Akt o umetni inteligenci

Skoraj zagotovo ste že zajeti.

Akt o umetni inteligenci ne pozna praga velikosti. Uporablja se glede na vlogo in glede na ozemlje; v trenutku, ko ljudje v vašem podjetju uporabljajo AI pri delu, je vaša organizacija uvajalec z lastnimi obveznostmi. Katere so te obveznosti, je odvisno od tega, o čem AI odloča – ne od tega, kako veliki ste.

Pogovorite se z nami o svojem položajuAli velja za nas?
Področje uporabe

Odločita dve vprašanji.

Nobeno od njiju ne govori o vaši velikosti.

Prvič: kakšna je vaša vloga?

Ali ljudje v vaši organizaciji uporabljajo AI pri svojem delu?

Ste uvajalec.

To velja za skoraj vsako podjetje in je odgovor, ki ga večina organizacij zgreši. Če AI ne razvijate, niste ponudnik. To vas ne postavi zunaj področja uporabe akta.

Ali dajete sistem AI na trg ali ga dajete v uporabo pod svojim imenom?

Ste ponudnik.

Precej težje obveznosti, do katerih lahko pridete tudi nenamerno – glejte spodaj.

Ali uvažate, distribuirate ali prodajate proizvod z vgrajenim AI?

Tudi vi ste zajeti.

Uvozniki, distributerji, proizvajalci proizvodov in pooblaščeni zastopniki imajo vsak svoje dolžnosti.

Drugič: kje pristanejo izhodni podatki?

  • Sedež v EU – zajeti.
  • Sedež zunaj EU, vendar se izhodni podatki sistema uporabljajo v EU – prav tako zajeti.

Zato akt zajame tudi dobavitelje, ki nikoli niso imeli subjekta v EU, in zato bo vaš revizor vprašal, kje sistem teče.

Kaj ostaja zunaj

  • Izključno osebna nepoklicna dejavnost posameznika.
  • Raziskave, testiranje in razvoj, preden je sistem dan na trg.
  • Vojaški, obrambni in nacionalnovarnostni nameni.
Izjeme glede na velikost ni

Nič v aktu ne deluje kot pragovi glede števila zaposlenih ali prometa v drugih predpisih EU. Mala in srednja podjetja dobijo lažje poti do skladnosti – poenostavljeno tehnično dokumentacijo, regulativne peskovnike, globe, prilagojene njihovi velikosti – ne pa izjeme od skladnosti.

Datumi

Kaj velja zdaj in kaj še prihaja.

Dva od teh datumov sta se julija 2026 premaknila. Tisti, ki je že izvršljiv, se ni.

2. februar 2025
Velja
Pismenost na področju AI – člen 4

Vsak ponudnik in vsak uvajalec, na vseh ravneh tveganja. Razumni ukrepi, da ljudje, ki uporabljajo AI, razumejo, kaj zmore in česa ne.

2. februar 2025
Velja
Prepovedane prakse – člen 5

Vsi.

2. avgust 2025
Velja
Modeli AI za splošne namene, upravljanje, kazni

Ponudniki modelov in izvršilni aparat za vsem drugim.

2. avgust 2026
Velja
Preglednost – člen 50

Ljudem povejte, kdaj imajo opravka z AI. Označujte sintetično vsebino. Nacionalni organi to lahko že izvršujejo, z globami do 15 milijonov EUR ali 3 % svetovnega prometa.

2. december 2026
Prihaja
Strojno berljivo označevanje ustvarjene vsebine

Prehodno obdobje za generativne sisteme, ki so bili na trgu že pred avgustom 2026.

2. december 2027
Prihaja
Obveznosti uvajalcev visokotveganih sistemov – člen 26, Priloga III

Človeški nadzor, spremljanje delovanja, obveščanje delavcev – in hramba dnevnikov, ki jih sistem samodejno ustvari, najmanj šest mesecev.

2. avgust 2028
Prihaja
Visokotvegani AI v reguliranih proizvodih – Priloga I

Stroji, medicinski pripomočki, vozila in preostala ureditev varnosti proizvodov.

Datuma december 2027 in avgust 2028 je premaknil digitalni omnibus, Uredba (EU) 2026/1744, ki velja od 27. julija 2026. Obveznosti glede preglednosti niso bile premaknjene – razlika, ki jo številna objavljena navodila še vedno zamešajo.

Visoko tveganje

V običajnih podjetjih je večina visokotveganega AI v kadrovski službi.

Visoko tveganje opredeljuje to, o čem sistem odloča glede ljudi, ne pa to, kako napreden je. To so področja iz Priloge III, ki se jih običajno podjetje dejansko dotakne.

Zaposlovanje in upravljanje delavcev

Pregledovanje prijav, dodeljevanje nalog, spremljanje uspešnosti, odločitve o napredovanju ali prenehanju delovnega razmerja.

Dostop do bistvenih storitev

Ocenjevanje kreditne sposobnosti ter ocenjevanje tveganja in oblikovanje cen pri življenjskem in zdravstvenem zavarovanju.

Izobraževanje in poklicno usposabljanje

Sprejem, ocenjevanje učnih rezultatov, nadzor med izpiti.

Biometrika

Identifikacija na daljavo, biometrična kategorizacija, prepoznavanje čustev.

Proizvajalec, ki orodju AI dovoli ožji izbor kandidatov, je uvajalec visokotveganega sistema. Le redki to vedo.

