AI Act nema prag veličine. Primjenjuje se prema ulozi i prema teritoriju, a čim ljudi u vašoj tvrtki upotrebljavaju AI za posao, vaša je organizacija subjekt koji uvodi sustav i ima vlastite obveze. Koje su to obveze, ovisi o tome što AI odlučuje – a ne o tome koliko ste veliki.
Nijedno se ne tiče vaše veličine.
Upotrebljavaju li ljudi u vašoj organizaciji AI u okviru svojeg posla?
Vi ste subjekt koji uvodi sustav.
To je gotovo svaka tvrtka i upravo tu većina organizacija pogriješi. To što ne razvijate AI znači samo da niste dobavljač. Ne stavlja vas izvan područja primjene AI Acta.
Stavljate li AI sustav na tržište ili ga pod vlastitim imenom stavljate u upotrebu?
Vi ste dobavljač.
Znatno teže obveze – a ovdje možete završiti i nenamjerno; vidjeti u nastavku.
Uvozite li, distribuirate ili prodajete proizvod s ugrađenim AI-jem?
I vi ste u području primjene.
Uvoznici, distributeri, proizvođači proizvoda i ovlašteni zastupnici imaju svaki svoje dužnosti.
Zato AI Act obuhvaća i dobavljače koji nikad nisu imali subjekt u EU-u i zato će vas revizor pitati gdje sustav radi.
Ništa u AI Actu ne radi kao pragovi broja zaposlenih ili prometa u drugim propisima EU-a. Mala i srednja poduzeća dobivaju lakše načine usklađivanja – pojednostavnjenu tehničku dokumentaciju, regulatorna izolirana okruženja, novčane kazne razmjerne njihovoj veličini – a ne izuzeće od usklađivanja.
Dva su se od ovih datuma pomaknula u srpnju 2026. Onaj koji se već može izvršavati nije.
Svaki dobavljač i svaki subjekt koji uvodi sustav, na svakoj razini rizika. Razumne mjere kako bi ljudi koji upotrebljavaju AI razumjeli što on može, a što ne može.
Svi.
Dobavljači modela i mehanizam izvršavanja koji stoji iza svega ostalog.
Recite ljudima kad imaju posla s AI-jem. Označite sintetički sadržaj. Nacionalna tijela to već mogu izvršavati, uz kazne do 15 mil. EUR ili 3 % ukupnog svjetskog prometa.
Prijelazno razdoblje za generativne sustave koji su već bili na tržištu prije kolovoza 2026.
Ljudski nadzor, praćenje, obavješćivanje radnika – i čuvanje evidencije koju sustav automatski generira najmanje šest mjeseci.
Strojevi, medicinski proizvodi, vozila i ostatak režima sigurnosti proizvoda.
Datume iz prosinca 2027. i kolovoza 2028. pomaknuo je Digitalni omnibus, Uredba (EU) 2026/1744, koja je na snazi od 27. srpnja 2026. Obveze transparentnosti nisu pomaknute – razlika koju velik dio objavljenih smjernica i dalje pogrešno prenosi.
Visok rizik određen je time o čemu sustav odlučuje kad su ljudi u pitanju, a ne time koliko je napredan. Ovo su područja iz Priloga III. kojih se obična tvrtka doista dotiče.
Probir prijava, dodjela zadataka, praćenje uspješnosti, odluke o promaknuću ili prestanku radnog odnosa.
Procjena kreditne sposobnosti te određivanje cijene rizika u životnom i zdravstvenom osiguranju.
Upis, ocjenjivanje ishoda učenja, nadzor tijekom ispita.
Daljinska identifikacija, biometrijska kategorizacija, prepoznavanje emocija.
Proizvođač koji AI alatu prepusti probir kandidata subjekt je koji uvodi visokorizični sustav. Vrlo malo njih to zna.
