Kio estas malmola leĝo, mola leĝo kaj AI-normo?
AI-regulado: konceptoj, institucioj kaj normoj
Malmola leĝo estas deviga leĝo, kiel statutoj, regularoj, plenumigeblaj decidoj kaj traktataj devoj. Mola leĝo estas nedeviga gvidado, principoj, kodoj kaj oficialaj atendoj, kiuj influas konduton sen krei la saman rektan juran devon. AI-normo estas strukturita teknika aŭ administra dokumento, kutime eldonita de normiga instanco, kiu fiksas terminologion, postulojn, kontrolojn aŭ testmetodojn por AI. Praktike, AI-regado uzas ĉiujn tri kune: leĝo fiksas devojn, mola leĝo interpretas ilin, kaj normoj helpas transformi ilin en ripetigeblajn kontrolojn kaj pruvmaterialon.
Reviziita de Jackie, Estro de Lernado kaj Disvolviĝo, Levellers - Laste reviziita la 8-an de junio 2026
Kion tio signifas
Se regulo diras, ke vi devas ion fari, kaj reguligisto aŭ tribunalo povas ĝin plenumigi, tio estas malmola leĝo. Se publika instanco, internacia organizo aŭ reguligisto publikigas principojn, gvidadon aŭ kodon celitan direkti konduton, sed kiu ne funkcias kiel statuto, tio estas mola leĝo.
AI-normo estas io alia. Ĝi estas kutime konsensa dokumento, kiu transformas larĝajn ideojn -- kiel travidebleco, dokumentado, riskoadministrado aŭ kontrolado -- en ripetigeblajn kontrolojn, difinojn aŭ taksokriteriojn. Kelkaj AI-normoj temas pri administraj sistemoj, aliaj pri terminologio, aliaj pri vivociklaj procezoj, aliaj pri efiktakso, kaj aliaj pri postuloj rilataj al revizio.
La kialo, pro kiu homoj konfuzas tiujn kategoriojn, estas ke ili ofte funkcias kune. Leĝo povas montri al normo kiel unu akceptita maniero pruvi konformecon. Reguligisto povas uzi molan leĝon por klarigi, kiel ĝi interpretas statuton. Kliento povas postuli ateston laŭ normo en aĉetproceduro, kio povas fari volontaran dokumenton komerce malfacile ignorebla.
Kial tio gravas
Por organizoj, kiuj konstruas, aĉetas, deplojadas aŭ regas AI, la distingo estas praktika, ne akademia. Malmola leĝo diras al vi, kio estas deviga kaj kio povas kaŭzi plenumigon, respondecon, raportdevon aŭ problemojn pri merkata aliro. Mola leĝo diras al vi, kion supervizistoj, politikistoj kaj internaciaj instancoj atendas, ke respondecaj organizoj povu klarigi kaj dokumenti. Normoj diras al vi, kiel organizi la laboron, por ke la pruvmaterialo ekzistu, kiam estraro, aĉetanto, revizisto aŭ reguligisto petas ĝin.
Erara kategoriigo kreas malsamajn riskojn. Se vi traktas molan leĝon kiel sengravan, vi povas maltrafi la direkton de plenumigo, aĉetproceduroj kaj investista ekzameno. Se vi traktas ĉiun normon kiel jure devigan, vi povas malŝpari tempon sur kontroloj, kiuj ne estas necesaj por via reala riskoprofilo aŭ jurisdikcio. Bona AI-regado dependas de scio, kiuj instrumentoj estas devigaj, kiuj estas persvadaj, kaj kiuj estas utila pruvmaterialo.
Kiel tio funkcias
Malmola leĝo kreas plenumigeblajn devojn
Malmola leĝo estas tiu parto de la regularo, kiu ligas personojn kaj organizojn jure. En AI, tio povas inkluzivi statutojn, regularojn, devigajn decidojn kaj, kie relevante, traktatojn. Tiuj instrumentoj estas kreataj per formalaj juraj procezoj kaj povas esti plenumigataj de tribunaloj, supervizaj instancoj aŭ aliaj publikaj instancoj.
