Правилата за транспарентност на Актот за ВИ се на сила: што се менува на вашиот сајт

На 2 август 2026 почнаа да се применуваат обврските за транспарентност од член 50 на Актот на ЕУ за вештачка интелигенција. За разлика од одредбите за висок ризик, кои беа одложени, оваа транша пристигна навреме.

Се однесува на многу повеќе компании отколку што сугерира изразот „регулација на вештачка интелигенција". Не мора да градите модели. Ако ставите чет-бот на страницата за поддршка, генерирате описи на производи со јазичен модел или користите ВИ алатка за изработка на визуели за кампањи, член 50 сега е дел од вашата површина на усогласеност.

Еве што важи, што не и како тоа изгледа како работа.

Ревидираната временска рамка, бидејќи се помести

Во 2026 владееше вистинска забуна за тоа кои рокови од Актот за ВИ преживеале. Digital Omnibus за вештачка интелигенција, предложен на 19 ноември 2025 и договорен во текот на 2026, одложи делови од режимот. Тековната слика:

2 февруари 2025: забрани за неприфатливи практики, вклучувајќи општествено бодување, потсвесна манипулација и одредена биометриска идентификација. Веќе на сила, непроменето.
2 август 2025: обврски за даватели на модели на вештачка интелигенција со општа намена. На сила.
2 август 2026: обврски за транспарентност од член 50. На сила сега.
2 декември 2026: забрана за апликации за соблекување, плус барањата за означување на содржина генерирана со вештачка интелигенција, со четиримесечен преоден период за генеративни системи што биле на пазарот пред 2 август 2026.
2 декември 2027: рок за усогласеност за самостојни системи со висок ризик од Анекс III, одложен од 2 август 2026.
2 август 2028: рок за усогласеност за вештачка интелигенција со висок ризик вградена во регулирани производи.

Одлагањето се однесува на нивото на висок ризик. Ако претпоставивте дека целиот акт се помести, го пропуштивте делот што најсилно ги погодува обичните продуктни тимови.

Што бара член 50

Четири обврски, насочени кон различни ситуации.

1. Кажете им на луѓето дека разговараат со машина

Ако системот за вештачка интелигенција е наменет за директна интеракција со луѓе, мора да биде дизајниран така што тие луѓе да бидат известени дека комуницираат со вештачка интелигенција, освен ако тоа е очигледно за разумно информирано и внимателно лице.

Тоа опфаќа чет-ботови за поддршка, гласовни асистенти, телефонски системи водени од вештачка интелигенција и разговорни продажни агенти. Обврската е на давателот во фазата на дизајн, но ако поставите таков на вашиот сајт под своја марка, вашите корисници мора да бидат известени.

Прагот на „очигледното" е понизок отколку што се претпоставува. Виџет наречен „ВИ асистент" со икона робот веројатно го поминува. Прозорец за разговор што почнува со „Здраво, јас сум Ана од поддршката, како можам да помогнам?" и никогаш не кажува поинаку, не го поминува.

2. Означете ја синтетичката содржина машински читливо

Давателите на системи за вештачка интелигенција што генерираат синтетички звук, слики, видео или текст мораат да ги означат излезите во машински читлив формат така што да бидат препознатливи како вештачки генерирани или изменети. Означувањето мора да биде делотворно, интероперабилно, отпорно и доверливо во мера во која е технички изводливо.

Во практика тоа упатува на content credentials и метаподатоци за потекло, каде што C2PA е најразвиениот пристап, и на водени жигови за модели што ги поддржуваат. Деталните барања за означување стапуваат на сила на 2 декември 2026.

Ако користите комерцијален давател на модел, најголемиот дел од оваа обврска е негов. Вашата изложеност е во тоа што вашиот проток прави со излезот потоа. Отстранувањето метаподатоци при обработка на слики, повторното кодирање или трансформацијата на CDN може да го избришат токму она означување што законот бара да се зачува. Тоа е вистински ризик во обичен проток на ресурси и вреди да се провери.

3. Обелоденете deepfake и ВИ текстови од јавен интерес

Корисниците на системи што генерираат или изменуваат слика, звук или видео што претставува deepfake мораат да обелоденат дека содржината е вештачки генерирана или изменета. Постои исклучок за очигледно уметнички, креативни, сатирични или фикциски дела, каде обелоденувањето може да биде полесно и не смее да го расипе делото.

Одделно, корисниците што објавуваат текстови генерирани или потпомогнати од вештачка интелигенција за прашања од јавен интерес мораат тоа да го обелоденат, освен ако содржината поминала човечка проверка и физичко лице или организација носи уредничка одговорност.

Тој втор исклучок е важен за маркетиншките тимови. Текст потпомогнат од вештачка интелигенција што човечки уредник го прегледал и одобрил обично не бара ознака. Она што ви треба е запис дека проверката се случила. Статус во тек на работа, дневник на одобрување, именуван сопственик.

4. Препознавање емоции и биометриска категоризација

Корисниците на системи за препознавање емоции или биометриска категоризација мораат да ги известат изложените лица и да ги обработуваат личните податоци во согласност со GDPR. Тоа е потесно, но ако вашиот производ прави анализа на расположение на видео повици или заклучува особини од слики, погледнете внимателно.

