे। यह उस पहली एन्फोर्समेंट लहर का हिस्सा है जो 2 अगस्त 2026 को कानूनी रूप से प्रभावी हुई, और जो 24 सदस्य देशों (Member States) में एचआर (HR), रिटेल बैंकिंग और हेल्थकेयर में हाई-रिस्क एआई सिस्टमों के पहले समन्वित अनुपालन निरीक्षणों (Compliance Inspections) के समांतर चल रही है। अहम बारीकी (FACT बनाम INTERPRETATION): अधिनियम में स्वयं मूल्यांकनों के लिए कोई कैलेंडर तिथि नहीं है — अनुच्छेद 55 के दायित्व 2 अगस्त 2025 से लागू हैं (अनुच्छेद 113(b)); 15 सितंबर 2026 एआई ऑफिस के सुपरविज़न एजेंडा (Supervision Agenda) के भीतर कार्यान्वित/ऑपरेशनल पहला सबमिशन माइलस्टोन है, जैसा Enterprise DNA ने रिपोर्ट किया और सितंबर की प्रेस में प्रतिबिंबित हुआ (एडवर्सेरियल-टेस्टिंग/रेड-टीमिंग (Red-teaming) पद्धति रिपोर्टें, ऊर्जा-खपत के खुलासे, कॉपीराइट ट्रेनिंग-सारांश टेम्पलेट का अनुपालन)।

• दुनिया का पहला प्रवर्तनीय फ्रंटियर-मॉडल अनुपालन माइलस्टोन (डिस्कवरी का मुख्य दावा): पहले की समय-सीमाओं (फरवरी 2025 के प्रतिबंध; अगस्त 2025 के GPAI दायित्व) के पीछे कोई ऑपरेशनल सुपरविज़न नहीं था; सितंबर 2026 पहला मौका है जब फ्रंटियर लैब्स (Frontier Labs) के सामने मूल्यांकन-साक्ष्य के लिए एक ठोस, निरीक्षक-समर्थित सबमिशन तिथि है, जिसके पीछे एक कार्यशील जुर्माना-शक्ति (अनुच्छेद 101) खड़ी है।
• फ्रंटियर लैब्स पर व्यावहारिक सुपरविज़न वास्तविक हो गया: एआई ऑफिस अब सबसे सक्षम मॉडलों के ऑपरेटरों के खिलाफ एक असली एन्फोर्समेंट चक्र चला रहा है — सूचना अनुरोध (अनुच्छेद 91), मूल्यांकन (अनुच्छेद 92), अनुरोधित उपाय (अनुच्छेद 93) — और METR-शैली की मूल्यांकन क्षमता अनुबंधित कर ली गई है (POLITICO Europe)।
• एडवर्सेरियल टेस्टिंग शोध-प्रथा से नियमित डिलीवरेबल बन गई: रेड-टीमिंग के नतीजे अब ऐसा दस्तावेज़ हैं जो लैब को एक तय कार्यक्रम पर, ऐसे मानक के अनुसार तैयार करना है जिस पर नियामक सवाल पूछ सके — केवल सुरक्षा-बेंचमार्क (Safety Benchmark) स्कोरकार्ड नहीं।
• हाई-रिस्क एआई सिस्टमों के लिए निरीक्षण लहर समांतर रूप से शुरू: एचआर, रिटेल बैंकिंग और हेल्थकेयर के डिप्लॉयरों (Deployers) — केवल मॉडल प्रोवाइडर नहीं — के सामने अब MSA निरीक्षण हैं, जिनमें एआई अधिनियम अनुपालन दस्तावेज़ीकरण के साक्ष्य चाहिए — यह डिप्लॉयर-पक्ष शासन का पहला क्षेत्रीय एन्फोर्समेंट है (एनेक्स III के दायित्वों का 2 दिसंबर 2027 तक स्थगन उन सिस्टमों के निरीक्षण को नहीं रोकता जिनके दायित्व अगस्त 2025/2026 से लागू थे)।
• कॉपीराइट/पारदर्शिता एन्फोर्समेंट शुरू: पहले अनुच्छेद 53 सूचना अनुरोधों (ट्रेनिंग-कंटेंट सारांश, कॉपीराइट नीति) ने फ्रंटियर प्रोवाइडरों को उस कॉपीराइट पाइपलाइन में खींच लिया जो अधिनियम ने बनाई थी — सुरक्षा मूल्यांकन से अलग एक मोर्चा।

• पहले: अध्याय V के अधिकार और कर्तव्य 2 अगस्त 2025 से कागज़ पर मौजूद थे; GPAI कोड ऑफ प्रैक्टिस (Code of Practice) पर्याप्त आँका गया था और वही स्वैच्छिक वाहन था (हस्ताक्षरकर्ताओं में OpenAI, Anthropic, Google, Meta, Microsoft शामिल); एआई ऑफिस सिफ़ारिश कर सकता था, बाध्य नहीं कर सकता था; कोई सूचना अनुरोध नहीं, कोई निरीक्षण नहीं, GPAI प्रोवाइडरों पर कोई जुर्माना नहीं (अनुच्छेद 101 2 अगस्त 2025 की दंड-तिथि से बाहर था और 2 अगस्त 2026 के सामान्य अनुप्रयोग के साथ प्रभावी हुआ); सीरियस-इंसिडेंट रिपोर्टें एक संविदात्मक अपेक्षा थीं, प्रवर्तनीय नहीं।
• बदलाव (2 अगस्त–15 सितंबर 2026): एन्फोर्समेंट शक्तियाँ चालू (2 अगस्त); 30+ कंपनियों को पहले अनुच्छेद 91 सूचना अनुरोध (1 सितंबर); पहली अनुच्छेद 55(1)(c) सीरियस-इंसिडेंट रिपोर्ट दायर (8 सितंबर); सिस्टमिक-रिस्क मूल्यांकन सबमिशन देय (15 सितंबर); एचआर/बैंकिंग/हेल्थकेयर में MSA की पहली निरीक्षण लहर शुरू (15 सितंबर); मूल्यांकन क्षमता अनुबंधित की जा रही (METR)।
• बाद में: फ्रंटियर लैब्स एक स्थायी यूरोपीय संघ सुपरविज़न चक्र के तहत काम करेंगी — सबमिशन, मूल्यांकन, अनुवर्ती अनुरोध, और जानबूझकर/लापरवाही से चूक पर अनुच्छेद 101 जुर्माने की विश्वसनीय संभावना (€15M/3% वैश्विक टर्नओवर); मूल्यांकन-साक्ष्य यूरोपीय संघ के एन्फोर्समेंट और लैब्स के अपने सार्वजनिक सुरक्षा-कथन, दोनों में एक नियमित इनपुट बन जाएगा; यूरोपीय संघ के एचआर, बैंकिंग और हेल्थकेयर में हाई-रिस्क एआई की तैनातियाँ निरीक्षकों की नज़र में आएँगी; बाकी दुनिया के नियामकों (US, UK, Canada, Japan) के लिए इसके खिलाफ मापने का मिसाल मौजूद होगा।

