Pravila o preglednosti Akta o UI veljajo: kaj se spreminja na vašem spletnem mestu

Drugega avgusta 2026 so se začele uporabljati obveznosti preglednosti iz člena 50 Akta EU o umetni inteligenci. Za razliko od določb o visokem tveganju, ki so bile prestavljene, je ta sklop prišel pravočasno.

Zadeva veliko več podjetij, kot bi namigoval izraz „regulacija umetne inteligence". Ni vam treba graditi modelov. Če na stran za podporo postavite klepetalnega robota, ustvarjate opise izdelkov z jezikovnim modelom ali uporabljate orodje UI za izdelavo gradiv za kampanje, je člen 50 zdaj del vaše površine skladnosti.

Tu je, kaj velja, kaj ne in kako to izgleda kot delo.

Popravljena časovnica, ker se je premaknila

V letu 2026 je vladala resnična zmeda o tem, kateri roki Akta o UI so preživeli. Digital Omnibus o UI, predlagan 19. novembra 2025 in dogovorjen tekom leta 2026, je prestavil dele režima. Trenutna slika:

2. februar 2025: prepovedi nesprejemljivih praks, vključno z družbenim točkovanjem, podpražnim manipuliranjem in nekaterimi oblikami biometrične identifikacije. Že v veljavi, nespremenjeno.
2. avgust 2025: obveznosti ponudnikov modelov UI za splošne namene. V veljavi.
2. avgust 2026: obveznosti preglednosti iz člena 50. V veljavi zdaj.
2. december 2026: prepoved aplikacij za slačenje ter zahteve po označevanju vsebine, ustvarjene z UI, s štirimesečnim prehodnim obdobjem za generativne sisteme, ki so bili na trgu pred 2. avgustom 2026.
2. december 2027: rok skladnosti za samostojne sisteme visokega tveganja iz Priloge III, prestavljen z 2. avgusta 2026.
2. avgust 2028: rok skladnosti za UI visokega tveganja, vgrajeno v regulirane izdelke.

Prestavitev velja za raven visokega tveganja. Če ste predpostavili, da se je premaknil celoten akt, ste zamudili del, ki najmočneje zadene navadne produktne ekipe.

Kaj zahteva člen 50

Štiri obveznosti, namenjene različnim položajem.

1. Povejte ljudem, da govorijo s strojem

Če je sistem UI namenjen neposredni interakciji z ljudmi, mora biti zasnovan tako, da so ti ljudje obveščeni, da komunicirajo z UI, razen če je to očitno razumno obveščeni in pozorni osebi.

To pokriva klepetalne robote za podporo, glasovne pomočnike, telefonske sisteme, vodene z UI, in pogovorne prodajne agente. Obveznost je na ponudniku v fazi zasnove, a če ga postavite na svoje spletno mesto pod svojo blagovno znamko, morajo biti obveščeni vaši uporabniki.

Prag „očitnega" je nižji, kot se predpostavlja. Gradnik z imenom „Pomočnik UI" z ikono robota ga verjetno preseže. Klepetalno okno, ki se odpre z „Živjo, sem Ana iz podpore, kako lahko pomagam?" in nikoli ne pove drugače, ga ne.

2. Sintetično vsebino označite strojno berljivo

Ponudniki sistemov UI, ki ustvarjajo sintetični zvok, slike, video ali besedilo, morajo izhode označiti v strojno berljivi obliki, tako da so zaznavni kot umetno ustvarjeni ali prirejeni. Označevanje mora biti učinkovito, interoperabilno, robustno in zanesljivo v tehnično izvedljivem obsegu.

V praksi to kaže na content credentials in metapodatke o izvoru, pri čemer je C2PA najbolj razvit pristop, ter na vodne žige za modele, ki jih podpirajo. Podrobne zahteve označevanja začnejo veljati 2. decembra 2026.

