Sankcije

Kazne za povrede

EU AI Act predviđa osjetne, prema težini stupnjevane novčane kazne, usporedive s GDPR-om, a na gornjoj granici čak i veće. Tko krši uredbu, riskirа sankcije koje mogu pogoditi čitavo poduzeće.

Tri razine novčanih kazni u EU AI Act-u

Uredba stupnjuje novčane kazne prema težini povrede u tri jasno definirana stupnja. Ključno: uvijek vrijedi viši od dvaju iznosa, dakle ili fiksni maksimalni iznos u eurima ili postotak svjetskog godišnjeg prometa. Za MSP-ove i startupe vrijedi nasuprot tome niži iznos kao gornja granica (pojedinosti u nastavku).

Stupanj 1: Zabranjene prakse

Do 35 mil. € ili 7 % svjetskog godišnjeg prometa, isključivo za povrede zabranjenih UI-praksi prema članku 5, primjerice društveno bodovanje od strane tijela ili manipulativni sustavi koji podrivaju slobodu odlučivanja.

Stupanj 2: Ostale obveze

Do 15 mil. € ili 3 % svjetskog godišnjeg prometa, za povrede obveza pružatelja ili operatora, uključujući obvezu kompetencije u UI prema članku 4.. Ovaj stupanj pogađa većinu poduzeća.

Stupanj 3: Netočni podaci

Do 7,5 mil. € ili 1,5 % svjetskog godišnjeg prometa, za netočne ili obmanjujuće podatke prema nacionalnim tijelima za nadzor tržišta ili Uredu EU za UI u sklopu kontrola ili obveza prijave.

Pri određivanju visine novčane kazne tijela uzimaju u obzir između ostalog težinu i trajanje povrede, i to je li poduzeće poduzelo primjerene mjere. Dokumentirana obuka zaposlenika takav je dokaz pažnje koji djeluje kao olakšavajuća okolnost.

Tko izriče novčane kazne?

Provedba EU AI Act-a u nadležnosti je nacionalnih tijela za nadzor tržišta pojedinih država članica EU-a. Svaka država članica imenuje jedno ili više nadležnih tijela koja provode kontrole, postupaju po pritužbama i mogu izricati sankcije za povrede. U Hrvatskoj će nadležna tijela biti utvrđena u skladu s okvirom EU AI Act-a.

Na europskoj razini Europski ured za UI (European AI Office) koordinira nadzor nad GPAI-modelima i osigurava jedinstvenu primjenu uredbe diljem zemalja. Poduzeća koja djeluju prekogranično mogu biti kontrolirana od tijela u više država članica. Pravni okvir za to proizlazi izravno iz EU AI Act-a.

Posebno pravilo za MSP-ove i startupe

Mala i srednja poduzeća te startupovi u EU AI Act-u uživaju posebnu zaštitu od nerazmjerno visokih sankcija: pri izračunu novčane kazne za njih vrijedi uvijek niži od dvaju iznosa (fiksni iznos ili postotak svjetskog godišnjeg prometa) kao gornja granica, dok je kod velikih poduzeća mjerodavan viši iznos.

U praksi to znači: startup s malim prometom platit će za povredu stupnja 2 najviše postotak svog prometa, ako je taj niži od 15 mil. €, a ne paušalno maksimalni iznos. Ta zaštitna klauzula ipak ne oslobađa MSP-ove od samih obveza. Osobito obveza kompetencije u UI prema članku 4. vrijedi neovisno o veličini poduzeća za sve koji UI koriste profesionalno.

Od kada prijete novčane kazne?

Sankcijske odredbe EU AI Act-a ne stupaju sve na snagu istovremeno. Vremenski plan ključan je za pitanje koje kazne od kada zapravo mogu biti izrečene:

Od 2. veljače 2025.: Zabrane prema članku 5 (zabranjene UI-prakse) i obveza kompetencije u UI prema članku 4 vrijede, a time i odgovarajući činjenični opisi za novčane kazne stupnjeva 1 i 2 za ta područja. Tko ovdje još nije djelovao, već se kreće na sankcijskom terenu.
Od 2. kolovoza 2025.: Opće sankcijske odredbe stupaju u potpunosti na snagu, za povrede svih ostalih obveza pružatelja i operatora, uključujući zahtjeve za GPAI-modele opće namjene.
Od 2. kolovoza 2026.: Opsežne obveze za sustave UI visokog rizika postaju primjenjive, čime se mogu izricati i kazne za povrede u tom području.

Sve rokove, prijelazna rješenja i iznimke objašnjava stranica rokova u detalju.

Kako poduzeća izbjegavaju novčane kazne

Najbolja zaštita od novčanih kazni jest dokaziva sukladnost — ne samo puko poštivanje obveza, nego njihov dokumentirani dokaz prema tijelima. Tko pri kontroli ne može predočiti dokaze, riskirа sankcije čak i ako faktično postupa sukladno propisima.

Uspostaviti kompetenciju u UI prema članku 4.: Zaposlenici koji koriste UI moraju imati primjereno znanje o načinu rada, rizicima i granicama korištenih sustava UI. To vrijedi za operatore svih veličina, od jednoosobnog obrta do korporacije.
Certificirano dokumentirati obuke: Provjerljiva obuka EU AI Act s automatskim revizijskim tragom pokazuje tijelima da je poduzeće aktivno i dokazivo brinulo o marljivosti. Taj dokaz djeluje kao olakšavajuća okolnost pri određivanju visine novčane kazne.
Inventarizirati primjenu UI: Izradite potpuni pregled koji se sustavi UI koriste u kojim procesima i kojoj klasi rizika se mogu pripisati. Samo tko zna što primjenjuje, može postupati sukladno propisima.
Pratiti rokove: Djelujte pravovremeno prije ključnih datuma na stranici rokova, osobito 2. kolovoza 2025. i 2. kolovoza 2026.

Česta pitanja

Mogu li se novčane kazne izreći i za manje pogreške?

Nije svaka povreda automatski rezultat maksimalne novčane kazne. Visina ovisi o težini, trajanju i namjeri povrede te o tome je li poduzeće surađivalo i poduzelo mjere. Ipak, naizgled manje povrede — kao što je nedostajuća dokumentacija kompetencije u UI prema članku 4. — ne treba podcijeniti. Više odgovora o obvezama i iznimkama prikuplja naša stranica s čestim pitanjima.

Vrijedi li kazna po zaposleniku ili po poduzeću?

Novčane kazne izriču se protiv poduzeća kao cjeline, a ne protiv pojedinih zaposlenika. Za postotak prometa mjerodavan je ukupni svjetski promet poduzeća ili grupe — a ne pojedinog poslovnog mjesta ili podružnice. To čini postotne gornje granice osobito značajnima za međunarodna poduzeća i naglašava zašto je sustavna, sveobuhvatna obuka zaposlenika tako važna. Cjeloviti pravni okvir objašnjava stranica EU AI Act: pregled.

Obučite tim odmah Na obvezu kompetencije u UI

Napomena: ovaj pregled je informativan i ne zamjenjuje pravni savjet.