AI Omnibus 2026: kateri roki in obveznosti veljajo za podjetja?
Digitalni omnibus je premaknil nekatere roke za visokotvegane sisteme umetne inteligence, ni pa odložil celotnega AI Acta.
AI-ilustracija
Digitalni omnibus je premaknil nekatere roke za visokotvegane sisteme umetne inteligence, ni pa odložil celotnega AI Acta. Podjetje mora ločiti že veljavne obveznosti od pravil, ki pridejo pozneje.
Uredba (EU) 2026/1744 je 27.07.2026 spremenila časovnico in nekatere postopke AI Acta. Največja napaka bi bila sklepanje, da podjetjem do leta 2027 ali 2028 ni treba storiti ničesar. Prepovedane prakse, del pravil za modele splošnega namena in obveznosti preglednosti imajo lastne roke. Prvi korak zato ni nakup obrazca za skladnost, temveč popis uporabljenih sistemov in pravilna razvrstitev vloge podjetja.
1. Kaj je AI Omnibus dejansko spremenil?
Omnibus je prilagodil časovnico, razširil nekatere poenostavitve in jasneje razdelil nadzor, ni pa nadomestil AI Acta. Med pomembnimi spremembami so poznejši začetek uporabe pravil za dve skupini visokotveganih sistemov, širši dostop do regulativnih peskovnikov ter sorazmernejše zahteve za mala in srednje velika oziroma manjša srednje velika podjetja.
Spremenjene so tudi posamezne administrativne obveznosti, vključno z registracijo nekaterih sistemov in pristojnostmi Urada za umetno inteligenco. Za posamezen sistem je še vedno treba preveriti končno, konsolidirano besedilo uredbe in ne stare časovnice iz predstavitev leta 2024 ali 2025.
2. Kateri roki za visokotvegane sisteme so se premaknili?
Za sisteme iz Priloge III se ključna pravila po novem začnejo uporabljati 02.12.2027. Sem lahko sodijo določeni sistemi na področju zaposlovanja, izobraževanja, bistvenih storitev, kazenskega pregona in drugih navedenih področij, če izpolnjujejo zakonska merila.
Za visokotvegane sisteme, ki so varnostni elementi reguliranih proizvodov ali so sami tak proizvod iz Priloge I, je pomemben datum 02.08.2028. Poznejši rok ne pomeni, da je vsak sistem na teh področjih avtomatično visokotvegan; najprej je potrebna funkcionalna razvrstitev.
AI-ilustracija3. Katere obveznosti že veljajo?
Že veljajo prepovedi določenih praks, del pravil za modele splošnega namena in od avgusta 2026 tudi pomembne zahteve preglednosti. Ponudniki generativnih sistemov morajo zagotoviti strojno prepoznavnost sintetičnih vsebin, uporabniki nekaterih sistemov pa morajo ljudi obvestiti o interakciji z AI ali označiti deepfake in določene javnoinformativne vsebine.
Podjetje mora zato preveriti chatbote, avtomatizirano ustvarjanje besedil in slik, biometrične funkcije ter sisteme, ki vplivajo na zaposlene ali stranke. Trditev »rok je prestavljen« brez navedbe konkretnega člena je premalo natančna.
KDAJ JE TREBA RAZKRITI UPORABO AI
4. Ali je obveznost usposabljanja zaposlenih odpravljena?
Ne. Omnibus je zahtevo glede AI-pismenosti poenostavil in večjo vlogo namenil podpori Komisije ter držav članic, vendar odgovorna uporaba ostaja poslovna potreba. Oseba, ki uporablja AI pri zaposlovanju, svetovanju stranki ali obdelavi zaupnih podatkov, potrebuje drugačno znanje kot zaposleni, ki orodje uporablja za osnutek interne predstavitve.
Podjetje naj usposabljanje poveže z dejanskimi pooblastili, vrstami podatkov in posledicami napake. En splošen spletni tečaj za vse zaposlene ne dokazuje, da so uporabniki razumeli konkreten sistem in njegov namen.
5. Kaj pomenijo poenostavitve za manjša podjetja?
Nekatere sorazmernejše rešitve, prej povezane predvsem z MSP, se razširjajo tudi na manjša podjetja srednje tržne kapitalizacije. To lahko pomeni prilagojene postopke, manj administrativnega podvajanja in lažji dostop do podpore, ne pa splošne izjeme od varnosti in temeljnih pravic.
Malo podjetje je lahko hkrati ponudnik zelo vplivnega sistema. Velikost organizacije zato ni nadomestilo za oceno tveganja. Poenostavitev mora zmanjšati nepotrebno dokumentacijo, ne pa odstraniti bistvenih dokazov o podatkih, testiranju in človeškem nadzoru.
AI-ilustracija6. Kaj je regulativni peskovnik in komu koristi?
Regulativni peskovnik je nadzorovano okolje, v katerem podjetje skupaj s pristojnimi organi preizkuša inovativni sistem in vprašanja skladnosti. Omnibus širi dostop ter predvideva tudi evropsko raven peskovnika. To je lahko posebej koristno pri sistemih, pri katerih se tehnični razvoj in pravna razvrstitev hitro spreminjata.
Peskovnik ni dovoljenje za neomejeno testiranje na ljudeh ali z osebnimi podatki. Projekt še vedno potrebuje jasen namen, varnostne ukrepe, pravno podlago za podatke in načrt izhoda iz preizkusa.
KAKO PRIPRAVITI EKIPO NA UVEDBO AI
7. Kako naj podjetje pripravi lasten časovni načrt?
Najprej naj popiše sisteme, vloge, namene in prizadete osebe, nato pa vsakemu sistemu pripiše konkretne obveznosti in rok. Ločiti mora ponudnika od uporabnika oziroma uvajalca sistema, modele splošnega namena od končne aplikacije ter visokotvegane funkcije od običajne podporne avtomatizacije.
Časovnica naj vsebuje najmanj lastnika sistema, vir podatkov, pogodbe s ponudnikom, način človeškega nadzora, obvestila uporabnikom, preverjanje kakovosti in postopek za incidente. Tako postane AI Act del upravljanja sistema in ne enkratna pravna mapa.
Podaljšan rok je čas za ureditev sistema, ne dovoljenje za čakanje
Podjetja največ izgubijo, kadar začnejo skladnost urejati šele ob zadnjem roku. Takrat so pogodbe podpisane, podatkovni tokovi skriti v več orodjih, zaposleni pa so si že ustvarili neuradne prakse.
Omnibus je priložnost za bolj sorazmeren pristop: najprej urediti sisteme z resničnim vplivom na ljudi, nato manj tvegane uporabe. Dober popis danes je vrednejši od obsežne dokumentacije, ki ne ustreza dejanskemu delovanju podjetja.
