EU AI Съответствие със закона за SMEs: задължения, ключови дати и какво да правите сега.

да Компаниите, които внедряват AI системи, изградени от други - известни като "внедряващи" - имат задължения съгласно Закона EU AI. Те включват предприемане на мерки за подпомагане на AI грамотността сред персонала (Article 4, в сила от 2 август 2026 г.), информиране на потребителите, когато взаимодействат със системите AI (Article 50, в сила от 2 август 2026 г.) и подготовка за високорисковите задължения за внедряване на Annex III съгласно Article 26, които се прилагат от 2 декември 2027 г. Обхватът на задълженията зависят от това кои инструменти на AI използвате и за каква цел.

Системите AI с висок риск са тези, изброени в Annex III на закона. Те включват AI, използван при набиране на персонал и решения за HR (като скрининг на CV), управление на критична инфраструктура, оценки на образованието и професионалното обучение, достъп до основни услуги (кредит, застраховка), правоприлагане и биометрична идентификация. Задълженията за пълно съответствие за системите Annex III — включително оценка на съответствието, регистрация на базата данни EU и задълженията на Article 26 за внедряване — се прилагат от 2 декември 2027 г. Тази дата е изменена от първоначалния 2 август 2026 г. от Regulation (EU) 2026/1744.

Законът (Regulation (EU) 2024/1689) влезе в сила на 1 август 2024 г. Ключови дати: Article 5 забранени практики, прилагани от 2 февруари 2025 г. (и остават в сила). Задълженията на доставчиците на модела AI с общо предназначение се прилагат от 2 август 2025 г. Article 4 (мерки за грамотност AI) и Article 50 (прозрачност) се прилагат от 2 август 2026 г. Две нови забрани за Article 5, добавени от Regulation (EU) 2026/1744, се прилагат от 2 декември 2026 г. Пълните задължения на високорисковата система Annex III (Chapter III) се прилага от 2 декември 2027 г. — изменен с Regulation (EU) 2026/1744 от първоначалната дата август 2026 г. Системите за високорискови регулирани продукти по приложение I се прилагат от 2 август 2028 г.

Article 4 (както е изменен от Regulation (EU) 2026/1744) изисква доставчиците и внедряващите да предприемат мерки за подпомагане на развитието на достатъчни умения за грамотност на AI сред техния персонал и други, работещи с AI от тяхно име. Задължението е пропорционално — необходимото ниво на подкрепа за грамотност зависи от ролята и нивото на риск на включените системи AI. Не се изисква конкретно сертифициране за обучение, продължителност на курса или минимално ниво на квалификация. Документираните насоки, записи за обучение и брифинги на персонала са практически начини за демонстриране на съответствие. Това задължение се прилага от 2 август 2026 г.

Article 5 забранява изцяло някои употреби на AI. Първоначалните забрани (в сила на 2 февруари 2025 г.) включват: AI, който манипулира поведение чрез подсъзнателни или измамни техники; използване на уязвимостите на специфични групи; дистанционна биометрична идентификация в реално време на обществени места (с тесни изключения от правоприлагащите органи); социално оценяване от публични органи; разпознаване на емоции на работни места или в образователни институции (с ограничени изключения); и AI, който извежда защитени характеристики от биометрични данни. Regulation (EU) 2026/1744 добави две нови забрани, които се прилагат от 2 декември 2026 г.: Article 5(1)(ba), забраняващ AI, който генерира интимни синтетични изображения на реални лица без съгласие, и Article 5(1)(bb), забраняващ AI, който генерира материал за сексуално насилие над деца. Тази оценка проверява за определени Article 5 рискове, но не представлява изчерпателно правно разрешение за всяка забрана.

Article 50 изисква внедрителите да разкриват на потребителите, когато взаимодействат със система AI (Article 50(1)) — например чрез чатботове или виртуални асистенти — освен ако това не е очевидно от контекста. Генерирани от AI или значително модифицирани от AI изображения, аудио и видео трябва да бъдат етикетирани като такива в машинно четим формат (Article 50(4)). Тези задължения се прилагат от 2 август 2026 г. Съществуващите системи, използвани преди тази дата, трябва да са достигнали своевременно съответствие. Има ограничени преходни условия за определени вече съществуващи системи за синтетично съдържание съгласно изменения регламент.