Pravila transparentnosti AI akta su na snazi: šta se menja na vašem sajtu

Drugog avgusta 2026. počele su da se primenjuju obaveze transparentnosti iz člana 50 Akta EU o veštačkoj inteligenciji. Za razliku od odredbi o visokom riziku, koje su odložene, ova tranša je stigla na vreme.

Tiče se mnogo više kompanija nego što izraz „regulacija veštačke inteligencije" sugeriše. Ne morate graditi modele. Ako stavite četbota na stranicu podrške, generišete opise proizvoda jezičkim modelom ili koristite AI alat za izradu vizuala za kampanje, član 50 je sada deo vaše površine usklađenosti.

Evo šta važi, šta ne i kako to izgleda kao posao.

Revidirani vremenski okvir, jer se pomerio

Tokom 2026. vladala je stvarna zabuna o tome koji rokovi AI akta su preživeli. Digital Omnibus o veštačkoj inteligenciji, predložen 19. novembra 2025. i dogovoren tokom 2026, odložio je delove režima. Trenutna slika:

2. februar 2025: zabrane neprihvatljivih praksi, uključujući društveno bodovanje, podsvesnu manipulaciju i određenu biometrijsku identifikaciju. Već na snazi, nepromenjeno.
2. avgust 2025: obaveze za pružaoce modela veštačke inteligencije opšte namene. Na snazi.
2. avgust 2026: obaveze transparentnosti iz člana 50. Na snazi sada.
2. decembar 2026: zabrana aplikacija za skidanje odeće, plus zahtevi označavanja i obeležavanja sadržaja generisanog veštačkom inteligencijom, uz četvoromesečni prelazni period za generativne sisteme koji su bili na tržištu pre 2. avgusta 2026.
2. decembar 2027: rok usklađenosti za samostalne sisteme visokog rizika iz Aneksa III, odložen sa 2. avgusta 2026.
2. avgust 2028: rok usklađenosti za veštačku inteligenciju visokog rizika ugrađenu u regulisane proizvode.

Odlaganje se odnosi na nivo visokog rizika. Ako ste pretpostavili da se ceo akt pomerio, propustili ste deo koji najjače pogađa obične produktne timove.

Šta član 50 zahteva

Četiri obaveze, usmerene na različite situacije.

1. Recite ljudima da razgovaraju sa mašinom

Ako je sistem veštačke inteligencije namenjen direktnoj interakciji sa ljudima, mora biti projektovan tako da ti ljudi budu obavešteni da komuniciraju sa veštačkom inteligencijom, osim ako je to očigledno razumno obaveštenoj i pažljivoj osobi.

To obuhvata četbotove podrške, glasovne asistente, telefonske sisteme vođene veštačkom inteligencijom i konverzacione prodajne agente. Obaveza je na pružaocu u fazi dizajna, ali ako ga postavite na svoj sajt pod svojim brendom, vaši korisnici moraju biti obavešteni.

Prag „očiglednog" je niži nego što se pretpostavlja. Widget nazvan „AI asistent" sa ikonom robota verovatno ga prelazi. Prozor za ćaskanje koji počinje sa „Zdravo, ja sam Ana iz podrške, kako mogu da pomognem?" i nikad ne kaže drugačije, ne prelazi.

2. Označite sintetički sadržaj mašinski čitljivo

Pružaoci sistema veštačke inteligencije koji generišu sintetički zvuk, slike, video ili tekst moraju označiti izlaze u mašinski čitljivom formatu tako da budu prepoznatljivi kao veštački generisani ili izmenjeni. Označavanje mora biti delotvorno, interoperabilno, otporno i pouzdano u meri u kojoj je tehnički izvodljivo.

U praksi to upućuje na content credentials i metapodatke o poreklu, pri čemu je C2PA najrazvijeniji pristup, i na vodene žigove za modele koji ih podržavaju. Detaljni zahtevi označavanja stupaju na snagu 2. decembra 2026.

