EU AI Act SMB 2026: 2 अगस्त से पहले वास्तव में क्या करना है

2 अगस्त 2026 को, अभी से तीन महीने से भी कम, EU AI अधिनियम पूरी तरह लागू हो जाता है। जुर्माना 15 मिलियन यूरो या आपकी वैश्विक वार्षिक आय का 3% तक हो सकता है। फिर भी 99% यूरोपीय SMB ने कुछ तैयार नहीं किया। कानून बड़ा और डरावना लगता है, लेकिन व्यवहार में यह कुछ ठोस कार्यों पर आ जाता है। यहाँ ईमानदार संस्करण है: वास्तव में क्या करना है, क्या अतिशयोक्ति है, और इसे एक दोपहर में कैसे संभालें।

क्या AI अधिनियम मुझ पर लागू होता है?

लगभग निश्चित रूप से हाँ। यह उन सभी संगठनों पर लागू होता है जो अपने संचालन में AI का उपयोग करते हैं। कंपनी का आकार मायने नहीं रखता। यदि आप AI खरीदते और तैनात करते हैं, तो आप इसमें आते हैं।

क्या आप ईमेल लिखने के लिए ChatGPT का उपयोग करते हैं? Word या Excel में Copilot? क्या आपके अकाउंटिंग सॉफ़्टवेयर में AI सुविधाएँ हैं? आपकी वेबसाइट पर एक चैटबॉट है? तो आप शामिल हैं।

2 अगस्त 2026 तक क्या तैयार होना चाहिए?

• एक AI रजिस्टर, आपके द्वारा उपयोग किए जाने वाले सभी AI उपकरणों की सूची: नाम, विक्रेता, उद्देश्य, डेटा, उपयोगकर्ता। छह कॉलम वाला एक Excel पर्याप्त है।
• एक AI नीति, एक आंतरिक A4 नियमों के साथ: कौन से उपकरण अनुमत हैं, कौन से नहीं, ग्राहक डेटा के साथ क्या करना है।
• कर्मचारी प्रशिक्षण, हर कोई जो AI के साथ काम करता है उसे बुनियादी ज्ञान चाहिए (अनुच्छेद 4, "AI साक्षरता")। फरवरी 2025 से अनिवार्य।
• ग्राहकों के प्रति पारदर्शिता, यदि आप संचार में AI का उपयोग करते हैं (चैटबॉट), तो आपको इसे बताना होगा। एक पंक्ति पर्याप्त है।
• AI विक्रेताओं के साथ डेटा प्रसंस्करण समझौते, यदि व्यक्तिगत डेटा AI उपकरण से गुजरता है, तो आपको एक समझौते की आवश्यकता है।

जुर्माना, असली या अतिशयोक्ति?

प्रतिबंधित प्रथाओं के लिए 35 मिलियन यूरो या वैश्विक टर्नओवर का 7%, उच्च जोखिम दायित्वों के लिए 15 मिलियन या 3% तक, अधिकारियों को गलत जानकारी देने पर 7.5 मिलियन या 1% तक।

व्यवहार में: सामान्य AI का उपयोग करने वाले औसत SMB के लिए, ये अधिकतम राशि यथार्थवादी नहीं हैं। लेकिन बुनियादी दस्तावेज़ों की अनुपस्थिति ऑडिट होने पर प्रशासनिक जुर्माना ला सकती है।

मेरे रजिस्टर में कौन से AI उपकरण होने चाहिए?

• सामान्य AI सहायक: ChatGPT, Claude, Gemini, Microsoft Copilot, Perplexity
• ऑफिस AI: Copilot Word/Excel/Outlook में, Google Workspace AI, Notion AI
• CRM AI: Salesforce Einstein, HubSpot AI, Pipedrive AI
• अकाउंटिंग AI: Tally AI, Zoho Books AI, Klippa
• संचार AI: चैटबॉट, AI रिसेप्शनिस्ट, WhatsApp Business बॉट
• HR AI: LinkedIn Recruiter, Naukri AI
• लेखन AI: Grammarly, DeepL Write
• मार्केटिंग AI: ChatGPT प्लगइन्स, Mailchimp AI, Meta Ads AI
• क्षेत्र-विशिष्ट: योजना, मार्ग और इन्वेंट्री AI

डेटा संरक्षण और AI अधिनियम, संबंध?

GDPR/डेटा संरक्षण कानून लागू रहता है। AI अधिनियम एक अतिरिक्त है, प्रतिस्थापन नहीं। यदि आपका AI व्यक्तिगत डेटा संसाधित करता है, तो आपको दोनों का पालन करना होगा।

आपके SMB के लिए 5-कदम दृष्टिकोण

• चरण 1, सूची (1–2 घंटे): अपनी टीम के साथ सभी सॉफ़्टवेयर देखें। AI सुविधाओं की जाँच करें। Excel: उपकरण, विक्रेता, उद्देश्य, डेटा, उपयोगकर्ता, जोखिम स्तर।
• चरण 2, एक पेज की नीति (1 घंटा): कौन से AI उपकरण अनुमत हैं, कौन से नहीं, ग्राहक डेटा के लिए नियम।
• चरण 3, प्रशिक्षण (प्रति कर्मचारी 1 घंटा): AI क्या है, जोखिम, नियमों पर संक्षिप्त सत्र। एक छोटी परीक्षा के साथ समाप्त करें।
• चरण 4, ग्राहक संचार समायोजित करें (30 मिनट): चैटबॉट, ईमेल हस्ताक्षर, गोपनीयता नीति में AI सूचना जोड़ें।
• चरण 5, प्रसंस्करण समझौतों की जाँच करें (1–2 घंटे): व्यक्तिगत डेटा संसाधित करने वाले प्रत्येक AI विक्रेता के लिए डाउनलोड और संग्रहीत करें।

आपको क्या नहीं करना है

• €5.000–15.000 का बाहरी अनुपालन सलाहकार, आवश्यक नहीं जब तक कि उच्च जोखिम AI न हो
• डैशबोर्ड के साथ महंगा अनुपालन सॉफ्टवेयर, एक Excel मुफ्त में वही करता है
• ISO 42001 प्रमाणन, SMB के लिए अतिशयोक्ति
• खुद का डेटा संरक्षण अधिकारी, केवल बड़े पैमाने पर प्रसंस्करण के लिए अनिवार्य
• प्रति उपकरण पूर्ण जोखिम विश्लेषण रिपोर्ट, केवल उच्च जोखिम सिस्टम के लिए

तीन सामान्य गलतियाँ

• गलती 1: यह सोचना कि अधिनियम आप पर लागू नहीं होता क्योंकि आप "केवल" ChatGPT का उपयोग करते हैं। लागू होता है।
• गलती 2: 1 अगस्त तक प्रतीक्षा करें। तब विक्रेता व्यस्त होंगे और लोग छुट्टी पर। इसे जून में करें।
• गलती 3: केवल अपनी टीम को प्रशिक्षित करें और फ्रीलांसरों को भूल जाएं। कानून उन फ्रीलांसरों पर भी लागू होता है जो आपके नाम पर AI के साथ काम करते हैं।

AI अधिनियम बहुराष्ट्रीय कंपनियों के लिए विनियमन की तरह लगता है, लेकिन व्यावहारिक प्रभाव ज्यादातर SMB पर पड़ता है। अच्छी खबर: एक सामान्य SMB के लिए इसे कुछ घंटों में संभाला जा सकता है। बुरी खबर: यदि आप कुछ नहीं करते हैं, तो अगस्त 2026 में आप खाली हाथ रहेंगे।