Kio estas AI-regulado en Andoro?
AI-regulado: landoj kaj regionoj
Andoro ne havas apartan, devigan leĝon pri artefarita inteligenteco kaj ne havas AI-specifan reguligilon. AI estas regata nerekte per la andora leĝo pri datumprotekto (Llei 29/2021, ŝanĝita de Llei 12/2024), aplikata de la Agencia Andorrana de Proteccio de Dades (APDA), kaj per volontula nacia etika kodo pri AI adoptita en 2024. Kiel membro de Council of Europe, Andoro subskribis la 2024 Kadran Konvencion pri AI, kaj kiel EU-adekvata ne-membro ĝi sekvas eŭropajn normojn.
Reviziita de Jackie, Head of Learning & Development, Levellers - Laste reviziita la 8-an de junio 2026
Kion tio signifas
Se vi serĉas andoran ekvivalenton de la EU AI Act, ĝi ne ekzistas. La Princlando Andoro, malgranda eŭropa mikroŝtato inter Francio kaj Hispanio, ne adoptis leĝon kiu klasifikas AI-sistemojn laŭ risko, postulas konformec-taksojn aŭ kreas AI-merkatkontrolan instancon. Anstataŭe ekzistas kombinaĵo de datumprotekta leĝo, mola politiko kaj internaciaj engaĝiĝoj.
La praktika bazo estas datumprotekto. La Llei 29/2021 qualificada de proteccio de dades personals (ofte mallongigita LQPD), en forto ekde majo 2022 kaj ŝanĝita de Llei 12/2024, estas proksime modelita laŭ la EU General Data Protection Regulation. Ĝin aplikas sendependa kontrolinstanco, la APDA. Ĉar la plej multaj gravaj AI-uzoj implikas traktadon de personaj datumoj, tiu leĝo jam kovras profiladon, aŭtomatan decidadon kaj grandskalan datumanalitikon.
Aldone, la Govern d'Andorra adoptis volontulan Andoran Etikan Kodon por Artefarita Inteligenteco en 2024, sidas ene de la traktata kadro de Council of Europe, kaj negocas pli proksimajn rilatojn kun la Eŭropa Unio. Do la honesta respondo estas, ke Andoro regas AI per apudaj leĝoj kaj politikoj, ne per aparta AI-leĝo, kaj traktas etikan kodon kiel unuan paŝon al ebla estonta regulado.
Kial tio gravas
Por fondintoj, operatoroj kaj respondeculoj pri regado, la manko de aparta AI-leĝo ne signifas mankon de reguloj. Se via AI traktas personajn datumojn de homoj en Andoro, aŭ uzas traktadrimedojn situantajn en andora teritorio, la LQPD aplikiĝas, kun ĉiuj devoj pri laŭleĝa bazo, travidebleco, datumprotektaj efikotaksoj, sciigo pri datumrompoj kaj signifaj limoj sur sole aŭtomataj decidoj. La APDA povas esplori kaj sankciigi.
Du pliaj premoj gravas. Unue, Andoro havas EU-adekvatan decidon, do personaj datumoj fluas libere el la Eŭropa Ekonomia Areo; konservi tiun statuson tenas andoran leĝon konverĝanta kun EU-normoj, kiuj kun la tempo inkluzivos AI-apudajn regulojn. Due, la EU AI Act (Regulation (EU) 2024/1689, en forto ekde la 1-a de aŭgusto 2024) povas atingi andorajn organizojn eksterteritorie kiam la eligo de ilia AI-sistemo estas uzata ene de la Unio. Do andora provizanto vendanta al la EU povas alfronti la AI Act eĉ se Andoro mem ne leĝigis. Plani laŭ la pli alta eŭropa normo estas la pli sekura komerca pozicio.
Kiel ĝi funkcias
Neniu aparta AI-leĝo, sed reala apuda leĝaro
Ne ekzistas andora AI-leĝo, neniuj laŭleĝaj riskoklasoj kaj neniu AI-konformeca reĝimo. La regantaj instrumentoj estas la datumprotekta leĝo kaj volontula etika kodo. Tio estas la plej grava fakto por ĉiu leganto: konstruu vian konformecon sur datumprotekta leĝo kaj eŭropaj normoj, ne sur andora AI-leĝo kiu ne ekzistas.