कानूनी यांत्रिकी (FACT, विनियम (Regulation) (EU) 2024/1689 के अनुसार, जैसा डिजिटल ऑम्निबस (Digital Omnibus), विनियम (EU) 2026/1744 से संशोधित है):

1. वर्गीकरण (अनुच्छेद 51–52): किसी GPAI मॉडल को सिस्टमिक रिस्क पेश करने वाला या तो आयोग के निर्णय से माना जाता है या — अनुमानतः — तब जब संचयी ट्रेनिंग कंप्यूट 10^25 FLOP से अधिक हो (अनुच्छेद 52; मानदंड एनेक्स XIII में; वैज्ञानिक पैनल (Scientific Panel) अनुच्छेद 90 के तहत आयोग को चेतावनी दे सकता है)। नामांकन क्रियान्वयन अधिनियम (Implementing Act) से होता है; प्रोवाइडर दस्तावेज़ी औचित्य देकर इसका खंडन कर सकते हैं (अनुच्छेद 51(2))।
2. दायित्व (अनुच्छेद 55(1)(a)–(d)): सिस्टमिक-रिस्क GPAI मॉडलों के प्रोवाइडरों को, अनुच्छेद 53–54 के अतिरिक्त: (a) अत्याधुनिक मानकीकृत प्रोटोकॉल और टूल के अनुसार मॉडल मूल्यांकन करना होगा, जिसमें एडवर्सेरियल टेस्टिंग करना और उसका दस्तावेज़ीकरण करना शामिल है, ताकि सिस्टमिक जोखिमों की पहचान हो सके और उन्हें कम किया जा सके; (b) संघ-स्तर पर संभावित सिस्टमिक जोखिमों का आकलन और शमन करना होगा, जिसमें विकास, बाज़ार में तैनाती या उपयोग से उत्पन्न उनके स्रोत भी शामिल हैं; (c) सीरियस इंसिडेंट और सुधारात्मक उपायों को बिना अनुचित देरी के एआई ऑफिस को ट्रैक, दस्तावेज़ित और रिपोर्ट करना होगा (और जहाँ उपयुक्त हो, राष्ट्रीय प्राधिकरणों को भी); (d) मॉडल और उसके भौतिक अधोसंरचना के लिए पर्याप्त साइबरसिक्योरिटी सुनिश्चित करनी होगी।
3. एन्फोर्समेंट शक्तियाँ (अनुच्छेद 88–94): एआई ऑफिस GPAI प्रोवाइडरों का सुपरविज़न करता है (अनुच्छेद 88); मॉनिटरिंग क्रियाएँ (अनुच्छेद 89); दस्तावेज़ और सूचना का अनुरोध करने की शक्ति (अनुच्छेद 91); मॉडल का मूल्यांकन करने की शक्ति, जिसमें स्वतंत्र विशेषज्ञों / तृतीय-पक्ष मूल्यांकन सहायता जैसे METR भी शामिल है (अनुच्छेद 92); उपायों का अनुरोध करने की शक्ति, जिसमें जोखिम-शमन और बाज़ार-वापसी शामिल है (अनुच्छेद 93); प्रोवाइडरों के प्रक्रियात्मक अधिकार (अनुच्छेद 94)।
4. जुर्माने (अनुच्छेद 101): €15 मिलियन या कुल वैश्विक वार्षिक टर्नओवर के 3%, जो भी अधिक हो, तब जब आयोग पाए कि GPAI प्रावधानों का जानबूझकर या लापरवाही से उल्लंघन हुआ, अनुच्छेद 91 के अनुरोधों का पालन नहीं हुआ या गलत/अपूर्ण/भ्रामक सूचना दी गई, अनुच्छेद 93 के उपायों का पालन नहीं हुआ, या अनुच्छेद 92 मूल्यांकन के लिए मॉडल उपलब्ध नहीं कराया गया। न्यायालय (Court of Justice) के पास असीमित अधिकारिता बनी रहती है (अनुच्छेद 101(5))। आयोग के अपने ढाँचे और Praxikon की व्याख्या के अनुसार, अनुच्छेद 101 2 अगस्त 2026 को प्रभावी हुआ (अध्याय XII की पहले की अनुप्रयोग तिथि से बाहर रखा गया)।
5. अनुपालन के मार्ग (अनुच्छेद 55(2), 56): GPAI कोड ऑफ प्रैक्टिस का पालन, जो पर्याप्त आँका गया है, अनुपालन प्रदर्शित करता है (अनुरूपता की पूरी प्रतिस्थापना नहीं) जब तक हार्मोनाइज़्ड स्टैंडर्ड्स (Harmonised Standards) प्रकाशित न हों; जिन्होंने हस्ताक्षर नहीं किए उन्हें वैकल्पिक पर्याप्त साधन दिखाने होंगे (जैसे कोड के मुकाबले गैप एनालिसिस)।
6. समय-निर्धारण (अनुच्छेद 113; ऑम्निबस संशोधन): 1 अगस्त 2024 से प्रभावी; प्रतिबंध 2 फरवरी 2025 से; अध्याय V GPAI 2 अगस्त 2025 से; अधिकांश शेष प्रावधान (GPAI एन्फोर्समेंट शक्तियों सहित) 2 अगस्त 2026 से; ऑम्निबस द्वारा जोड़े गए नए अनुच्छेद 5 प्रतिबंध (यौन-चित्रण/CSAM-संबंधी) 2 दिसंबर 2026 से; एनेक्स III के हाई-रिस्क दायित्व ऑम्निबस द्वारा 2 दिसंबर 2027 तक और एनेक्स I 2 अगस्त 2028 तक टाले गए — अध्याय V GPAI इस स्थगन से अछूता है; 2 अगस्त 2025 से पहले बाज़ार में मौजूद मॉडलों को अध्याय V का पूर्ण पालन 2 अगस्त 2027 तक करना होगा (अनुच्छेद 111(3))।
7. 15 सितंबर का माइलस्टोन: Enterprise DNA (8 सितंबर 2026) और सितंबर की प्रेस लहर ने इसे सिस्टमिक-रिस्क मूल्यांकन दस्तावेज़ीकरण की पहली सबमिशन समय-सीमा बताया (अनुच्छेद 55(1)(a) के तहत एडवर्सेरियल-टेस्टिंग पद्धति + परिणाम, अनुच्छेद 55(1)(b) के तहत सिस्टमिक-रिस्क आकलन, साथ ही अनुच्छेद 53 के तहत ऊर्जा-खपत और कॉपीराइट ट्रेनिंग-सारांश पारदर्शिता) — यह एआई ऑफिस के सुपरविज़न एजेंडा के भीतर तय एक कार्यान्वयन तिथि है, विनियम में पाई गई तिथि नहीं (INTERPRETATION; स्रोत-आधार प्रेस रिपोर्टिंग है, प्रत्यक्ष रूप से सत्यापित एआई ऑफिस सूचना नहीं)।

