Ali Akt EU o umetni inteligenci velja za vaše podjetje? Obveznosti pojasnjene preprosto

Večina vodnikov po Aktu EU o umetni inteligenci je napisana za podjetja, ki razvijajo UI. Ta je namenjen tudi vsem drugim: spletni trgovini s klepetalnim robotom, agenciji, ki s ChatGPT pripravlja besedila, programskemu podjetju, ki dodaja funkcijo UI, ali podjetju zunaj EU, ki prodaja evropskim strankam. Glavni datum začetka uporabe uredbe je že minil, po pozni spremembi pa se je slika ustalila. Tukaj je, kaj Akt o umetni inteligenci dejansko zahteva od običajnega podjetja.

Kaj je Akt o umetni inteligenci in zakaj je pomemben

Akt o UI, uradno Uredba (EU) 2024/1689, je prvi celovit svetovni zakon o UI (njegovo veljavno prečiščeno besedilo je na EUR-Lexu). Kot uredba EU se uporablja neposredno v vsaki državi članici brez nacionalnega prenosa. Uredba o UI temelji na pristopu, ki temelji na tveganju: večji kot je morebitni vpliv sistema UI na varnost ali temeljne pravice ljudi, strožje so obveznosti tistih, ki ga razvijajo in uporabljajo.

Digitalni omnibus o UI (Uredba (EU) 2026/1744) je Akt spremenil tik pred glavnim datumom začetka uporabe. Preložil je roke za sisteme z velikim tveganjem, dodal dve novi prepovedani praksi, zožil del opredelitve velikega tveganja in zmanjšal administrativne zahteve za manjša podjetja. Zasnova, štiri ravni tveganja in obveznosti glede na vlogo ostajajo nespremenjene.

Za koga velja Akt EU o UI? Preverjanje s štirimi vprašanji

1. Ali je orodje »sistem UI«? Algoritem, ki temelji na pravilih s fiksnimi, človekovo določenimi koraki, ni. Ključna značilnost je sklepanje: sistem iz podatkov ustvarja napovedi, priporočila, odločitve ali vsebino na načine, ki niso izrecno programirani. Klepetalni roboti, generativna orodja, sistemi točkovanja in priporočilniki sodijo sem; formula v preglednici ne.

2. Ali se uporablja profesionalno? Zasebna, neprofesionalna uporaba je zunaj področja uporabe. Ko zaposleni orodje uporabi v imenu podjetja, podjetje sodi na področje uporabe.

3. Ali zadeva EU? Akt velja, če je sistem UI dan na trg EU, se uporablja v EU ali se njegovi izhodi uporabljajo v EU. Zajeto je tudi podjetje zunaj Unije, ki služi strankam v EU. Za mala podjetja ali zagonska podjetja ni izjeme; obveznosti po Aktu o UI se stopnjujejo glede na tveganje, ne glede na število zaposlenih.

4. Ste ga razvili ali ga uporabljate? To določa vašo vlogo, vaša vloga pa vaše obveznosti.

Večina podjetij je po Aktu o UI uporabnikov. Uporaba ChatGPT, Copilota ali klepetalnega robota ponudnika iz vas ne naredi ponudnika, vas pa naredi uporabnika z obveznostmi, opisanimi spodaj. Ponudnik lahko postanete nenamerno: če sistem bistveno spremenite, ga vključite v svoj izdelek ali ga tržite pod lastno blagovno znamko.

Za podjetja zunaj EU velja še eno pravilo: ponudnik iz zunaj EU mora pred dajanjem sistema UI z velikim tveganjem ali modela UI za splošne namene na voljo v Uniji imenovati pooblaščenega zastopnika s sedežem v Uniji (izvzeti so odprtokodni modeli brez sistemskega tveganja).

Kategorije tveganja po Aktu o UI: štiri ravni

Evropska komisija je ob pripravi zakona ocenila, da približno 85 % sistemov UI sodi v kategorijo minimalnega tveganja. Za večino storitvenih, programskih in e-trgovskih podjetij sta v praksi pomembni le prva in tretja vrstica.