Ako koristite komercijalnog pružaoca modela, najveći deo ove obaveze je njegov. Vaša izloženost je u tome šta vaš pipeline radi sa izlazom posle. Uklanjanje metapodataka tokom obrade slika, ponovno kodiranje ili transformacija na CDN-u mogu obrisati baš ono označavanje koje zakon traži da se sačuva. To je stvaran rizik u običnom pipelineu resursa i vredi ga proveriti.

3. Obelodanite deepfake i AI tekstove od javnog interesa

Korisnici sistema koji generišu ili menjaju sliku, zvuk ili video koji predstavlja deepfake moraju obelodaniti da je sadržaj veštački generisan ili izmenjen. Postoji izuzetak za očigledno umetnička, kreativna, satirična ili fikcionalna dela, gde obelodanjivanje može biti lakše i ne sme narušiti delo.

Odvojeno, korisnici koji objavljuju tekstove generisane ili potpomognute veštačkom inteligencijom o pitanjima od javnog interesa moraju to obelodaniti, osim ako je sadržaj prošao ljudsku proveru i fizičko lice ili organizacija snosi uredničku odgovornost.

Taj drugi izuzetak je važan za marketinške timove. Tekst potpomognut veštačkom inteligencijom koji je ljudski urednik pregledao i odobrio obično ne traži oznaku. Ono što vam treba jeste zapis da je provera obavljena. Status u toku rada, dnevnik odobrenja, imenovani vlasnik.

4. Prepoznavanje emocija i biometrijska kategorizacija

Korisnici sistema za prepoznavanje emocija ili biometrijsku kategorizaciju moraju obavestiti izložena lica i obrađivati lične podatke u skladu sa GDPR-om. To je uže, ali ako vaš proizvod radi analizu raspoloženja na video pozivima ili zaključuje osobine iz slika, pogledajte pažljivo.

Kako informacija mora biti predstavljena

Član 50 kaže da informacija mora biti pružena jasno i razgovetno najkasnije u trenutku prve interakcije ili izloženosti i da mora biti u skladu sa važećim zahtevima pristupačnosti.

Ta poslednja klauzula direktno se povezuje sa evropskim aktom o pristupačnosti. Obaveštenje koje se pojavljuje samo kao oblačić na prelazak mišem, ili kao siv tekst niskog kontrasta, ili kao slika bez alternativnog teksta, pada dvaput.

Praktične posledice:

Obaveštenje se pojavljuje pre ili pri prvoj interakciji, ne u uslovima korišćenja.
To je čitljiv tekst u dostupnom DOM-u, a ne utisnut u sliku.
Preživljava navigaciju tastaturom i pristup čitačem ekrana.
Prevedeno je. Na višejezičnom sajtu obaveštenje o veštačkoj inteligenciji samo na engleskom nije jasno poljskom korisniku.

Kako to izgleda kao zadaci

Za većinu timova stvaran posao je mali, što je dobar razlog da se ne odlaže.

Ćaskanje i konverzacioni interfejsi. Dodajte trajno vidljivu napomenu u zaglavlju widgeta i u uvodnoj poruci. Uverite se da postoji na svakom jeziku koji nudite. Ako predajete čoveku, recite to pri predaji, jer se tada menja pretpostavka korisnika.

Pipeline sadržaja. Proverite gde resursi generisani veštačkom inteligencijom ulaze u sistem i šta se dešava sa njihovim metapodacima. Ako obrada slika uklanja podatke o poreklu, sačuvajte ih ili ih ponovo primenite. Držite polje porekla na zapisu resursa.

Urednički tok. Ako objavljujete sadržaj potpomognut veštačkom inteligencijom o temama nalik javnom interesu, dodajte korak provere sa imenovanim odobravaocem i sačuvajte odobrenje. To je vaš izuzetak, a izuzetak koji ne možete dokazati nije izuzetak.

