Акт за изкуствения интелект на ЕС

Почти сигурно вече попадате в обхвата.

Актът за изкуствения интелект няма праг според размера. Прилага се според ролята и територията и в момента, в който хората във вашата компания използват AI за работа, организацията ви е внедрител със свои собствени задължения. Какви са тези задължения зависи от това какво решава AI – а не от това колко сте големи.

Обсъдете с нас вашето положениеОтнася ли се за нас?
Обхват

Решаващи са два въпроса.

Нито един от тях не е за вашия размер.

Първо: каква е вашата роля?

Използват ли хората във вашата организация AI в хода на работата си?

Вие сте внедрител.

Това важи за почти всяка компания и е отговорът, който повечето организации бъркат. Ако не разработвате AI, това означава само, че не сте доставчик. Не ви извежда извън обхвата на Акта.

Пускате ли на пазара AI система или пускате ли такава в действие под собственото си име?

Вие сте доставчик.

Съществено по-тежки задължения, а можете да се озовете тук, без да сте го искали – вижте по-долу.

Внасяте, разпространявате или продавате ли продукт с вграден AI?

Също попадате в обхвата.

Вносителите, дистрибуторите, производителите на продукти и упълномощените представители носят свои собствени задължения.

Второ: къде попада резултатът?

  • Установени в ЕС – в обхвата.
  • Установени извън ЕС, но резултатът от системата се използва в Съюза – също в обхвата.

Затова Актът достига до предприятия, които никога не са имали дружество в ЕС, и затова къде работи дадена система е въпрос, който одиторът ви ще зададе.

Извън обхвата

  • Изцяло лична непрофесионална дейност на физическо лице.
  • Научноизследователска, изпитателна и развойна дейност преди пускането на системата на пазара.
  • Военни цели, отбрана и национална сигурност.
Няма освобождаване според размера

Нищо в Акта не работи като праговете за брой служители или оборот в друго законодателство на ЕС. Малките и средните предприятия получават по-леки начини да спазват изискванията – опростена техническа документация, регулаторни лаборатории, глоби, съобразени с размера им – а не освобождаване от спазването им.

Дати

Какво се прилага сега и какво предстои.

Две от тези дати бяха преместени през юли 2026 г. Тази, която вече подлежи на прилагане, не беше.

2 февруари 2025 г.
В сила
AI грамотност – член 4

Всеки доставчик и всеки внедрител, на всяко ниво на риска. Разумни мерки, така че хората, които използват AI, да разбират какво може и какво не може да прави той.

2 февруари 2025 г.
В сила
Забранени практики – член 5

Всички.

2 август 2025 г.
В сила
AI модели с общо предназначение, управление, санкции

Доставчиците на модели и механизмът за прилагане, който стои зад всичко останало.

2 август 2026 г.
В сила
Прозрачност – член 50

Казвайте на хората, когато си имат работа с AI. Маркирайте синтетичното съдържание. Вече подлежи на прилагане от националните органи, с глоби до 15 млн. евро или 3 % от световния оборот.

2 декември 2026 г.
Предстои
Машинночетимо маркиране на генерираното съдържание

Гратисен период за генеративните системи, които вече са били на пазара преди август 2026 г.

2 декември 2027 г.
Предстои
Задължения на внедрителите при висок риск – член 26, приложение III

Човешки контрол, наблюдение, информиране на работниците – и съхраняване на автоматично генерираните записи на системата най-малко шест месеца.

2 август 2028 г.
Предстои
Високорисков AI в регулирани продукти – приложение I

Машини, медицински изделия, превозни средства и останалата част от режима за безопасност на продуктите.

Датите декември 2027 г. и август 2028 г. бяха преместени с Цифровия омнибус, Регламент (ЕС) 2026/1744, в сила от 27 юли 2026 г. Задълженията за прозрачност не бяха премествани – разлика, която много от публикуваните указания все още предават погрешно.

Висок риск

В обикновените компании по-голямата част от високорисковия AI се намира в човешките ресурси.

Високият риск се определя от това какво решава системата за хората, а не от това колко е усъвършенствана. Това са областите от приложение III, до които една обикновена компания действително се допира.

Заетост и управление на работниците

Отсяване на молби за работа, разпределяне на задачи, наблюдение на работата, решения за повишение или прекратяване.

Достъп до основни услуги

Оценка на кредитоспособността и ценообразуване според риска при животозастраховане и здравно застраховане.

Образование и професионално обучение

Прием, оценяване на учебните резултати, наблюдение по време на изпити.

Биометрични данни

Дистанционна идентификация, биометрично категоризиране, разпознаване на емоции.

Производител, който позволява на AI инструмент да прави предварителен подбор на кандидати, е внедрител на високорискова система. Много малко от тях го знаят.

