Zakon EU o umetni inteligenci, Uredba (EU) 2024/1689, se uporablja postopno od začetka veljavnosti 1. avgusta 2024: prepovedi, pravila za modele umetne inteligence za splošno uporabo in dolžnosti preglednosti za klepetalnike in vsebine, ki jih ustvarja umetna inteligenca, že veljajo. Najstrožji režim za umetno inteligenco z visokim tveganjem je bil z omnibusom o umetni inteligenci preložen na 2. december 2027 za sisteme, navedene v Prilogi III, in na 2. avgust 2028 za umetno inteligenco v reguliranih izdelkih.
Uredba (EU) 2026/1744 o umetni inteligenci, ki je bila objavljena v Uradnem listu julija 2026, je zdaj v veljavi. Preloženi datumi so torej ustaljena pravna podlaga in ne načrtovalska predpostavka. Spodaj pojasnjujemo, kaj zahteva zakon o umetni inteligenci, koga zavezuje, kaj velja danes in kako se lahko pripravite.
Kaj je zakon EU o AI?
Zakon o umetni inteligenci je uredba EU, ki temelji na tveganju: večje kot je tveganje sistema umetne inteligence, težje so obveznosti. Na Nizozemskem se uporablja neposredno, ne da bi bila potrebna nizozemska izvedbena zakonodaja za osnovna pravila.
Cilj je dvojen. Zakon varuje zdravje, varnost in temeljne pravice ter podjetjem zagotavlja pravno varnost, da se lahko zaupanja vredna umetna inteligenca razvija in uporablja na celotnem enotnem trgu.
Zakon široko opredeljuje sistem umetne inteligence, v skladu s pristopom OECD. Gre za strojni sistem, ki deluje z določeno stopnjo avtonomije, se lahko po uvedbi prilagodi in na podlagi prejetih vhodnih podatkov sklepa, kako ustvariti rezultate, kot so napovedi, vsebina, priporočila ali odločitve, ki lahko vplivajo na fizično ali virtualno okolje. Ta široka definicija zajema sodobne modele strojnega učenja, vključno z generativno in splošno umetno inteligenco. Preprosta programska oprema, ki temelji na pravilih in sledi le navodilom, ki jih napišejo ljudje, običajno ne spada vanjo.
Ali se zakon o umetni inteligenci uporablja za vašo organizacijo?
Verjetno, če razvijate, prodajate ali uporabljate sisteme umetne inteligence v poklicnem kontekstu v EU. Zakon velja tudi za podjetja zunaj EU, ko je njihov sistem dan na trg EU ali ko se njegovi rezultati uporabljajo v EU.
Podjetje iz ZDA ali Združenega kraljestva, ki služi evropskim strankam, lahko torej spada v področje uporabe. Zakon razlikuje več vlog, od katerih ima vsaka svoje dolžnosti:
- Ponudniki razvijejo sistem umetne inteligence ali model umetne inteligence za splošni namen in ga dajo na trg ali v uporabo pod svojim imenom ali blagovno znamko. Nosijo največje obveznosti.
- Uvajalci uporabljajo sistem umetne inteligence pod svojim nadzorom v profesionalnem kontekstu, na primer delodajalec, ki uporablja orodje umetne inteligence za pregledovanje kandidatov za zaposlitev. Povsem osebna, nepoklicna uporaba ne spada v te dolžnosti.
- Uvozniki in distributerji na trg EU prinesejo sistem tretje osebe ali ga dajo na voljo naprej v dobavni verigi in morajo preveriti, ali je ponudnik izpolnil svoje obveznosti.
- Proizvajalci izdelkov in v nekaterih primerih pooblaščeni zastopniki ponudnikov iz držav zunaj EU lahko prevzamejo obveznosti ponudnika.
Vaša vloga se lahko spremeni. Ponudnik, ki bistveno spremeni sistem z visokim tveganjem ali ga trži pod svojim imenom, postane ponudnik in prevzame strožje dolžnosti. To preverite, preden prilagodite sistem, kupljen pri prodajalcu.
Kako zakon o umetni inteligenci razvršča tveganja?
