Da li se EU Akt o veštačkoj inteligenciji primenjuje na vaše poslovanje? Obaveze jednostavno objašnjene

Većina vodiča za EU Akt o AI napisana je za kompanije koje razvijaju AI. Ovaj je i za sve ostale: internet prodavnicu sa četbotom, agenciju koja piše tekstove pomoću ChatGPT-a, softversku kompaniju koja dodaje AI funkciju i preduzeće van EU koje prodaje evropskim kupcima. Glavni datum primene propisa je prošao, a kasnom izmenom slika se ustalila. Evo šta Akt o veštačkoj inteligenciji zaista zahteva od običnog preduzeća.

Šta je Akt o veštačkoj inteligenciji i zašto je važan

AI Akt, formalno Uredba (EU) 2024/1689, prvi je sveobuhvatni zakon o AI na svetu (važeći prečišćeni tekst nalazi se na EUR-Lex-u). Kao uredba EU, primenjuje se neposredno u svakoj državi članici, bez nacionalnog prenošenja u pravo. Propis o AI zasniva se na riziku: što je veći mogući uticaj AI sistema na bezbednost ljudi ili osnovna prava, strože su obaveze onih koji ga razvijaju i koriste.

Digitalni omnibus o AI (Uredba (EU) 2026/1744) izmenio je Akt neposredno pre njegovog glavnog datuma primene. Odložio je rokove za visokorizične sisteme, dodao dve nove zabranjene prakse, suzio deo definicije visokog rizika i smanjio administraciju za manje kompanije. Struktura, četiri nivoa rizika i obaveze prema ulozi ostaju nepromenjeni.

Na koga se primenjuje EU Akt o AI? Provera kroz četiri pitanja

1. Da li je alat „AI sistem”? Algoritam zasnovan na pravilima, sa fiksnim koracima koje je definisao čovek, nije to. Ključna osobina je zaključivanje: sistem iz podataka stvara predviđanja, preporuke, odluke ili sadržaj na načine koji nisu izričito programirani. Četbotovi, generativni alati, sistemi za bodovanje i preporuke jesu obuhvaćeni; formula u tabeli nije.

2. Da li se koristi profesionalno? Privatna, neprofesionalna upotreba je izvan obuhvata. Čim zaposleni koristi alat u ime kompanije, kompanija je obuhvaćena.

3. Da li dotiče EU? Akt se primenjuje ako se AI sistem stavlja na tržište EU, koristi u EU ili se njegovi rezultati koriste u EU. Kompanija van Unije koja uslužuje kupce iz EU obuhvaćena je propisom. Nema izuzetka za mala preduzeća ili startape; obaveze iz AI Akta zavise od rizika, a ne od broja zaposlenih.

4. Da li ste ga izradili ili ga koristite? To određuje vašu ulogu, a uloga određuje vaše obaveze.

Većina preduzeća su korisnici sistema prema AI Aktu. Korišćenje ChatGPT-a, Copilot-a ili četbota dobavljača ne čini vas pružaocem, ali vas čini korisnikom sistema, sa obavezama opisanim u nastavku. Pružalac možete postati i nenamerno: ako bitno izmenite sistem, integrišete ga u svoj proizvod ili ga plasirate pod sopstvenim brendom.

Još jedno pravilo za kompanije van EU: pružalac van EU mora pre stavljanja visokorizičnog AI sistema ili AI modela opšte namene na raspolaganje u Uniji imenovati ovlašćenog predstavnika sa sedištem u Uniji (modeli otvorenog koda bez sistemskog rizika su izuzeti).

Kategorije rizika prema AI Aktu: četiri nivoa

Evropska komisija procenila je pri izradi zakona da približno 85% AI sistema pripada kategoriji minimalnog rizika. Za većinu uslužnih, softverskih i e-trgovinskih kompanija u praksi su bitni samo prvi i treći red.

