Gagnsæisskyldur gervigreindarreglugerðarinnar: hvað er í gildi núna og hvað færðist

Meira hefur verið skrifað um gervigreindarreglugerðina en nokkurn annan stafrænan gerning ESB og mest af því snýr að kerfum með mikilli áhættu sem flest fyrirtæki smíða ekki. Á meðan er hlutinn sem varðar nánast hverja vöru sem notar gervigreind 50. greinin, og hún hefur gilt frá 2. ágúst 2026.

Ef varan þín er með spjallmenni, ef hún framleiðir texta, myndir, hljóð eða myndbönd, eða ef hún ályktar um tilfinningar eða lífkenni, þá varðar 50. greinin þig. Þetta er lítill hópur skyldna og einfaldur í útfærslu, en hann er viðmóts- og leiðsluvinna, ekki stefnuvinna.

Tímalínan eins og hún stendur núna

Eftir Digital Omnibus breyttist tímalínan og margir lásu fyrirsögnina „gervigreindarreglugerðin færist“ og hættu þar. Það er að hluta rétt. Svona skiptist þetta:

• 2. febrúar 2025: bannaðar aðferðir og skyldur um gervigreindarlæsi tóku gildi.
• 2. ágúst 2025: skyldur fyrir almenn gervigreindarlíkön, stjórnskipulag og viðurlög.
• 2. ágúst 2026: gagnsæisskyldur 50. greinar og meirihluti reglugerðarinnar.
• 2. desember 2026: annar skammtur, þar á meðal tæknileg atriði vatnsmerkingar og bann við forritum á borð við afklæðningarforrit.
• 2. desember 2027: sjálfstæð kerfi með mikla áhættu í III. viðauka. Þetta færðist.
• 2. ágúst 2028: gervigreind með mikla áhættu innbyggð í reglusettar vörur. Þetta færðist líka.

Færslan snerti stigið með mikilli áhættu. Gagnsæisskyldurnar færðust ekki. Þær eru í gildi núna.

Hvað 50. greinin krefst

Fjórar skyldur og þær lenda á mismunandi aðilum.

1. Segðu fólki þegar það talar við gervigreind

Gervigreindarkerfi sem eiga í beinum samskiptum við einstaklinga verða að vera hönnuð og þróuð þannig að viðkomandi einstaklingar séu upplýstir um að þeir séu í samskiptum við gervigreindarkerfi, nema það sé augljóst fyrir sæmilega athugulan einstakling miðað við aðstæður.

Í reynd: spjallmenni, raddaðstoðarmenn, gervigreindarknúnir þjónustufulltrúar og svör skrifuð af gervigreind þurfa tilkynningu.

Undanþágan „augljóst“ er þrengri en maður vildi. Græja sem heitir „Spjall“ með dökkbláum mannsmynd er ekki augljós. Græja sem segir „Gervigreindaraðstoð“ er það.

Hvað útfærslu varðar: tilkynningin þarf að koma fyrir samskiptin, ekki eftir, og hún þarf að vera skýr og aðgreinanleg. Hún á ekki heima í notendaskilmálunum.

2. Merktu tilbúið efni vélalæsilega

Veitendur gervigreindarkerfa sem framleiða tilbúið hljóð, myndir, myndbönd eða texta verða að tryggja að úttökin séu merkt á vélalæsilegu sniði og greinanleg sem tilbúin eða meðhöndluð.

Þetta er skylda veitanda, ekki notanda. Ef þú notar viðskiptalegt líkan sér veitandinn um merkinguna. Ef þú smíðar og veitir þitt eigið kerfi er hún þín.

Lausnirnar eru að festast í sessi í kringum lýsigögn um uppruna efnis, þar á meðal upprunalýsingar í anda C2PA fyrir myndir og myndbönd og ósýnileg vatnsmerki. Búist er við að skammturinn í desember 2026 skerpi á þessu.

Textamerking er erfiðasta tilvikið, því lýsigögn lifa ekki af afritun og límingu. Hagnýta afstaðan er að merkja þar sem umbúðir styðja það og skjalfesta takmarkanirnar.