Zakon obravnava štiri stopnje tveganja: prepovedane prakse, visoko tveganje, omejeno tveganje z dolžnostjo preglednosti in minimalno tveganje. Stopnja je odvisna od namena, za katerega uporabljate sistem, ne od tehnologije, na kateri temelji.
Prepovedane prakse
Nekatere uporabe so v celoti prepovedane v skladu s 5. členom, te prepovedi pa veljajo od 2. februarja 2025. Vključujejo manipulativne ali zavajajoče tehnike, ki bistveno izkrivljajo vedenje in povzročajo znatno škodo, ter izkoriščanje ranljivosti, povezanih s starostjo, invalidnostjo ali socialno-ekonomskim položajem. Prepovedani so tudi socialno točkovanje, nenamerno strganje slik obrazov za izdelavo podatkovnih baz za prepoznavanje, prepoznavanje čustev na delovnem mestu in v izobraževanju (razen iz zdravstvenih ali varnostnih razlogov) ter biometrična kategorizacija, ki sklepa na občutljive značilnosti, kot sta vera ali spolna usmerjenost.
Biometrična identifikacija na daljavo v javnih prostorih za organe pregona je prepovedana, razen v omejenih izjemah z zaščitnimi ukrepi. Zakon o umetni inteligenci dodaja novo prepoved za sisteme umetne inteligence, ki ustvarjajo gradivo o spolni zlorabi otrok ali intimne slike prepoznavnih oseb brez njihovega soglasja.
Visoko tveganje
Visoko tvegani sistemi so dovoljeni, vendar strogo regulirani. Obstajata dve skupini. Priloga I zajema umetno inteligenco, ki je varnostna komponenta izdelka ali je sama po sebi izdelek, ki ga že ureja zakonodaja EU o izdelkih, kot so medicinski pripomočki, stroji, dvigala in igrače. Priloga III navaja samostojne uporabe na občutljivih področjih: biometrija, kritična infrastruktura, izobraževanje, zaposlovanje in upravljanje delavcev, dostop do bistvenih javnih in zasebnih storitev, kot so krediti in zavarovanja, kazenski pregon, migracije in nadzor meja ter upravljanje pravosodja in demokratični procesi.
Sistem iz Priloge III ni visoko tvegan, če opravlja le ozko postopkovno ali pripravljalno nalogo in bistveno ne vpliva na izid odločitve. Ta izjema je strogo opredeljena in ponudnik, ki se nanjo zanaša, mora svojo oceno dokumentirati.
Omejeno tveganje: preglednost
Nekateri sistemi niso visoko tvegani, vendar lahko zavajajo ljudi. Imajo dolžnosti preglednosti v skladu s členom 50. Ljudje morajo biti obveščeni, kdaj komunicirajo s klepetalnim robotom, vsebine, ki jih ustvari ali manipulira umetna inteligenca, morajo biti razkrite in označene, ljudje pa morajo biti obveščeni, kdaj so izpostavljeni dovoljenemu prepoznavanju čustev ali biometrični kategorizaciji.
Minimalno tveganje
Večina umetne inteligence, kot so filtri za neželeno pošto, mehanizmi za priporočila in umetna inteligenca v videoigrah, spada v to kategorijo. Zakon tukaj ne nalaga posebnih obveznosti, čeprav se spodbujajo prostovoljni kodeksi ravnanja, splošna dolžnost pismenosti na področju umetne inteligence iz 4. člena pa še vedno velja.
Kdaj veljajo obveznosti?