Kje pristane

Kaj akt zahteva in od kod to izhaja.

Tretji stolpec je tisti pošteni. Nobena platforma ne naredi organizacije skladne, in vsak dobavitelj, čigar tabela ima le dva stolpca, vam nekaj prodaja.

ObveznostKaj Tandevia zabeleži ali uveljaviKaj ostane pri vas
Pismenost na področju AIČlen 4Zapis o tem, kdo uporablja kateri model, za kaj in kako pogosto – da je usposabljanje mogoče usmeriti k ljudem in nalogam, ki ga potrebujejo.Odločitev, kaj morajo vaši zaposleni razumeti, in dejansko usposabljanje.
Vedeti, kakšen AI imatePredpogoj za vse skupajVsaka zahteva je pripisana osebi, ekipi, aplikaciji ali agentu, pri komercialnih modelih, modelih z odprtimi utežmi in modelih v lastnem gostovanju.Uvrstitev vsake uporabe glede na Prilogo III in odločitev o vaši ravni tveganja.
Preglednost do ljudiČlen 50Do katerih modelov sme aplikacija dostopati, tako da asistenta, ki ga vidijo stranke, ni mogoče tiho preklopiti na nenapovedanega.Zapis razkritja v vmesnike, ki jih vaše stranke dejansko vidijo. To je lastnost vašega vmesnika, ne plasti pod njim.
Človeški nadzorČlen 26(1)Točke odobritve v Workflow Studio, pri čemer so odobritelj, trenutek in odločitev zabeleženi ob vsakem zagonu.Izbira, kateri koraki potrebujejo človeka, in podelitev resnične pristojnosti, da ta človek zavrne.
Hramba dnevnikovČlen 26(6)Zapis o vsaki zahtevi, modelu, odločitvi in strošku, po katerem je mogoče poizvedovati, z nastavljivo hrambo – vključno s tem, kar je bilo zadržano pred modelom, in z možnostjo izvoza v dokument.Nastavitev hrambe na najmanj šest mesecev in uskladitev tega z vašimi pravili o varstvu podatkov.
Spremljanje delovanjaČlen 26(5)Poraba, stroški in odločitve po pravilih za vsako ekipo in aplikacijo, z opozorili, preden je dosežena zgornja meja.Ukrepanje na podlagi tega, kar pokaže spremljanje, in prijava resnih incidentov.
Uporaba v skladu z navodiliČlen 26(1)Katalog odobrenih modelov za vsako ekipo. Neodobreni modeli niso na voljo, ne le odsvetovani.Branje ponudnikovih navodil za uporabo in ustrezna nastavitev.
Upravljanje vhodnih podatkovČlen 26(4)Pregled vsebine, preden zapusti vaše omrežje, in vsebine iz zunanjih virov, preden jo prebere model – uveljavljeno s pravili.Odločitev, kaj sploh sme oditi in komu.

Nekaj, kar preverite glede na svoj paket: člen 26(6) določa spodnjo mejo šestih mesecev za dnevnike uvajalca visokotveganega sistema. Na platformi Tandevia to pomeni hrambo iz paketa Business ali Enterprise – paket Team hrani tri mesece, kar je pod to mejo.

Člen 25

Ponudnik lahko postanete, ne da bi se za to odločili.

Tri poti spremenijo uvajalca v ponudnika. Kadar velja katera koli od njih, obveznosti ponudnika iz člena 16 postanejo vaše, prvotni dobavitelj pa preneha biti ponudnik tega sistema.

1Na visokotvegani sistem, ki je že na trgu, daste svoje ime ali blagovno znamko.
2Na visokotveganem sistemu izvedete bistveno spremembo.
3Spremenite predvideni namen sistema tako, da ta postane visokotvegan.

Tretja je tista, ki ujame običajna podjetja. Če iz modela za splošne namene zgradite avtomatizacijo, ki pregleduje kandidate za zaposlitev, je to natanko takšna sprememba namena – odločitev pa običajno sprejme ekipa, ki akta ni nikoli prebrala.

Kje se to uveljavlja

Zapis mora od nekod priti.

AI GatewayPopis in zapis: vsaka zahteva je pripisana, ovrednotena in preverjena, ne glede na to, kateri model je odgovoril.AI Gateway →Workflow StudioKjer človeški nadzor preneha biti stavek v pravilniku in postane točka odobritve z imenom in časovnim žigom.Workflow Studio →VarnostKako so nadzorni mehanizmi zgrajeni, za kaj smo certificirani in česa namerno ne trdimo.Varnost →
Kaj ta stran ni

To je zemljevid, ne pravni nasvet. Nič tukaj organizacije ne naredi skladne in noben produkt tega ne zmore – uvrstitev, usposabljanje, razkritje in odgovornost ostanejo pri vas. Svoj položaj preverite pri svojem pravnem svetovalcu.

Odraža pravno stanje septembra 2026, vključno z Uredbo (EU) 2026/1744. Akt o umetni inteligenci se še spreminja; zato je ta stran datirana.

Začnite s popisom. Vse drugo stoji na njem.

Uporabe AI, ki je ne vidite, ne morete uvrstiti, dokazati ali zanjo usposabljati – in to velja, ne glede na to, katere obveznosti se na koncu izkažejo za vaše. To je tudi del, ki traja najdlje, zato je odlog na december 2027 čas za delo in ne čas za čakanje.

14 dni · brez plačilne kartice · z lastnim računom pri ponudniku