Rok Akta o UI, ki se je premaknil, in tisti, ki se ni: kaj velja od 2. avgusta 2026
Digitalni omnibus je obveznosti za visoko tvegane sisteme iz Priloge III prestavil na december 2027 — in pustil 50. člen o preglednosti v veljavi 2. avgusta 2026 točno po prvotnem urniku. Kateri vaši sistemi so pravkar padli v obseg, katera dolžnost označevanja zapade 2. decembra 2026 in čemu je teh šestnajst mesecev v resnici namenjenih.
- skladnost
- ai
- akt-o-ui
- preglednost
»EU je odložila Akt o umetni inteligenci« je pol resnice, in to napačna polovica za načrtovanje
- julija 2026 je začel veljati Digitalni omnibus, tri dni po objavi v Uradnem listu. Premaknil je rok, ki so ga ekipe imele obkroženega: obveznosti za samostojne visoko tvegane sisteme iz Priloge III — zaposlovanje, izobraževanje, krediti, bistvene storitve — so se z 2. avgusta 2026 premaknile na 2. december 2027. Visoko tvegana umetna inteligenca, vgrajena v regulirane izdelke po Prilogi I, se je z 2. avgusta 2027 premaknila na 2. avgust 2028.
To je resnično šestnajstmesečno olajšanje in poročalo se je o njem kot o tej novici. Precej manj pozornosti je dobil del, da se 50. člen — obveznosti glede preglednosti — ni premaknil. Uporabljati se je začel 2. avgusta 2026, po prvotnem urniku. Če ste izdali karkoli, kar se pogovarja s človekom, ustvarja vsebino, bere čustva ali objavlja strojno napisano besedilo, se je vaša obveznost začela pred tremi dnevi — medtem ko se je vaš program skladnosti prenačrtoval okoli letnice 2027.
To je inženirsko in praktično vodilo o tem, kako ekipe izpolnjujejo te obveznosti, utemeljeno na produkcijski dostavi sistemov za pridobivanje in agentnih sistemov. Ni pravni nasvet in ni jamstvo skladnosti. Datumi in obseg tukaj odražajo besedilo omnibusa, kot je objavljeno; svojo razvrstitev, obveznosti in roke preverite ob besedilu v Uradnem listu in pri svojem pravnem svetovalcu. Nič spodaj ne prenaša vaše odgovornosti na dobavitelja.
Kaj se je začelo uporabljati 2. avgusta 2026
- člen je kratek in v različnih odstavkih zavezuje dve različni stranki. Pravilno razumeti to delitev je večji del dela.
Ponudniki morajo razkriti stroj (50. člen, 1. odstavek). Sistem umetne inteligence, namenjen neposredni interakciji z ljudmi, mora dati jasno vedeti, da gre za sistem UI — razen če je to očitno razumno obveščeni, pozorni in preudarni osebi. Podporni klepetalni robot za človeško zvenečim imenom je nedvomno v obsegu. Praktični preizkus ni, ali vaša ekipa ve, da gre za robota, temveč ali bi to vedel prvi obiskovalec pod časovnim pritiskom.
Ponudniki morajo sintetični izhod označiti strojno berljivo (50. člen, 2. odstavek). Sistemi, ki ustvarjajo sintetični zvok, sliko, video ali besedilo, morajo svoje izhode označiti kot umetno ustvarjene ali prirejene, v strojno berljivi obliki, z rešitvami, ki so učinkovite, interoperabilne, robustne in zanesljive. Vidna vrstica »ustvarjeno z UI« v vašem vmesniku tega sama po sebi ne izpolni — ni strojno berljiva. To je odstavek, ki zahteva inženiring in ne pisanja besedil: poverilnice vsebine, vgrajeni metapodatki o izvoru ali vodni žig, uporabljeni ob nastanku. Pomožno urejanje, ki bistveno ne spremeni vhodnih podatkov, je zunaj obsega.
