भारत के दूरसंचार नेटवर्क में AI के उपयोग को विनियमित करना

आर्टिफिशियल इंटेलिजेंस (एआई) तेजी से दूरसंचार परिचालन में एकीकृत हो रहा है – नेटवर्क प्रबंधन और यातायात अनुकूलन जैसे मुख्य कार्यों से लेकर ग्राहक सेवा और धोखाधड़ी का पता लगाने जैसे उपयोगकर्ता-केंद्रित क्षेत्रों तक।

इसके साथ ही नियामक जांच भी बढ़ गई है। भारतीय दूरसंचार नियामक प्राधिकरण (ट्राई) ने व्यापक प्रतिबंधों या विनियमों के बजाय ‘जोखिम-आधारित’ दृष्टिकोण के माध्यम से एआई के उपयोग को विनियमित करने का सार्वजनिक इरादा व्यक्त किया है। दूरसंचार क्षेत्र में एआई के उपयोग पर इसकी सिफारिशें वर्तमान में दूरसंचार विभाग (डीओटी) के पास विचाराधीन हैं। टेलीकॉम इंजीनियरिंग सेंटर ने एआई सिस्टम के निष्पक्षता मूल्यांकन और जोखिम रेटिंग के लिए अपने प्रस्तावित मानक के साथ-साथ एआई घटना रिपोर्टिंग पर अपने हालिया गैर-बाध्यकारी मानक में एक समान जोखिम-आधारित दृष्टिकोण के लिए प्राथमिकता व्यक्त की है।

यह प्रवृत्ति अन्य विनियमित क्षेत्रों में देखी जा रही है, जिसमें बाजार सहभागियों के लिए नियमों में एआई से संबंधित दायित्वों को शामिल किया गया है, इलेक्ट्रॉनिक्स और सूचना प्रौद्योगिकी मंत्रालय (एमईआईटीवाई) ने विभिन्न एआई शासन दिशानिर्देश और सलाह जारी की है, जबकि भारतीय रिजर्व बैंक (आरबीआई) द्वारा नियुक्त समिति की फ्री-एआई रिपोर्ट भारत में एआई विनियमन की भविष्य की दिशा पर चर्चा करती है। वैश्विक स्तर पर भी, आर्थिक सहयोग और विकास संगठन (ओईसीडी) और विश्व आर्थिक मंच ने विनियमित क्षेत्रों में एआई के निहितार्थ की समीक्षा की है, जबकि यूरोपीय संघ ने एक बाध्यकारी एआई अधिनियम बनाया है।

निकट-से-मध्यम अवधि में, हम संभावित रूप से विश्वसनीय टेलीकॉम जैसे ढांचे के तहत भौतिक दूरसंचार उपकरणों पर लागू होने वाली प्रमाणन आवश्यकताओं को भी देख सकते हैं। हालाँकि, दूरसंचार सेवा प्रदाताओं के लिए एक अधिक तात्कालिक चुनौती है – यह सुनिश्चित करना कि मौजूदा एआई तैनाती अनजाने में उन पर लागू लाइसेंस या नियामक शर्तों का उल्लंघन न करें।

एकीकृत लाइसेंस ढांचे और दूरसंचार अधिनियम के तहत प्रस्तावित मुख्य प्राधिकरण नियमों के मसौदे के तहत, ग्राहक डेटा को भारत में संग्रहीत किया जाना चाहिए। सैटकॉम खिलाड़ियों के लिए, स्थानीयकरण दायित्व स्थलीय ब्रॉडबैंड सेवाओं की तुलना में और भी सख्त हैं, क्योंकि कुछ प्रकार के डेटा (‘भारतीय दूरसंचार डेटा’ और ‘संवेदनशील’ उपयोगकर्ता जानकारी सहित) को भारत के बाहर भी देखा या डिक्रिप्ट नहीं किया जा सकता है। यहां, ग्राहकों की शिकायतों को हल करने के लिए चैटबॉट जैसे नियमित उपयोग से भी महत्वपूर्ण सुरक्षा शर्तों के साथ अनजाने में गैर-अनुपालन हो सकता है, क्योंकि ये सिस्टम क्लाउड इंफ्रास्ट्रक्चर या विक्रेता प्लेटफार्मों का उपयोग करके बड़ी मात्रा में ग्राहक डेटा संसाधित करते हैं जो संभावित रूप से भारत के बाहर सर्वर पर डेटा संग्रहीत या संसाधित कर सकते हैं।

