get-ai-conform.com
Osnove

EU AI Act na kratko

Uredba EU o umetni inteligenci (Uredba (EU) 2024/1689) je prvi celovit zakon za umetno inteligenco na svetu. UI ne ureja enotno, temveč glede na tveganje njene uporabe, in zadeva skoraj vsako podjetje, ki UI uporablja.

Za kaj gre pri EU AI Act?

EU AI Act je začel veljati 1. avgusta 2024 in se kot uredba EU neposredno uporablja v vseh državah članicah, brez potrebe po nacionalni zakonodaji. Cilj je zanesljiva, varna in temeljnim pravicam skladna uporaba UI na enotnem trgu. Uredba sledi pristopu, ki temelji na tveganju: višje kot je tveganje sistema UI za ljudi in družbo, strožje so zahteve.

Pomembno: EU AI Act deluje ekstrateritorialno. Zajame tudi ponudnike izven EU, takoj ko njihovi sistemi UI pridejo na trg EU ali se njihovi rezultati uporabljajo v EU. Obveznosti ne začnejo veljati vse naenkrat, temveč postopno, celoten časovni načrt najdete na naši strani z roki.

Pristop, ki temelji na tveganju: štirje razredi tveganja

Jedro EU AI Act je razdelitev sistemov UI v štiri razrede tveganja. Iz razreda izhajajo konkretne obveznosti:

Nesprejemljivo tveganje

Prepovedane prakse, npr. družbeno točkovanje s strani organov ali manipulativni sistemi. Prepovedane od 2. februarja 2025.

Visoko tveganje

UI na občutljivih področjih (npr. zaposlovanje, odobravanje kreditov, kritična infrastruktura). Stroge zahteve glede obvladovanja tveganj, kakovosti podatkov in nadzora.

Omejeno tveganje

Obveznosti preglednosti, uporabnik mora npr. vedeti, da govori s klepetalnim robotom ali da je vsebina ustvarjena z UI.

Minimalno tveganje

Večina današnjih aplikacij (npr. filtri neželene pošte, UI v videoigrah). Brez posebnih obveznosti.

Večina podjetij UI uporablja na področju minimalnega ali omejenega tveganja. Kljub temu velja temeljna obveznost, ki je neodvisna od razreda tveganja, kompetenca zaposlenih na področju UI.

Ne glede na razred tveganja velja za skoraj vsa podjetja, ki UI uporabljajo, obveznost kompetence na področju UI po členu 4, že od 2. februarja 2025. Več na strani Čl. 4, kompetenca na področju UI.

GPAI: modeli s splošnim namenom

Posebno vlogo imajo modeli GPAI (General Purpose AI), veliki, vsestransko uporabni modeli UI, kakršni stojijo za sodobnimi klepetalnimi roboti ter generatorji besedil in slik. Zanje veljajo od 2. avgusta 2025 lastne obveznosti glede tehnične dokumentacije, preglednosti do nadaljnjih ponudnikov in spoštovanja avtorskih pravic. Za posebej zmogljive modele z morebitnimi sistemskimi tveganji pridejo dodatne zahteve.

Koga zadeva? Ponudniki, uvajalci in drugi

EU AI Act razlikuje med več vlogami — z različno obsežnimi obveznostmi:

  • Ponudniki (Provider): razvijajo sisteme UI ali jih dajejo na trg pod lastnim imenom. Nosijo najobsežnejše obveznosti.
  • Uvajalci (Deployer): sisteme UI uporabljajo v okviru svoje poklicne dejavnosti, to zadeva večino podjetij.
  • Uvozniki in distributerji: uvažajo ali distribuirajo sisteme UI na trg EU in morajo preveriti njihovo skladnost.

Ključno: tudi tisti, ki UI zgolj uporablja, torej nastopa kot uvajalec, je zavezan, zlasti glede kompetence zaposlenih na področju UI. Zmotno prepričanje „Mi sami ne razvijamo UI, nas to ne zadeva" je ena najpogostejših napak.

Katere obveznosti veljajo in od kdaj?

EU AI Act začne veljati postopno. Najpomembnejši roki v pregledu:

  • 1. avgust 2024: Uredba začne veljati.
  • 2. februar 2025: Prepovedane prakse (čl. 5) in obveznost kompetence na področju UI (čl. 4) se neposredno uporabljajo.
  • 2. avgust 2025: Začnejo veljati obveznosti za modele GPAI, struktura upravljanja in sankcijske določbe.
  • 2. avgust 2026: Začne veljati večina določb za sisteme UI z visokim tveganjem.
  • 2. avgust 2027: Potečejo zadnje prehodne določbe za nekatere sisteme z visokim tveganjem.

Vse podrobnosti in izjeme razlagamo na strani z roki.

EU AI Act in GDPR: ni eno ali drugo

EU AI Act ne nadomesti Splošne uredbe o varstvu podatkov, obe veljata vzporedno. Medtem ko GDPR ureja ravnanje z osebnimi podatki, EU AI Act naslavlja sistem UI kot tak in njegova tveganja. Kadar aplikacija UI obdeluje osebne podatke, morajo podjetja upoštevati obe uredbi hkrati. Solidna kompetenca na področju UI pomaga zaposlenim prepoznati prav ta stičišča v vsakdanjem delu.

Sankcije za kršitve

Kršitve EU AI Act lahko sprožijo občutne globe. Uredba jih stopnjuje glede na resnost:

  • Do 35 mio. € ali 7 % svetovnega letnega prometa, samo pri prepovedanih praksah po členu 5.
  • Do 15 mio. € ali 3 %, pri kršitvah drugih obveznosti, vključno z obveznostjo kompetence na področju UI po čl. 4.
  • Do 7,5 mio. € ali 1,5 %, pri napačnih ali zavajajočih podatkih organom.

Za mala in srednja podjetja ter zagonska podjetja velja kot zgornja meja vedno nižji od obeh zneskov. Več na strani Globe.

Kaj to pomeni v praksi za vaše podjetje?

Pogosta vprašanja o EU AI Act

Ali EU AI Act velja tudi za mala podjetja?

Da. Obveznost kompetence na področju UI po členu 4 velja za vse, ki UI poklicno uporabljajo, ne glede na velikost podjetja. Pri globah pa so MSP manj obremenjena.

Ali moram svoje sisteme UI kje prijaviti?

Obveznost registracije velja zlasti za določene sisteme z visokim tveganjem. Če UI uporabljate samo na področju minimalnega ali omejenega tveganja, je v ospredju kompetenca vaših zaposlenih. Dodatne odgovore zbira naša stran FAQ.

Usposobite svojo ekipo zdaj Oglejte si globe

Opomba: ta pregled je informativen in ne pomeni pravnega svetovanja.