Uporabniki morajo razkriti prepoznavanje čustev in biometrično kategorizacijo (50. člen, 3. odstavek). Če upravljate tak sistem, morajo biti izpostavljene osebe obveščene o njegovem delovanju — obdelava osebnih podatkov pa mora še vedno stati na svoji lastni podlagi po GDPR. To sta ločeni dolžnosti; izpolnitev ene ne izpolni druge.
Uporabniki morajo razkriti globoke ponaredke in besedilo UI o javnem interesu (50. člen, 4. odstavek). Slika, zvok ali video, ki je umetna ali prirejena podoba, mora biti kot taka razkrita. Ločeno velja: besedilo, ustvarjeno ali prirejeno z UI in objavljeno za obveščanje javnosti o zadevah javnega interesa, mora biti razkrito kot ustvarjeno z UI — z izrecno izjemo, kadar je vsebina šla skozi človeški pregled in nosi uredniško odgovornost fizična ali pravna oseba.
Zadnja izjema si zasluži trenutek, ker se je največ organizacij dotakne, ne da bi opazile. Blog podjetja, uredništvo, obvestilo javnega organa: če je besedilo strojno napisano in ni nikogar s pripisanim imenom, ki bi zanj prevzel uredniško odgovornost, dolgujete razkritje. Izhod iz razkritja ni domiselna oznaka — je človeški pregled in imenovan nosilec. Kdorkoli poganja orodje »UI dnevno piše in objavlja na vaše spletišče«, od 2. avgusta 2026 bodisi objavlja razkrito vsebino UI bodisi nerazkrito vsebino UI v obsegu tega odstavka.
In pravilo o času (50. člen, 5. odstavek): informacija mora biti podana jasno in razločljivo najpozneje ob prvi interakciji ali izpostavljenosti in mora izpolnjevati zahteve glede dostopnosti. Razkritje v nogi ali na pravilniku, do katerega se pride pozneje, ni razkritje ob prvi interakciji.
Kaj zapade 2. decembra 2026
Dvoje, in oboje se zlahka izgubi v hrupu letnice 2027:
- Konča se prehodno obdobje za strojno berljivo označevanje. 50. člen, 2. odstavek je sistemom, ki so bili na trgu že pred 2. avgustom 2026, dal čas do 2. decembra 2026. Če imate generativno funkcijo, ki je starejša od roka, je to vaš datum — in do njega so štirje meseci, ne šestnajst.
- Zagrizejo nove prepovedi. Omnibus je dodal prepovedane prakse, ki zajemajo nekonsenzualne intimne podobe in gradivo spolne zlorabe otrok, prehodno obdobje pa se konča na isti datum. Prepovedi sodijo v najvišji kazenski razred — do 35 milijonov evrov ali 7 % svetovnega letnega prometa.
Čemu je teh šestnajst mesecev v resnici namenjenih
Če uporabljate sistem iz Priloge III, je skušnjava, da delo vložite pod letnico 2027 in greste naprej. Dva ugovora, oba praktična in ne moralna.
Prvič, odložene obveznosti so prav tiste z najdaljšim časom priprave: sistem za obvladovanje tveganj, tehnična dokumentacija, beleženje z branljivo dobo hrambe, zasnova človeškega nadzora, spremljanje po dajanju na trg in — za ponudnike — ugotavljanje skladnosti, ki v nekaterih primerih vključuje tretjo osebo. Nič od tega ni četrtina dela. Ekipe, ki bodo začele sredi leta 2027, bodo sestavljale dokaze o odločitvah, ki so jih sprejele leta 2025 in jih ne morejo rekonstruirati.
