Kio estas eksterteritoreco en AI-juro?
AI-regulado: konceptoj, institucioj kaj normoj
Eksterteritoreco en AI-juro signifas, ke la AI-reguloj de iu jurisdikcio povas aplikiĝi al organizoj ekster ĝia teritorio, kiam tiuj organizoj metas AI sur tiun merkaton, liveras rezultojn uzatajn tie, aŭ kreas alian rekonatan juran ligon kun lokaj uzantoj, rajtoj aŭ komerco. Praktike temas pri regulo pri merkata aliro kaj respondeco. Ĝi ne signifas, ke unu lando regas ĉiun AI ĉie. Ĝi signifas, ke translanda provizanto, uzanto aŭ distribuisto eble ankoraŭ devas plenumi lokajn devojn.
Reviziita de Jackie, Estro de Lernado kaj Disvolviĝo, Levellers - Laste reviziita la 8-an de junio 2026
Kion tio signifas
La unua demando ne estas nur kie via entrepreno troviĝas. Ĝi estas kie la modelo aŭ sistemo estas vendita, disponigita, uzata aŭ fidita. Fremda provizanto povas esti en la aplika sfero, ĉar ĝi celas merkaton. Fremda uzanto povas esti en la aplika sfero, ĉar la rezulto de la sistemo estas uzata ene de tiu jurisdikcio. Loka distribuisto ankaŭ povas akiri devojn, eĉ se la originala teknologio venis el eksterlando.
Tio diferencas de datuma loĝado kaj datuma suvereneco. Tiuj konceptoj demandas, kie datumoj estas konservataj, kontrolataj aŭ regataj. Eksterteritoreco demandas, kiu regularo sekvas AI-sistemon, servon aŭ rezulton en merkaton, kaj kiu aktoro en la ĉeno devas porti la devon.
Ne ĉiu lando uzas la saman dezajnon. La EU AI Act estas la plej klara eksplicita ekzemplo en AI-juro. La Unuiĝinta Reĝlando restas pli sektora kaj kunteksta, Usono estas fragmentita, kaj Ĉinio uzas serv- kaj platformstilajn ekigojn en pluraj AI-rilataj reguloj.
Kial tio gravas
Se vi konstruas, aĉetas, revendas aŭ regas AI trans landlimoj, eksterteritoreco transformas fremdan regularon en tujan produktan kaj komercan aferon. Ĝi povas influi, ĉu vi bezonas aŭtorizitan reprezentanton, kiajn sciigojn oni devas montri, kiel teknika dokumentado estas verkita, kiu devas konservi registrojn, kiujn incidentojn oni devas raporti, kaj ĉu distribuisto aŭ integrigisto povas daŭre vendi la sistemon.
Ĝi ankaŭ ŝanĝas la riskan bildon por altrangaj gvidantoj. Internaj etikedoj kiel "vendisto", "platformo", "kanala partnero" aŭ "kliento" eble ne kongruas kun la juraj roloj uzataj de reguligisto. Kiam leĝo klasifikas vian organizon kiel provizanton, uzanton, importiston aŭ distribuiston, la koncernaj devoj povas esti tre malsamaj ol kion komercaj teamoj atendis.
Praktike tio signifas, ke translanda AI-regado ne estas nur temo pri privateco aŭ aĉetado. Ĝi estas temo pri merkata eniro, certigado kaj operacia kontrolo. Se ĝi estas preteratentita, la rezulto povas esti prokrastitaj lanĉoj, kontrakta reverkado, aldonitaj lokaj devoj, premo por retiro kaj risiko de devigo.
Kiel ĝi funkcias
La sfero komenciĝas per jurisdikcia hoko
En AI-regulado, eksterteritoreco malofte dependas nur de nacieco. Ĝi normale dependas de hoko al la merkato aŭ al protektataj personoj. Tipaj hokoj estas: meti AI-sistemon aŭ ĝeneralcela AI-modelon sur la merkaton, meti ĝin en servon tie, fari komercon tie, aŭ havi la rezulton de la sistemo uzatan tie. La EU AI Act estas la plej klara nuna modelo. Ĝi aplikiĝas al provizantoj, kiuj metas AI-sistemojn aŭ ĝeneralcelaj AI-modelojn sur la Union-merkaton, ĉu ili estas establitaj en la Unio aŭ en tria lando. Ĝi ankaŭ atingas provizantojn kaj uzantojn en tria lando, kie la rezulto produktita de la AI-sistemo estas uzata en la Unio.