3. Tilkynntu um tilfinningagreiningu og lífkennaflokkun

Notendur tilfinningagreiningarkerfa eða lífkennaflokkunarkerfa verða að upplýsa þá einstaklinga sem verða fyrir þeim um starfsemi kerfisins, og vinnsla persónuupplýsinga verður að uppfylla GDPR.

Athugið að sumt af tilfinningagreiningu er bannað með öllu, nefnilega á vinnustöðum og í menntastofnunum, að undanskildum læknisfræðilegum eða öryggislegum tilgangi. Bannið hefur gilt frá febrúar 2025.

Þetta varðar fleiri vörur en maður heldur í fyrstu. Símaversgreiningar sem gefa tilfinningastigi hringjanda einkunn, sölutól sem greina andlit í fjarfundum og verslunargreiningar sem flokka gesti falla öll þarna undir.

4. Merktu djúpfalsanir og gervigreindartexta sem er birtur

Notendur gervigreindarkerfa sem framleiða eða meðhöndla mynd-, hljóð- eða myndbandsefni sem er djúpfölsun verða að upplýsa að efnið sé tilbúið eða meðhöndlað.

Fyrir texta sem er framleiddur eða meðhöndlaður af gervigreind og birtur í þeim tilgangi að upplýsa almenning um mál sem varða almannahagsmuni verður að upplýsa að textinn sé tilbúinn, nema efnið hafi farið í gegnum yfirferð manns og einstaklingur eða lögaðili beri ritstjórnarlega ábyrgð.

Fyrir listræn, skapandi, satírísk og skálduð verk gildir vægari krafa sem truflar ekki framsetningu verksins.

Hvar þú stendur í reglugerðinni

Áður en útfært er þarftu að vita hlutverk þitt, því skyldurnar eru mismunandi.

Veitandi þróar gervigreindarkerfi eða setur það á markað undir eigin nafni eða vörumerki.

Notandi notar gervigreindarkerfi í eigin starfsemi.

Flest fyrirtæki eru notendur. En það er gildra: ef þú setur nafn þitt á kerfi þriðja aðila, breytir tilætluðum tilgangi þess eða gerir verulega breytingu á því getur þú orðið veitandi, og skyldur veitanda eru þyngri.

Að fínstilla líkan, gera það að vöru undir eigin vörumerki og markaðssetja það sem eigin eiginleika er nákvæmlega samsetningin sem færir þig yfir í veitanda.

Áhættustigin í stuttu máli

Reglugerðin flokkar í fjögur stig.

Bannað. Aðferðir sem alls ekki má nota: undirmeðvituð meðhöndlun, misnotkun á viðkvæmni, samfélagsleg stigagjöf af hálfu yfirvalda, forspá um afbrot eingöngu byggð á persónusniði, ómarkviss söfnun andlitsgreiningargagnagrunna, tilfinningagreining á vinnustöðum og í menntastofnunum, lífkennaflokkun til að álykta um viðkvæma eiginleika og rauntíma fjarauðkenning lífkenna á almannafæri fyrir löggæslu með þröngum undantekningum. Í gildi frá febrúar 2025.

Mikil áhætta. Svið III. viðauka svo sem ráðningar, menntun, lánveitingar, nauðsynleg þjónusta, löggæsla og gervigreind innbyggð í reglusettar vörur. Þetta hefur færst til 2027 og 2028 og skyldurnar eru umfangsmiklar: áhættustjórnunarkerfi, gagnastjórnun, tæknileg skjölun, skráning, mannlegt eftirlit, nákvæmni og netöryggi, samræmismat.

Takmörkuð áhætta. Gagnsæi 50. greinar. Þetta er stigið sem varðar breiðan hóp venjulegra vara.

Lágmarksáhætta. Engar sérstakar skyldur, en frjálsar hegðunarreglur eru hvattar.

Almenn gervigreindarlíkön hafa sitt eigið kerfi með skyldum um tæknilega skjölun, höfundarréttarstefnu og samantektir um þjálfunargögn, auk viðbótarskyldna fyrir líkön með kerfislæga áhættu.

Gervigreindarlæsi, gleymda skyldan

Fjórða greinin hefur gilt frá febrúar 2025 og er oft yfirsést. Veitendur og notendur gervigreindarkerfa verða að grípa til ráðstafana til að tryggja nægilegt stig gervigreindarlæsis hjá starfsfólki sínu og öðrum sem starfrækja gervigreindarkerfi fyrir þeirra hönd.

