Правилата за прозрачност в Акта за изкуствения интелект вече се прилагат: какво се променя на вашия уебсайт

На 2 август 2026 г. започнаха да се прилагат задълженията за прозрачност по член 50 от Акта за изкуствения интелект на ЕС (Регламент (ЕС) 2024/1689). За разлика от разпоредбите за високорисковите системи, които бяха отложени, тази част дойде по график.

Тя засяга много повече дружества, отколкото подсказва изразът „регулиране на ИИ“. Не е нужно да разработвате модели. Ако сте поставили чатбот на страницата си за поддръжка, генерирате описания на продукти с езиков модел или използвате инструмент с ИИ за изображения в кампаниите си, член 50 вече е част от това, за което отговаряте.

Ето какво се прилага, какво не и как изглежда това като работа.

Ревизираният график, защото се промени

През 2026 г. имаше истинско объркване кои срокове по Акта за ИИ са останали в сила. Цифровият омнибус за ИИ, предложен на 19 ноември 2025 г. и договорен през 2026 г., отложи части от режима. Актуалната картина:

• 2 февруари 2025 г.: забрани за неприемливите практики, включително социалното оценяване, подсъзнателната манипулация и някои видове биометрична идентификация. Вече в сила, без промяна.
• 2 август 2025 г.: задължения за доставчиците на модели на ИИ с общо предназначение. В сила.
• 2 август 2026 г.: задълженията за прозрачност по член 50. В сила сега.
• 2 декември 2026 г.: забрана за приложенията за „разсъбличане“ и край на гратисния период за машинночетимото маркиране от генеративни системи, пуснати на пазара преди 2 август 2026 г. Системите, пуснати на пазара след тази дата, трябва да маркират генерираното съдържание от първия ден.
• 2 декември 2027 г.: срок за съответствие на самостоятелните високорискови системи по приложение III, отложен от 2 август 2026 г.
• 2 август 2028 г.: срок за съответствие на високорисковия ИИ, вграден в регулирани продукти.

Отлагането се отнася до високорисковото ниво. Ако сте решили, че целият акт е отложен, сте пропуснали частта, която засяга най-силно обикновените продуктови екипи.

Какво изисква член 50

Четири задължения за различни ситуации.

1. Кажете на хората, когато говорят с машина

Ако една система с ИИ е предназначена да взаимодейства пряко с хора, тя трябва да бъде проектирана така, че те да бъдат информирани, че взаимодействат с ИИ, освен ако това не е очевидно за достатъчно добре информиран и наблюдателен човек.

Това обхваща чатботовете за поддръжка, гласовите асистенти, телефонните системи с ИИ и разговорните агенти за продажби. Задължението е на доставчика още при проектирането, но ако внедрите такава система на сайта си под собствената си марка, именно вашите потребители трябва да бъдат информирани.

Летвата за „очевидно“ е по-ниска, отколкото повечето хора мислят. Приспособление с надпис „AI асистент“ и икона на робот вероятно я преминава. Чат прозорец, който се отваря с „Здравейте, аз съм Ана от поддръжката, с какво мога да помогна?“ и никъде не казва друго, не я преминава.

2. Маркирайте синтетичното съдържание по машинночетим начин

Доставчиците на системи с ИИ, които генерират синтетично аудио, изображения, видео или текст, трябва да маркират резултатите в машинночетим формат, така че да могат да бъдат разпознати като изкуствено генерирани или обработени. Маркирането трябва да бъде ефективно, оперативно съвместимо, надеждно и устойчиво, доколкото това е технически осъществимо.

На практика това насочва към удостоверенията за съдържание (content credentials) и метаданните за произход, като C2PA е най-развитият подход, и към водните знаци при моделите, които ги поддържат. Задължението за маркиране се прилага от 2 август 2026 г.; генеративните системи, пуснати на пазара преди тази дата, имат време до 2 декември 2026 г.

Ако използвате търговски доставчик на модели, по-голямата част от това задължение е негова. Вашият риск е в това какво прави вашият процес с резултата след това. Премахването на метаданните при обработката на изображения, повторното кодиране или трансформациите в CDN могат да изтрият точно маркировката, която законът изисква да запазите. Това е реален риск в един обикновен процес за обработка на медийни файлове и си струва да се провери.

