Regfortis

EL AI-määrus VKEdele: mis kehtib praegu, mis on tulemas ja kuidas järgida

Kui sinu ettevõte kasutab mõnda AI-põhist tööriista — juturobot, CV sõelumistarkvara, krediidiriski mudel või automatiseeritud sisugeneraator — on sul juba EL AI-määrusest tulenevad aktiivsed õiguslikud kohustused. See juhend selgitab, mis kehtib VKEdele, millal ja mida sellega peale hakata.

Viimane regulatiivne läbivaatus: 14. august 2026 · Regulation (EU) 2024/1689 muudetud kujul Regulation (EU) 2026/1744

Kas EL AI-määrus kehtib minu VKE-le?

Jah — kui sinu ettevõte tegutseb EL-is, müüb EL-i klientidele või kasutab AI-süsteeme, mis mõjutavad EL-is asuvaid isikuid, kehtib seadus sinule sõltumata suurusest. Seadus eristab kahte rolli:

Pakkuja

Ettevõte, kes arendab AI-süsteemi ja laseb selle turule — näiteks AI-tarkvaraettevõte. Pakkujatel on raskeimad kohustused, sealhulgas vastavuse hindamised ja EL andmebaasis registreerimine kõrge riskiga AI jaoks.

Kasutuselevõtja

Ettevõte, kes kasutab kellegi teise loodud AI-süsteemi professionaalses kontekstis. Enamik VKEsid on kasutuselevõtjad. Ka kasutuselevõtjatel on reaalsed kohustused — AI-kirjaoskus, läbipaistvus ja (kõrge riskiga AI jaoks alates detsembrist 2027) ametlikud kasutuselevõtja kohustused Article 26 alusel.

Kasutuselevõtjaks olemine ei tähenda, et saad seadust ignoreerida. Article 4 ja 50 kehtivad võrdselt pakkujatele ja kasutuselevõtjatele alates 2. augustist 2026 ning kahjulike AI-tavade keeld (Article 5) on kõigi suhtes kehtinud alates 2. veebruarist 2025.

Juba kehtivad kohustused

Kolm kohustuste kogumit on täna aktiivsed. Kui kasutad oma ettevõttes AI-tööriistu, pead need nüüd käsitlema.

Article 4 — AI-kirjaoskus

Kehtib: 2. august 2026

Nõuab, et kasutuselevõtjad ja pakkujad võtaksid proportsionaalseid meetmeid tagamaks, et nende töötajatel ja teistel AI-süsteemidega nende nimel tegelevatel isikutel on "piisav AI-kirjaoskus". See ei nõua konkreetseid sertifikaate ega koolituse vormi — kuid nõuab tahtlikku tegutsemist: kaardistada, kes töötajatest suhtleb AI-ga, anda sobivaid juhiseid ja pidada arvestust.

Loe täielikku juhendit

Article 50 — Läbipaistvus

Kehtib: 2. august 2026

Nõuab, et füüsiliste isikutega suhtlevate AI-süsteemide kasutuselevõtjad ütleksid kasutajatele, et nad tegelevad AI-ga — välja arvatud juhul, kui see on kontekstist ilmne. Samuti nõutakse asjakohaseid tehnilisi meetmeid AI-genereeritud sünteetilise sisu (kujutised, heli, video, tekst) märgistamiseks, nii et seda saab tuvastada masingenereeritud sisuna.

Loe täielikku juhendit

Article 5 — Keelatud tavad

Kehtib: 2. veebruar 2025

Keelab täielikult konkreetsed AI-kasutused: sublimaalse manipulatsiooni, kaitstud rühmade haavatavuste ärakasutamise, avalike asutuste sotsiaalse skoringu, enamiku reaalajas kaugbomeetrilise tuvastamise kasutuste avalikes ruumides, biomeetrilise kategoriseerimise tundlike atribuutide järeldamiseks, emotsioonide järeldamise töökohtadel ja koolides ning ainult profileerimisel põhineva prediktiivse politsei teavitamisega toetatud AI.

Loe täielikku juhendit

Kontrolli, mis kehtib sinu ettevõttele

Regfortise tasuta hindamine katab Article 4, 5, 50 ja Annex III kõrge riskiga kategooriad. Võtab umbes 5 minutit ja annab prioritiseeritud tegevusnimekirja.

Alusta tasuta AI-määruse hindamist

Mis on tulemas: Annex III kõrge riskiga AI kohustused (detsember 2027)

Tähtaeg muudetud Regulation (EU) 2026/1744 alusel. III peatüki (Annex III) kõrge riskiga kohustuste esialgne august 2026 kuupäev nihutati 2. detsembrisse 2027. Kõrge riskiga AI-süsteeme kasutavatel VKEdel on nüüd rohkem aega valmistumiseks — kuid valmistumine peaks algama kohe.

Annex III loetleb kaheksa AI-kasutuse kategooriat, mis toovad kaasa suurima vastavuskoormuse: biomeetriline tuvastamine, kriitiline infrastruktuur, haridus, tööhõive (sealhulgas CV sõelumine), põhiteenused nagu krediit ja kindlustus, õiguskaitse, ränne ja õigusemõistmine.

Kui sinu ettevõte kasutab AI-d mõnes neist valdkondadest, kehtivad III peatüki täielikud kasutuselevõtja kohustused — sealhulgas põhiõiguste mõju hindamised, EL AI andmebaasis registreerimine ja Article 26 ametlikud inimjärelevalve meetmed — alates 2. detsembrist 2027.

Loe Annex III kõrge riskiga AI juhendit

Uuri täielikku EL AI-määruse juhendit VKEdele

Iga allpool olev lehekülg käsitleb ühte seaduse osa põhjalikult, praktiliste sammudega VKEdele ja otseste linkidega ametlikule regulatiivsele tekstile.

EL AI-määruse vastavuse kontrollnimekiri VKEdele

Tegevusnimekiri

EL AI-määruse olulised kuupäevad ja tähtajad 2024–2028

Ajakava

Article 4: AI-kirjaoskuse nõuded tööandjatele

Kehtib praegu

Article 50: AI läbipaistvuse nõuded

Kehtib praegu

Article 5: Keelatud AI-tavad

Kehtib praegu

Annex III: Kõrge riskiga AI-süsteemide juhend VKEdele

Dets 2027

AI-süsteemide inventari juhend ja mall

Parim tava

Ametlikud regulatiivsed allikad

See juhend on ainult informatiivsel eesmärgil. See ei kujuta endast õigusnõu ega peaks seda käsitlema vastavussertifikaadi ega regulatiivse arvamusena. Konsulteeri kvalifitseeritud õigusnõustajaga sinu organisatsioonile omaste nõuannete saamiseks.