Časovnica Akta EU o UI: kaj velja zdaj in kaj je bilo preloženo

Zahteve Akta EU o UI, s katerimi se danes srečuje večina podjetij

1. Ne uporabljajte prepovedanih praks UI

Preverite, da nobeno orodje v vašem podjetju ne sodi v prepovedano kategorijo. Za običajno podjetje je najbolj realna past prepoznavanje čustev zaposlenih ali strank oziroma biometrična kategorizacija, ki sklepa o občutljivih lastnostih, kot sta etnična pripadnost ali politična stališča. Komisija je za mejne primere objavila smernice o prepovedanih praksah.

2. Podpirajte usposobljenost za UI in da, pripravite politiko UI

Ponudniki in uporabniki morajo sprejeti ukrepe, ki podpirajo usposobljenost za UI pri ljudeh, ki UI upravljajo ali uporabljajo v njihovem imenu. Omnibus je besedilo omilil: za vsako osebo vam ni več treba zagotavljati določene ravni usposobljenosti, vendar morate še vedno ukrepati. Akt dobesedno ne pravi »sprejmite politiko UI«, vendar so kratka interna politika uporabe UI, dokumentirano usposabljanje in evidenca o opravljenem usposabljanju najpreprostejši način dokazovanja skladnosti. Ker obveznost velja tudi za interno uporabo, doseže celo podjetja, katerih UI nikoli ne pride v stik s stranko.

3. Razkritje pri klepetalnih robotih: povejte ljudem, da govorijo s strojem

Po obveznostih preglednosti mora sistem UI, ki neposredno komunicira z ljudmi, kot je klepetalni robot ali glasovni pomočnik, jasno povedati, da uporabnik komunicira z UI, razen če je to očitno iz okoliščin. Obveznost ima ponudnik, ki je sistem zgradil. Če na spletišču uporabljate klepetalnega robota ponudnika, mora ponudnik razkritje vgraditi, vendar ste vi tisti, ki se srečujete s strankami: pred prvo interakcijo ali ob njej preverite, da je obvestilo vidno. Dovolj je vrstica, kot je »Klepetate z našim pomočnikom UI«.

Ali morate označiti vsebino, ustvarjeno z UI?

To je vprašanje o razkritju vsebine UI, ki ga podjetja postavljajo najpogosteje in na katerega najpogosteje dobijo napačen odgovor. Pravila razlikujejo med nevidno, strojno berljivo oznako, ki jo mora vgraditi ponudnik generativnega orodja, in vidnim razkritjem, ki ga mora le v določenih primerih dodati uporabnik, podjetje, ki vsebino objavi.

Zapomnite si dve točki. Prvič, namen ni pomemben: realistično sliko je treba označiti, tudi če nihče ni nameraval zavajati. Drugič, vodni žig, ki ga orodje UI vgradi v izvoru, ne izpolni vaše lastne obveznosti označevanja; razkritje mora človek zaznati brez tehničnega orodja.

Skladnost z Aktom o UI v praksi: pet pogostih primerov

Sistemi UI z velikim tveganjem: preloženi, ne preklicani

Če vaše podjetje ponuja ali uporablja UI na enem od področij iz Priloge III, od preloženih datumov veljajo precej strožje zahteve za UI z velikim tveganjem. Ponudniki morajo izvajati sistem upravljanja tveganj, hraniti tehnično dokumentacijo in dnevnike, načrtovati človeški nadzor ter pred dajanjem sistema na trg opraviti oceno skladnosti. Uporabniki morajo sistem uporabljati po navodilih, določiti usposobljene osebe za nadzor in hraniti dnevnike.

Manjša podjetja imajo dejanske olajšave: poenostavljeno tehnično dokumentacijo za MSP, zagonska podjetja in novo kategorijo »malih podjetij s srednjo tržno kapitalizacijo«; poenostavljeno upravljanje kakovosti za vse MSP; ter zgornje meje glob, ki so nižje od fiksnega zneska ali odstotka prometa. Obstaja tudi izjema: sistem na področju iz Priloge III ni z velikim tveganjem, če opravlja le ozko postopkovno ali pripravljalno nalogo in bistveno ne vpliva na odločitve. Veljata dve opozorili. Vsak sistem, ki profilira fizične osebe, je vedno z velikim tveganjem, ponudnik, ki se sklicuje na izjemo, pa mora svojo oceno dokumentirati in sistem še vedno registrirati v zbirki podatkov EU.