3. Оповестявайте убедителните фалшификати и генерирания с ИИ текст от обществен интерес

Внедрителите на системи, които генерират или обработват изображения, аудио или видео съдържание, представляващо убедителен фалшификат (deepfake), трябва да оповестят, че съдържанието е изкуствено генерирано или обработено. Има изключение за очевидно художествени, творчески, сатирични или измислени произведения, при които оповестяването може да е по-леко и не бива да разваля произведението.

Отделно от това внедрителите, които публикуват генериран или създаден с помощта на ИИ текст по въпроси от обществен интерес, трябва да го оповестят, освен ако съдържанието е минало през човешки преглед и физическо лице или организация носи редакционната отговорност.

Второто изключение е важно за маркетинговите екипи. Текстът, създаден с помощта на ИИ, който редактор е прегледал и одобрил, по правило не се нуждае от етикет. Нужно ви е доказателство, че прегледът е направен. Състояние в работния процес, дневник на одобренията, посочен отговорник.

4. Разпознаване на емоции и биометрично категоризиране

Внедрителите на системи за разпознаване на емоции или за биометрично категоризиране трябва да информират хората, които са изложени на тях, и да обработват личните данни в съответствие с ОРЗД. Това е по-тесен случай, но ако продуктът ви анализира настроението във видеоразговори или извежда характеристики от изображения, разгледайте го внимателно.

Кодексът за добри практики и насоките на Комисията

Два документа вече попълват подробностите. Окончателният Кодекс за добри практики за маркиране и етикетиране на генерирано с ИИ съдържание е публикуван на 10 юни 2026 г. Той има раздел за доставчиците относно маркирането и разпознаването и раздел за внедрителите относно етикетирането на убедителни фалшификати и генериран с ИИ текст, а Комисията и Европейският съвет по изкуствен интелект са потвърдили, че той е подходящ доброволен инструмент за доказване на съответствие. До края на юли 2026 г. около 190 дружества и организации са го подписали. Подписването не е задължително, но ако не подпишете, трябва да докажете, че вашите собствени мерки са достатъчни.

На 20 юли 2026 г. Комисията публикува насоките си за член 50. Те не са задължителни и единствено Съдът на ЕС може да тълкува акта с обвързваща сила. Няколко момента са важни за уеб екипите. Корекцията на граматиката, дребното стилистично изглаждане и генерираните с ИИ преводи се смятат за стандартна редакция и не изискват машинночетима маркировка; обобщенията и преработките с ИИ, които променят смисъла, изискват. Кратките резултати като отделни думи, надписи към изображения, alt текст и етикети в интерфейса са извън задължението за маркиране, както и изходният код.

Как трябва да бъде представена информацията

Член 50 гласи, че информацията трябва да се предоставя ясно и разпознаваемо най-късно в момента на първото взаимодействие или излагане и да отговаря на приложимите изисквания за достъпност.

Последната клауза е пряко свързана с Европейския акт за достъпността. Оповестяване, което се появява само като подсказка при посочване с мишката, като бледосив текст с нисък контраст или като изображение без alt текст, се проваля двойно.

Практически последици:

• Оповестяването се появява преди първото взаимодействие или при него, а не в общите условия.
• То е четим текст в достъпния DOM, а не е вградено в изображение.
• То е достъпно при навигация с клавиатура и с екранен четец.
• То е преведено. На многоезичен сайт оповестяване за ИИ само на английски не е ясно за потребител от Полша.

Как изглежда това като задачи

За повечето екипи реалната работа е малко, което е добра причина да не я отлагате.

Чат и разговорни интерфейси. Добавете постоянно, видимо изявление в заглавната част на приспособлението и в първото съобщение. Уверете се, че то присъства на всеки език, на който работите. Ако прехвърляте разговора към човек, кажете го при прехвърлянето, защото точно тогава се променя представата на потребителя.

