EU AI Act: Какво е, кого засяга и какво трябва да направите

Какво е AI Act

AI Act е Регламент (ЕС) 2024/1689, първата всеобхватна правна рамка за изкуствен интелект в света. Той класифицира AI системите в четири нива на риск и въвежда задължения според ролята ви: доставчик, внедрител или вносител на AI системи. Прилагането е поетапно: забранените практики и задължението за AI грамотност действат от февруари 2025 г., правилата за големите езикови модели от август 2025 г., а изискванията за прозрачност и по-голямата част от останалите правила от 2 август 2026 г.

Кого засяга AI Act

Не само разработчиците на AI. Регламентът въвежда задължения и за внедрителите, тоест всяка компания, която използва AI системи в дейността си: чатботове за клиенти, генеративни инструменти за съдържание и код, AI при подбор на персонал, скоринг и оценки, анализ на данни. Ако служителите ви работят с инструменти като ChatGPT, Copilot или Gemini, вие сте внедрител по смисъла на регламента. Използването на AI при наемане на служители или оценка на кредитоспособност попада в категорията на високорисковите системи с най-тежките изисквания.

Какво трябва да направите

1. Инвентаризация. Установете кои AI системи и инструменти реално се използват във вашата организация, включително тези, които служителите ползват на своя глава.
2. Класификация по риск. Определете в кое ниво на риск попада всяка система и какви задължения следват от това.
3. AI грамотност. Член 4 изисква от февруари 2025 г. персоналът, който работи с AI, да има достатъчно ниво на познания за възможностите и рисковете.
4. Прозрачност. От август 2026 г. AI взаимодействията и генерираното съдържание подлежат на обозначаване. За текстове с обществено значение има изключение при съдържателен редакционен контрол и поета редакционна отговорност, но процесът трябва да е документиран.
5. Вътрешна политика. Приемете ясни правила кой, с какви инструменти и с какви данни може да работи, и документирайте контрола.

Санкции и какво прави България

Санкциите достигат 35 млн. евро или 7% от глобалния годишен оборот за забранени практики и 15 млн. евро или 3% за други нарушения. В България водещо ведомство е Министерството на електронното управление, но националната рамка за надзор все още се изгражда. Това не отлага нищо: регламентът се прилага пряко и задълженията ви не чакат българския надзорен модел.

AI Act върви ръка за ръка с NIS2 и заедно оформят новите изисквания към дигиталната отговорност на бизнеса. Ако попадате и в обхвата на NIS2, вижте нашия наръчник: NIS2 в България: Кого засяга и какво трябва да направите.

Как ви помага Vosirob

Ние покриваме техническата и организационната страна на съответствието в три стъпки.

1. Одит на AI използването. Инвентаризация на инструментите и системите, класификация по риск и доклад с пропуски и приоритети.
2. Привеждане в съответствие. Политика за използване на AI, процеси за прозрачност и редакционен контрол по член 50, технически контроли за достъп и данни. Където са нужни правни документи, работим заедно с вашия правен консултант.
3. Поддържане. Периодичен преглед на инвентара, обучения за AI грамотност на екипа и актуализация при промени в регулацията.

Често задавани въпроси за AI Act

Засяга ли ме AI Act, ако само използвам ChatGPT или Copilot?
Да. Компаниите, които използват AI системи в дейността си, са внедрители по смисъла на регламента и имат задължения: AI грамотност на персонала, прозрачност при определени употреби и вътрешни правила за използване.

Какви са глобите по AI Act?
До 35 млн. евро или 7% от глобалния годишен оборот за забранени практики и до 15 млн. евро или 3% за други нарушения, включително по задълженията за прозрачност.

Какво е AI грамотност и задължителна ли е?
Член 4 изисква от февруари 2025 г. персоналът, който работи с AI, да има достатъчно познания за възможностите и рисковете. Това е действащо задължение, което се покрива с обучения и вътрешни правила.

Трябва ли да обозначавам съдържание, създадено с AI?
От август 2026 г. AI взаимодействията и генерираното съдържание подлежат на обозначаване. За текстове има изключение при съдържателен редакционен контрол и поета редакционна отговорност, но процесът трябва да е документиран.

Кога AI Act влиза в сила в България?
Регламентът действа пряко: забраните и AI грамотността от февруари 2025 г., правилата за GPAI модели от август 2025 г., а основната част от изискванията от 2 август 2026 г. Национален закон не е необходим, за да важат задълженията.

Започнете с безплатна консултация

30 минути, без ангажимент: преглеждаме как използвате AI днес и кои са първите ви три стъпки.

Заявете консултация