Če uporabljate komercialnega ponudnika modela, je večina te obveznosti njegova. Vaša izpostavljenost je v tem, kaj vaš cevovod naredi z izhodom pozneje. Odstranjevanje metapodatkov med obdelavo slik, ponovno kodiranje ali preoblikovanje na CDN lahko izbriše prav tisto oznako, ki jo zakon zahteva ohraniti. To je resnično tveganje v običajnem cevovodu sredstev in ga je vredno preveriti.

3. Razkrijte globoke ponaredke in besedila UI javnega interesa

Uvajalci sistemov, ki ustvarjajo ali prirejajo slikovno, zvočno ali video vsebino, ki predstavlja globoki ponaredek, morajo razkriti, da je vsebina umetno ustvarjena ali prirejena. Obstaja izjema za očitno umetniška, ustvarjalna, satirična ali fikcijska dela, kjer je razkritje lahko lažje in ne sme pokvariti dela.

Ločeno morajo uvajalci, ki objavljajo besedila, ustvarjena ali podprta z UI, o zadevah javnega interesa, to razkriti, razen če je vsebina prešla človeški pregled in fizična oseba ali organizacija nosi uredniško odgovornost.

Ta druga izjema je pomembna za trženjske ekipe. Besedilo, podprto z UI, ki ga je človeški urednik pregledal in odobril, praviloma ne potrebuje oznake. Potrebujete pa zapis, da je pregled bil opravljen. Stanje v poteku dela, dnevnik odobritve, imenovan lastnik.

4. Prepoznavanje čustev in biometrična kategorizacija

Uvajalci sistemov za prepoznavanje čustev ali biometrično kategorizacijo morajo obvestiti izpostavljene osebe in obdelovati osebne podatke skladno z GDPR. To je ožje, a če vaš izdelek izvaja analizo razpoloženja na videoklicih ali sklepa lastnosti iz slik, si to natančno oglejte.

Kako mora biti informacija predstavljena

Člen 50 določa, da mora biti informacija podana jasno in razločno najpozneje ob prvi interakciji ali izpostavljenosti in mora biti skladna z veljavnimi zahtevami dostopnosti.

Ta zadnja določba se neposredno povezuje z evropskim aktom o dostopnosti. Obvestilo, ki se pojavi le kot opis ob prehodu miške, ali kot siva besedila z nizkim kontrastom, ali kot slika brez nadomestnega besedila, pade dvakrat.

Praktične posledice:

Obvestilo se pojavi pred prvo interakcijo ali ob njej, ne v pogojih uporabe.
To je berljivo besedilo v dostopnem DOM, ne vžgano v sliko.
Preživi navigacijo s tipkovnico in dostop z bralnikom zaslona.
Prevedeno je. Na večjezičnem spletnem mestu obvestilo o UI samo v angleščini poljskemu uporabniku ni jasno.

Kako to izgleda kot naloge

Za večino ekip je dejansko delo majhno, kar je dober razlog, da se ga ne odlaga.

Klepet in pogovorni vmesniki. Dodajte trajno vidno navedbo v glavi gradnika in v uvodnem sporočilu. Poskrbite, da je prisotna v vsakem jeziku, ki ga strežete. Če predate človeku, to povejte ob predaji, saj se ravno takrat spremeni predpostavka uporabnika.

Cevovodi vsebine. Preverite, kje sredstva, ustvarjena z UI, vstopajo v vaš sistem in kaj se zgodi z njihovimi metapodatki. Če obdelava slik odstrani podatke o izvoru, jih ohranite ali ponovno dodajte. Vodite polje izvora na zapisu sredstva.

Uredniški potek. Če objavljate vsebino, podprto z UI, o temah, ki spominjajo na javni interes, dodajte korak pregleda z imenovanim odobriteljem in shranite odobritev. To je vaša izjema, izjema, ki je ne morete dokazati, pa ni izjema.