• दुनिया की पहली प्रवर्तनीय फ्रंटियर-मॉडल अनुपालन समय-सीमा (डिस्कवरी का why_it_matters): California के SB 53/AB 54-शैली कानूनों और स्वैच्छिक प्रतिबद्धताओं ने मिसालें कायम कीं, लेकिन सितंबर 2026 तक किसी अन्य क्षेत्राधिकार ने कठोर मॉडल-मूल्यांकन दायित्व को सूचना शक्तियों, एक निरीक्षण तंत्र और टर्नओवर से जुड़े जुर्माने के साथ नहीं जोड़ा था। यूरोपीय संघ यह परिभाषित कर रहा है कि "नियमित फ्रंटियर एआई" का ऑपरेशनल अर्थ क्या है।
• मूल्यांकन-साक्ष्य अब एक नियमित संपत्ति है: एडवर्सेरियल-टेस्टिंग के आउटपुट सुरक्षा-टीम के आंतरिक दस्तावेज़ों से निकलकर नियामक को जमा किए जाने वाले ऐसे रिकॉर्ड बन गए हैं जिनके कानूनी परिणाम हैं — इससे बदल जाएगा कि लैब्स रेड-टीमिंग पर संसाधन कैसे लगाती हैं।
• सुपरविज़न का एक कार्यशील मॉडल: एआई ऑफिस–METR अनुबंध (POLITICO Europe) दिखाता है कि यूरोपीय संघ तृतीय-पक्ष मूल्यांकन क्षमता खरीद रहा है, यानी उस "ARIA-शैली" तकनीकी जाँच को प्रभावी रूप से आउटसोर्स कर रहा है जिसे अधिनियम के रचनाकार जानते थे कि ऑफिस घर में नहीं बना सकता — यह एक ऐसा मॉडल है जिसकी नकल अन्य नियामक करेंगे।
• कॉपीराइट एन्फोर्समेंट फ्रंटियर में दाखिल होता है: अनुच्छेद 53 के ट्रेनिंग-कंटेंट-सारांश अनुरोध यूरोपीय संघ के कॉपीराइट कानून को फ्रंटियर-ट्रेनिंग पाइपलाइन में ले आते हैं — इस एन्फोर्समेंट चक्र का सुरक्षा के साथ-साथ दूसरा मोर्चा।
• एंटरप्राइज़ों और डिप्लॉयरों के लिए संकेत: निरीक्षण लहर = डिप्लॉयर-पक्ष ड्यू डिलिजेंस (Due Diligence) अब से, सबसे अधिक दृश्यता वाले क्षेत्रों (एचआर, बैंकिंग, हेल्थकेयर) में प्रवर्तनीय हो जाती है — 2028 में नहीं।

• एआई ऑफिस मूल्यांकन दस्तावेज़ीकरण अनिवार्य कर सकता है, तृतीय-पक्ष सहायता (METR) के साथ अपने मॉडल मूल्यांकन चला सकता है (अनुच्छेद 92), और जोखिम-शमन उपायों का आदेश दे सकता है (अनुच्छेद 93) — सबसे सक्षम मॉडलों पर एक पूरा सुपरविज़री लूप।
• सीरियस-इंसिडेंट पारदर्शिता: अनुच्छेद 55(1)(c) रिपोर्टें फ्रंटियर-मॉडल घटनाओं का नियामक-उन्मुख रिकॉर्ड बनाती हैं (पहली बार OpenAI ने 8 सितंबर 2026 को TechTimes के अनुसार इस्तेमाल किया)।
• टर्नओवर के अनुपात में जुर्माने अनुपालन को सबसे बड़ी लैब्स के लिए आर्थिक रूप से गैर-वैकल्पिक बना देते हैं।
• डाउनस्ट्रीम डिप्लॉयरों को खरीद (Procurement) और जोखिम ड्यू डिलिजेंस को आधार देने के लिए एक आधिकारिक अनुपालन-संकेत मिलता है (किसने जमा किया, एआई ऑफिस किन कमियों को चिह्नित करता है)।
• गैर-यूरोपीय संघ नियामकों को अपने शासन कैलिब्रेट करने के लिए एक जीवंत प्रयोग मिलता है (अमेरिका की संघीय प्रीएम्प्शन लड़ाइयाँ, ब्रिटेन का नवाचार-समर्थ रुख, जापान का सॉफ्ट-लॉ दृष्टिकोण)।

• मूल्यांकन पद्धति अब एक कानूनी कलाकृति है: "अत्याधुनिक स्थिति को प्रतिबिंबित करने वाले मानकीकृत प्रोटोकॉल और टूल" (अनुच्छेद 55(1)(a)) — संदर्भ-बिंदु कोड ऑफ प्रैक्टिस का सुरक्षा-और-संरक्षा अध्याय है; उम्मीद रखें कि हार्मोनाइज़्ड स्टैंडर्ड्स (EU) जल्द ही ठोस रूप लेंगे, और एआई ऑफिस तुलनीयता के लिए सभी लैब्स पर साझा मूल्यांकन प्रोटोकॉल (METR-शैली) पर ज़ोर देगा।
• रेड-टीमिंग क्षमता का अंतर उजागर हुआ: OpenAI का स्वयं रिपोर्ट किया गया मॉनिटरिंग गैप (TechTimes, 8 सितंबर) रेखांकित करता है कि शीर्ष लैब्स के पास भी व्यवस्थित घटना-पहचान नहीं है — यही वह अंतर है जिसकी जाँच एआई ऑफिस की अनुच्छेद 89 मॉनिटरिंग और अनुच्छेद 92 मूल्यांकन के लिए बने हैं।
• ऊर्जा खुलासा अनुपालन-डेटा बन जाता है: ऊर्जा-खपत रिपोर्टिंग (अनुच्छेद 53 से जुड़ी पारदर्शिता) अब एक सहायक अनुपालन डिलीवरेबल है — पर्यावरणीय दावों और कंप्यूट-स्तर के दावों की FLOP नामांकनों के मुकाबले क्रॉस-चेकिंग होगी।
• FLOP-सीमा विवाद सामने आएँगे: जैसे-जैसे एन्फोर्समेंट असर डालेगा, लैब्स 10^25 FLOP अनुमान और ट्रेनिंग कंप्यूट की सीमाओं की परिभाषा पर मुकदमेबाज़ी करेंगी (क्या गिना जाए, मॉडलों का क्लस्टरिंग, हाइब्रिड/एजेंटिक ट्रेनिंग रन) — तकनीकी व्याख्या कानूनी तर्क बन जाएगी (देखें Cambridge Commentary का अनुच्छेद 51 पर पेपर)।
• आंतरिक-तैनाती के दायरे का सवाल (Lawfare, 16 सितंबर): क्या सिस्टमिक-रिस्क कर्तव्यों के लिए "बाज़ार में उतारना" ज़रूरी है ही, यह विवादित है; अगर Lawfare की व्याख्या जीतती है, तो आंतरिक रूप से तैनात फ्रंटियर मॉडलों पर भी वही दायित्व लागू होंगे — जिससे एन्फोर्समेंट के तहत तकनीकी दायरा चौड़ा हो जाएगा।