Praktike, malmola leĝo kutime formulas devojn sur relative alta nivelo, poste aldonas plenumigan meĥanismon. Deviga AI-regulo povas postuli riskoadministradon, homan kontroladon, travideblecon, dokumentadon, arkivadon, okazaĵtraktadon aŭ merkata gvatadon, kaj ĝi povas ankaŭ difini, kiu respondas, kiu instanco supervizas konformecon, kaj kiaj sankcioj aŭ limigoj validas.
Aktuala ekzemplo: la EU AI Act estas malmola leĝo. Por certaj altriskoj AI-sistemoj ĝi postulas teknikan dokumentadon, dokumentokonservadon, arkivadon, kvalitadministradon kaj EU-konformecdeklaracion. Tiuj ne estas laŭvolaj regoraj mezuroj. Ili estas parto de la jura arkitekturo por meti relevantajn sistemojn sur la merkaton aŭ meti ilin en servon.
Mola leĝo direktas interpreton, atendojn kaj supervizadon
Mola leĝo kovras nedevigajn instrumentojn, kiuj formas konduton sen funkcii kiel statuto. En AI tio inkluzivas interregistarajn principojn, reguligistan gvidadon, oficialajn kadrojn, interpretajn sciigojn kaj praktikokodojn. Ili kutime ne kreas la saman rektan juran devon kiel leĝo aŭ regularo, sed ili tamen povas esti tre gravaj.
Mola leĝo estas utila, ĉar AI ŝanĝiĝas pli rapide ol leĝaro. Publikaj instancoj povas ĝisdatigi gvidadon, sektoriajn atendojn aŭ dokumentajn praktikojn pli rapide ol ili povas reverki statutojn. Tio faras molan leĝon grava ponto inter daŭraj juraj devoj kaj rapide evoluanta teknika praktiko.
La OECD AI Principles estas bona ekzemplo de mola leĝo sur internacia nivelo. Ili fiksas komunan politikan bazon por fidinda AI kaj estis uzataj kiel referencpunkto por nacia AI-politiko. La AI Risk Management Framework de NIST estas alia ekzemplo. Ĝi estas celita por laŭvola uzo, sed ĝi donas al organizoj rekonatan strukturon por regado, mapado, mezurado kaj administrado de AI-riskoj.
AI-normo transformas larĝajn atendojn en ripetigeblajn kontrolojn
AI-normo estas formala dokumento eldonita de normiga instanco, kiu specifas terminologion, postulojn, procezojn, metodojn aŭ taksokriteriojn relevantajn al AI-sistemoj. Ĝi ne estas la sama afero kiel leĝo, kaj ĝi ne estas la sama afero kiel gvidnoto de reguligisto.
Tio gravas, ĉar "AI-normo" ne estas unu dokumento aŭ unu temo. La normiga pejzaĝo inkluzivas vortprovizajn kaj terminologiajn normojn, administrajn sistemajn normojn, riskoadministran gvidadon, vivociklajn proceznormojn, efiktaksajn normojn kaj reviziajn normojn. La AI-normaj paĝoj de ISO montras, ke AI-normigado nun kovras konceptojn, regadon, riskon, efikon kaj certigon, anstataŭ unu solan regularon.
ISO/IEC 42001 estas utila ankropunkto, ĉar ĝi estas administra sistemnormo. Ĝi helpas organizon establi, efektivigi, konservi kaj kontinue plibonigi AI-administran sistemon. Tio diferencas de terminologia normo, kiu difinas konceptojn, aŭ vivocikla normo, kiu priskribas procezopaŝojn, aŭ efiktaksa normo, kiu strukturas, kiel efikoj estas identigitaj kaj dokumentitaj.
Leĝo, gvidado kaj normoj interagas anstataŭ konkuri
En maturaj AI-regadaj reĝimoj, la tri tavoloj kutime funkcias kune. Leĝo fiksas la devigan postularon. Mola leĝo klarigas reguligistajn atendojn, supervizajn praktikojn aŭ preferatan efektivigan vojon. Normoj provizas unu strukturitan manieron operacialigi la postularon kaj produkti pruvmaterialon, ke la laboro estis farita.