La datumprotekta leĝo (LQPD) kaj la APDA
La Llei 29/2021, qualificada de proteccio de dades personals anstataŭis la pli fruan Llei 15/2003 kaj eniris en forton en majo 2022. Ĝi estis ŝanĝita de Llei 12/2024, del 15 de juliol, qualificada de modificacio de la Llei 29/2021, kiu reorganizis la kontrolan instancon. La leĝo estas konstruita sur GDPR-stilaj konceptoj: kontrolantoj kaj pretigantoj, laŭleĝa bazo, datumminimumigo, protekto laŭ dezajno kaj laŭ defaŭlto, la datumprotekta oficisto, registroj de traktado, 72-hora devo sciigi pri datumrompoj, kondutaj kodoj kaj reguloj pri internaciaj transsendoj. Ĝi eksplicite traktas datumprotektajn efikotaksojn kie traktado, precipe uzante novajn teknologiojn, verŝajne rezultos en alta risko por rajtoj kaj liberecoj, kaj ĝi regas sole aŭtomatajn individuajn decidojn. Tiuj hokoj estas kiel andora leĝo tuŝas AI hodiaŭ.
La APDA estas la sendependa kontrolinstanco. Ĝi antaŭdatas la nunan leĝon kaj funkcias kiel publika korpo kun propra jura personeco, sendependa de la administracio, kun povoj de inspektado, esplorado, rezolucio kaj sankciigo. Ĝi publike indikis AI-rilatan traktadon, ekzemple aŭtomatajn babilsistemojn uzatajn de politikaj partioj, kiel falantajn ene de ĝia kompetenteco.
La volontula AI-etika kodo
En 2024 la Govern d'Andorra aprobis la Andoran Etikan Kodon por Artefarita Inteligenteco. Ĝi estas gvida dokumento, ne deviga leĝo, kvankam la registaro indikis ke aliĝo estas postulata por certaj publiksektoriaj procezoj kaj volontula por ĉiuj aliaj. Ĝi antaŭenigas fidindajn kaj hom-centrajn AI-sistemojn, aliron de Homaj Rajtoj laŭ Dezajno, travideblecon, kontroladon, nediskriminadon kaj datumprotekton, kaj ĝi sidas ene de la Andora Programo de Cifereca Transformo. Ĝi eksplicite akordiĝas kun UNESCO, la Unuiĝintaj Nacioj, la OECD, la Council of Europe kaj la EU AI Act, kaj ĝi priskribas sin kiel bazon por ebla estonta AI-regulado de Andoro.
Ciferecaj institucioj: strategio, ne devigo
Andoro konstruis ciferecajn regadkorpojn, sed neniu estas deviga AI-reguligilo. La Agencia d'Intelligencia de la Dada (Data Intelligence Agency), kreita de Decret 327/2024, del 21 d'agost del 2024, de govern de dades i de creacio de l'Agencia d'Intel.ligencia de la Dada (publikigita en la Butlleti Oficial del Principat d'Andorra la 28-an de aŭgusto 2024), efektivigas la nacian datuman kaj AI-regadan strategion kaj estas taskita antaŭenigi etikan AI. Sed ĝi estis kreita per plenuma dekreto anstataŭ per kvalifikita leĝo kaj ne havas laŭleĝan povon licenci, konduki AI-merkatkontrolan aŭ sankciigi AI-sistemojn; ĝi devas labori en akordo kun, kaj kune kun, la APDA, kiu restas la sola datuma instanco kun devigaj povoj. Rilataj korpoj inkluzivas la nacian cibersekurecan agentejaron (Agencia Nacional de Ciberseguretat del Principat d'Andorra, ANC-AD, kreita de Decret 346/2021) kaj la publikan kompanion Andorra Digital, SA, konstituita de Llei 19/2025, del 13 de novembre, de creacio de la societat publica Andorra Digital, SA.
Engaĝiĝoj al Council of Europe
Andoro estas membro de Council of Europe, kaj tie sidas ĝia plej konkreta AI-specifa engaĝiĝo. Kiam la Kadra Konvencio de Council of Europe pri Artefarita Inteligenteco kaj Homaj Rajtoj, Demokratio kaj Regado de Leĝo (CETS Nr. 225) malfermiĝis por subskribo en Vilnius la 5-an de septembro 2024, ĝin subskribis tiun tagon Andoro, Kartvelio, Islando, Norvegio, la Respubliko Moldavio, San Marino, Britio, Israelo, Usono kaj la Eŭropa Unio. La konvencio estas teknologie neŭtrala kaj riskobaza, kovras la AI-vivociklon. Subskribo ne estas sama kiel deviga hejma efiko: la konvencio eniras en forton nur post kiam almenaŭ kvin subskribintoj, inkluzive almenaŭ tri membroŝtatoj de Council of Europe, ratifis ĝin, kaj subskribinto ankoraŭ devas efektivigi ĝin hejme. Andoro ankaŭ ratifis la modernigitan datumprotektan Konvencion 108+, deponante sian instrumenton la 18-an de oktobro 2022.