Vremenski plan EU AI Akta: šta važi sada, a šta je odloženo

Zahtevi EU AI Akta sa kojima se većina preduzeća danas susreće

1. Ne koristite zabranjene AI prakse

Proverite da nijedan alat u vašem poslovanju ne pripada zabranjenoj kategoriji. Najrealnija zamka za obično preduzeće jeste prepoznavanje emocija zaposlenih ili kupaca, odnosno biometrijska kategorizacija koja zaključuje o osetljivim osobinama poput etničke pripadnosti ili političkih stavova. Komisija je objavila smernice o zabranjenim praksama za granične slučajeve.

2. Podržite AI pismenost i, da, napišite AI politiku

Pružaoci i korisnici sistema moraju preduzeti mere za podršku AI pismenosti osoba koje upravljaju AI ili ga koriste u njihovo ime. Omnibus je ublažio formulaciju: više ne morate garantovati određeni nivo kompetencije svake osobe, ali i dalje morate delovati. Akt doslovno ne kaže „usvojite AI politiku”, ali kratka interna politika korišćenja AI, dokumentovana obuka i evidencija o tome ko ju je završio najjednostavniji su način dokazivanja usklađenosti. Pošto obaveza važi i za internu upotrebu, ona dotiče čak i kompanije čiji AI nikada ne dolazi do kupca.

3. Obaveštenje o četbotu: recite ljudima kada razgovaraju sa mašinom

Prema obavezama transparentnosti, AI sistem koji neposredno komunicira s ljudima, kao što su četbot ili glasovni asistent, mora jasno staviti do znanja da korisnik komunicira sa AI, osim ako je to očigledno iz konteksta. Obaveza je na pružaocu koji je sistem izradio. Ako na sajtu koristite četbot dobavljača, dobavljač mora ugraditi obaveštenje, ali vi ste pred svojim kupcima: pre prve interakcije ili tokom nje proverite da li je obaveštenje vidljivo. Dovoljna je rečenica poput: „Razgovarate sa našim AI asistentom.”

Da li morate označiti sadržaj koji je generisao AI?

Ovo je pitanje o otkrivanju AI sadržaja koje preduzeća najčešće postavljaju, a na koje se često pogrešno odgovara. Pravila razlikuju nevidljivo, mašinski čitljivo označavanje koje pružalac generativnog alata mora ugraditi od vidljivog obaveštenja koje korisnik sistema, odnosno preduzeće koje objavljuje sadržaj, mora dodati samo u posebnim slučajevima.

Zapamtite dve stvari. Prvo, namera nije važna: realistična slika mora biti označena čak i ako niko nije nameravao da obmane. Drugo, vodeni žig koji AI alat ugrađuje uzvodno ne ispunjava vašu obavezu označavanja; obaveštenje mora biti uočljivo osobi bez ikakvog tehničkog alata.

Usklađenost sa AI Aktom u praksi: pet čestih scenarija

Visokorizični AI sistemi: odloženi, ali ne i otkazani

Ako vaša kompanija pruža ili koristi AI u nekoj od oblasti Aneksa III, od odloženih datuma važi znatno stroži skup zahteva za visokorizični AI. Pružaoci moraju voditi sistem upravljanja rizicima, čuvati tehničku dokumentaciju i evidencije, projektovati sistem za ljudski nadzor i proći ocenu usaglašenosti pre stavljanja sistema na tržište. Korisnici sistema moraju ga koristiti prema uputstvima, odrediti obučene osobe za nadzor i čuvati evidencije.

Manje kompanije dobijaju stvarno olakšanje: pojednostavljenu tehničku dokumentaciju za MSP, startape i novu kategoriju „malih kompanija srednje tržišne kapitalizacije”; pojednostavljeno upravljanje kvalitetom za sva MSP; i gornje granice kazni koje su niži od fiksnog iznosa ili procenta prometa. Postoji i izuzetak: sistem u oblasti Aneksa III nije visokorizičan ako obavlja samo uski postupovni ili pripremni zadatak i ne utiče bitno na odluke. Važe dva ograničenja. Svaki sistem koji profilira fizička lica uvek je visokorizičan, a pružalac koji se poziva na izuzetak mora dokumentovati procenu i ipak registrovati sistem u bazi podataka EU.