• फ्रंटियर-लैब इंजीनियरिंग टीमों को अब मूल्यांकन पाइपलाइनों को लेखा-परीक्षण-योग्य (Auditable), तिथि-युक्त और संस्करण-युक्त डिलीवरेबल के रूप में चलाना होगा, साथ में पुनरुत्पादनीय एडवर्सेरियल-टेस्टिंग दस्तावेज़ीकरण (प्रोटोकॉल, दायरा, परिणाम, शमन उपाय) अनुच्छेद 91 अनुरोधों के लिए तैयार रखना होगा — जब तक हार्मोनाइज़्ड स्टैंडर्ड्स न आएँ, कोड ऑफ प्रैक्टिस के सुरक्षा अध्याय को ही डी-फैक्टो विशिष्टि (Spec) मानें।
• घटना-रिपोर्टिंग हुक्स ज़रूरी: अनुच्छेद 55(1)(c) कहता है "ट्रैक करें, दस्तावेज़ित करें और रिपोर्ट करें… बिना अनुचित देरी के" — लैब्स को स्वचालित सीरियस-इंसिडेंट पहचान/रिपोर्टिंग पाइपलाइन चाहिए, जिनमें एआई ऑफिस से संपर्क के मार्ग हों; OpenAI की 8 सितंबर की फाइलिंग वह टेम्पलेट है जिसके मुकाबले बाकी सबको आँका जाएगा।
• ओपन-सोर्स की बारीकी: मुक्त/ओपन-सोर्स GPAI मॉडल अध्याय V के अधिकांश दायित्वों से मुक्त हैं जब तक वे सिस्टमिक रिस्क पेश न करें (अनुच्छेद 53/54 की व्याख्याएँ) — ओपन-वेट (Open-weight) सिस्टमिक मॉडलों (जैसे भविष्य में 10^25 FLOP से ऊपर का कोई ओपन-वेट रिलीज़) पर पूरा दायित्व-समूह लागू होता है, जो ओपन-मॉडल रिलीज़ के फ़ैसलों को आकार देगा।
• गैर-हस्ताक्षरकर्ताओं के सामने दस्तावेज़ीकरण का अंतर: जिन प्रोवाइडरों ने कोड पर हस्ताक्षर नहीं किए, उन्हें अनुपालन के वैकल्पिक साधनों को न्यायोचित ठहराना होगा (जैसे कोड के मुकाबले गैप एनालिसिस) — एआई ऑफिस उन औचित्यों को परखने के लिए अनुच्छेद 91 का उपयोग कर सकता है और संभवतः करेगा।
• अधिकृत प्रतिनिधि (अनुच्छेद 54): तीसरे देश के प्रोवाइडरों को एक अधिदेशित यूरोपीय संघ प्रतिनिधि चाहिए जो अनुरोध पर 10 वर्ष तक एनेक्स XI का तकनीकी दस्तावेज़ीकरण प्रस्तुत कर सके — गैर-यूरोपीय संघ लैब्स के लिए यह एक जीवंत खरीद मद है।

• खरीद-संबंधी ड्यू डिलिजेंस अब एन्फोर्समेंट डेटा पर टिकी है: GPAI-आधारित टूल अपनाने वाले एंटरप्राइज़ प्रोवाइडर के मूल्यांकन सबमिशन, घटना रिपोर्टों और एआई ऑफिस के उपायों को सत्यापित कर सकते हैं (और करना चाहिए); वह जानकारी ड्यू-डिलिजेंस का आधार बन जाती है और विक्रेता के स्व-प्रमाणन की जगह लेती है।
• एचआर, बैंकिंग और हेल्थकेयर के डिप्लॉयर पहली निरीक्षण लहर में हैं: रेज़्यूमे स्क्रीनिंग, क्रेडिट स्कोरिंग और क्लिनिकल ट्रायाज के लिए एआई तैनात करने वाले यूरोपीय संघ के डिप्लॉयरों को MSA निरीक्षण के तहत जोखिम-प्रबंधन, डेटा गवर्नेंस, मानव-निरीक्षण और लॉगिंग दस्तावेज़ीकरण (अनुच्छेद 8–15) प्रमाणित करना होगा — यह एन्फोर्समेंट लहर डिप्लॉयर-उन्मुख है, केवल मॉडल-उन्मुख नहीं; एनेक्स III के दायित्वों का दिसंबर 2027 तक ऑम्निबस-स्थगन उन सिस्टमों के निरीक्षण की MSA शक्तियों को निलंबित नहीं करता जिनके कर्तव्य पहले से लागू हैं।
• सीमा-पार संचालन: यूरोपीय संघ की सहायक कंपनियों वाले अमेरिकी और एशियाई एंटरप्राइज़ों के सामने दोहरा सुपरविज़न है (मॉडल परत पर एआई ऑफिस + डिप्लॉयर परत पर राष्ट्रीय MSA); केंद्रीय अनुपालन टीमों को एक ही साक्ष्य-भंडार चाहिए जो दोनों को खिलाए।
• कानूनी-जोखिम बजट: अनुच्छेद 101 के जुर्माने (€15M/3% टर्नओवर) सबसे बड़ी लैब्स के लिए GDPR-स्तर के जोखिम से ऊपर बैठते हैं; एंटरप्राइज़ों को महत्वपूर्ण विक्रेताओं के GPAI अनुपालन-अभाव को विक्रेता जोखिम रजिस्टरों में एक संकेंद्रण जोखिम (Concentration Risk) मानना चाहिए।

• यूरोपीय संघ अब डिफ़ॉल्ट रूप से दुनिया का फ्रंटियर-एआई नियामक है: अमेरिकी कांग्रेस के गतिरोध (पूरे सप्ताह की रिपोर्टिंग के अनुसार) और ब्रिटेन/जापान के हस्तक्षेप-न-करने के रुख के साथ, 2026 में ब्रसेल्स ही एकमात्र क्षेत्राधिकार है जो फ्रंटियर मॉडलों का सक्रिय सुपरविज़न कर रहा है — एआई क्षमता गवर्नेंस पर लागू "ब्रसेल्स प्रभाव" (Brussels Effect)।
• नियामक-अधिग्रहण और विश्वसनीयता: एआई ऑफिस की अनुबंधित मूल्यांकनकर्ताओं (METR) और लैब्स की अपनी रेड-टीमिंग पर निर्भरता स्वतंत्रता का सवाल खड़ा करती है; ऑफिस अपने पहले अनुच्छेद 92 मूल्यांकनों को कैसे संभालता है, इससे उसकी विश्वसनीयता बनेगी या टूटेगी।
• अमेरिका के साथ विचलन का जोखिम: एन्फोर्समेंट लहर यूरोपीय संघ–अमेरिका विचलन को तीखा करती है (यूरोपीय संघ: बाध्यकारी मूल्यांकन + जुर्माने; अमेरिका: स्वैच्छिक प्रतिबद्धताएँ, राज्य-कानूनों का पैचवर्क), जिससे वैश्विक लैब्स के लिए अनुपालन-आर्बिट्राज के सवाल बनते हैं और ट्रांसअटलांटिक एआई सहयोग में टकराव संभव है।
• विलुप्ति-जोखिम की राजनीति मशीनरी के भीतर पहुँच गई (POLITICO Europe): "विलुप्ति चेतावनियाँ" अब केवल सार्वजनिक बहस नहीं हैं — वे एन्फोर्समेंट आर्किटेक्चर और METR-शैली क्षमता का औचित्य हैं, जिससे अस्तित्व-संबंधी जोखिम का विमर्श ठोस नियामक व्यय और शक्तियों से बँध जाता है।
• मिसाल-कायम करने की श्रृंखलाएँ: अन्य नियामक (कनाडा का AIDA, जापान, ब्रिटेन, कोरिया) यूरोपीय संघ के मूल्यांकन-प्रथम एन्फोर्समेंट की नकल करेंगे या उससे असहमति जताएँगे; 15 सितंबर का माइलस्टोन वह संदर्भ-घटना है जिसके खिलाफ वे खुद को आँकेंगे।