Tiu dezajno gravas, ĉar ĝi movas la sferodemando for de la servila loko. Sistemo povas esti trejnita kaj funkciigita eksterlande, sed tamen fali ene de regularo, ĉar la jure grava ligo estas la merkato, la uzanto, la distribuisto aŭ la uzo de la rezulto ene de la jurisdikcio.
Rolmapado antaŭas konformecon
Kiam la hoko estas klara, la sekva paŝo estas rolmapado. Laŭ la EU AI Act, la provizanto estas la partio, kiu disvolvas, aŭ igis disvolvi, AI-sistemon aŭ ĝeneralcelan AI-modelon kaj metas ĝin sur la merkaton aŭ metas ĝin en servon sub sia propra nomo aŭ varmarko. La uzanto estas la partio, kiu uzas la sistemon sub sia aŭtoritato. La distribuisto estas provizoĉena aktoro, krom la provizanto aŭ importisto, kiu disponebligas la sistemon sur la merkato.
Tio gravas, ĉar geografio kaj rolo estas apartaj demandoj. Entrepreno ekster la EU eble ankoraŭ estas provizanto por EU-celoj. Loka revendisto eble konsideras sin distribuisto, sed se ĝi ŝanĝas la juran pozicion de la produkto, ĝi povas ekigi malsaman statuson. Bona regado tial bezonas jurisdikci-post-jurisdikcian rolmapon anstataŭ unu internan etikedon uzatan ĉie.
Provizoĉena dezajno konkretigos eksterteritoron
Eksterteritoreco fariĝas praktika per provizoĉenaj kontroloj. La EU AI Act metas importistojn kaj distribuistojn rekte en la sferon. Por ne-EU-provizantoj de altriskaj AI-sistemoj kaj ne-EU-provizantoj de ĝeneralcelaj AI-modeloj, ĝi ankaŭ postulas aŭtorizitan reprezentanton establitan en la Unio antaŭ ol la koncerna produkto estas metita sur la merkaton. La gvidado de la Komisiono pri ĝeneralcelaj AI-modeloj klarigas la merkat-metan punkton eĉ pli, traktante haveblecon per API-oj, elŝutoj, nubaj servoj, integriĝo en aplikaĵojn, kaj certaj internaj procezoj por servoj ofertitaj al triaj partioj kiel manieroj, per kiuj modelo povas esti metita sur la Union-merkaton.
Tial translanda AI-konformeco ofte alvenas tra vendaj kanaloj antaŭ ol ĝi alvenas per reguligista letero. Organizo eble ne "eniras" merkaton per malfermo de oficejo. Ĝi povas eniri per servado de klientoj tra API, nomumado de distribuisto, enkonstruado de modelo en partnera aplikaĵo, aŭ permesado al loka kliento fidi la sistemon en reguligita laborfluo.
Modifado kaj remarko povas movi respondecon
Jura rolo ankaŭ povas ŝanĝiĝi post lanĉo. Laŭ la EU AI Act, distribuisto, importisto, uzanto aŭ alia tria partio povas fariĝi provizanto de altriska AI-sistemo, se ĝi metas sian propran nomon aŭ varmarkon sur la sistemon, faras substancan modifon, aŭ ŝanĝas la celatan celon tiel, ke la sistemo fariĝas altriska. Alivorte, regula respondeco povas moviĝi kun la komerca modelo.
Tio estas unu kialo, kial eksterteritoreco estas ofte mislegata en praktiko. Teamoj fokusiĝas sur kiu trejnis la originan modelon, sed la leĝo povas fokusiĝi sur kiu nun merkatumas ĝin, modifas ĝin, aŭ uzas ĝin tiel, ke ĝia reguligita statuso ŝanĝiĝas. Kontraktoj restas esencaj por dividi dokumentojn, teknikan subtenon, incidentan sciigon kaj ŝanĝan kontrolon, sed ili ne forigas la laŭleĝan rolon, kiun reguligisto asignas.
Devigo dependas de lokaj institucioj kaj registroj
Larĝa sferoklauzo funkcias nur se ekzistas institucioj kaj registroj por subteni ĝin. En la EU, supervizado estas konstruita ĉirkaŭ naciaj aŭtoritatoj, merkata gvardio, konformecaj proceduroj, dokument-konservado kaj la Komisiona supervizado de ĝeneralcelaj AI-devoj. En Kolorado, la nuna ŝtata AI-leĝo ligas devojn al personoj farante komercon en la ŝtato kaj donas al la ĝenerala prokuroro ekskluzivan devigan aŭtoritaton. En Ĉinio, nunaj publikaj generativa AI-reguloj ligiĝas al servoj provizitaj al la publiko ene de kontinenta Ĉinio kaj, por certaj servoj, al sekureca taksado kaj registrado.