La EU AI Act montras tiun interagon klare. Ĝi permesas harmonizitajn normojn subteni konformecon. Kie relevantaj harmonizitaj normoj estas publikigitaj en la Oficiala Ĵurnalo de la Eŭropa Unio, ilia apliko povas doni al provizanto konformecprezumon por la kovritaj postuloj. Se normoj ne ekzistas, estas nekompletaj aŭ ne estas uzataj, la jura devo ne malaperas. La provizanto ankoraŭ devas pruvi konformecon, kaj la vojo de konformec-takso povas fariĝi pli postulema. La Leĝo ankaŭ permesas komunajn specifojn kiel rezervan opcion, kie normoj mankas aŭ estas nesufiĉaj.
Mola leĝo povas sidi en la sama ĉeno. Sub la AI Act, praktikokodoj estas desegnitaj por helpi provizantojn de ĝeneralcela AI-modeloj pruvi konformecon antaŭ ol normoj estas disponeblaj, aŭ kune kun ili. Tio ne transformas la kodon en statuton, sed ĝi faras ĝin operacie grava.
Tiuj instrumentoj kreas malsamajn specojn de pruvmaterialo
Utila maniero distingi la tri kategoriojn estas demandi, kian pruvmaterialon ĉiu postulas aŭ produktas. Malmola leĝo tendencas postuli jure signifan pruvmaterialon: teknikan dokumentadon, protokolojn, deklarojn, sciigojn, taksojn, registraĵojn kaj dosierojn, kiujn instanco povas inspekti. Mola leĝo kutime produktas regadan pruvmaterialon: politikojn, riskokriteriojn, roldifinojn, problemeskalajn vojojn, monitorajn praktikojn kaj klarigojn pri tio, kiel la organizo interpretas respondecan uzon. Normoj ofte kreas procezan pruvmaterialon: kontroldesegnon, testmetodojn, sistemajn inventarojn, administrajn reviziodosierojn, internajn reviziovojetojn kaj certigajn artefaktojn.
Tial normoj kaj mola leĝo gravas eĉ kiam ili estas laŭvolaj. Ili helpas organizojn konstrui pruvbazon, kiu povas subteni juran konformecon, aĉetproceduroj, estraran kontroladon kaj eksteran certigon. ISO ankaŭ notas, ke atestado estas skribita certigo de sendependa instanco, kaj ke en kelkaj sektoroj atestado mem povas fariĝi jura aŭ kontrakta postulo.
Ne ĉiu respektata kadro estas normo
Unu lasta distingo estas facile maltrafebla. Kadro povas esti tre influa sen esti formala normo. La AI RMF de NIST estas unu el la plej klaraj ekzemploj. Ĝi estas laŭvola kadro eldonita de publika instanco, ne ISO- aŭ IEC-normo kaj ne statuto. Tio ne faras ĝin malpli utila. Ĝi simple signifas, ke ĝi sidas en la tavolo de mola leĝo kaj gvidado, krom se kontrakto, aĉetproceduro aŭ reguligisto efike enkorpigas ĝin en devigan devon por donita organizo.
Ekzemploj
Aktuala ekzemplo: provizanto konstruanta altriska AI-sistemon por la EU-merkato unue mapas la jurajn devojn en la AI Act. Se harmonizitaj normoj kovrantaj la relevantajn postulojn estas disponeblaj kaj referencitaj en la Oficiala Ĵurnalo, la provizanto povas uzi ilin por subteni konformec-takson kaj akiri konformecprezumon por la kovritaj punktoj. Se tiuj normoj mankas, estas nur parte uzataj aŭ estas limigitaj, la provizanto ankoraŭ havas jurajn devojn kaj eble bezonas malsaman taksovon, inkluzive de notifikita instanca partopreno en kelkaj kazoj.
Dua laborfluo sidas en la tavolo de mola leĝo. Organizo deplojanta AI interne povas uzi la AI RMF de NIST por atribui respondecon per regadaj funkcioj, mapi celatan uzon kaj tuŝatajn partiojn, mezuri riskojn, kaj dokumenti, kiel riskoj estos administrataj laŭlonge de la tempo. Tio ne anstataŭas juran konformecon, sed ĝi kreas disciplinitan operacian modelon, kiun teamoj povas uzi trans produkto-, risko-, jura kaj certigaj funkcioj.