ट्राई ने अतीत में, चैटबॉट्स के उपयोग को कम जोखिम वाली गतिविधि के रूप में चिह्नित किया है, लेकिन टीएसपी के लिए यह ध्यान रखने योग्य बात है, क्योंकि वे ऐसी प्रणालियों को एकीकृत करने के लिए विक्रेता अनुबंधों पर बातचीत करना चाहते हैं। आज उपलब्ध तृतीय पक्ष एआई समाधान विभिन्न तरीकों के माध्यम से रेजीडेंसी चिंताओं को संबोधित कर रहे हैं, जिसमें विदेशों में प्रशिक्षण मॉडल और उन्हें स्थानीय स्तर पर परिष्कृत करना, या जहां संभव हो, देश में बुनियादी ढांचे को तैनात करना शामिल है।

यदि ग्राहक डेटा का उपयोग स्पष्ट सहमति के बिना, या पर्याप्त एकत्रीकरण या गुमनामी के बिना एआई मॉडल को प्रशिक्षित करने के लिए किया जाता है, तो दूरसंचार प्रदाताओं को दूरसंचार नियमों और डिजिटल व्यक्तिगत डेटा संरक्षण (डीपीडीपी) अधिनियम दोनों के लागू होने के बाद संभावित दंड का सामना करना पड़ सकता है।

नेटवर्क आरेख-संबंधित डेटा समान जोखिम प्रस्तुत करता है। लाइसेंस शर्तों के अनुसार ऐसी जानकारी विक्रेताओं के साथ केवल जानने की आवश्यकता के आधार पर साझा की जानी चाहिए। एआई सिस्टम को, डिज़ाइन के अनुसार, अक्सर प्रशिक्षित और अनुकूलित करने के लिए व्यापक डेटासेट की आवश्यकता होती है। यहां भी, यदि नेटवर्क डेटा को अनुकूलन या पूर्वानुमानित रखरखाव के लिए विक्रेताओं के साथ साझा किया जा रहा है, तो उस डेटा का उपयोग, भंडारण और पहुंच कैसे की जाती है, इसे स्पष्ट रूप से सीमित करने के लिए विक्रेता समझौतों पर बातचीत की जानी चाहिए।

दूरस्थ पहुंच और अनधिकृत अवरोधन जोखिम विशेष रूप से गंभीर हैं, क्योंकि ये महत्वपूर्ण सुरक्षा स्थितियां हैं, जिनके उल्लंघन पर प्रमुख अधिकारियों के कारावास से लेकर लाइसेंस के निलंबन तक का दंड हो सकता है। एकीकृत लाइसेंस अनुमोदित विदेशी स्थानों से नेटवर्क तक दूरस्थ पहुंच की अनुमति देता है, लेकिन केवल भारत के भीतर अनुमोदित स्थानों के माध्यम से। विदेशी एआई विक्रेता, या विदेश में सर्वर वाले घरेलू विक्रेता का उपयोग, अनजाने रिमोट एक्सेस का जोखिम पैदा करता है। इसी तरह, यदि एआई सिस्टम में नेटवर्क प्रबंधन, गुणवत्ता आश्वासन या धोखाधड़ी का पता लगाने के हिस्से के रूप में नेटवर्क पर संचार तक पहुंचने की क्षमता है, तो यह अनधिकृत अवरोधन हो सकता है।

नेटवर्क प्रबंधन के लिए एआई सिस्टम का उपयोग सेवा की गुणवत्ता के दायित्वों के उल्लंघन में आकस्मिक रुकावटें, या उन क्षेत्रों में अनजाने सेवा उपलब्धता का कारण बन सकता है जहां कानून प्रवर्तन निर्देशों पर सेवा अवरुद्ध कर दी गई है।

एआई परिनियोजन स्पष्ट रूप से निषिद्ध नहीं है, मुख्यतः क्योंकि नियम अभी तक उस बिंदु तक विकसित नहीं हुए हैं जहां वे एआई के उपयोग के लिए सक्रिय रूप से जिम्मेदार हों। लेकिन ऐसे विशिष्ट कार्य हैं जहां विनियमों के लिए विशेष रूप से कानूनी जवाबदेही वाले पहचाने जाने योग्य व्यक्तियों की भागीदारी की आवश्यकता होती है।