Rad na komponentama. Napravite malu komponentu obaveštenja i koristite je dosledno umesto da oznaku pišete ad hoc na pet mesta. To znači i jedno mesto za izmenu kada se smernice razviju.

Popis. Vodite listu svakog sistema veštačke inteligencije u proizvodu: šta je, ko ga pruža, šta generiše, ko je pružalac a ko korisnik i koje obaveze iz člana 50 se za to vezuju. Kada regulator ili klijent pita, to je odgovor.

Ko je pružalac a ko korisnik

Akt deli obaveze između pružalaca, koji razvijaju i stavljaju sistem na tržište, i korisnika, koji ga koriste pod sopstvenim ovlašćenjem.

Većina kompanija su korisnici. To je lakša uloga, ali postoji zamka: ako suštinski izmenite sistem, stavite na njega svoje ime ili žig, ili promenite njegovu namenu, možete postati pružalac i naslediti teže obaveze.

Umotavanje komercijalnog modela u sopstveni proizvod, davanje mu ličnosti i isporuka pod vašim brendom je situacija koju vredi dati pravnicima na pregled, jer odgovor zavisi od detalja koje zna samo vaš tim.

Šta nije u opsegu

Ovo vredi reći jasno, jer bujanje internih projekata usklađenosti troši stvarno vreme.

Član 50 ne traži da označite svaku upotrebu mašinskog učenja. Motor preporuka koji rangira proizvode ne generiše sintetički sadržaj i ne deluje kao konverzacioni agent. Filtriranje neželjene pošte, bodovanje prevare, rangiranje pretrage i predviđanje potražnje su izvan ovih konkretnih pravila transparentnosti, iako mogu pokrenuti GDPR pitanja o automatizovanom odlučivanju.

Ne postajete ni sistem visokog rizika samo zato što koristite veštačku inteligenciju. Klasifikacija visokog rizika dolazi iz Aneksa I i Aneksa III i vezana je za konkretne slučajeve upotrebe kao što su zapošljavanje, krediti, obrazovanje, osnovne usluge i bezbednosne komponente. Ako ste u nekom od njih, vaš rok je 2. decembar 2027. ili 2. avgust 2028, a to je mnogo veći program.

Stvarnost sprovođenja

Kazne po AI aktu su značajne, do 15 miliona evra ili 3 odsto globalnog godišnjeg prometa za mnoge prekršaje. Nacionalni organi za nadzor tržišta još grade kapacitete i malo je verovatno da će prva godina sprovođenja biti agresivna prema malim korisnicima koji postupaju u dobroj veri.

Ipak, obaveze transparentnosti su najlakše proverljiva stvar spolja u celom aktu. Regulator, novinar ili konkurent može otvoriti vaš sajt i videti da li četbot to obelodanjuje. Nikakav postupak nije potreban.

Jeftino za ispunjenje, trivijalno vidljivo kada niste. To je pogrešna kombinacija za kockanje.

Gde se ovo uklapa

AI akt je jedna nit u mnogo široj izgradnji EU digitalnih pravila. Ako mapirate celu površinu, naš vodič kroz EU digitalnu usklađenost 2026 pokriva šta važi i kada, a inženjerski vodič kroz GDPR sloj zaštite podataka na kojem stoje sistemi veštačke inteligencije.

Ugrađujemo AI funkcije u proizvode za kompanije koje posluju u Evropi, što znači da pitanja obaveštavanja, porekla i revizorskog traga tretiramo kao deo redovne isporuke, a ne kao odvojenu vežbu usklađenosti. Ako želite pregled gde se veštačka inteligencija pojavljuje u vašem proizvodu i šta član 50 od toga traži, pišite na office@c9group.dev.

Mi smo inženjeri, ne pravnici. Pitanja klasifikacije, naročito granica pružalac ili korisnik, pripadaju vašim pravnicima. Mi obezbeđujemo da sistem odgovara tom odgovoru.