Mnoge su tvrtke ovog ljeta o Aktu o umjetnoj inteligenciji čule uglavnom jedno: „odgođen je”. To je samo pola istine. Digital Omnibus, donesen u lipnju i na snazi od kraja srpnja 2026., odgodio je pravila za UI sustave visokog rizika. Nije odgodio pravila koja će najvjerojatnije pogoditi običnu poslovnu web stranicu.
Ako vaša stranica ima chatbot, objavljuje slike generirane umjetnom inteligencijom ili sadržaj izrađujete uz pomoć UI-ja, relevantne obveze već se primjenjuju.
Transparentnost je dio Akta o UI-ju koji dotiče gotovo sve — i nikad nije odgođen.
Vremenski okvir, kakav je danas
- 1. kolovoza 2024. — Akt o UI-ju stupa na snagu.
- 2. veljače 2025. — primjenjuju se zabranjene prakse (poput manipulativnog ili iskorištavajućeg UI-ja) i obveza pismenosti u području UI-ja.
- 2. kolovoza 2025. — primjenjuju se pravila za UI modele opće namjene.
- 2. kolovoza 2026. — primjenjuju se obveze transparentnosti (članak 50.) i većina preostalih pravila.
- 2. prosinca 2026. — nova zabrana UI sustava koji generiraju intimne snimke bez pristanka; kraj prijelaznog razdoblja za strojno čitljivo označavanje kod sustava koji su već na tržištu.
- 2. prosinca 2027. — pravila za samostalne sustave visokog rizika (Prilog III.), poput UI-ja pri zapošljavanju ili odlukama o kreditima — odgođena Omnibusom.
- 2. kolovoza 2028. — pravila visokog rizika za UI ugrađen u regulirane proizvode (Prilog I.).
Što se danas primjenjuje na poslovnu web stranicu
1. Chatbot mora biti prepoznatljiv kao UI
UI sustavi koji izravno komuniciraju s ljudima moraju biti oblikovani tako da ljudi znaju da razgovaraju sa strojem, osim ako je to očito iz konteksta (članak 50. stavak 1.). Formalno ta obveza pripada pružatelju sustava. U praksi, međutim, to moraju znati vaši posjetitelji — pa obavijest pripada vašem dizajnu: jasna oznaka na početku razgovora, a ne rečenica skrivena u politici privatnosti.
2. Uvjerljivi krivotvoreni sadržaji moraju se označiti
Objavljujete li slike, zvuk ili videozapise generirane ili izmijenjene umjetnom inteligencijom koji izgledaju stvarno — realističnu „fotografiju” osobe, mjesta ili događaja — morate navesti da su umjetni (članak 50. stavak 4.). Očito umjetnička, satirična ili fikcionalna djela imaju blaži, prilagođeni režim. Stilizirana ilustracija nije problem; realistična lažna „fotografija kupca” jest.
3. Tekstovi od javnog interesa koje je napisao UI
Tekst generiran umjetnom inteligencijom koji se objavljuje kako bi se javnost informirala o pitanjima od javnog interesa mora se označiti — osim ako ga je pregledao čovjek i netko snosi uredničku odgovornost. Za poslovni blog pouka je jednostavna: neka u procesu ostane ljudski urednik i stojte iza onoga što objavljujete.
4. Pismenost u području UI-ja u vašem timu
Od veljače 2025. organizacije koje koriste UI sustave moraju poduzeti mjere kako bi osobe koje ih koriste u njihovo ime imale dostatnu razinu pismenosti u području UI-ja (članak 4.). Omnibus je to ublažio — više ne morate jamčiti određenu razinu za svaku osobu — ali obveza poduzimanja mjera ostaje. Kratke interne smjernice i osnovna obuka računaju se.
Kada UI postaje visokorizičan
Neke se primjene smatraju visokorizičnima jer mogu odlučivati o prilikama ljudi: probir prijava za posao, ocjenjivanje zaposlenika, procjena kreditne sposobnosti, pristup obrazovanju ili osnovnim uslugama. Ako vaša web stranica ili postupak zapošljavanja koristi UI za rangiranje kandidata, blizu ste toj kategoriji. Detaljne obveze — upravljanje rizikom, dokumentacija, ljudski nadzor — sada se primjenjuju od prosinca 2027. To nije razlog za čekanje; to je vrijeme za pripremu.
Ovdje zakon ima i praznine. Kako sam već drugdje tvrdio, privatni poslodavci koji koriste UI pri zapošljavanju nisu dužni prije uvođenja provesti procjenu učinka na temeljna prava — provjeru koju Akt zahtijeva za kredite i osiguranje. Pravno znanje ovdje znači znati ne samo što je propisano, nego i što je mudro.
Akt o UI-ju ne zamjenjuje GDPR
Razgovor s chatbotom pun je osobnih podataka. GDPR se primjenjuje usporedno: potrebna vam je pravna osnova, ugovor o obradi s pružateljem chatbota, napomena u politici privatnosti i plan koliko se dugo razgovori čuvaju. Odluke s pravnim ili sličnim značajnim učinkom ne smiju se prepustiti isključivo automatiziranoj obradi (članak 22. GDPR-a). Većina problema s usklađenošću UI-ja na web stranicama na kraju su problemi zaštite podataka.
Kako izgledaju kazne
Kršenje zabranjenih praksi može stajati do 35 milijuna eura ili 7 % svjetskog prometa; većina ostalih povreda, uključujući transparentnost, do 15 milijuna eura ili 3 %. Za mala i srednja poduzeća te start-upove primjenjuje se niži od dvaju iznosa. Kao i kod GDPR-a, realan rizik za malu tvrtku nije toliko najviša kazna koliko pritužba, nalog za ispravak — ili izgubljeno povjerenje.
Kratki popis
- Popišite svaki UI alat na svojoj web stranici i u svojim procesima.
- Na početku svakog razgovora jasno označite chatbot kao UI.
- Označite realistične slike, zvuk i videozapise generirane umjetnom inteligencijom.
- Neka za objavljeni sadržaj odgovara ljudski urednik.
- Ažurirajte politiku privatnosti i ugovore o obradi za UI alate.
- Napišite interne smjernice o UI-ju na jednoj stranici za svoj tim.
Bit
Uz umjetnu inteligenciju web stranici se u jedno poslijepodne mogu dodati impresivne funkcije. Zakon postavlja sporije pitanje: znaju li ljudi s druge strane s čime imaju posla? Ugraditi tu iskrenost u dizajn od samog početka nije teret. Upravo to funkciju čini dovoljno pouzdanom da se koristi.
Želite dodati chatbot ili UI funkcije na svoju web stranicu? Oblikujemo ih s pravim obavijestima i uredno riješenom privatnošću — javite nam se.
Pravnik po obrazovanju, izrađivač web stranica po zanimanju. Goran piše o digitalnom pravu EU-a — GDPR-u, DSA-u i Aktu o umjetnoj inteligenciji — i o tome što ono znači za one koji izrađuju i vode web stranice.
Izvori
Ovaj članak je opća informacija, a ne pravni savjet. Odražava pravno stanje na dan objave.