Rilato al la EU kaj la EU AI Act
Andoro ne estas EU-membro. Ĝi havas doganunion kaj monetan interkonsenton uzante la eŭron, kaj ĝi finis negocojn pri EU-asocia interkonsento en decembro 2023; la Eŭropa Komisiono proponis ĝin al la Konsilio en aprilo 2024. La procezo estas nefinita kaj politike kondiĉa, inkluzive andoran referendumon. La EU AI Act tial ne aplikiĝas en Andoro per sia propra forto. Tamen, ĝia eksterteritoria amplekso povas kapti andorajn provizantojn kaj deplojigilojn kiam la eligo de ilia AI-sistemo estas uzata en la Unio. Aparte, Andoro havas EU-datumprotektan adekvatan decidon ekde 2010, reafirmitan en la januara 2024 revizio de la Eŭropa Komisiono pri antaŭ-GDPR adekvataĵoj.
Ekzemploj
Andora banko deplojis AI-kreditotaksan aŭ fraŭdodetektan ilon. Ne ekzistas AI-leĝo por konformiĝi, sed la LQPD aplikiĝas plene: la banko bezonas laŭleĝan bazon, travideblecon al klientoj, datumprotektan efikotakson pro la altriska profilado, kaj protektilojn ĉirkaŭ sole aŭtomataj decidoj, ĉio kontrolata de la APDA.
Andora programara kompanio vendas AI-produkton al klientoj en Francio kaj Hispanio. Andoro ne havas AI-leĝon, tamen ĉar la eligo de la AI-sistemo estas uzata ene de la EU, la EU AI Act povas aplikiĝi eksterteritorie, kaj la kompanio eble bezonas EU-aŭtorizitan reprezentanton por altriskaj sistemoj. La praktika kurso estas dezajni laŭ EU AI Act-postuloj ekde la komenco.
Registara fako adoptis AI-asistanton por redakti administrajn dokumentojn. Tie la Andora Etika Kodo por Artefarita Inteligenteco plej forte aplikiĝas, ĉar aliĝo estas atendita por publiksektoria uzo, kune kun LQPD-devoj pri ĉiuj traktataj personaj datumoj kaj la homaj kontrolaj kaj travideblecaj principoj kiujn la kodo antaŭenigas.
Oftaj miskomprenoj
"Andoro havas sian propran AI Act." Ĝi ne havas. Ne ekzistas aparta, deviga AI-leĝo kaj neniu AI-specifa reguligilo.
"Andoro estas en la EU, do la EU AI Act aplikiĝas rekte." Andoro ne estas EU-membro. La AI Act ne aplikiĝas per sia propra forto, kvankam ĝi povas atingi andorajn aktorojn kiam AI-eligo estas uzata en la EU.
"La etika kodo estas leĝo." La Andora Etika Kodo por Artefarita Inteligenteco estas gvidado. La registaro traktas aliĝon kiel postulatan por certaj publiksektoriaj procezoj kaj volontulan alie.
"La Data Intelligence Agency regas AI." Ĝi efektivigas datuman kaj AI-regadan strategion kaj antaŭenigas etikan AI, sed ĝi estis kreita per dekreto kaj ne havas laŭleĝan devigan povon super AI. La APDA estas la instanco kun sankciaj povoj, kaj ĝia kompetenteco estas datumprotekto.
"Subskribi la AI-Konvencion de Council of Europe signifas ke ĝi jam estas deviga en Andoro." Subskribo estas engaĝiĝo, ne tuja hejma devigo. La konvencio devas atingi la necesajn ratifojn kaj esti efektivigita hejme.
Riskoj kaj limoj
Tiu ĉi artikolo priskribas la juran arkitekturon, ne juran konsilon. La centra limo estas ke Andoro ne havas apartan AI-leĝon, do iu ajn kiu atendas unu misjuĝos siajn devojn. La realaj devoj hodiaŭ fluas el datumprotekta leĝo, la volontula etika kodo por publikaj korpoj, kaj eŭropa atingeblo per la eksterteritoria amplekso de la EU AI Act kaj la EU-adekvata rilato.