Delo na komponentah. Zgradite majhno komponento obvestila in jo uporabljajte dosledno, namesto da oznako pišete priložnostno na petih mestih. To pomeni tudi eno mesto za spremembo, ko se smernice razvijejo.

Popis. Vodite seznam vsakega sistema UI v izdelku: kaj je, kdo ga zagotavlja, kaj ustvarja, kdo je ponudnik in kdo uvajalec ter katere obveznosti iz člena 50 se nanj vežejo. Ko bo vprašal regulator ali stranka, je to odgovor.

Kdo je ponudnik in kdo uvajalec

Akt deli obveznosti med ponudnike, ki sistem razvijejo in dajo na trg, in uvajalce, ki ga uporabljajo pod svojo pristojnostjo.

Večina podjetij je uvajalcev. To je lažja vloga, a obstaja past: če sistem bistveno spremenite, nanj postavite svoje ime ali blagovno znamko ali spremenite njegov predvideni namen, lahko postanete ponudnik in podedujete težje obveznosti.

Ovijanje komercialnega modela v svoj izdelek, dajanje osebnosti in dobava pod vašo znamko je dejansko stanje, ki ga je vredno dati pravnikom v pregled, saj je odgovor odvisen od podrobnosti, ki jih pozna le vaša ekipa.

Kaj ni v obsegu

To je vredno jasno povedati, saj širjenje notranjih projektov skladnosti troši resnični čas.

Člen 50 ne zahteva označevanja vsake uporabe strojnega učenja. Priporočilni pogon, ki razvršča izdelke, ne ustvarja sintetične vsebine in ne deluje kot pogovorni agent. Filtriranje neželene pošte, točkovanje goljufij, razvrščanje iskanja in napovedovanje povpraševanja so zunaj teh konkretnih pravil o preglednosti, čeprav lahko sprožijo vprašanja GDPR o avtomatiziranem odločanju.

Prav tako ne postanete sistem visokega tveganja zgolj zato, ker uporabljate UI. Razvrstitev v visoko tveganje izhaja iz prilog I in III ter je vezana na konkretne primere uporabe, kot so zaposlovanje, krediti, izobraževanje, bistvene storitve in varnostne komponente. Če ste v katerem od njih, je vaš rok 2. december 2027 ali 2. avgust 2028, in to je precej večji program.

Realnost izvrševanja

Kazni po Aktu o UI so znatne, do 15 milijonov evrov ali 3 odstotke svetovnega letnega prometa pri mnogih kršitvah. Nacionalni organi za nadzor trga še gradijo zmogljivosti in prvo leto izvrševanja verjetno ne bo agresivno do majhnih uvajalcev, ki ravnajo v dobri veri.

Kljub temu so obveznosti preglednosti najlažje preverljiva stvar od zunaj v celotnem aktu. Regulator, novinar ali konkurent lahko odpre vaše spletno mesto in vidi, ali klepetalni robot to razkrije. Nobenega postopka ni treba.

Poceni za izpolnitev, trivialno vidno, ko tega niste storili. To je napačna kombinacija za stavo.

Kje se to umešča

Akt o UI je ena nit v veliko širši gradnji digitalnih pravil EU. Če preslikavate celotno površino, naš vodnik po digitalni skladnosti EU 2026 pokriva, kaj velja in kdaj, inženirski vodnik po GDPR pa plast varstva podatkov, na kateri stojijo sistemi UI.

Vgrajujemo funkcije UI v izdelke za podjetja, ki poslujejo v Evropi, kar pomeni, da vprašanja obveščanja, izvora in revizijske sledi obravnavamo kot del običajne dobave, ne kot ločeno vajo skladnosti. Če želite pregled, kje se UI pojavlja v vašem izdelku in kaj člen 50 od tega zahteva, pišite na office@c9group.dev.

Smo inženirji, ne pravniki. Vprašanja razvrstitve, zlasti meja med ponudnikom in uvajalcem, pripadajo vašim pravnikom. Mi poskrbimo, da sistem ustreza temu odgovoru.