ELi tehisintellekti määruse läbipaistvusnõuded kehtivad: mis teie veebilehel muutub

2. augustil 2026 hakati kohaldama ELi tehisintellekti määruse artiklis 50 sätestatud läbipaistvuskohustusi. Erinevalt suure riskiga süsteemide sätetest, mille tähtaega lükati edasi, saabus see osa graafiku kohaselt.

See puudutab palju rohkem ettevõtteid, kui väljend „tehisintellekti regulatsioon“ laseb arvata. Te ei pea mudeleid ehitama. Kui panete oma klienditoe lehele vestlusroboti, loote keelemudeliga tootekirjeldusi või kasutate kampaaniapiltide tegemiseks tehisintellekti tööriista, on artikkel 50 nüüd osa teie vastavuskohustustest.

Siin on, mis kehtib, mis mitte ja milline töö sellest tuleneb.

Muudetud ajakava, sest see nihkus

2026. aastal valitses tõeline segadus selle üle, millised tehisintellekti määruse tähtajad jäid alles. Tehisintellekti digiomnibus, mille ettepanek tehti 19. novembril 2025 ja mille üle lepiti kokku 2026. aasta jooksul, lükkas osa korrast edasi. Praegune pilt:

• 2. veebruar 2025: vastuvõetamatute tavade keelud, sealhulgas sotsiaalne punktiarvestus, alalävine manipuleerimine ja teatav biomeetriline tuvastamine. Juba jõus, muutmata.
• 2. august 2025: üldotstarbeliste tehisintellektimudelite pakkujate kohustused. Jõus.
• 2. august 2026: artikli 50 läbipaistvuskohustused. Nüüd jõus.
• 2. detsember 2026: alastirakenduste keeld ja üleminekuaja lõpp masinloetavale märgistamisele nende generatiivsete süsteemide puhul, mis olid turul juba enne 2. augustit 2026. Pärast seda turule viidud süsteemid on pidanud oma väljundit märgistama esimesest päevast alates.
• 2. detsember 2027: III lisas nimetatud iseseisvate suure riskiga süsteemide vastavustähtaeg, mida lükati edasi 2. augustilt 2026.
• 2. august 2028: reguleeritud toodetesse integreeritud suure riskiga tehisintellekti vastavustähtaeg.

Edasilükkamine puudutab suure riskiga taset. Kui eeldasite, et kogu määrus lükkus edasi, jäi teil kahe silma vahele just see osa, mis tabab tavalisi tootemeeskondi kõige rängemalt.

Mida artikkel 50 nõuab

Neli kohustust eri olukordade jaoks.

1. Teavitage inimesi, kui nad suhtlevad masinaga

Kui tehisintellektisüsteem on ette nähtud otseseks suhtluseks inimestega, tuleb see kavandada nii, et need inimesed oleksid teadlikud, et suhtlevad tehisintellektiga, välja arvatud juhul, kui see on piisavalt informeeritud ja tähelepanelikule inimesele ilmne.

See hõlmab klienditoe vestlusroboteid, hääleassistente, tehisintellektil põhinevaid telefonisüsteeme ja vestluspõhiseid müügiagente. Kohustus lasub kavandamise etapis pakkujal, kuid kui juurutate sellise süsteemi oma veebilehel oma kaubamärgi all, on just teie kasutajaid vaja teavitada.

„Ilmse“ lävend on madalam, kui enamik arvab. Vidin nimega „AI Assistant“ robotiikooniga tõenäoliselt ületab selle. Vestlusaken, mis avaneb sõnadega „Tere, olen Anna klienditoest, kuidas saan aidata?“ ega ütle kunagi muud, seda ei ületa.

2. Märgistage sünteetiline sisu masinloetaval kujul

Sünteetilist heli, pilti, videot või teksti loovate tehisintellektisüsteemide pakkujad peavad märgistama väljundid masinloetavas vormingus, et need oleksid tuvastatavad kunstlikult loodud või manipuleeritud sisuna. Märgistus peab olema tõhus, koostalitlusvõimeline, töökindel ja usaldusväärne niivõrd, kuivõrd see on tehniliselt teostatav.

Praktikas viitab see sisu tunnistustele ja päritolu metaandmetele (kõige arenenum lähenemine on C2PA) ning vesimärkidele mudelite puhul, mis seda toetavad. Märgistamiskohustus kehtib alates 2. augustist 2026; generatiivsetel süsteemidel, mis olid turul juba enne seda kuupäeva, on nõuete täitmiseks aega 2. detsembrini 2026.

Kui kasutate kommertsmudeli pakkujat, on suurem osa sellest kohustusest tema oma. Teie risk peitub selles, mida teie töövoog väljundiga hiljem teeb. Metaandmete eemaldamine pilditöötluse käigus, ümberkodeerimine või CDN-i teisendus võivad eemaldada just selle märgistuse, mille säilitamist seadus nõuab. See on tavalises varade töötlemise töövoos päris risk ja seda tasub kontrollida.

