2026 m. ES Dirbtinio intelekto aktas (DI aktas) verslui tapo gerokai praktiškesnis. Nuo rugpjūčio 2 d. taikomi svarbūs skaidrumo reikalavimai tam tikroms DI sistemoms, o Europos Komisija ir nacionalinės institucijos pradėjo platesnį taisyklių vykdymo užtikrinimą.
Įmonei svarbiausia pirmiausia suprasti savo vaidmenį: ar ji tik naudoja kito tiekėjo DI įrankį, ar pati kuria, teikia rinkai, integruoja ar reikšmingai modifikuoja DI sistemą. Nuo šio vaidmens priklauso konkrečios pareigos.
Kodėl DI aktas aktualus ir paprastam verslui?
DI aktas nėra skirtas tik technologijų bendrovėms. Verslas gali būti DI sistemos diegėjas (naudotojas), kai DI naudoja klientų aptarnavimui, rinkodarai, personalo procesams, turinio kūrimui, analitikai ar kitoms veiklos funkcijoms.
Tačiau pareigos skiriasi pagal naudojimo būdą ir riziką. Todėl vien bendro teiginio „naudojame dirbtinį intelektą“ nepakanka – reikia įsivertinti konkrečius įrankius ir procesus.
2026 m. liepos 27 d. įsigalioję DI akto pakeitimai pratęsė dalies didelės rizikos DI sistemų taisyklių terminus: Annex III sistemoms jos numatytos nuo 2027 m. gruodžio 2 d., o su reguliuojamais produktais susijusioms Annex I sistemoms – nuo 2028 m. rugpjūčio 2 d.
Ką 2026 m. verta pasitikrinti DI naudojančiai įmonei?
Susirašykite naudojamus DI įrankius
Identifikuokite, kur įmonėje naudojamas DI: klientų aptarnavime, personalo atrankoje, reklamoje, dokumentų rengime, duomenų analizėje, programavime ar kitose srityse.
Nustatykite įmonės vaidmenį
Įvertinkite, ar įmonė yra tik DI sistemos diegėja, ar pati ją teikia, kuria, integruoja į savo produktą ar reikšmingai modifikuoja. Pareigos šiais atvejais nėra vienodos.
Patikrinkite skaidrumo pareigas
Jeigu žmonės tiesiogiai sąveikauja su tam tikra DI sistema, arba naudojamas deepfake, emocijų atpažinimas, biometrinis kategorizavimas ar tam tikras DI sukurtas viešojo intereso turinys, gali būti taikomos specialios informavimo ir žymėjimo taisyklės.
Įvertinkite asmens duomenis
DI aktas nepakeičia BDAR. Jeigu į DI sistemą perduodami darbuotojų, klientų ar kitų fizinių asmenų duomenys, atskirai reikia įvertinti duomenų apsaugos teisinį pagrindą, informavimą, saugumą ir tiekėjus.
Nustatykite vidaus naudojimo taisykles
Praktiška apibrėžti, kokią informaciją darbuotojai gali kelti į DI įrankius, kokiems sprendimams būtina žmogaus peržiūra ir kaip tikrinamas DI sugeneruotas rezultatas.
Peržiūrėkite tiekėjų sąlygas
Įvertinkite DI paslaugų teikėjų sutartis, duomenų naudojimą, konfidencialumą, intelektinės nuosavybės sąlygas ir informaciją, reikalingą jūsų pačių atitikčiai.
Kada reikia informuoti, kad naudojamas DI?
DI akto 50 straipsnio skaidrumo taisyklės nuo 2026 m. rugpjūčio 2 d. taikomos tam tikroms DI sistemoms. Pavyzdžiui, interaktyvios DI sistemos turi būti suprojektuotos taip, kad asmuo būtų informuojamas, jog bendrauja su DI, kai tai nėra akivaizdu iš aplinkybių.
DI sistemų diegėjams taip pat aktualios informavimo pareigos naudojant emocijų atpažinimo ar biometrinio kategorizavimo sistemas, deepfake turinį ir tam tikrais atvejais DI sugeneruotą ar pakeistą tekstą, skelbiamą visuomenei viešojo intereso klausimais.