Zakon se uporablja postopno. Prepovedi, dolžnost pismenosti na področju umetne inteligence, pravila za splošno umetno inteligenco in dolžnosti preglednosti že veljajo; pravila o visokem tveganju sledijo decembra 2027 in avgusta 2028.
| Mejnik | Velja od |
|---|---|
| Uredba začne veljati | 1 avgust 2024 |
| Prepovedane prakse (člen 5) in pismenost na področju umetne inteligence (člen 4) | 2 februar 2025 |
| Obveznosti, upravljanje in kazni za splošno umetno inteligenco | 2 avgust 2025 |
| Obveznosti glede preglednosti (člen 50) | 2 avgust 2026 |
| Označevanje rezultatov generativnih sistemov umetne inteligence, ki so že na trgu pred 2. avgustom 2026 | 2 december 2026 |
| Sistemi z visokim tveganjem, navedeni v Prilogi III | 2 december 2027 |
| Visoko tvegana umetna inteligenca v izdelkih, zajetih v Prilogi I | 2 avgust 2028 |
Sledita dve praktični točki. Prvič, dolžnosti glede preglednosti niso prihodnja skrb: uporabljajo se od 2. avgusta 2026. Samo ponudniki generativnih sistemov umetne inteligence, ki so bili na trgu že pred tem datumom, imajo do 2. decembra 2026 čas za izpolnitev zahteve glede strojno berljivega označevanja. Sistemi, dani na trg od 2. avgusta 2026 naprej, nimajo prehodno obdobje.
Drugič, dodatni čas za visoko tvegano umetno inteligenco je odlog, ne izjema. Vsebinske obveznosti se niso spremenile, izgradnja tehnične dokumentacije, sistema za obvladovanje tveganj in človeškega nadzora pa traja več mesecev. Smiselno je začeti zdaj.
Kaj morajo storiti ponudniki, izvajalci in uvozniki?
Ponudniki visoko tveganih sistemov nosijo glavno breme in morajo dokazati skladnost, preden sistem pride na trg. Uvajalci morajo sistem pravilno uporabljati, ga nadzorovati in obveščati prizadete osebe.
Ponudniki sistemov z visokim tveganjem morajo vzpostaviti sistem za obvladovanje tveganj, ki zajema celoten življenjski cikel, uporabljati upravljanje podatkov za podatke o usposabljanju, validaciji in testiranju ter pripraviti in vzdrževati tehnično dokumentacijo. Sistem morajo zasnovati za samodejno beleženje, podati jasna navodila za uporabo, omogočiti učinkovit človeški nadzor ter doseči ustrezno natančnost, robustnost in kibernetsko varnost. Preden sistem dajo na trg, izvedejo ugotavljanje skladnosti, pripravijo izjavo EU o skladnosti, namestijo oznako CE in sistem registrirajo v podatkovni zbirki EU. Nato spremljajo sistem na trgu in poročajo o resnih incidentih.
Uvajalci visoko tveganih sistemov morajo sistem uporabljati v skladu z navodili ponudnika, dodeliti človeški nadzor usposobljenemu osebju, zagotoviti ustreznost vhodnih podatkov, spremljati delovanje in voditi dnevnike. Po potrebi morajo obvestiti prizadete osebe. Javni organi in nekateri zasebni izvajalci, na primer pri kreditnem točkovanju in oblikovanju cen zavarovanj, morajo izvesti oceno vpliva na temeljne pravice. Delodajalci morajo pred uporabo visoko tveganega sistema na delovnem mestu obvestiti delavce in njihove predstavnike.
Uvozniki in distributerji morajo preveriti, ali je ponudnik opravil ugotavljanje skladnosti, dokumentacijo in oznako CE, preden dajo sistem na voljo. Če menijo, da sistem ni skladen, ga ne smejo dobavljati in morajo o tem obvestiti ponudnika ter, kjer je to ustrezno, organe.
Dolžnost pismenosti na področju umetne inteligence iz 4. člena velja za vse ponudnike in izvajalce. AI Omnibus je omilil besedilo: organizacije morajo zdaj sprejeti ukrepe za podporo zadostne ravni pismenosti na področju umetne inteligence med svojimi zaposlenimi. Pričakovanje, da ljudje, ki delajo z umetno inteligenco, razumejo, kaj počne in kje lahko gre narobe, ostaja.
Katere tehnične zahteve veljajo za umetno inteligenco z visokim tveganjem?
Ponudnik mora biti sposoben dokazati sedem stvari: obvladovanje tveganj, kakovost podatkov, tehnično dokumentacijo, beleženje, preglednost, človeški nadzor ter natančnost, robustnost in kibernetsko varnost. Skupaj tvorijo dokaze za ugotavljanje skladnosti.