Tria laborfluo montras, kiel normoj fariĝas komerce devigaj. Aĉetanto povas postuli, ke provizanto havu ateston laŭ ISO/IEC 42001, aŭ provizu ekvivalentan pruvmaterialon pri AI-administra sistemo, antaŭ aĉeto aŭ renovigo. ISO klarigas, ke atestado estas skribita certigo de sendependa instanco, kaj ke en kelkaj industrioj atestado povas esti jura aŭ kontrakta postulo. La normo restas ĝenerale laŭvola, sed ne nepre en tiu komerca rilato.
Oftaj miskomprenoj
"Mola leĝo estas laŭvola, do ĝi ne gravas." Ne vere. Mola leĝo eble ne devigas kiel statuto, sed ĝi ofte formas supervizajn atendojn, aĉetproceduroj, certigon kaj estontan regulfaradon.
"Normo estas esence la sama kiel leĝo." Ne. Normo estas kutime laŭvola, krom se leĝo, kontrakto, aĉetoregulo aŭ atestovojo donas al ĝi devigan forton en specifa kunteksto.
"Se ni atestas laŭ ISO/IEC 42001, ni estas jure konformaj ĉie." Ne. Atestado povas plifortigi regadon kaj provizi certigpruvmaterialon, sed ĝi ne aŭtomate plenumas ĉiun AI-, privateco-, konsumanto-, produktosekureco-, dungado- aŭ sektoran devon.
"NIST AI RMF estas AI-leĝo." Ne. Ĝi estas oficiala kaj influa, sed ĝi estas laŭvola kadro.
"Malmola leĝo ĉiam donas precizajn teknikajn instrukciojn." Kutime ne. Leĝfaristoj ofte formulas devojn en larĝaj terminoj, poste fidas je normoj, komunaj specifoj, gvidado kaj plenumiga praktiko por konkretigi aplikon.
Riskoj kaj limoj
Tiuj kategorioj estas utilaj, sed ili ne estas perfektaj skatoloj. Instrumentoj povas moviĝi inter ili. Laŭvola normo povas fariĝi praktike deviga per aĉetproceduroj. Praktikokodo povas fariĝi centra por pruvi konformecon eĉ se ĝi mem ne estas leĝaro. La gvidado de reguligisto povas esti formale nedeviga, sed ankoraŭ tre relevanta al plenumiga risko.
Estas ankaŭ limoj al tio, kion normoj povas fari. Normoj helpas strukturigi kontrolojn, terminologion kaj taksadon, sed ili ne solvas politikajn elektojn pri rajtoj, akcepteblaj uzoj, respondeco aŭ demokratia respondeco. Tiuj estas juraj kaj instituciaj demandoj. Normoj povas subteni tiujn elektojn, ne anstataŭi ilin.
La jura statuso de donita instrumento ankaŭ dependas de jurisdikcio kaj tempigo. Sub la EU AI Act, harmonizitaj normoj plej gravas, kiam ili estas formale cititaj en la Oficiala Ĵurnalo. Kie ili mankas aŭ estas nekompletaj, la Komisiono povas uzi komunajn specifojn, kaj provizantoj eble bezonas pravigi aliajn teknikajn rimedojn. Internaciaj instrumentoj ankaŭ povas varii laŭ forto. Kelkaj, kiel OECD-rekomendoj, estas desegnitaj por gvidi politikon sen deviga forto. Traktato aŭ statuto, kontraste, devigas nur ene de sia propra jura amplekso.
La plej sekura operacia aliro estas eviti ambaŭ ekstremojn: ne forĵetu molan leĝon ĉar ĝi estas nedeviga, kaj ne supozu, ke respektata normo aŭtomate respondas ĉiun juran demandon.
Kion fari poste
Komencu per klasifikado de ĉiu relevanta AI-instrumento, sur kiu via organizo fidas, en tri sitelojn: deviga leĝo, nedeviga gvidado kaj normoj. Poste decidu, kiu posedas ĉiun sitelon. Juraj kaj publikaj politikaj teamoj devus spuri malmolan leĝon kaj ofician gvidadon; regadaj, sekurecaj, produktaj kaj certigaj teamoj devus decidi, kiujn normojn aŭ kadrojn adopti kaj kial.