Како мора да биде претставена информацијата

Член 50 вели дека информацијата мора да биде дадена јасно и препознатливо најдоцна во моментот на првата интеракција или изложеност и мора да биде во согласност со важечките барања за пристапност.

Таа последна клаузула директно се поврзува со европскиот акт за пристапност. Известување што се појавува само како балонче при поминување со глувчето, или како сив текст со низок контраст, или како слика без алтернативен текст, паѓа двапати.

Практични последици:

Известувањето се појавува пред или при првата интеракција, а не во условите за користење.
Тоа е читлив текст во достапниот DOM, а не втиснат во слика.
Преживува навигација со тастатура и пристап со читач на екран.
Преведено е. На повеќејазичен сајт известување за вештачка интелигенција само на англиски не е јасно за полски корисник.

Како тоа изгледа како задачи

За повеќето тимови вистинската работа е мала, што е добра причина да не се одложува.

Разговор и разговорни интерфејси. Додајте трајно видлива напомена во заглавието на виџетот и во воведната порака. Осигурајте се дека постои на секој јазик што го нудите. Ако предавате на човек, кажете го тоа при предавањето, бидејќи токму тогаш се менува претпоставката на корисникот.

Протоци на содржина. Проверете каде ресурсите генерирани со вештачка интелигенција влегуваат во системот и што се случува со нивните метаподатоци. Ако обработката на слики ги отстранува податоците за потекло, зачувајте ги или повторно применете ги. Водете поле за потекло на записот за ресурсот.

Уреднички тек. Ако објавувате содржина потпомогната од вештачка интелигенција за теми слични на јавен интерес, додајте чекор на проверка со именуван одобрувач и зачувајте го одобрувањето. Тоа е вашиот исклучок, а исклучок што не можете да го докажете не е исклучок.

Работа на компоненти. Направете мала компонента за известување и користете ја доследно наместо ознаката да ја пишувате ad hoc на пет места. Тоа значи и едно место за промена кога упатствата ќе се развијат.

Попис. Водете список на секој систем за вештачка интелигенција во производот: што е, кој го дава, што генерира, кој е давател а кој корисник и кои обврски од член 50 се врзуваат за тоа. Кога ќе праша регулатор или клиент, тоа е одговорот.

Кој е давател а кој корисник

Актот ги дели обврските меѓу давателите, кои развиваат и ставаат систем на пазар, и корисниците, кои го користат под своја надлежност.

Повеќето компании се корисници. Тоа е полесната улога, но има стапица: ако суштински измените систем, ставите свое име или знак на него, или ја смените неговата намена, може да станете давател и да ги наследите потешките обврски.

Обвиткувањето комерцијален модел во сопствен производ, давањето личност и испораката под ваша марка е ситуација што вреди да се даде на правниците на преглед, бидејќи одговорот зависи од детали што ги знае само вашиот тим.

Што не е во опсег

Ова вреди да се каже јасно, бидејќи ширењето на внатрешни проекти за усогласеност троши вистинско време.

Член 50 не бара да ја означувате секоја употреба на машинско учење. Мотор за препораки што рангира производи не генерира синтетичка содржина и не дејствува како разговорен агент. Филтрирањето непосакувана пошта, бодувањето измами, рангирањето во пребарување и прогнозирањето побарувачка се надвор од овие конкретни правила за транспарентност, иако можат да отворат GDPR прашања за автоматизирано одлучување.

Не станувате ниту систем со висок ризик само затоа што користите вештачка интелигенција. Класификацијата висок ризик доаѓа од Анекс I и Анекс III и е врзана за конкретни случаи на употреба како вработување, кредити, образование, основни услуги и безбедносни компоненти. Ако сте во некој од нив, вашиот рок е 2 декември 2027 или 2 август 2028, а тоа е многу поголема програма.

Реалноста на спроведувањето

Казните според Актот за ВИ се значителни, до 15 милиони евра или 3 отсто од глобалниот годишен промет за многу прекршоци. Националните органи за надзор на пазарот сè уште градат капацитети и малку е веројатно првата година на спроведување да биде агресивна кон мали корисници што постапуваат совесно.

Сепак, обврските за транспарентност се најлесно проверливата работа од надвор во целиот акт. Регулатор, новинар или конкурент може да го отвори вашиот сајт и да види дали чет-ботот тоа го обелоденува. Не е потребна никаква постапка.

Евтино за исполнување, тривијално видливо кога не сте го направиле. Тоа е погрешна комбинација за обложување.

Каде се вклопува ова

Актот за ВИ е една нишка во многу поширока изградба на дигиталните правила на ЕУ. Ако ја мапирате целата површина, нашиот водич за дигитална усогласеност со ЕУ 2026 покрива што важи и кога, а инженерскиот водич за GDPR слојот за заштита на податоци на кој стојат системите за вештачка интелигенција.

Вградуваме ВИ функции во производи за компании што работат во Европа, што значи дека прашањата за известување, потекло и ревизорска трага ги третираме како дел од редовната испорака, а не како одделна вежба за усогласеност. Ако сакате преглед каде се појавува вештачката интелигенција во вашиот производ и што бара член 50 од тоа, пишете на office@c9group.dev.

Ние сме инженери, не правници. Прашањата за класификација, особено границата давател или корисник, им припаѓаат на вашите правници. Ние обезбедуваме системот да одговара на тој одговор.