Kazne, sprovođenje i preklapanje sa GDPR-om

Sprovođenje je podeljeno. Evropska kancelarija za AI nadzire pružaoce AI modela opšte namene; svaka država članica određuje organ za tržišni nadzor AI sistema; organi za zaštitu podataka nastavljaju nadzor nad ličnim podacima koje koristi AI. Služba Komisije za pomoć u vezi sa AI Aktom odgovara na pitanja preduzeća na engleskom jeziku.

Kazne za neusklađenost su stepenovane: do €35 miliona ili 7% godišnjeg prometa na svetskom nivou za zabranjene prakse; do €15 miliona ili 3% za većinu ostalih obaveza, uključujući transparentnost; i do €7.5 miliona ili 1% za dostavljanje netačnih informacija organima. Za velike kompanije gornja granica je veći od ta dva iznosa; za MSP i startape manji.

AI Akt postoji uz GDPR, a ne umesto njega. AI Akt uređuje sistem i njegovu upotrebu; GDPR uređuje lične podatke koji kroz njega prolaze. Alat može biti potpuno usklađen s jednim propisom, a ipak kršiti drugi. Kada AI Akt zahteva procenu uticaja na osnovna prava, ona se može osloniti na postojeću procenu uticaja na zaštitu podataka, umesto da se duplira.

Praktična kontrolna lista za usklađenost sa AI za preduzeća

Dobra AI uprava ne zahteva pravni sektor. Za većinu kompanija, ovih devet koraka pokrivaju trenutne zahteve AI Akta i pripremaju teren za kasnija pravila visokog rizika:

• Inventar: navedite svaki AI alat koji koristite, uključujući funkcije ugrađene u SaaS proizvode i modele opšte namene koje koriste zaposleni.
• Uloga: za svaki alat utvrdite da li ste pružalac, korisnik sistema ili oboje.
• Klasifikacija: proverite svaki alat prema listi zabrana i oblastima Aneksa III; zapišite rezultat.
• Četbotovi: potvrdite da se svaki AI asistent namenjen kupcima predstavlja.
• Sadržaj: primenite gornju tabelu označavanja na ono što objavljujete.
• Pismenost: usvojite politiku korišćenja AI i čuvajte evidenciju obuke.
• Zaštita podataka: uskladite korišćenje AI sa postojećom GDPR dokumentacijom.
• Prisustvo u EU: ako ste van EU i pružate visokorizični sistem ili model opšte namene, imenujte ovlašćenog predstavnika.
• Plan: ako je bilo šta visokorizično, planirajte prema odloženim datumima umesto da ih čekate.

Usklađenost sa AI Aktom i osnivanje kompanije u EU uz Eesti Firma

Akt o veštačkoj inteligenciji nagrađuje preduzeća koja usklađenost ugrađuju od početka, a kompanijama van Unije čini prisustvo u EU praktičnom nužnošću. Eesti Firma podržava preduzeća vođena AI na oba kraja: osnivanjem subjekta u EU putem potpuno digitalnog osnivanja kompanije u Estoniji, uključujući osnivanje putem e-Residency za osnivače koji nikada ne moraju posetiti Estoniju, i pomoći kompaniji da ispuni obaveze kada posluje na tržištu EU.

Naši pravnici pripremaju pravna mišljenja o tome da li određeni AI sistem spada u obuhvat i koju ulogu i nivo rizika pokreće, a naš tim za pravne usluge sastavlja politike korišćenja AI i obaveštenja potrebna kompaniji kao dokaz AI pismenosti, transparentnosti i usklađenosti sa zaštitom podataka.

Zatražite pravno mišljenje o svom AI sistemu

Često postavljana pitanja