Upravljanje tveganj mora biti dokumentiran in ponavljajoč se postopek, ne enkratna vaja. Uporabljeni podatki morajo biti primerni za predvideni namen, pri čemer je treba poudariti pristranskost in reprezentativnost. Tehnična dokumentacija mora biti dovolj podrobna, da lahko organ oceni skladnost. Dogodki morajo biti samodejno zabeleženi, da je mogoče slediti delovanju sistema.
Navodila za uporabo morajo ponudniku omogočiti, da sistem pravilno razume in uporablja. V sistem mora biti vključen človeški nadzor, da lahko oseba razume izhod, posreduje in ustavi sistem. Nenazadnje mora ponudnik dokazati ustrezno raven natančnosti, robustnosti in kibernetske varnosti. V praksi je to gradivo, ki ga bo regulator najprej zahteval.
Kaj velja za modele umetne inteligence za splošno uporabo?
Ponudniki modelov splošne umetne inteligence (GPAI) imajo od 2. avgusta 2025 svoje obveznosti. Modeli s sistemskim tveganjem se soočajo z dodatnimi dolžnostmi.
V skladu s členi 53 do 55 morajo vsi ponudniki splošne umetne inteligence (GPAI) vzdrževati tehnično dokumentacijo, objavljati dovolj podroben povzetek vsebine, uporabljene za usposabljanje, imeti politiko za skladnost z zakonodajo EU o avtorskih pravicah in posredovati informacije podjetjem, ki gradijo na modelu. Ponudniki modelov s sistemskim tveganjem morajo svoje modele tudi oceniti, vključno z nasprotnim testiranjem, oceniti in ublažiti sistemska tveganja, spremljati in poročati o resnih incidentih ter zagotoviti močno kibernetsko varnost. Upoštevanje uradnega kodeksa ravnanja za splošno umetno inteligenco je priznan način za dokazovanje skladnosti. Urad za umetno inteligenco Evropske komisije neposredno nadzoruje te ponudnike.
Katere dolžnosti glede preglednosti veljajo zdaj?
Od 2. avgusta 2026 člen 50 zahteva, da ljudje vedo, kdaj imajo opravka z umetno inteligenco. To velja za klepetalne robote, vsebine, ki jih ustvarja umetna inteligenca, in ponaredke ter za prepoznavanje čustev in biometrično kategorizacijo.
Ponudniki klepetalnih robotov in pogovornih agentov morajo jasno navesti, da uporabnik komunicira s strojem, razen če je to očitno. Ponudniki sistemov, ki ustvarjajo sintetični zvok, slike, video ali besedilo, morajo izhod označiti v strojno berljivi obliki, da ga je mogoče zaznati kot umetnega. Ponudniki, ki objavljajo ponaredke, morajo razkriti, da je bila vsebina umetno ustvarjena ali manipulirana, ponudniki, ki objavljajo besedilo, ustvarjeno z umetno inteligenco, o zadevah javnega interesa, pa morajo to razkriti, razen če ga je pregledala oseba, ki nosi uredniško odgovornost. Ponudniki dovoljenega prepoznavanja čustev ali biometrične kategorizacije morajo o tem obvestiti ljudi, ki so jim izpostavljeni.
Če že ponujate generativne funkcije umetne inteligence, 2. december 2026 obravnavajte kot strogi rok za označevanje rezultatov sistemov, ki so bili na trgu pred 2. avgustom 2026.
Kakšne so globe po zakonu o umetni inteligenci?
V skladu s členom 99 se globe za prepovedane prakse gibljejo do 35 milijonov EUR oziroma 7 % svetovnega letnega prometa. Za mala in srednje velika podjetja velja nižji od obeh zneskov.
- Prepovedane prakse (člen 5): do 35 milijonov EUR ali 7 % svetovnega letnega prometa, kar je višje.
- Kršitve večine drugih obveznosti, vključno z zahtevami glede visokega tveganja in dolžnostmi glede preglednosti: do 15 milijonov EUR ali 3 % svetovnega letnega prometa.