Konkreti pareiga priklauso nuo DI sistemos, turinio pobūdžio, įmonės vaidmens ir DI akte nustatytų išimčių. Todėl vienodos „AI generated“ žymos visam įmonės turiniui taikyti nebūtinai reikia.
DI aktas ir BDAR – dvi atskiros atitikties sritys
Jeigu DI sistema tvarko asmens duomenis, DI akto laikymasis savaime nereiškia, kad laikomasi BDAR. Įmonei gali reikėti įvertinti duomenų tvarkymo tikslus ir teisinį pagrindą, duomenų kiekio mažinimą, saugojimą, duomenų perdavimą tiekėjams bei automatizuotų sprendimų rizikas.
Praktinis kontrolinis sąrašas verslui
- Sudaryti įmonėje naudojamų DI sistemų ir įrankių sąrašą.
- Nustatyti, kokiu tikslu kiekvienas DI įrankis naudojamas.
- Įvertinti įmonės vaidmenį pagal DI aktą.
- Patikrinti, ar konkrečiai sistemai taikomi skaidrumo reikalavimai.
- Įvertinti, ar į DI sistemas perduodami asmens duomenys ar konfidenciali informacija.
- Peržiūrėti DI tiekėjų sutartines sąlygas ir privatumo dokumentus.
- Nustatyti darbuotojams aiškias DI naudojimo taisykles.
- Numatyti žmogaus atliekamą svarbių DI rezultatų patikrą.
DI naudojimo ir teisinės atitikties peržiūra
Galime įvertinti, kaip jūsų įmonė naudoja DI įrankius, kokios DI akto, BDAR ir sutarčių nuostatos aktualios konkrečiai veiklai, bei parengti ar atnaujinti vidines DI naudojimo taisykles ir susijusius dokumentus.
Aptarti situaciją →Dažniausiai užduodami klausimai
Ar DI aktas jau taikomas 2026 m.?
Taip. DI akto nuostatos taikomos etapais. Nuo 2026 m. rugpjūčio 2 d. pradėtos taikyti, be kita ko, 50 straipsnio skaidrumo pareigos, o Komisijos ir nacionalinių institucijų vykdymo užtikrinimo sistema pradėjo veikti plačiau.
Ar įmonei, naudojančiai ChatGPT, automatiškai taikomos visos DI akto pareigos?
Ne. Konkrečios pareigos priklauso nuo įmonės vaidmens, DI sistemos naudojimo būdo ir rizikos kategorijos. Paprastas trečiosios šalies DI įrankio naudojimas nėra tas pats, kas DI sistemos kūrimas ar teikimas rinkai.
Ar visą DI sukurtą turinį būtina pažymėti?
Ne visais atvejais. DI akto 50 straipsnyje nustatytos konkrečios skaidrumo pareigos tam tikroms sistemoms ir turinio rūšims, taip pat numatytos išimtys.
Ar DI aktas pakeičia BDAR?
Ne. Kai naudojant DI tvarkomi asmens duomenys, BDAR reikalavimai ir toliau taikomi atskirai nuo DI akto.
Ar darbuotojams reikia DI naudojimo taisyklių?
Vienodas dokumentas visoms įmonėms nėra privalomas vien dėl DI naudojimo, tačiau aiškios vidaus taisyklės padeda valdyti konfidencialumo, asmens duomenų, intelektinės nuosavybės ir DI rezultatų patikimumo rizikas.
Kada pradės galioti didelės rizikos DI sistemų taisyklės?
Po 2026 m. priimtų pakeitimų daliai Annex III didelės rizikos sistemų atitinkamos taisyklės numatytos nuo 2027 m. gruodžio 2 d., o didelės rizikos sistemoms, susijusioms su Annex I reguliuojamais produktais, – nuo 2028 m. rugpjūčio 2 d.
Ar žinote, kokios DI akto taisyklės taikomos jūsų įmonėje naudojamiems įrankiams?
Galime įvertinti konkrečius DI naudojimo procesus ir padėti parengti praktiškas vidaus taisykles bei reikalingus atitikties dokumentus.
Aptarti situaciją →