उदाहरण के लिए, वैध अवरोधन और नोडल कार्यों पर कानून प्रवर्तन के साथ समन्वय स्वचालित नहीं किया जा सकता है। ट्राई के उपभोक्ता संरक्षण नियमों के तहत अपीलीय और सलाहकार तंत्र के लिए विशेष रूप से मानव निर्णय निर्माताओं की आवश्यकता होती है। यही बात मध्यस्थ नियमों के तहत शिकायत निवारण अधिकारियों और भारतीय कंप्यूटर आपातकालीन प्रतिक्रिया टीम के साथ समन्वय के लिए निर्दिष्ट संपर्क बिंदुओं पर भी लागू होती है।

हालांकि एआई सिस्टम के विनियमन के लिए वर्तमान में कोई अलग ढांचा नहीं है, ऐसे सिस्टम से उत्पन्न होने वाले नुकसान को मौजूदा कानूनों के तहत नियंत्रित किया जाता है:

टीईसी रिपोर्टिंग मानक अभी के लिए गैर-बाध्यकारी है, लेकिन एआई घटनाएं मौजूदा नियमों के तहत रिपोर्टिंग दायित्वों को ट्रिगर कर सकती हैं, उदाहरण के लिए, सीईआरटी-इन नियम, डीपीडीपी अधिनियम, यूआईडीएआई नियम और दूरसंचार साइबर सुरक्षा नियम।

उल्लंघन की प्रकृति के आधार पर (उदाहरण के लिए, यदि इसमें ग्राहक डेटा या संचार तक अनधिकृत पहुंच शामिल है), एआई सिस्टम से जुड़ी घटनाओं पर महत्वपूर्ण दंड लग सकता है – लाइसेंस निलंबन से लेकर दूरसंचार सेवा प्रदाता के प्रमुख अधिकारियों के कारावास तक।

इसके अलावा, भले ही नियामक ढांचे का विकास जारी है, विश्व स्तर पर दूरसंचार उद्योग यह समझने के लिए काम कर रहा है कि एआई सिस्टम को उनके नेटवर्क में सुरक्षित रूप से कैसे एकीकृत किया जा सकता है। हाल ही में संपन्न मोबाइल वर्ल्ड कांग्रेस 2026 में, कई सत्र दूरसंचार परिचालन में एआई को शामिल करने पर केंद्रित थे। जीएसएमए जैसे उद्योग निकाय सुरक्षित एआई एकीकरण के लिए ढांचे पर काम कर रहे हैं, जबकि एरिक्सन जैसे विक्रेता विशेष रूप से एआई समाधानों के लिए साइबर सुरक्षा प्रणाली विकसित कर रहे हैं। उभरती हुई एआई जोखिम मूल्यांकन सेवाएं भी हैं जो दूरसंचार प्रदाताओं को एआई विक्रेता प्रणालियों का मूल्यांकन करने में मदद करती हैं।

भारत में दूरसंचार सेवा प्रदाताओं को इसी तरह का जायजा लेना चाहिए कि एआई सिस्टम कैसे तैनात किए जा रहे हैं और क्या वे तैनाती मौजूदा लाइसेंस और नियामक दायित्वों का अनुपालन करते हैं। कम जोखिम वाले पहले कदम के रूप में, विक्रेता समझौतों/सेवा की शर्तों की समीक्षा की जानी चाहिए ताकि यह सुनिश्चित किया जा सके कि वे उपयोगकर्ता और नेटवर्क डेटा के प्रबंधन को उचित रूप से संबोधित करते हैं।

इस स्तर पर नियामकों के साथ जुड़ना भी सहायक होता है, इसलिए उद्योग की प्रतिक्रिया उन्हें एआई सिस्टम को कैसे तैनात किया जा रहा है, और संबंधित चुनौतियों की व्यावहारिक समझ बनाने में मदद करती है। इस स्तर पर सक्रिय संवाद एक ऐसे मार्ग को आकार देने में मदद कर सकता है जो अनुपालन के साथ नवाचार को संतुलित करता है।

यह लेख AP&Partners के पार्टनर अर्जुन सिन्हा और वकील मृगांकी नागपाल द्वारा लिखा गया है।