• समय-सीमा की उलझन / कानूनी निश्चितता (INTERPRETATION): प्रेस "15 सितंबर" को तेजी से ऐसे रिपोर्ट कर रहा है जैसे वह वैधानिक तिथि हो; अधिनियम में ऐसी कोई तिथि नहीं है, और एआई ऑफिस ने (इस शोध तक) माइलस्टोन के लिए व्यक्तिगत रूप से सत्यापन-योग्य कोई सूचना प्रकाशित नहीं की है। प्रोवाइडर और सलाहकार किस व्याख्या का पालन करते हैं, इसके आधार पर अधिक या कम तैयारी कर सकते हैं; गैर-वैधानिक समय-सीमा पर कानूनी रूप से चुनौती दी गई पहली एन्फोर्समेंट कार्रवाई अपने ही पैर पर कुल्हाड़ी मारना होगा।
• सार्वजनिक साक्ष्य के बिना एन्फोर्समेंट: अभी कोई सार्वजनिक रजिस्टर पुष्टि नहीं करता कि किस प्रोवाइडर ने 15 सितंबर तक जमा किया या एआई ऑफिस को क्या मिला; रिपोर्टिंग (Enterprise DNA, TechTimes, Winzheng) ही अनुपालन-स्थिति की एकमात्र खिड़की है — यह वह पारदर्शिता-अंतर है जिसे विश्वसनीयता बनाए रखने के लिए ऑफिस को भरना होगा।
• निरीक्षण-लहर का घर्षण: 24 MSA, जिनकी क्षमता और प्रवृत्तियाँ असमान हैं (CNIL/BfDI/AESIA का नेतृत्व), एन्फोर्समेंट-आर्बिट्राज और असंगति का जोखिम पैदा करती हैं; अनुच्छेद 81/83 की सुरक्षा-प्रक्रियाओं की जल्दी परीक्षा हो सकती है।
• उद्योग का प्रतिरोध / कानूनी चुनौती: अनुच्छेद 52 के FLOP अनुमानों, अनुच्छेद 55(1)(a) की "अत्याधुनिक स्थिति" पद्धति, और आंतरिक-तैनाती के दायरे के सवाल पर अपीलें अपेक्षित हैं (Lawfare का विश्लेषण ठीक इसी युद्धभूमि को चिह्नित करता है)।
• व्यापार-रहस्य बनाम पारदर्शिता का तनाव: अनुच्छेद 55 का दस्तावेज़ीकरण गोपनीय है (अनुच्छेद 78), लेकिन अधिनियम की विश्वसनीयता दृश्यमान एन्फोर्समेंट पर टिकी है; अत्यधिक गोपनीयता अधिग्रहण जैसी दिखेगी, अल्प गोपनीयता मुकदमेबाज़ी भड़काएगी।
• मूल्यांकन-क्षमता पर निर्भरता (POLITICO Europe): मूल मूल्यांकनों को METR-शैली ठेकेदारों को आउटसोर्स करना अपने जोखिम लाता है — ठेकेदार की उपलब्धता, पद्धति पर विवाद, निष्पक्षता की धारणा — खासकर उन "विलुप्ति-स्तरीय" दाँव पर जिनका प्रचार ऑफिस स्वयं करता है।
• अति-विस्तार/अल्प-विस्तार का संतुलन: अगर पहली लहर कोई दृश्य परिणाम नहीं देती, तो धमकियाँ (अनुच्छेद 101 के जुर्माने) खोखली लगेंगी; अगर वह जल्दी किसी सुर्खियों वाले जुर्माने तक बढ़ती है, तो राजनीतिक एन्फोर्समेंट के आरोप आसार हैं — ऑफिस का पहला अनुच्छेद 101 निर्णय कड़ी निगाह में परखा जाएगा।

• "15 सितंबर" के लिए कोई प्रत्यक्ष सत्यापित एआई ऑफिस सूचना नहीं: माइलस्टोन की तिथि प्रेस रिपोर्टिंग से स्थापित होती है (मुख्य लिखित कथन के रूप में Enterprise DNA, 8 सितंबर 2026, जिसे Winzheng तथा दूसरों ने दोहराया); एआई ऑफिस का अपना प्रकाशित कैलेंडर शोध के दौरान नहीं मिला।
• घटना-रिपोर्ट का तथ्य एक ही द्वितीयक माध्यम पर टिका है: OpenAI की अनुच्छेद 55(1)(c) फाइलिंग (TechTimes, 8 सितंबर) एकल-स्रोत है; एआई ऑफिस ने प्राप्ति की पुष्टि नहीं की, और "मुख्य वैज्ञानिक मॉनिटरिंग गैप स्वीकार करते हैं" वाला उद्धरण किसी कंपनी अधिकारी के बयान का द्वितीयक पैराफ्रेज़ है (लेबल: COMPANY CLAIM, रिपोर्टेड)।
• अलग-अलग लैब्स की अनुपालन स्थिति अज्ञात: किस प्रोवाइडर को सिस्टमिक-रिस्क के रूप में नामांकित/अनुमानित किया गया या किसने 15 सितंबर तक जमा किया, इसकी कोई सत्यापित सूची नहीं; RFI प्राप्त करने वाली "30+ कंपनियाँ" कानून-फर्म सारांशों के ज़रिए आयोग का ही आँकड़ा है।
• डिजिटल ऑम्निबस का इस लहर पर प्रभाव आंशिक रूप से व्याख्यात्मक है: एनेक्स III के दायित्वों का स्थगन (2 दिसंबर 2027 तक) और एनेक्स I का (2 अगस्त 2028 तक) पुष्ट है (विनियम (EU) 2026/1744; Praxikon), लेकिन MSA अभी पूरी तरह लागू न हुए एनेक्स III सिस्टमों के निरीक्षण किस क्रम में करेंगी, यह एक कानूनी व्याख्या है, स्थिर प्रथा नहीं।
• डिस्कवरी में नामित Engineering & Technology (8 सितंबर) लेख न तो मिला और न सत्यापित हुआ, इसलिए उसका उपयोग नहीं किया गया; किसी काल्पनिक उद्धरण से बचने के लिए स्रोत-कलाकृति में उसका कोई URL नहीं दिया गया है।
• अनुच्छेद 101 के लागू होने की तिथि (2 अगस्त 2026) आयोग के ढाँचे और Praxikon का अनुसरण करती है; एक द्वितीयक स्रोत (RegulatoryAI) अलग (असंभाव्य) तिथि (2 दिसंबर 2027) देता है — यहाँ आयोग-सम्मत व्याख्या का उपयोग किया गया है और अंतर यहाँ दर्ज है।