Kazni, izvrševanje in prekrivanje z GDPR

Izvrševanje je razdeljeno. Evropski urad za UI nadzira ponudnike modelov UI za splošne namene; vsaka država članica imenuje organ za nadzor trga sistemov UI; organi za varstvo podatkov še naprej nadzirajo osebne podatke, ki jih uporablja UI. Služba Komisije za pomoč pri Aktu o UI odgovarja na vprašanja podjetij v angleščini.

Kazni za neskladnost so stopenjske: do €35 milijonov ali 7 % svetovnega letnega prometa za prepovedane prakse; do €15 milijonov ali 3 % za večino drugih obveznosti, vključno s preglednostjo; ter do €7,5 milijona ali 1 % za predložitev napačnih informacij organom. Za velika podjetja je zgornja meja višji od obeh zneskov, za MSP in zagonska podjetja pa nižji.

Akt o UI dopolnjuje GDPR, ne nadomešča pa ga. Akt o UI ureja sistem in njegovo uporabo; GDPR ureja osebne podatke, ki tečejo skozenj. Orodje je lahko popolnoma skladno z enim in hkrati krši drugega. Kadar Akt o UI zahteva oceno vpliva na temeljne pravice, se lahko opre na obstoječo oceno učinka v zvezi z varstvom podatkov, namesto da bi jo podvajal.

Praktični kontrolni seznam skladnosti z UI za podjetja

Dobro upravljanje UI ne zahteva pravne službe. Za večino podjetij teh devet korakov pokriva trenutne zahteve Akta o UI in pripravi podlago za poznejša pravila o velikem tveganju:

• Popis: navedite vsa uporabljena orodja UI, vključno s funkcijami v izdelkih SaaS in modeli za splošne namene, ki jih uporablja osebje.
• Vloga: za vsako orodje določite, ali ste ponudnik, uporabnik ali oboje.
• Razvrstitev: vsako orodje preverite glede seznama prepovedi in področij iz Priloge III; rezultat zapišite.
• Klepetalni roboti: potrdite, da se vsak pomočnik UI, namenjen strankam, identificira.
• Vsebina: pri objavah uporabite zgornjo tabelo označevanja.
• Usposobljenost: sprejmite politiko uporabe UI in hranite evidence usposabljanja.
• Varstvo podatkov: uporabo UI uskladite z obstoječo dokumentacijo GDPR.
• Prisotnost v EU: če ste zunaj EU in ponujate sistem z velikim tveganjem ali model za splošne namene, imenujte pooblaščenega zastopnika.
• Načrt: če je karkoli z velikim tveganjem, načrtujte za preložene datume, namesto da nanje čakate.

Skladnost z Aktom o UI in ustanovitev podjetja v EU z Eesti Firma

Akt o umetni inteligenci nagrajuje podjetja, ki skladnost vključijo že od začetka, za podjetja zunaj Unije pa je prisotnost v EU praktična nujnost. Eesti Firma podpira podjetja, ki jih poganja UI, na obeh koncih: pri ustanovitvi subjekta v EU s povsem digitalno ustanovitvijo podjetja v Estoniji, vključno z ustanovitvijo prek e-Residency za ustanovitelje, ki jim Estonije nikoli ni treba obiskati, ter pri izpolnjevanju obveznosti podjetja, ko posluje na trgu EU.

Naši pravniki pripravljajo pravna mnenja o tem, ali določen sistem UI sodi na področje uporabe ter katero vlogo in raven tveganja sproži, ekipa naših pravnih storitev pa pripravi politike uporabe UI in razkritja, ki jih podjetje potrebuje za dokazovanje skladnosti glede usposobljenosti za UI, preglednosti in varstva podatkov.

Pridobite pravno mnenje o svojem sistemu UI

Pogosto zastavljena vprašanja