Процеси за съдържание. Проверете къде в системата ви влизат генерираните с ИИ медийни файлове и какво става с метаданните им. Ако обработката на изображенията премахва данните за произход, или ги запазете, или ги добавете отново. Пазете поле за произход в записа на файла.

Редакционен процес. Ако публикувате създадено с помощта на ИИ съдържание по теми, които може да се смятат за обществен интерес, добавете стъпка на преглед с посочен одобряващ и пазете одобрението. Това е вашето изключение, а изключение, което не можете да докажете, не е изключение.

Работа по компонентите. Изградете малък компонент за оповестяване и го използвайте последователно, вместо да пишете етикета на пет места поотделно. Така имате и едно място за промяна, когато насоките се развият.

Опис. Водете списък на всяка система с ИИ в продукта: какво представлява, кой я доставя, какво генерира, кой е доставчикът и кой внедрителят и кои задължения по член 50 се отнасят до нея. Когато регулатор или клиент попита, това е отговорът.

Кой е доставчик и кой внедрител

Актът разделя задълженията между доставчиците, които разработват система и я пускат на пазара, и внедрителите, които я използват на своя отговорност.

Повечето дружества са внедрители. Това е по-леката роля, но има капан: ако съществено промените система, поставите на нея собственото си име или търговска марка или промените предназначението ѝ, може да станете доставчик и да поемете по-тежките задължения.

Ако обвиете търговски модел в собствения си продукт, му дадете персона и го пуснете под своята марка, това е ситуация, която е добре да прегледат вашите юристи, защото отговорът зависи от подробности, които знае само вашият екип.

Какво не е в обхвата

Струва си да се каже ясно, защото разрастването на обхвата във вътрешните проекти за съответствие губи реално време.

Член 50 не изисква да етикетирате всяко използване на машинно обучение. Система за препоръки, която подрежда продуктите, не генерира синтетично съдържание и не взаимодейства като разговорен агент. Филтрирането на спам, оценяването на риска от измами, класирането в търсенето и прогнозирането на търсенето са извън тези конкретни правила за прозрачност, макар че може да повдигнат въпроси по ОРЗД относно автоматизираното вземане на решения.

Той също така не ви прави високорискова система само защото използвате ИИ. Класификацията като високорискова идва от приложения I и III и е обвързана с конкретни случаи на употреба като заетостта, кредитирането, образованието, основните услуги и компонентите за безопасност. Ако попадате в някой от тях, срокът ви е 2 декември 2027 г. или 2 август 2028 г., а това е много по-голяма програма.

Как изглежда прилагането на практика

Санкциите по Акта за ИИ са сериозни: до 15 млн. € или 3 процента от общия годишен оборот в света за много от нарушенията. Националните органи за надзор на пазара все още изграждат капацитета си и първата година на прилагане едва ли ще бъде агресивна към малки внедрители, които действат добросъвестно.

Въпреки това задълженията за прозрачност са нещото в целия акт, което всеки може да провери най-лесно отвън. Регулатор, журналист или конкурент може да отвори сайта ви и да види дали чатботът казва, че е ИИ. Не е нужно никакво разследване.

Евтино е да се спазят и веднага се вижда, ако не са спазени. Това е грешната комбинация, на която да залагате.

Къде се вписва това

Актът за ИИ е една нишка в много по-широкото изграждане на цифровите правила на ЕС. Ако картографирате цялата площ, нашето ръководство за цифрово съответствие в ЕС за 2026 г. обхваща какво се прилага и кога, а инженерното ръководство за ОРЗД обхваща слоя за защита на данните, върху който стоят системите с ИИ.

Вграждаме функции с ИИ в продуктите на дружества, които работят в Европа, което означава, че решаваме въпросите за оповестяването, произхода и одитната следа като част от нормалната работа, а не като отделно упражнение по съответствие. Ако искате преглед на това къде се появява ИИ в продукта ви и какво изисква от него член 50, пишете на office@c9group.dev.

Ние сме инженери, не юристи. Въпросите за класификацията, особено границата между доставчик и внедрител, са за вашите юристи. Ние се грижим системата да отговаря на техния отговор.