1. कौन से प्रोवाइडर (a) 10^25 FLOP सीमा से सिस्टमिक-रिस्क माने गए और (b) क्रियान्वयन अधिनियम से औपचारिक रूप से नामांकित हुए — और वास्तव में किसने 15 सितंबर 2026 तक मूल्यांकन दस्तावेज़ीकरण जमा किया?
2. 15 सितंबर के सबमिशन पैकेज में ठीक-ठीक क्या अपेक्षित था, और क्या वह अपेक्षा किसी एआई ऑफिस सूचना में, कोड ऑफ प्रैक्टिस के किसी एनेक्स में, या केवल प्रेस रिपोर्टिंग में दर्ज है?
3. क्या एआई ऑफिस मूल्यांकन परिणाम या कोई अनुपालन रजिस्टर प्रकाशित करेगा, या अनुच्छेद 78 की गोपनीयता के पीछे रहेगा?
4. पहला अनुच्छेद 92 मूल्यांकन कब चलेगा, किस बाहरी मूल्यांकनकर्ता (METR या कोई और) के साथ, और किस मॉडल पर?
5. क्या पहला अनुच्छेद 101 जुर्माना 2026–27 में लगेगा, और किस आधार पर (उल्लंघन, सूचना-अनुरोध में विफलता, अनुरोधित उपाय में विफलता, या अनुच्छेद 92 पहुँच से इनकार)?
6. क्या आंतरिक-तैनाती वाली व्याख्या (Lawfare) न्यायिक परीक्षा में टिकती है — यानी क्या आंतरिक रूप से तैनात सिस्टमिक मॉडल अध्याय V से बाध्य हैं?
7. FLOP-सीमा के विवाद कैसे निपटाए जाएँगे (ट्रेनिंग-कंप्यूट की परिभाषाएँ, मॉडल क्लस्टरिंग, खंडन-साक्ष्य)?
8. एचआर/बैंकिंग/हेल्थकेयर के बाद किन क्षेत्रों का निरीक्षण होगा, और 24 MSA वास्तव में कौन-से एन्फोर्समेंट निष्कर्ष सामने लाएँगी?
9. एन्फोर्समेंट अब जीवंत होने के बाद कोड ऑफ प्रैक्टिस को कैसे अद्यतन किया जाएगा (अनुच्छेद 56(8)), और क्या अगले माइलस्टोन से पहले GPAI मूल्यांकन के हार्मोनाइज़्ड स्टैंडर्ड्स आएँगे?
10. 2 अगस्त 2025 से पहले के ग्रैंडफादर किए गए मॉडल (पूर्ण अध्याय V अनुपालन 2 अगस्त 2027 तक देय) नई रिलीज़ों की तुलना में क्या अलग करेंगे?

सर्कल 1 = सिस्टमिक-रिस्क वाले तथा दूसरे GPAI मॉडलों के प्रोवाइडर (OpenAI, Anthropic, Google/DeepMind, Meta, Microsoft, xAI, Mistral AI, साथ ही यूरोपीय संघ में अधिकृत प्रतिनिधि वाली गैर-यूरोपीय संघ फ्रंटियर लैब्स), एआई ऑफिस, और 24 राष्ट्रीय मार्केट सर्वेलेंस अथॉरिटीज़ (CNIL, BfDI, AESIA का नेतृत्व)।

• प्रभाव: सर्वोच्च। यह सबसे सक्षम मॉडलों के लिए पहला प्रवर्तनीय अनुपालन चक्र है; मूल्यांकन दस्तावेज़ीकरण, घटना रिपोर्टिंग और साइबरसिक्योरिटी अब नियामक-सत्यापनीय दायित्व हैं, जिनके साथ टर्नओवर से जुड़े जुर्माने हैं; एआई ऑफिस सीधे मुट्ठी भर कंपनियों का सुपरविज़न कर रहा है।
• सुझाया गया कदम: फ्रंटियर लैब्स को चाहिए कि कोड ऑफ प्रैक्टिस के सुरक्षा अध्याय को अंतरिम विशिष्टि मानें, संस्करण-युक्त और पुनरुत्पादनीय मूल्यांकन-दस्तावेज़ीकरण पाइपलाइन तथा स्वचालित अनुच्छेद 55(1)(c) घटना रिपोर्टिंग खड़ी करें, और FLOP सीमाओं पर खंडन-साक्ष्य पहले से तैयार रखें; एआई ऑफिस को चाहिए कि एक माइलस्टोन कैलेंडर और उच्च-स्तरीय अनुपालन रजिस्टर प्रकाशित करके प्रेस-रिपोर्टेड तिथियों को सत्यापन-योग्य सार्वजनिक तथ्यों में बदले; MSA को चाहिए कि अनुच्छेद 81 की सुरक्षा-प्रक्रियाओं के अनुरूप निरीक्षण-लहर के मानदंड और निष्कर्ष प्रकाशित करें।

सर्कल 2 = GPAI-आधारित सिस्टमों के डाउनस्ट्रीम डेवलपर और डिप्लॉयर (एचआर-टेक, रिटेल-बैंकिंग, हेल्थकेयर, लीगल/कंप्लायंस सॉफ़्टवेयर), मूल्यांकन और रेड-टीमिंग विक्रेता (METR-शैली संगठन सहित), एआई अधिनियम सलाहकार और कानूनी फर्म, तथा यूरोपीय संघ के डिजिटल-क्षेत्र उद्योग संघ।

• प्रभाव: उच्च। निरीक्षण लहर तीन क्षेत्रों में डिप्लॉयर-पक्ष अनुपालन साक्ष्य को तुरंत एक ऑपरेशनल आवश्यकता बना देती है; मूल्यांकन विक्रेताओं को एक नियमित बाज़ार मिलता है; सलाहकारों को अनुच्छेद 55 अनुपालन और कोड गैप एनालिसिस के इर्द-गिर्द एक विभेदित, उच्च-मार्जिन सेवा-श्रेणी मिलती है; डाउनस्ट्रीम डेवलपर मॉडल परत से अनुपालन दायित्व विरासत में पाते हैं।
• सुझाया गया कदम: एचआर/बैंकिंग/हेल्थकेयर के डिप्लॉयरों को चाहिए कि वे अपने जोखिम-प्रबंधन/डेटा-गवर्नेंस/मानव-निरीक्षण दस्तावेज़ीकरण का अभी अंकेक्षण करें और MSA निरीक्षणों से पहले तैयारी करें; मूल्यांकन विक्रेताओं को अनुच्छेद 55(1)(a) के "अत्याधुनिक स्थिति" प्रोटोकॉल पर मानकीकरण करना चाहिए और एआई ऑफिस की मान्यता के मार्ग खोजने चाहिए; सलाहकारों को कोड-गैप-एनालिसिस और अनुच्छेद 91-अनुरोध-प्रतिक्रिया प्लेबुक को उत्पादित पेशकशों के रूप में बनाना चाहिए।