Pluraj aferoj estas pendantaj aŭ necertaj kaj povus ŝanĝi la bildon. La EU-asocia interkonsento ne estas finita kaj estas submetita al ratifado kaj andora referendumo; ĝia eventuala enhavo povus tiri pli da EU-ciferecaj reguloj en andoran leĝon. La Kadra Konvencio de Council of Europe pri AI estas subskribita de Andoro, sed ĝia hejma efektivigo kaj eniro en forton dependas de ratifoj. La etika kodo mem signalas ke deviga AI-regulado povas sekvi. Traktu ajnan aserton pri finita andora AI-leĝo, AI-reguligilo kun devigaj povoj, aŭ aŭtomata EU AI Act-apliko kiel malĝustan laŭ la nuna evidenco.
Kion fari poste
Komencu el datumprotekto, ne el hipoteza AI-leĝo. Mapu kie via AI traktas personajn datumojn, konfirmu laŭleĝan bazon kaj travideblecon, kaj faru datumprotektan efikotakson por altriskaj uzoj kiel profilado aŭ grandskala monitorado, laŭ la LQPD kaj APDA-gvidado.
Se vi vendas al aŭ servas la EU, dezajnu laŭ la EU AI Act nun, ĉar ĝia eksterteritoria amplekso povas aplikiĝi kiam via AI-eligo estas uzata en la Unio. Konservi la EU-adekvatan statuson de Andoro estas ankaŭ kialo teni praktikojn laŭ eŭropa normo.
Por publiksektoria kaj publike orientita laboro, akordiĝu kun la Andora Etika Kodo por Artefarita Inteligenteco: dokumentu homan kontroladon, travideblecon kaj nediskriminadon. Atentu tri ekigojn kiuj ŝanĝus vian planon: konkludo kaj ratifado de la EU-asocia interkonsento, ratifado kaj hejma efektivigo de la AI-Konvencio de Council of Europe, kaj ĉia movo de etika kodo al deviga andora AI-leĝo.
Ĉu vi havas demandon aŭ sugeston, aŭ volas kompreni kiel ni esploras kaj reviziias tiujn gvidilojn? Legu pri niaj redakciaj normoj kaj kiel kontakti nin.
Oftaj demandoj
Ĉu Andoro havas AI-leĝon?
Ne. Andoro ne havas apartan, devigan AI-leĝon kaj neniu AI-specifan reguligilon. AI estas regata nerekte per datumprotekta leĝo kaj volontula etika kodo.
Kiu regas AI-rilatan datumtraktadon en Andoro?
La Agencia Andorrana de Proteccio de Dades (APDA), la sendependa datumprotekta instanco, kiu aplikas la Llei 29/2021 kaj povas esplori kaj sankciigi.
Ĉu la EU AI Act aplikiĝas en Andoro?
Ne rekte, ĉar Andoro ne estas EU-membro. Sed ĝi povas aplikiĝi eksterteritorie al andoraj provizantoj kaj deplojigiloj kiam la eligo de ilia AI-sistemo estas uzata en la EU.
Ĉu Andoro subskribis la AI-Konvencion de Council of Europe?
Jes. Andoro estis unu el la unuaj dek ŝtatoj kiuj subskribis la Kadran Konvencion pri Artefarita Inteligenteco kiam ĝi malfermiĝis en Vilnius la 5-an de septembro 2024. Subskribo estas engaĝiĝo, ne tuja hejma devigo.
Ĉu la andora AI-etika kodo estas deviga?
Ĝi estas ĝenerale volontula. La registaro indikis ke aliĝo estas postulata por certaj publiksektoriaj procezoj kaj volontula por aliaj aktoroj.
Ĉu mi povas transsendi personajn datumojn el la EU al Andoro libere?
Jes. Andoro havas EU-adekvatan decidon ekde 2010, reafirmitan en la januara 2024 revizio de la Eŭropa Komisiono, do datumoj povas flui el la EEA sen pliaj protektiloj.
Kio estas la Data Intelligence Agency?
La Agencia d'Intelligencia de la Dada, kreita de Decret 327/2024 de la 21-a de aŭgusto 2024, efektivigas la datuman kaj AI-regadan strategion de Andoro kaj antaŭenigas etikan AI. Ĝi ne estas AI-reguligilo kun devigaj povoj.