3. Avalikustage süvavõltsingud ja tehisintellekti loodud avaliku huvi tekst

Süvavõltsingu moodustavat pildi-, heli- või videosisu loovate või manipuleerivate süsteemide juurutajad peavad avalikustama, et sisu on kunstlikult loodud või manipuleeritud. Erand kehtib ilmselgelt kunstiliste, loominguliste, satiiriliste või fiktiivsete teoste puhul, kus avalikustamine võib olla kergem ega tohi teost rikkuda.

Eraldi peavad juurutajad, kes avaldavad tehisintellekti loodud või tehisintellekti abil koostatud teksti avalikku huvi pakkuvatel teemadel, seda avalikustama, välja arvatud juhul, kui sisu on läbinud inimese ülevaatuse ja toimetuslikku vastutust kannab füüsiline või juriidiline isik.

See teine erand on turundusmeeskondade jaoks oluline. Tehisintellekti abil kirjutatud tekst, mille inimtoimetaja on üle vaadanud ja heaks kiitnud, ei vaja üldjuhul märgist. Vaja on tõendit, et ülevaatus toimus. Töövoo olek, kinnituslogi, nimeline vastutaja.

4. Emotsioonituvastus ja biomeetriline liigitamine

Emotsioonituvastus- või biomeetrilise liigitamise süsteemide juurutajad peavad teavitama inimesi, keda need süsteemid puudutavad, ja töötlema isikuandmeid kooskõlas GDPR-iga. See on kitsam, kuid kui teie toode teeb videokõnedes meeleoluanalüüsi või tuletab piltidest isikuomadusi, vaadake seda hoolikalt.

Tegevusjuhend ja komisjoni suunised

Üksikasjad täpsustavad nüüd kaks dokumenti. Tehisintellekti loodud sisu märgistamise ja tähistamise lõplik tegevusjuhend avaldati 10. juunil 2026. Selles on pakkujatele mõeldud osa märgistamise ja tuvastamise kohta ning juurutajatele mõeldud osa süvavõltsingute ja tehisintellekti loodud teksti tähistamise kohta ning komisjon ja tehisintellektinõukoda on kinnitanud, et see on vastavuse tõendamiseks piisav vabatahtlik vahend. 2026. aasta juuli lõpuks oli sellele alla kirjutanud umbes 190 ettevõtet ja organisatsiooni. Allkirjastamine on vabatahtlik, kuid kui te alla ei kirjuta, peate näitama, et teie enda meetmed on piisavad.

Komisjon avaldas 20. juulil 2026 artikli 50 suunised. Need ei ole siduvad ja määrust saab autoriteetselt tõlgendada ainult Euroopa Kohus. Veebimeeskondade jaoks on olulised mõned punktid. Grammatika parandamine, väike stiililine lihvimine ja tehisintellekti loodud tõlked loetakse tavapäraseks toimetamiseks ega vaja masinloetavat märgistust; tehisintellekti kokkuvõtted ja ümbersõnastused, mis muudavad tähendust, vajavad. Lühikesed väljundid, nagu üksikud sõnad, pildiallkirjad, alt-tekstid ja kasutajaliidese sildid, jäävad märgistamiskohustusest välja, nagu ka lähtekood.

Kuidas teave peab olema esitatud

Artikli 50 kohaselt tuleb teave esitada selgelt ja eristatavalt hiljemalt esimese suhtluse või kokkupuute ajal ning see peab vastama kohaldatavatele ligipääsetavusnõuetele.

Viimane klausel seostub otse Euroopa ligipääsetavuse aktiga. Teade, mis ilmub ainult hiirekursori all kohtspikrina, madala kontrastiga halli tekstina või alt-tekstita pildina, kukub läbi kahel korral.

Praktilised tagajärjed:

• Teade ilmub enne esimest suhtlust või selle ajal, mitte kasutustingimustes.
• See on ligipääsetavas DOM-is loetav tekst, mitte pildi sisse põletatud.
• See toimib klaviatuuriga navigeerimisel ja ekraanilugejaga.
• See on tõlgitud. Mitmekeelsel veebilehel ei ole ainult inglisekeelne tehisintellekti teade Poola kasutajale selge.

Milline see on ülesannetena

Enamiku meeskondade jaoks on tegelik töö väike, mis on hea põhjus seda mitte edasi lükata.

Vestlus- ja dialoogiliidesed. Lisage vidina päisesse ja avasõnumisse püsiv, nähtav teade. Veenduge, et see oleks olemas igas keeles, mida teenindate. Kui annate vestluse üle inimesele, öelge seda üleandmise hetkel, sest just siis muutub kasutaja eeldus.