Þetta þýðir ekki vottun. Það þýðir að fólk sem notar gervigreind í vinnu sinni skilji hvað hún gerir, hvar hún skeikar og hvenær maður þarf að yfirfara. Skriflegar leiðbeiningar og hagnýt þjálfun duga flestum fyrirtækjum og það borgar sig að skjalfesta það.

Hvernig við myndum útfæra 50. greinina

Áþreifanlegur gátlisti fyrir teymi með gervigreindareiginleika í rekstri:

Skráðu snertifleti gervigreindar. Spjallmenni, efnisframleiðslueiginleika, skýringar á meðmælum, sjálfvirk svör, raddir, myndagerð, allt. Listinn er alltaf lengri en vörustjórinn gerir ráð fyrir, því gervigreindareiginleikum er bætt við án þess að þeir séu nefndir sem slíkir.

Ákvarðaðu hlutverk fyrir hvern. Veitandi eða notandi. Skrifaðu rökin niður.

Bættu við samskiptatilkynningu. Sýnileg, fyrir fyrstu skilaboð, á tungumáli vörunnar. Í reynd fyrirsögn sem segir hvað þetta er og stutt skýring sem segir hvað það gerir og hvernig maður nær í manneskju.

Bættu við leið til manneskju. Ekki krafa reglugerðarinnar í 50. grein, en það er munurinn á tilkynningu og nothæfri vöru og það leysir meirihluta kvartana.

Sinntu merkingu úttaks. Ef þú ert veitandi, útfærðu vélalæsilega merkingu. Ef þú ert notandi, athugaðu hvað veitandinn þinn gerir og skjalfestu það.

Merktu birtan gervigreindartexta. Ef þú birtir gervigreindarefni um mál sem varða almannahagsmuni, bættu annaðhvort við tilkynningu eða tryggðu að manneskja yfirfari og beri ritstjórnarlega ábyrgð. Það síðara er yfirleitt betra svar og það er líka góð ritstjórnarhefð.

Þjálfaðu teymið. Fjórða greinin. Hálfur dagur og skráð minnisblað.

Viðurlög

Fyrir bannaðar aðferðir allt að 35 milljónir evra eða 7 prósent af heildarveltu á heimsvísu. Fyrir flestar aðrar skyldur, þar á meðal 50. greinina, allt að 15 milljónir evra eða 3 prósent. Fyrir rangar eða villandi upplýsingar til yfirvalda allt að 7,5 milljónir evra eða 1 prósent.

Fyrir lítil og meðalstór fyrirtæki gildir lægri kosturinn, sem er lítill léttir.

Hagnýtt sjónarmið

Fimmtugasta greinin er ein af fáum reglugerðarskyldum sem bætir vöruna. Notendur sem vita að þeir tala við vél orða spurningar sínar öðruvísi, verða síður pirraðir og fara fyrr yfir á manneskju þegar þeir eiga að gera það. Merkt gervigreindarefni byggir traust í stað þess að eyða því.

Það sem bætir ekki vöruna er óskýr tilkynning sem uppfyllir kröfuna tæknilega. Ef þú endar á að skrifa fjórar línur af lagatexta neðst í spjallglugganum hefurðu leyst rangt vandamál.

Hvar við komum inn

Við smíðum gervigreindareiginleika inn í vörur og smíðum líka stjórnunarlagið í kringum þá: tilkynningasniðmát, leiðir yfir á manneskju, skráningu úttaks og merkingarleiðslur. Mest af vinnunni er venjuleg vöruvinna sem þarf bara að vinna meðvitað.

Ef þú ert að reyna að átta þig á hvort þú sért veitandi eða notandi, eða þarft lag samkvæmt 50. grein á eiginleika sem er til, skrifaðu á office@c9group.dev. Þú getur líka skoðað síðuna okkar um markaðsinngöngu í ESB.

Heildarmynd regluverksins er í handbók okkar um stafrænt regluverk ESB 2026.

Við erum ekki lögmannsstofa og gefum ekki lögfræðiráðgjöf. Flokkunarákvarðanir tilheyra lögmönnum ykkar og við smíðum eftir niðurstöðu þeirra.