Drugič, odlog velja za režim visokega tveganja, ne za vse drugo, čemur ste že zavezani. GDPR se ni premaknil. DORA se ni premaknila, če ste v finančnih storitvah — napisali smo gradbeni kontrolni seznam za umestitev sistema UI pod DORA, ki vsak steber bere kot inženirsko nalogo. Dolžnosti glede pismenosti o UI iz 4. člena in prepovedi iz 5. člena veljajo od februarja 2025. Obveznosti za splošnonamenske modele veljajo od avgusta 2025. Omnibus je prestavil eno plast sklada, ki je sicer že v veljavi.
Produktivno branje odloga: zdaj imate čas, da odloženo delo opravite pravilno in kot inženiring namesto kot dokumentacijo, napisano za nazaj. Konkretno, v vrstnem redu, ki preživi presojo —
- Razvrstite pošteno in zapišite, zakaj. Kateri vaši sistemi so iz Priloge III, kateri iz Priloge I, kateri iz nobene. Utemeljitev šteje bolj kot sodba, ker bo sodba izpodbijana.
- Instrumentirajte, preden dokumentirate. Strukturirani dnevniki vhodov, modela in različice, virov pridobivanja in izhodov, z dobo hrambe, ki jo lahko zagovarjate, so dokaz, iz katerega je napisana vsaka poznejša obveznost. Naknadno dodajanje beleženja je način, kako programi skladnosti zamujajo.
- Človeški nadzor zasnujte, ne razglasite. »Človek pregleda izhod« ni nadzor, dokler ta človek ne vidi, kaj je sistem uporabil, nima pooblastila, da ga preglasi, in nima za to odmerjenega časa.
- Delo po 50. členu opravite zdaj, ne glede na razvrstitev — v veljavi je, razmeroma poceni in vašim strankam vidno na način, kot preostanek Akta ni.
- Vedite, kje teče inferenca. Odloženi roki ne odložijo vprašanj o prenosu podatkov. Kje model teče, kdo ga upravlja in katera jurisdikcija ga doseže, so vprašanja, ki oblikujejo arhitekturo — in jih je najtežje spremeniti pozno. To je predmet naših strani o varnosti in skladnosti.
Opomba o 27. členu, ker se pojavlja
Ocena učinka na temeljne pravice po 27. členu je ožja, kot se pogosto opisuje. Zavezuje uporabnike, ki so javni organi ali zasebni subjekti, ki opravljajo javne storitve, in uporabnike nekaterih sistemov iz Priloge III, ki se uporabljajo za oceno kreditne sposobnosti ter oceno tveganja pri življenjskem in zdravstvenem zavarovanju. Zasebno podjetje, ki uporablja sistem iz Priloge III zunaj teh kategorij, ocene ni dolžno izdelati — čeprav je vaja razumna praksa upravljanja in se velik del njene vsebine prekriva s tem, kar mora po 26. členu tako ali tako znati pokazati.
Ne pustite, da vam dobavitelj proda predlogo za to oceno, kot da bi bila obveznost univerzalna. Najprej preverite, ali zavezuje vas.
Kje pri tem stojimo sami
Pri vsaki epizodi podkasta objavimo zvočni pregled, ustvarjen z UI, in vsaka epizoda nosi razkritje o tem — na strani epizode, na kazalu epizod in v viru RSS na ravni kanala in posamezne epizode, ne pa v pravilniku nekje drugje na spletišču.
Naši zapisi so osnovani s pomočjo UI iz naših lastnih inženirskih zapiskov, nato pregledani in objavljeni pod uredniško odgovornostjo družbe TechRevati d.o.o. — pravne osebe, imenovane v našem impresumu. To je ureditev, ki jo 50. člen, 4. odstavek predvideva, ko izvzema vsebino, ki je šla skozi človeški pregled in za katero uredniško odgovornost nosi fizična ali pravna oseba. Raje to zapišemo, kot da se zanašamo na bralčevo domnevo.
Če ugotavljate, kateri vaši sistemi so pravkar padli v obseg ali kakšne dokaze bodo odložene obveznosti sčasoma zahtevale, je to kratek pogovor za začetek.