ChatGPT pod strožjim nadzorom DSA: kaj oznaka VLOSE pomeni za podjetja in uporabnike?
Evropska oznaka zelo velike storitve prinaša ponudniku ChatGPT dodatne obveznosti glede tveganj, revizij in preglednosti.
AI-ilustracija
Evropska komisija je 31.08.2026 ChatGPT označila kot zelo velik spletni iskalnik (VLOSE) po Aktu o digitalnih storitvah. Oznaka temelji na najmanj 45 milijonih povprečnih mesečnih uporabnikov v EU. Ponudnik mora dodatne obveznosti začeti izpolnjevati v štirih mesecih, torej do januarja 2027; uporaba orodja s tem ni prepovedana.
DSA ureja odgovornost in procese spletnih posredniških storitev, AI Act pa tveganja sistemov umetne inteligence. Za isti produkt se lahko uporabljata oba okvira, vendar z različnimi cilji. Poslovni uporabnik ostaja odgovoren za svoje podatke, odločitve in objave, tudi kadar ponudnik izpolnjuje dodatne evropske obveznosti.
1. Kaj pomeni oznaka zelo velike storitve?
Pomeni, da je storitev prijavila najmanj 45 milijonov povprečnih mesečnih uporabnikov v EU in mora do januarja 2027 začeti izpolnjevati okrepljene obveznosti DSA. Med njimi so ocene sistemskih tveganj, ukrepi za njihovo zmanjševanje, neodvisne revizije in večja preglednost.
Oznaka ni ugotovitev, da je storitev nezakonita ali nevarna. Je nadzorni režim, sorazmeren z njenim vplivom.
2. Katera sistemska tveganja mora ponudnik ocenjevati?
Med njimi so širjenje nezakonitih vsebin, vplivi na temeljne pravice, javno razpravo, volitve, varnost in dobrobit uporabnikov. Pri generativni storitvi so pomembni tudi načini, kako se vsebina ustvarja in razširja.
Ponudnik mora tveganja vezati na dejansko zasnovo in uporabo storitve. Splošna varnostna izjava brez merjenja učinkov ni dovolj.
AI-ilustracija3. Ali DSA podjetjem nalaga nove neposredne obveznosti?
Oznaka primarno zadeva ponudnika storitve, ne vsakega poslovnega uporabnika. Podjetje pa mora še vedno spoštovati pogodbe, varstvo podatkov, avtorske pravice, poslovne skrivnosti in pravila svojega sektorja.
Uporaba znanega ponudnika ni avtomatsko dokaz skladnosti. Podjetje mora določiti dovoljene primere uporabe in podatke, ki jih zaposleni smejo vnesti.
KDAJ JE TREBA OZNAČITI AI-VSEBINO
4. Kaj lahko uporabnik pričakuje glede prijav in pojasnil?
DSA krepi procese prijave, pritožb, preglednosti in nadzora nad delovanjem velikih storitev. Konkreten uporabniški vmesnik in pravice so odvisni od vrste storitve ter posamezne funkcije.
Poslovni uporabnik naj dokumentira pomembno napako, izhod, datum in posledico ter uporabi uradni kanal. Posnetek brez konteksta pogosto ni dovolj za ponovitev težave.
5. Ali bo mogoče videti, kako model deluje?
Preglednost ne pomeni nujno razkritja celotne kode ali modelskih uteži. Ponudnik mora objaviti zahtevane informacije o procesih, tveganjih, moderiranju in poročilih, pri tem pa lahko varuje legitimne skrivnosti in varnost.
Podjetje naj zato od ponudnika zahteva informacije, ki jih potrebuje za svojo presojo: hrambo, lokacijo obdelave, podizvajalce, varnost in spremembe funkcij.
AI-ilustracija6. Kako se DSA razlikuje od AI Acta?
DSA obravnava sistemska tveganja spletnih posredniških storitev, AI Act pa razvoj in uporabo sistemov umetne inteligence glede na njihove funkcije in tveganja. Obveznosti se lahko dopolnjujejo.
Pri posameznem poslovnem procesu je treba preveriti še GDPR, potrošniško, delovno in sektorsko pravo. Ena oznaka ne nadomesti celotne presoje.
7. Kaj naj podjetje naredi zdaj?
Popiše naj uporabe ChatGPT, vrste podatkov, človeški pregled, pogodbeno različico in postopek za napake. Kritične odločitve naj ne temeljijo na nepreverjenem odgovoru.
Politika naj zaposlenim da praktične primere, ne le prepovedi. Določite tudi alternativni proces, kadar storitev ni dosegljiva ali se njeni pogoji spremenijo.
Strožji nadzor ponudnika ne nadomesti nadzora v podjetju
Evropski režim lahko izboljša preglednost in odgovornost velike storitve. Ne ve pa, ali je konkreten zaposleni v pogovor prilepil pogodbo, zdravstveni podatek ali poslovno skrivnost.
Najvarnejša uporaba nastane, ko podjetje združi boljšo zunanjo regulacijo z jasnimi notranjimi mejami in odgovorno osebo za končni rezultat.