Por operatoroj, tio signifas, ke sfero-analizo devus komenciĝi antaŭ lanĉo, ne post lanĉo. Kiam la sistemo estas vendita en merkaton, integrigita de loka partnero, aŭ uzata por decidoj influantaj homojn en tiu teritorio, la praktika deviga vojo eble jam ekzistas tra lokaj aŭtoritatoj, lokaj reprezentantoj, lokaj distribuistoj aŭ lokaj klientoj.
Normoj kaj traktatoj formas la praktikan bildon
Normoj ne decidas, ĉu statuto aplikiĝas, sed ili kreas la pruvon bezonatan por respondi eksterteritoriajn demandojn. La AI RMF de NIST atendas, ke organizoj difinos ŝlosilajn terminojn kaj celitajn uzojn, kongruigos regadon al juraj normoj, dokumentos jurajn reviziajn procezojn, inkluzivos triaparte AI-sistemojn en regadon, kaj konstruos monitoradon kaj efik-taksajn praktikojn. Tia speco de registro helpas respondi la demandojn, kiujn reguligistoj kaj grandaj aĉetantoj efektive faras: kiu estas la provizanto, kio estas la celata celo, kiuj jurisdikcioj gravas, kio ŝanĝiĝis post fajnagordado, kaj kiu povas produkti la pruvon.
Internaciaj instrumentoj ludas alian rolon. La Council of Europe Framework Convention on AI funkcias tra ŝtataj devoj. Ĝi petas partoprenantajn ŝtatojn efektivigi principojn, sekurigojn, rimedojn, kaj risk- kaj efik-taksajn devojn tra interna juro. Tio povas instigi konverĝon inter landoj, sed ĝi ne estas la sama kiel interna statuto, kiu rekte atingas fremdan provizanton, uzanton aŭ distribuiston, ĉar ĝi aliras la merkaton.
Ekzemploj
Modelentrepreno ekster la EU ofertas ĝeneralcelan AI-modelon al klientoj en la Unio per API kaj nuba servo. La GPAI-gvidado de la Komisiono traktas API-ojn, elŝutojn, nubajn servojn, integriĝon en aplikaĵojn kaj certajn internajn procezojn por servoj ofertitaj al triaj partioj kiel gravajn por la analizo de "meto sur la merkaton". Tio signifas, ke fremda provizanto povas esti tirata en EU-devojn sen malfermi EU-oficejon, kaj la postulo pri aŭtorizita reprezentanto ankaŭ povas aplikiĝi.
Organizo en la Unio ekstersourcas filtran aŭ poentigan paŝon al operatoro en tria lando, poste uzas la AI-generitan rezulton reen en la Unio. La rekonsideroj de la EU AI Act klarigas, ke la Akto celas kapti tiun ŝablonon, por ke reguligita AI-laboro ne estu simple translokigita eksterbordan dum la jure grava uzo ankoraŭ okazas en la Unio.
Programisto aŭ uzanto faranta komercon en Kolorado uzas altrisk-AI-sistemon en gravaj decidoj pri konsumantoj. La promulgita leĝo de Kolorado ligas devojn al prudenta zorgo, riskadministrado, efik-taksado, sciigoj, korekto kaj apelrajtoj, kaj malkaŝo kiam konsumantoj interagas kun AI-sistemo. Tio estas komerca-neksusa modelo anstataŭ la pli larĝa EU-modelo de "rezulto uzata en la merkato", sed ĝi montras, kiel AI-reguloj ankoraŭ povas atingi preter la loko, kie sistemo estis konstruita.
Oftaj miskomprenoj
"Se ni estas ekster la jurisdikcio, ni estas ekster la leĝo." Ofte malĝuste. Merkata meto, uzo de la rezulto, aŭ komerco kun lokaj uzantoj povas sufiĉi.
"Eksterteritoreco estas nur alia nomo por datuma loĝado." Ne. Datuma loĝado temas pri kie datumoj sidas aŭ devas sidi. Eksterteritoreco temas pri kiu leĝo ligiĝas al la AI-sistemo, servo aŭ rezulto.