Poste, konstruu unu pruvmapon anstataŭ tri apartajn programojn. Por ĉiu grava AI-uzkazo, identigu la jurajn devojn, la gvidadon, kiu klarigas reguligistajn aŭ merkatajn atendojn, la normojn aŭ kadrojn, kiujn vi uzos por ruli la kontrolojn, kaj la dokumentojn, kiujn vi devas povi produkti laŭpete. Fine, reviziu kontraktojn kaj aĉetajn kondiĉojn. Multaj organizoj malkovras, ke iliaj realaj AI-devoj venas ne nur de reguligistoj, sed ankaŭ de entreprena klientaro, kiu atendas normobazan certigon kaj dokumentitan regadon.
Ĉu vi havas demandon aŭ sugeston, aŭ volas kompreni, kiel ni esploras kaj reviziis tiujn gvidilojn? Legu pri niaj redakciaj normoj kaj kiel kontakti nin.
Oftaj demandoj
Ĉu malmola leĝo estas ĉiam nacia leĝaro?
Ne. Ĝi povas ankaŭ inkluzivi rekte aplikeblajn regularojn, devigajn decidojn kaj traktatajn devojn, depende de la jura sistemo.
Ĉu la OECD AI Principles estas jure devigaj?
Ne. Ili estas interregistara rekomendo kaj funkcias kiel mola leĝo, sed ili estas influaj en nacia politikdesegno kaj internacia akordigado.
Ĉu la NIST AI RMF estas normo?
Ne en la formala ISO- aŭ IEC-senco. Ĝi estas laŭvola kadro eldonita de NIST kaj plej bone komprenebla kiel oficiala gvidado aŭ mola-leĝa stila regada materialo.
Ĉu laŭvola AI-normo povas fariĝi deviga?
Jes, en kunteksto. Leĝo povas referenci ĝin, reguligisto povas rekoni ĝin, aŭ kontrakto aŭ aĉetproceduro povas postuli ĝin.
Ĉu uzo de rekonata normo garantias reguligan aprobon?
Ne. Ĝi povas plibonigi vian pruvmaterialon kaj regadon, kaj en kelkaj reĝimoj ĝi povas subteni konformecprezumon por certaj postuloj, sed la subesta jura devo ankoraŭ gravas.
Kio estas la diferenco inter AI-normo kaj atestado?
La normo estas la regularo. Atestado estas la skribita certigo de sendependa instanco, ke produkto, servo aŭ administra sistemo plenumas specifitajn postulojn.
Kion estraro devus unue demandi?
Demandu, kiuj AI-devoj estas jure devigaj por la organizo, kiun gvidadon la organizo elektis sekvi, kiujn normojn ĝi fidas, kaj kia pruvmaterialo ekzistas por ĉiu grava AI-uzkazo.
Fontoj
Types of EU law (). The difference between binding regulations, directives and decisions, and non-binding recommendations and opinions.
Regulation (EU) 2024/1689, Artificial Intelligence Act (). A current example of hard law in AI, including documentation duties, declarations of conformity, harmonised standards, common specifications and codes of practice.
Standardisation of the AI Act (). That harmonised standards under the EU AI Act remain voluntary, but can provide legal certainty and a presumption of conformity once cited in the Official Journal.
Artificial Intelligence Risk Management Framework, AI RMF 1.0 (). The voluntary character of the AI RMF and its governance, mapping, measuring and managing structure.
Recommendation of the Council on Artificial Intelligence (). An intergovernmental soft law instrument that sets principles and policy recommendations for trustworthy AI.
Artificial intelligence (). The breadth of the ISO AI standards landscape, including terminology, risk management, impact assessment, governance and life cycle topics.
ISO/IEC 42001:2023, AI management systems (). A formal AI management system standard and an example of how AI standards translate governance expectations into a structured management system.
Certification (). The meaning of certification as independent written assurance and the point that certification can become a legal or contractual requirement.