- Zagotavljanje napačnih, nepopolnih ali zavajajočih informacij priglašenim organom ali oblastem: do 7.5 milijona EUR ali 1 % svetovnega letnega prometa.
Za mala in srednje velika podjetja ter zagonska podjetja je globa omejena na nižji fiksni znesek ali odstotek. AI Omnibus številne od teh olajšav razširja tudi na mala podjetja s srednjo tržno kapitalizacijo. Globe niso edini instrument: organi za nadzor trga lahko zahtevajo korektivne ukrepe, omejijo ali prepovejo dajanje sistema na voljo in odredijo njegov umik ali odpoklic.
Kakšna je povezava med zakonom o umetni inteligenci in GDPR ter zakonom o kibernetskem varstvu podatkov (Cyberbeveiligingswet)?
Zakon o umetni inteligenci nadgrajuje obstoječo zakonodajo. Če vaš sistem umetne inteligence obdeluje osebne podatke, se v celoti uporablja GDPR, če pa zagotavljate bistvene ali pomembne storitve, se uporablja tudi nizozemska zakonodaja o kibernetski varnosti.
V skladu z GDPR potrebujete pravno podlago, spoštovati morate omejitev namena in pravice posameznika, na katerega se nanašajo osebni podatki, pogosto pa morate izvesti tudi oceno učinka na varstvo podatkov. Ocena učinka na temeljne pravice v skladu z zakonom o umetni inteligenci in ocena učinka na varstvo podatkov se prekrivata, zato ju je učinkovito izvajati skupaj.
Zakon o kibernetski varnosti (Cyberbeveiligingswet), ki izvaja direktivo EU NIS2, se na Nizozemskem uporablja od 15. avgusta 2026. Dodaja dolžnosti glede obvladovanja tveganj in poročanja o incidentih za bistvene in pomembne subjekte, kar krepi zahteve zakona o umetni inteligenci glede robustnosti in varnosti. Te režime obravnavajte kot en program skladnosti in ne kot tri ločene projekte: to prihrani trud in se izogne nasprotujočim si kontrolam.
Kdo na Nizozemskem izvaja zakon o umetni inteligenci?
Splošne modele umetne inteligence nadzoruje Urad za umetno inteligenco v Bruslju; vse ostalo izvajajo nacionalni organi za nadzor trga. Na Nizozemskem je zakon o imenovanju teh organov še vedno v zakonodajnem postopku.
Na ravni EU Urad za umetno inteligenco pri Evropski komisiji neposredno nadzoruje modele umetne inteligence za splošno uporabo ter razvija smernice in kodekse ravnanja. Sodeluje z Evropskim odborom za umetno inteligenco, v katerem so zastopane države članice, in z neodvisnim znanstvenim odborom. AI Omnibus je razširil pooblastila Urada za umetno inteligenco na sisteme umetne inteligence, ki temeljijo na lastnem modelu GPAI ponudnika, in na umetno inteligenco, integrirano v zelo velike spletne platforme in iskalnike. Priglašeni organi izvajajo ocene skladnosti s strani tretjih oseb, kadar to zahteva Zakon.
Zakon o umetni inteligenci se uporablja neposredno, zato so podjetja že vezana na dele, ki se uporabljajo. Nizozemski zakon, ki določa nadzornike in njihova pooblastila, pa še ni začel veljati in končna dodelitev se lahko še spremeni. Predlagani model je hibriden. Obstoječi sektorski regulatorji postanejo organi za nadzor trga na svojih področjih, tako da umetna inteligenca v zdravstvu pripade inšpektoratu za zdravstveno varstvo, umetna inteligenca na delovnem mestu pa inšpektoratu za delo. Nizozemski organ za varstvo podatkov (Autoriteit Persoonsgegevens, AP) in nizozemski organ za digitalno infrastrukturo (Rijksinspectie Digitale Infrastructuur, RDI) imata usklajevalno vlogo, pri čemer AP deluje kot preostali nadzornik za sisteme z visokim tveganjem, ki nimajo očitnega sektorskega regulatorja.