"Nur la originala modelevolupisto estas eksponita." Ne. Uzantoj, distribuistoj, importistoj kaj lokaj integrigistoj povas porti rektajn devojn, kaj iuj povas fariĝi la provizanto laŭ juro.
"Kontrakto povas plene transloki la reguligan ŝarĝon al iu alia." Ne. Kontraktoj helpas distribui taskojn kaj pruvon, sed ili ne superregas laŭleĝajn roldifinojn.
"Volontara kadro diras al vi, ĉu la leĝo aplikiĝas." Ne. Normoj helpas vin dokumenti sferon kaj regadon. Ili ne anstataŭas statuton, reguligistan gvidadon aŭ tribunalan interpreton.
Riskoj kaj limoj
Eksterteritoreco havas limojn. Leĝo povas postuli larĝan sferon, sed praktika devigo ankoraŭ dependas de la hokoj, kiujn la jurisdikcio povas uzi, kiel merkata aliro, distribuistoj, reprezentantoj, registradoj, klientoj kaj lokaj aŭtoritatoj. Larĝa sferoklauzo ne aŭtomate signifas facilan devigon kontraŭ ĉiu fremda aktoro.
Ankaŭ estas facile troigi la koncepton. Ne ĉiu AI-regulo estas eksterteritoria, kaj ne ĉiu translanda faktpadrono estas eksterteritoria kazo. Se EU-filio uzas AI en la EU, tio estas ordinara teritoria apliko al loka aktoro. Eksterteritoreco estas la pli malfacila kazo, kie la koncerna provizanto, uzanto aŭ distribuisto sidas ekster la eldonanta jurisdikcio.
Limkazoj bezonas zorgan legadon. En la EU, iuj malfermfontaj ĝeneralcelaj AI-modeloj povas esti esentigitaj de partoj de la GPAI-reĝimo, sed ne de ĉiu devo kaj ne kie sistema risko ĉeestas. La GPAI-gvidado de la Komisiono estas utila sed ne jure deviga, kaj la Kortumo de Justeco de la Eŭropa Unio restas la fina interpretisto de la Akto. En la Unuiĝinta Reĝlando, ankoraŭ ne ekzistas unu AI-specifa statuto, kaj estontaj devigaj reguloj por la plej kapablaj ĝeneralcelaj sistemoj restas politiko anstataŭ establita juro. Por vivaj lanĉoj aŭ devigaj demandoj, la faktoj ankoraŭ bezonas jurisdikci-specifan revizion.
Kion fari poste
Komencu per merkato- kaj rolregistro. Listigu ĉiun jurisdikcion, kie via modelo, sistemo, API, distribuisto, revendisto aŭ kliento tuŝas uzantojn, laboristojn, petantojn aŭ aliajn tuŝatajn personojn. Poste klasifiku la juran rolon de la organizo en ĉiu jurisdikcio: provizanto, uzanto, distribuisto, importisto, malsupra provizanto aŭ aŭtorizita reprezentanto kie relevante.
Konstruu sferdosieron, kiu vojaĝas kun la sistemo. Ĝi devus registri celatan celon, malpermesitajn aŭ nesubtenatajn uzojn, deplojajn agordojn, la provizoĉenon, lokajn reprezentantojn, ŝanĝhistorion, fajnagordadhistorion, pruvposedantojn, incidentvojojn kaj la nunan juran rezonadon pri kial la sistemo estas ene aŭ ekster la sfero. Se tiu dosiero ne ekzistas, translanda regado verŝajne baziĝas sur supozoj.
Fine, ĝisdatigu komercajn kontrolojn. Kontraktoj devus postuli dokumentan dividadon, sciigon pri substancaj ŝanĝoj, subtenon por risk- aŭ efik-taksadoj, incidentan eskalon, kaj klarecon pri kiu komunikas kun lokaj aŭtoritatoj. Traktu eksterteritoron kiel lanĉan pordegon kaj estraran aferon, ne kiel malfruan juran purigon.
Ĉu vi havas demandon aŭ sugeston, aŭ volas kompreni, kiel ni esploras kaj reviziis tiujn gvidilojn? Legu pri niaj redakciaj normoj kaj kiel kontakti nin.
Oftaj demandoj
Ĉu eksterteritoreco signifas, ke unu lando povas reguli ĉiun AI ĉie?
Ne. Ĝi signifas, ke lando povas fiksi kondiĉojn por aliro al sia merkato aŭ por AI-servoj kaj rezultoj uzataj tie. La atingpovo estas larĝa, sed ĝi ankoraŭ estas ligita al juraj hokoj rekonataj de tiu jurisdikcio.