Treći je stupac onaj iskreni. Nijedna platforma ne čini organizaciju usklađenom, a svaki proizvođač čija tablica ima samo dva stupca nešto vam prodaje.
| Obveza | Što Tandevia bilježi ili provodi | Što ostaje na vama |
|---|---|---|
| Pismenost u području AI-jaČlanak 4. | Zapis o tome tko koji model upotrebljava, za što i koliko često – tako da se osposobljavanje usmjeri na ljude i zadatke kojima je potrebno. | Odlučiti što vaše osoblje mora razumjeti i doista ga tome poučiti. |
| Znati kakav AI imatePreduvjet za sve ostalo | Svaki zahtjev pripisan osobi, timu, aplikaciji ili agentu, i to za komercijalne modele, modele otvorenih težina i one koje sami hostirate. | Razvrstati svaku upotrebu prema Prilogu III. i odrediti svoju razinu rizika. |
| Transparentnost prema ljudimaČlanak 50. | Kojim modelima aplikacija smije pristupiti, tako da se asistent okrenut kupcima ne može potiho prebaciti na neprijavljeni model. | Upisati tu obavijest u sučelja koja vaši kupci doista vide. To je svojstvo vašeg sučelja, a ne sloja ispod njega. |
| Ljudski nadzorČlanak 26. stavak 1. | Točke odobrenja u alatu Workflow Studio, uz zabilježenog odobravatelja, trenutak i odluku za svako izvođenje. | Odabrati koji koraci trebaju čovjeka i toj osobi dati stvarnu ovlast da odbije. |
| Čuvanje evidencijeČlanak 26. stavak 6. | Pretraživ zapis svakog zahtjeva, modela, odluke i troška, uz podesivo razdoblje čuvanja – uključujući ono što je zadržano i nije došlo do modela, s mogućnošću izvoza u obliku dokumenta. | Postaviti čuvanje na najmanje šest mjeseci i uskladiti to s vlastitim pravilima o zaštiti podataka. |
| Praćenje radaČlanak 26. stavak 5. | Upotreba, trošak i odluke o pravilima po timu i aplikaciji, uz upozorenja prije nego što se dosegne gornja granica. | Postupiti prema onome što praćenje pokaže i prijaviti ozbiljne incidente. |
| Upotreba u skladu s uputamaČlanak 26. stavak 1. | Odobreni katalog modela po timu. Neodobreni modeli nisu dostupni, a ne samo nepoželjni. | Pročitati dobavljačeve upute za korištenje i uskladiti konfiguraciju s njima. |
| Upravljanje ulaznim podacimaČlanak 26. stavak 4. | Provjera sadržaja prije nego što napusti vašu mrežu te sadržaja koji stiže iz vanjskih izvora prije nego što ga model pročita – primijenjena prema pravilima. | Odlučiti što se uopće smije poslati i kome. |
Jedno provjerite u vlastitom planu: članak 26. stavak 6. postavlja donju granicu od šest mjeseci za evidenciju subjekta koji uvodi visokorizični sustav. U platformi Tandevia to znači čuvanje u planu Business ili Enterprise – plan Team čuva tri mjeseca, što je ispod te granice.
Tri situacije pretvaraju subjekt koji uvodi sustav u dobavljača. Kad se bilo koja od njih primijeni, obveze dobavljača iz članka 16. postaju vaše, a izvorni dobavljač prestaje biti dobavljač tog sustava.
Treća je ona koja zatekne obične tvrtke. Automatizacija izgrađena nad modelom opće namjene koja probire kandidate za posao upravo je takva promjena namjene – a odluku o njoj obično donosi tim koji AI Act nikada nije pročitao.
Ovo je karta, a ne pravni savjet. Ništa ovdje ne čini organizaciju usklađenom, niti to može ijedan proizvod – razvrstavanje, osposobljavanje, informiranje i odgovornost ostaju na vama. Vlastiti položaj provjerite s vlastitim pravnim savjetnikom.
Odražava pravno stanje u rujnu 2026., uključujući Uredbu (EU) 2026/1744. AI Act se još mijenja; zato je ova stranica datirana.
Upotrebu AI-ja koju ne vidite ne možete razvrstati, dokazati ni za nju osposobljavati – a to vrijedi koje god se obveze na kraju pokazale vašima. To je ujedno dio koji traje najdulje, zbog čega je odgoda do prosinca 2027. vrijeme za rad, a ne vrijeme za čekanje.