सर्कल 3 = वैश्विक नियामक (अमेरिकी संघीय/राज्य, ब्रिटेन, कनाडा, जापान, कोरिया), बीमा और पूँजी बाज़ार, नागरिक समाज और आम जनता, तथा व्यापक एआई-उद्योग का विमर्श।

• प्रभाव: 12–36 महीनों में मध्यम-से-उच्च। यूरोपीय संघ का प्रवर्तनीय मूल्यांकन शासन वैश्विक फ्रंटियर-एआई गवर्नेंस के लिए संदर्भ-प्रयोग बन जाता है; सीरियस-इंसिडेंट रिपोर्टिंग के नियमित होने से जन-विश्वास की गतिकी बदलती है; फ्रंटियर लैब्स में निवेशकों को यूरोपीय संघ के एन्फोर्समेंट जोखिम (अनुच्छेद 101 के जुर्माने) को अपने मॉडलों में कीमत में शामिल करना होगा।
• सुझाया गया कदम: गैर-यूरोपीय संघ नियामकों को चाहिए कि पहले अनुच्छेद 92 मूल्यांकनों और अनुच्छेद 101 निर्णयों को अपने शासनों के कैलिब्रेशन डेटा के रूप में ट्रैक करें (जहाँ बात यूरोपीय संघ-विशिष्ट हो वहाँ कॉपी-पेस्ट से बचें); बीमाकर्ताओं को GPAI-अनुपालन-लिंक्ड उत्पाद विकसित करने चाहिए; आयोग को चाहिए कि सार्वजनिक वैधता बनाए रखने के लिए निरीक्षण-निष्कर्षों और घटना-आँकड़ों की सरल-भाषा रिपोर्टिंग में निवेश करे; निवेशकों को चाहिए कि कोड के हस्ताक्षरित पालन + जमा किए गए मूल्यांकनों को एक नया ड्यू-डिलिजेंस चेकबॉक्स मानें।

• अनुच्छेद 55(1)(a) मूल्यांकन-एज़-अ-सर्विस (Evaluation-as-a-service): स्वतंत्र एडवर्सेरियल-टेस्टिंग और मूल्यांकन-दस्तावेज़ीकरण सेवाएँ, जो कोड ऑफ प्रैक्टिस के सुरक्षा अध्याय और भावी हार्मोनाइज़्ड स्टैंडर्ड्स के अनुरूप हों — यह एक टिकाऊ, विनियम-अनिवार्य सेवा-श्रेणी है जिसके मॉडल को METR का अनुबंध मान्यता देता है।
• कोड गैप-एनालिसिस और वैकल्पिक-साधन अनुपालन: गैर-हस्ताक्षरकर्ता प्रोवाइडरों के लिए एक ठोस, बेचने-योग्य डिलीवरेबल जिसका संदर्भ एआई ऑफिस स्वयं देता है (पर्याप्त आँके गए कोडों के मुकाबले तुलना)।
• अनुच्छेद 91 प्रतिक्रिया / सूचना-अनुरोध प्लेबुक: अब अनुरोध प्राप्त कर रही 30+ कंपनियों के लिए उच्च-मार्जिन अनुपालन सेवाएँ — कानूनी + तकनीकी प्रतिक्रिया इंजीनियरिंग (एनेक्स XI दस्तावेज़ीकरण, कॉपीराइट सारांश, ऊर्जा खुलासे)।
• एचआर/बैंकिंग/हेल्थकेयर के लिए डिप्लॉयर निरीक्षण-तैयारी: MSA की पहली निरीक्षण लहर के लिए अंकेक्षण + सुधार सेवाएँ — सलाहकार फर्मों के लिए एक वास्तविक निकट-अवधि राजस्व खिड़की (देखें Grant Thornton की स्थिति)।
• सीरियस-इंसिडेंट मॉनिटरिंग टूलिंग: अनुच्छेद 55(1)(c) की "बिना अनुचित देरी" शर्त को पूरा करने वाली स्वचालित एआई-घटना पहचान/रिपोर्टिंग पाइपलाइन — एक उत्पाद-अंतर जिसे OpenAI की अपनी मॉनिटरिंग-स्वीकारोक्ति उजागर करती है।
• यूरोपीय संघ अधिकृत-प्रतिनिधि सेवाएँ (अनुच्छेद 54): यूरोपीय संघ बाज़ार में प्रवेश करने वाली गैर-यूरोपीय संघ लैब्स के लिए — एक आवर्ती, कम-प्रतिस्पर्धा वाला अनुपालन व्यवसाय।

VERIFY (निष्पादित — देखें labs/S34.md)

यह एक शासित कानूनी घटना है जिसकी सत्यापन-योग्य वैधानिक बारीकियाँ हैं (S25 के स्टैट्यूट-चेक जैसी ही अनुशासन-व्यवस्था): शोध में सितंबर 2026 की एन्फोर्समेंट लहर का दावा-दर-दावा सत्यापन प्राथमिक विनियम पाठ के विरुद्ध किया गया (एआई एक्ट एक्सप्लोरर और आयोग के एआई अधिनियम सर्विस डेस्क के ज़रिए विनियम (EU) 2024/1689 के अनुच्छेद 51/52/53/54/55/56, 88–94, 101, 113), आयोग के एन्फोर्समेंट FAQ के विरुद्ध, और डिजिटल ऑम्निबस (विनियम (EU) 2026/1744) की दंड-संरचना विश्लेषण के विरुद्ध। लैब आउटपुट एक सत्यापन तालिका है, साथ में एक पुन: प्रयोग योग्य अनुच्छेद 55(1)(a)–(d) मूल्यांकन-सबमिशन पैकेज की रूपरेखा (परामर्श-कलाकृति)। पूरी तालिका और चेकलिस्ट के लिए देखें labs/S34.md।