Ĉu la EU AI Act estas la plej klara nuna ekzemplo?
Jes. Ĝi estas la plej klara nuna AI-specifa leĝo kun eksplicita sfero por certaj trilandaj provizantoj kaj uzantoj, kiam sistemoj estas metitaj sur la Union-merkaton aŭ ilia rezulto estas uzata en la Unio.
Ĉu fremda uzanto povas esti kovrita eĉ se la modelo restas ekster la EU?
Jes. Laŭ la EU AI Act, uzanto en tria lando povas esti en la sfero, kie la rezulto produktita de la AI-sistemo estas uzata en la Unio.
Ĉu oferti API kalkulas kiel meto de AI sur merkaton?
Ĝi povas. La GPAI-gvidado de la Komisiono traktas API-ojn, elŝutojn, nubajn servojn kaj integriĝon en aplikaĵojn kiel gravajn manierojn, per kiuj modelo povas esti metita sur la Union-merkaton.
Ĉu revendisto aŭ integrigisto povas fariĝi la provizanto?
Jes. Laŭ la EU AI Act, meti vian propran nomon sur altriska sistemo, substancie modifi ĝin, aŭ ŝanĝi ĝian celatan celon tiel, ke ĝi fariĝas altriska, povas transloki vin en la provizantan rolon.
Ĉu tio estas la sama kiel datuma loĝado aŭ datuma suvereneco?
Ne. Tiuj konceptoj fokusiĝas sur kie datumoj estas konservataj, kontrolataj aŭ regataj. Eksterteritoreco fokusiĝas sur kiu AI-regularo aplikiĝas trans landlimoj.
Ĉu malfermfonta eldono evitas tiujn regulojn?
Ne aŭtomate. En la EU, iuj malfermfontaj ĝeneralcelaj AI-modeloj povas esti esentigitaj de iuj GPAI-devoj, sed ne ĉiuj, kaj ne kie sistema risko estas implikita.
Kia estas la nuna pozicio de la Unuiĝinta Reĝlando?
La Unuiĝinta Reĝlando nuntempe regas AI ĉefe tra ekzistantaj sektoraj leĝoj, reguligistoj kaj celitaj mezuroj anstataŭ unu horizontala AI-statuto. Estontaj devigaj reguloj por tre kapablaj ĝeneralcelaj sistemoj restas en disvolviĝo.
Fontoj
Regulation (EU) 2024/1689 laying down harmonised rules on artificial intelligence (European Union, EUR-Lex). The core legal source for the concept. It defines provider, deployer, distributor and operator; sets the AI Act's scope, including third-country providers and deployers whose AI result is used in the Union; and sets role-shift rules for rebranding, substantial modification and changed intended purpose.
Guidelines on obligations for General-Purpose AI providers (European Commission). Official Commission interpretation of GPAI obligations, including examples of what counts as placing a model on the Union market, the authorised representative requirement for non-EU providers, documentation duties across the value chain, and the point that the guidance is not legally binding.
SB24-205 Consumer Protections for Artificial Intelligence (Colorado General Assembly). A current official US state example showing how AI duties can attach through business nexus, including obligations for developers and deployers of high-risk AI systems, consumer notices, impact assessment and enforcement by the attorney general.
NIST AI RMF Playbook, Govern (National Institute of Standards and Technology). Supports the standards and governance dimension, especially documentation of intended use, legal review, roles and responsibilities, inclusion of third-party AI systems, monitoring and impact-assessment practices.
Interim Measures for the Management of Generative AI Services (Cyberspace Administration of China and related ministries). Shows China's service-based territorial trigger for public-facing generative AI, the supervisory departments involved, and the filing and security assessment route for certain services.
The Framework Convention on Artificial Intelligence (Council of Europe). Distinguishes treaty-based AI governance from domestic extraterritorial statutes by showing how the Convention works through state obligations, principles, safeguards, remedies and risk and impact assessments.
AI regulation in the UK (House of Commons Library). Confirms that the UK does not currently have a single AI-specific statute and instead regulates AI mainly through existing sectoral frameworks, regulators and targeted legislation.
A pro-innovation approach to AI regulation: government response (Department for Science, Innovation and Technology, GOV.UK). Shows that the UK is still considering future binding requirements for highly capable general-purpose AI systems, including accountability through the value chain and whether future measures may need extraterritorial reach.