Sisu töövood. Auditeerige, kus tehisintellekti loodud varad teie süsteemi sisenevad ja mis juhtub nende metaandmetega. Kui teie pilditöötlus eemaldab päritoluandmed, kas säilitage need või lisage uuesti. Hoidke vara kirjes päritoluvälja.

Toimetuse töövoog. Kui avaldate tehisintellekti abil koostatud sisu teemadel, mis meenutavad vähegi avalikku huvi, lisage ülevaatusetapp nimelise kinnitajaga ja salvestage kinnitus. See on teie erand ja erand, mida te ei suuda tõendada, ei ole erand.

Komponenditöö. Ehitage väike teavituskomponent ja kasutage seda järjekindlalt, selle asemel et kirjutada märgist viies kohas eraldi. See tähendab ka üht kohta, mida muuta, kui juhised arenevad.

Inventuur. Pidage nimekirja igast tootes olevast tehisintellektisüsteemist: mis see on, kes selle tarnib, mida see loob, kes on pakkuja ja kes juurutaja ning millised artikli 50 kohustused sellega kaasnevad. Kui järelevalveasutus või klient küsib, on see vastus.

Kes on pakkuja ja kes juurutaja

Määrus jagab kohustused pakkujate, kes arendavad süsteemi ja viivad selle turule, ning juurutajate vahel, kes kasutavad seda oma vastutusel.

Enamik ettevõtteid on juurutajad. See on kergem roll, kuid siin on lõks: kui muudate süsteemi oluliselt, panete sellele oma nime või kaubamärgi või muudate selle sihtotstarvet, võite muutuda pakkujaks ja pärida raskemad kohustused.

Kommertsmudeli mähkimine oma tootesse, sellele persona andmine ja selle tarnimine oma kaubamärgi all on asjaolude kogum, mille tasub lasta õigusnõustajal üle vaadata, sest vastus sõltub üksikasjadest, mida teab ainult teie meeskond.

Mis kohaldamisalasse ei kuulu

Seda tasub selgelt öelda, sest kohaldamisala paisumine sisemistes vastavusprojektides raiskab päris aega.

Artikkel 50 ei nõua iga masinõppe kasutuse märgistamist. Soovitusmootor, mis järjestab tooteid, ei loo sünteetilist sisu ega suhtle vestlusagendina. Rämpsposti filtreerimine, pettuseriski hindamine, otsingutulemuste järjestamine ja nõudluse prognoosimine jäävad nendest läbipaistvusreeglitest välja, kuigi need võivad tekitada GDPR-i küsimusi automatiseeritud otsuste tegemise kohta.

Samuti ei muutu teie süsteem suure riskiga süsteemiks ainult seetõttu, et kasutate tehisintellekti. Suure riskiga liigitus tuleneb I ja III lisast ning on seotud konkreetsete kasutusjuhtudega, nagu tööhõive, krediit, haridus, olulised teenused ja ohutuskomponendid. Kui kuulute nende hulka, on teie tähtaeg 2. detsember 2027 või 2. august 2028 ja see on palju suurem programm.

Järelevalve tegelikkus

Tehisintellekti määruse karistused on märkimisväärsed: paljude rikkumiste eest kuni 15 miljonit eurot või 3 % ülemaailmsest aastakäibest. Riiklikud turujärelevalveasutused alles arendavad oma võimekust ja esimesel järelevalveaastal ei ole nad heas usus tegutsevate väikeste juurutajate suhtes tõenäoliselt agressiivsed.

Sellegipoolest on läbipaistvuskohustused kogu määruses kõige lihtsamini väljastpoolt kontrollitav asi. Järelevalveasutus, ajakirjanik või konkurent saab teie veebilehe avada ja näha, kas vestlusrobot ennast avalikustab. Mingit uurimismenetlust pole vaja.

Odav täita, täiesti nähtav, kui te pole seda teinud. Selle kombinatsiooni peale ei tasu riskida.

Kuhu see paigutub

Tehisintellekti määrus on üks osa ELi digireeglite palju laiemast ülesehitusest. Kui kaardistate kogu vastavusvaldkonda, käsitleb meie 2026. aasta ELi digivastavuse juhend, mis millal kehtib, ja GDPR-i insenerijuhend andmekaitse kihti, millele tehisintellektisüsteemid toetuvad.

Ehitame Euroopas tegutsevate ettevõtete toodetesse tehisintellekti funktsioone, mis tähendab, et tegeleme teavitamise, päritolu ja auditijälje küsimustega tavapärase tarnimise osana, mitte eraldi vastavusharjutusena. Kui soovite ülevaadet sellest, kus teie tootes tehisintellekt esineb ja mida artikkel 50 sellelt nõuab, kirjutage aadressil office@c9group.dev.

Oleme insenerid, mitte juristid. Liigitusküsimused, eriti pakkuja ja juurutaja vaheline piir, kuuluvad teie õigusnõustaja pädevusse. Meie tagame, et süsteem vastab sellele vastusele.