Za podjetja praktično vprašanje torej ni le, ali je sistem visoko tvegan, temveč tudi, kateri regulator ga bo preučil.
Katerim zmotnim predstavam se je treba izogniti?
V skoraj vsakem prvem pogovoru o zakonu o umetni inteligenci se pojavi pet nesporazumov. Vsak od njih vodi organizacije do tega, da trud vlagajo na napačne kraje.
Prvo je, da zakon na splošno prepoveduje ali licencira umetno inteligenco. Ne stori ne enega ne drugega. Strogi režim sproži namen, ki mu sistem služi, ne tehnologija, ki stoji za njim.
Drugič, človeški podpis odstrani oznako visokega tveganja. Tega ne stori. Izjema za ozke proceduralne ali pripravljalne naloge je strogo določena. Orodje, ki razvršča kandidate za zaposlitev ali izbira datoteke za natančnejši pregled, vpliva na odločitev, tudi če oseba podpiše. Žig ni človeški nadzor in ne izključuje sistema iz Priloge III.
Tretja težava je, da so regulirani samo razvijalci. Obveznosti ponudnikov so dejanske in izvršljive proti organizaciji, ki uporablja sistem. Več jih, kot so obveščanje delavcev in njihovih predstavnikov, dodelitev pristojnega nadzora in vodenje dnevnikov, ni mogoče prenesti na prodajalca.
Četrtič je, da je vse, kar je že v uporabi, izvzeto. V skladu s členom 111 so visoko tvegani sistemi, dani na trg, preden so začela veljati pravila o visokem tveganju, načeloma zajeti le, če se njihova zasnova po tem bistveno spremeni. Ta izjema je ožja, kot se sliši: posodobitve, prekvalifikacije in nove uporabe so ravno tiste spremembe, ki sistem ponovno vključijo v področje uporabe. Sistemi, ki jih uporabljajo javni organi, morajo biti skladni do 2. avgusta 2030 ne glede na vse. Če se nameravate zanašati na prehodno pravilo, dokumentirajte trenutno konfiguracijo zdaj.
Peto je, da zakon o umetni inteligenci nadomešča obstoječo zakonodajo. Nadgrajuje jo. Varstvo podatkov, zakon o enakem obravnavanju, pravo varstva potrošnikov, sektorska regulacija, delovno pravo in pravice sveta delavcev (ondernemingsraad) še naprej veljajo v celoti. Na Nizozemskem je običajno ena od teh, ne pa sam zakon o umetni inteligenci, tista, ki povzroči prvo konkretno pritožbo. V skladu s členom 27(1)(l) Zakona o svetih delavcev (Wet op de ondernemingsraden) je na primer za uvedbo sistema za spremljanje zaposlenih potrebno soglasje sveta delavcev.
Kako se pripravite na zakon o umetni inteligenci?
Začnite s popisom umetne inteligence, ki jo zagotavljate ali uporabljate, in za vsak sistem določite stopnjo tveganja in svojo vlogo. Nato se najprej ukvarjajte s prepovedanimi načini uporabe in preglednostjo, saj ta pravila že veljajo.
- Navedite vse sisteme umetne inteligence, ki jih ponujate ali uporabljate, vključno z umetno inteligenco, vgrajeno v programsko opremo tretjih oseb.
- Vsak sistem razvrstite: prepovedan, visoko tvegan, dolžnost preglednosti ali minimalno tveganje.
- Določite svojo vlogo za vsak sistem: ponudnik, uvajalec, uvoznik ali distributer.
- Ustavite vsako uporabo, ki spada pod prepovedi iz 5. člena.
- Uporabite ukrepe za preglednost za klepetalnike, ponaredke in vsebine, ustvarjene z umetno inteligenco, ter načrtujte označevanje rezultatov pred 2. decembrom 2026.
- Za sisteme z visokim tveganjem je treba pred decembrom 2027 zgraditi tehnično dokumentacijo, obvladovanje tveganj in človeški nadzor.
- Preverite obveznosti GPAI, če razvijate ali bistveno spreminjate modele splošnega namena.
- Sprejmite ukrepe za podporo pismenosti zadevnega osebja na področju umetne inteligence.