Къде попада

Какво изисква Актът и откъде идва то.

Третата колона е честната. Никоя платформа не привежда една организация в съответствие с изискванията, а всяка компания, чиято таблица има само две колони, ви продава нещо.

ЗадължениетоКакво записва или налага TandeviaКакво остава при вас
AI грамотностЧлен 4Запис кой какъв модел използва, за какво и колко често – така обучението може да бъде насочено към хората и задачите, които се нуждаят от него.Да решите какво трябва да разбира персоналът ви и наистина да го обучите.
Да знаете какъв AI иматеПредпоставката за всичко останалоВсяка заявка се отнася към човек, екип, приложение или агент – при търговските модели, моделите с отворени тегла и моделите със собствен хостинг.Да класифицирате всяка употреба спрямо приложение III и да определите своето ниво на риск.
Прозрачност към хоратаЧлен 50До кои модели може да стигне дадено приложение, така че асистент, който говори с клиенти, да не може мълчаливо да бъде превключен към недеклариран модел.Да впишете уведомяването в интерфейсите, които клиентите ви наистина виждат. Това е свойство на вашия фронтенд, а не на слоя под него.
Човешки контролЧлен 26, параграф 1Точки на одобрение в Workflow Studio, като одобряващият, моментът и решението се записват към всяко изпълнение.Да изберете кои стъпки изискват човек и да дадете на този човек реални правомощия да откаже.
Съхраняване на записитеЧлен 26, параграф 6Запис с възможност за търсене на всяка заявка, модел, решение и разход, с настройваем срок на съхранение – включително какво е било задържано и не е стигнало до модела; може да се експортира като документ.Да зададете срок на съхранение от най-малко шест месеца и да го съгласувате с правилата си за защита на данните.
Наблюдение на функциониранетоЧлен 26, параграф 5Потребление, разход и решения по политиките за всеки екип и приложение, с известия преди достигане на тавана.Да действате според това, което показва наблюдението, и да съобщавате за сериозни инциденти.
Използване съгласно инструкциитеЧлен 26, параграф 1Одобрен каталог с модели за всеки екип. Неодобрените модели не са налични, а не просто нежелани.Да прочетете инструкциите за употреба на доставчика и да настроите системата в съответствие с тях.
Управление на входящите данниЧлен 26, параграф 4Проверка на съдържанието, преди да напусне мрежата ви, и на съдържанието от външни източници, преди модел да го прочете – прилагана съгласно вашите политики.Да решите какво изобщо може да се изпраща и до кого.

Едно нещо за проверка спрямо собствения ви план: член 26, параграф 6 определя долна граница от шест месеца за записите на внедрител на високорискова система. При Tandevia това означава срок на съхранение по Business или Enterprise – планът Team пази три месеца, което е под тази граница.

Член 25

Може да станете доставчик, без да сте го решили.

Три пътя превръщат внедрителя в доставчик. Когато някой от тях е налице, задълженията на доставчика по член 16 стават ваши, а първоначалният доставчик престава да бъде доставчик на тази система.

1Поставяте своето име или търговска марка върху високорискова система, която вече е пусната на пазара.
2Въвеждате съществено изменение във високорискова система.
3Изменяте предназначението на дадена система така, че тя се превръща във високорискова.

Третият е този, който хваща обикновените компании. Изграждането на автоматизация върху модел с общо предназначение, която отсява кандидати за работа, е точно такава промяна на предназначението – и това е решение, което обикновено взема екип, който никога не е чел Акта.

Къде се налага това

Записът трябва да идва отнякъде.

AI GatewayИнвентаризацията и записът: всяка заявка е отнесена, остойностена и проверена, независимо кой модел е отговорил.AI Gateway →Workflow StudioКъдето човешкият контрол престава да бъде изречение в някоя политика и се превръща в точка на одобрение с име и времеви печат.Workflow Studio →СигурностКак са изградени контролите, за какво сме сертифицирани и какво съзнателно не твърдим.Сигурност →
Какво не е тази страница

Това е карта, а не правен съвет. Нищо тук не привежда една организация в съответствие с изискванията и никой продукт не може да го направи – класификацията, обучението, уведомяването и отговорността остават при вас. Проверете собственото си положение със собствения си юрист.

Отразява правото към септември 2026 г., включително Регламент (ЕС) 2026/1744. Актът за изкуствения интелект все още се променя; затова тази страница е с дата.

Започнете с инвентаризацията. Всичко останало стъпва върху нея.

Не можете да класифицирате, да докажете или да обучите хора за употреба на AI, която не виждате – и това е вярно независимо кои задължения ще се окажат приложими за вас. Освен това е частта, която отнема най-дълго, затова отлагането до декември 2027 г. е време за използване, а не време за чакане.

14 дни · без платежна карта · със собствен акаунт при доставчик