• सितंबर 2026 के अंत–अक्टूबर 2026 (निकट अवधि, FACT-समीप/पूर्वानुमान): 15 सितंबर के सबमिशनों की एआई ऑफिस समीक्षा; पहले दस्तावेज़ित अनुच्छेद 92 मूल्यांकन संभवतः 2026 की चौथी तिमाही (Q4 2026) में (METR या समान के साथ); जहाँ मूल्यांकन बिना शमन वाले सिस्टमिक जोखिम पाएँ वहाँ अनुवर्ती अनुच्छेद 93 अनुरोध; एचआर/बैंकिंग/हेल्थकेयर में MSA निरीक्षण-प्रतिक्रिया आवश्यकतानुसार बोर्ड (Board) और सुरक्षा-प्रक्रियाओं (Safeguard Procedures) तक पहुँचना।
• 2 दिसंबर 2026: नए अनुच्छेद 5 के प्रतिबंधित कार्य (यौन-चित्रण/CSAM-संबंधी, जो ऑम्निबस ने जोड़े) लागू हो जाते हैं — सितंबर के माइलस्टोन के बाद अगली कठोर तिथि।
• 2026–27 एन्फोर्समेंट वृद्धि (PREDICTION): 2027 के अंत से पहले पहले अनुच्छेद 101 जुर्माने (संभवतः पहले अनुच्छेद 91 अनुरोध-विफलताओं या अनुच्छेद 92 पहुँच-इनकार पर, क्योंकि उन्हें साबित करना सबसे आसान है); जनरल कोर्ट (General Court) में FLOP अनुमानों के विरुद्ध एक या अधिक कानूनी चुनौतियाँ; "वैकल्पिक पर्याप्त साधनों" पर किसी गैर-हस्ताक्षरकर्ता प्रोवाइडर के साथ एआई ऑफिस का दृश्य टकराव।
• 2 अगस्त 2027: 2 अगस्त 2025 से पहले बाज़ार में उतारे गए मॉडलों के लिए पूर्ण अध्याय V अनुपालन (अनुच्छेद 111(3)) — पुराने फ्लैगशिप मॉडलों पर लगने वाली दूसरी, व्यापक अनुपालन-खाई।
• 2 दिसंबर 2027 / 2 अगस्त 2028: एनेक्स III और एनेक्स I के हाई-रिस्क दायित्व लागू (ऑम्निबस-पश्चात तिथियाँ); डिप्लॉयर-पक्ष एन्फोर्समेंट पूरे ज़ोर पर; GPAI मूल्यांकन के हार्मोनाइज़्ड स्टैंडर्ड्स तब तक संभवतः समेकित।
• 2027+ (PREDICTION): कोड ऑफ प्रैक्टिस का अद्यतन (अनुच्छेद 56(8)) एन्फोर्समेंट से सीखे गए परिष्कारों के साथ; अन्य क्षेत्राधिकार यूरोपीय संघ के मूल्यांकन-प्रथम मॉडल की नकल या उससे भिन्नता अपनाएँगे; सितंबर 2026 की लहर को बाद में पीछे मुड़कर उस क्षण के रूप में देखा जाएगा जब यूरोपीय संघ का फ्रंटियर-एआई एन्फोर्समेंट प्रतीकात्मक से ऑपरेशनल हो गया।

15 सितंबर 2026 वह दिन है जब यूरोपीय संघ का एआई अधिनियम एक अनुपालन-अभ्यास होना बंद करके एक एन्फोर्समेंट चक्र बन गया। सुर्खी — "पहले सिस्टमिक-रिस्क GPAI मूल्यांकन देय" — दिशा में सही और वैश्विक रूप से महत्वपूर्ण है, लेकिन ईमानदार संस्करण में दो सुधार हैं जिन्हें रिपोर्टिंग ज़्यादातर छोड़ देती है: अधिनियम स्वयं कभी 15 सितंबर की कैलेंडर तिथि तय नहीं करता (दायित्व अगस्त 2025 से प्रोवाइडरों को बाँधते रहे हैं; यह समय-सीमा एआई ऑफिस का कार्यान्वित पहला माइलस्टोन है, उस मशीनरी के भीतर जो केवल 2 अगस्त 2026 को ऑपरेशनल हुई), और असली एन्फोर्समेंट-दाँत — सूचना शक्तियाँ, नियामक-संचालित मूल्यांकन, अनुरोधित उपाय, और €15M/3%-टर्नओवर के जुर्माने — सब अनुच्छेद 101 से ओतप्रोत अनुच्छेद 88–94 से आते हैं, जिनका उपयोग अभी पहली बार हो रहा है। तीन बातों पर नज़र रखें: क्या एआई ऑफिस अपने माइलस्टोन को प्रकाशित, सत्यापन-योग्य तथ्यों में बदलता है (अभी नहीं बदला); क्या पहला अनुच्छेद 92 मूल्यांकन और पहला अनुच्छेद 101 जुर्माना इतने विश्वसनीय हैं कि मायने रखें; और क्या दायरे की लड़ाई — Lawfare के विश्लेषण के अनुसार, क्या सिस्टमिक-रिस्क कर्तव्यों के लिए "बाज़ार में उतारना" मायने ही रखता है — लक्ज़मबर्ग पहुँचती है। एक वाक्य में: दुनिया की पहली प्रवर्तनीय फ्रंटियर-मॉडल अनुपालन समय-सीमा असली है, वह ऑपरेशनल है, और अगले बारह महीने तय करेंगे कि वह वैश्विक टेम्पलेट बनती है या ट्रांसअटलांटिक विचलन की एक चेतावनी-कथा।

साक्ष्य-अनुशासन सारांश: FACT (वैधानिक प्रावधान और तिथियाँ जैसा अधिनियमित हैं — विनियम (EU) 2024/1689 के अनुच्छेद 51/52/53/54/55/56, 88–94, 101, 113; 2 अगस्त 2025 / 2 अगस्त 2026 / 2 अगस्त 2027 / 2 दिसंबर 2026 / 2 दिसंबर 2027 / 2 अगस्त 2028 की तिथियाँ; डिजिटल ऑम्निबस विनियम (EU) 2026/1744 के स्थगन; अनुच्छेद 101 के जुर्माने 3%/€15M; 2 अगस्त 2026 से आयोग की एन्फोर्समेंट शक्तियाँ, आधिकारिक प्रेस रिलीज़ के अनुसार); COMPANY CLAIM (30+ कंपनियों को सूचना अनुरोधों की आयोग की घोषणा, जिसे कानून-फर्म सारांशों ने दोहराया; TechTimes के अनुसार रिपोर्ट की गई OpenAI के मुख्य वैज्ञानिक की मॉनिटरिंग-स्वीकारोक्ति); INDEPENDENT EVIDENCE (Lawfare का दायरा-विश्लेषण; एआई ऑफिस–METR पर POLITICO Europe; 15 सितंबर माइलस्टोन और निरीक्षण लहर पर Enterprise DNA; Slaughter and May और CSA की एन्फोर्समेंट-तैयारी ब्रीफिंग; Praxikon का दंड-संरचना विश्लेषण); INTERPRETATION (15 सितंबर को कार्यान्वित/ऑपरेशनल माइलस्टोन बनाम वैधानिक तिथि; आंतरिक-तैनाती का दायरा; एनेक्स III निरीक्षण का क्रम); PREDICTION (पहले अनुच्छेद 101 जुर्माने, FLOP-सीमा मुकदमेबाज़ी, कोड का अद्यतन, ट्रांसअटलांटिक विचलन)। डिस्कवरी में नामित E&T लेख सत्यापित नहीं हो सका और उसे बाहर रखा गया। कोई अफ़वाह उपयोग नहीं की गई।