- Uskladite svoje ocene učinka na varstvo podatkov, ocene vpliva na temeljne pravice in varnostne ukrepe z GDPR in zakonom o kibernetskih varnostnih ukrepih.
- Dodelite lastništvo, dokumentacijo in spremljanje ter imejte svoje evidence pripravljene za revizijo.
Če umetna inteligenca vpliva na zaposlene, vključite svet delavcev že v zgodnji fazi. Morda bo potrebno njegovo soglasje, pozna zahteva za soglasje pa lahko uvedbo sistema zavleče za več mesecev.
V povzetku
- Zakon EU o umetni inteligenci (Uredba (EU) 2024/1689) velja od 1. avgusta 2024 in se uporablja po fazah.
- Prepovedi, pismenost na področju umetne inteligence, pravila GPAI in dolžnosti glede preglednosti že veljajo; označevanje rezultatov starejših generativnih sistemov je treba izvesti do 2. decembra 2026.
- UI Omnibus (Uredba (EU) 2026/1744) je pravila o visokem tveganju preložila na 2. december 2027 (Priloga III) in 2. avgust 2028 (Priloga I).
- Globe znašajo do 35 milijonov EUR ali 7 % svetovnega prometa; za mala in srednje velika podjetja velja nižji znesek.
- Zakon o umetni inteligenci prihaja poleg GDPR, kibernetske uredbe o varnosti in delovnega prava; načrtujte skladnost kot en program.
Pogosta vprašanja
Ali je zakon EU o umetni inteligenci že v veljavi?
Da. Uredba (EU) 2024/1689 je začela veljati 1. avgusta 2024 in se uporablja postopno. Prepovedi in obveznost pismenosti na področju umetne inteligence se uporabljajo od 2. februarja 2025, pravila GPAI od 2. avgusta 2025, obveznosti preglednosti pa od 2. avgusta 2026.
Kdaj začnejo veljati pravila za visoko tveganje?
Veljavni Omnibus za umetno inteligenco je določil datuma 2. december 2027 za sisteme z visokim tveganjem, navedene v Prilogi III, in 2. avgust 2028 za umetno inteligenco v izdelkih, ki jih zajema Priloga I. Vsebinske zahteve ostajajo nespremenjene.
Ali pravila o preglednosti veljajo za mojega klepetalnega robota danes?
Da. Od 2. avgusta 2026 morajo biti uporabniki obveščeni, da komunicirajo z umetno inteligenco, razen če je to očitno. Izhod generativnih sistemov umetne inteligence, ki so na trgu pred tem datumom, mora biti do 2. decembra 2026 označen na strojno berljiv način.
Kakšne so najvišje globe?
Do 35 milijonov EUR ali 7 % svetovnega letnega prometa za prepovedane prakse, do 15 milijonov EUR ali 3 % za večino drugih kršitev in do 7.5 milijona EUR ali 1 % za napačne informacije. Za mala in srednje velika podjetja velja nižji od obeh zneskov.
Ali se zakon o umetni inteligenci uporablja za podjetja zunaj EU?
Da, če je sistem umetne inteligence dan na trg EU ali če se njegovi rezultati uporabljajo v EU, tudi če ima ponudnik ali uvajalec sedež zunaj EU.
Odvetniki za tehnologijo in zasebnost pri Law & More pomagati ponudnikom in uvajalcem pri razvrščanju njihovih sistemov, prilagajanju prepovedanih ali neskladnih uporab, izpolnjevanju dolžnosti preglednosti in pripravi na pravila o visokem tveganju v skladu z GDPR. Celotno besedilo dokumenta si lahko preberete tukaj. Zakon o umetni inteligenci na EUR-Lexu, in naše indeks nizozemskih vodnikov po IT in zakonodaji o zasebnosti navaja vse, kar smo napisali o tej temi. Niste prepričani, kje ste? Povejte nam o svoji situaciji. V enem delovnem dnevu vam bomo sporočili vaše možnosti.
Kako Law & More vam lahko pri tem pomaga, je razloženo na naši odvetnik za IT stran.