Да ли је ваш четбот у складу са Законом о вештачкој интелигенцији? Правила су сада доступна (од 2. августа 2026.)

Последње ажурирање: 9. август 2026.

Ако ваше предузеће користи четбот за корисничку подршку или веб-сајт, рок за усклађеност је већ откуцао. Од 2. августа 2026. године - пре нешто више од недељу дана - обавезе транспарентности из члана 50 Закона ЕУ о вештачкој интелигенцији су у потпуности применљиве широм Европске уније. То су правила која директно регулишу четботове и она више нису будућа брига коју треба уградити у план за следећу годину. Она су на снази данас.

Ово је важно за сваку холандску фирму која користи четбот за услуживање купаца, квалификовање потенцијалних клијената, обраду често постављаних питања или тријажу захтева за подршку. Добра вест: за већину организација основна дужност је једноставна и јефтина за испуњавање. Лоша вест: многи четботови на холандским веб страницама и даље не говоре јасно корисницима да разговарају са машином — а то је сада права празнина у усклађености.

Овај водич објашњава шта се променило 2. августа 2026. године, како да утврдите да ли је ваш четбот ограниченог или високог ризика и даје вам конкретну, практичну контролну листу за усклађивање са прописима — укључујући и како се Закон о вештачкој интелигенцији пресеца са Општом уредбом о заштити података, што не смете превидети.

Шта се променило 2. августа 2026.

Закон ЕУ о вештачкој интелигенцији примењује се у фазама. Фаза која је завршена 2. августа 2026. године ступила је на снагу обавезе транспарентности из члана 50. За четботове, суштина је једноставна:

Морате јасно обавестити кориснике да интерагују са системом вештачке интелигенције, најкасније у тренутку прве интеракције.

Откривање мора бити јасно, препознатљиво и приступачно. Не сме бити сакривено у вашим условима коришћења, банеру колачића или подножју странице. Ако би разуман корисник могао бити заведен да помисли да ћаска са човеком, нисте у складу са прописима. Једини изузетак је када је разумно добро информисаном кориснику већ очигледно да има посла са вештачком интелигенцијом — али не би требало олако да се ослањате на тај изузетак.

Постоји и други, повезани рок. Добављачи генеративних вештачких интелигенцијских система који су већ на тржишту имају рок до 2. децембра 2026. године да имплементирају машински читљиво означавање (водени жиг) „синтетичког“ садржаја генерисаног или манипулисаног вештачком интелигенцијом, тако да се такав излаз може детектовати као вештачки произведен. Ако ваш четбот генерише текст, слике или аудио који би могли да се сматрају садржајем који је направио човек, овај рок је релевантан за вас или вашег добављача.

За контекст, раније фазе су такође већ на снази: забрањене праксе из члана 5 примењују се од 2. фебруара 2025. године, а обавезе за моделе опште намене вештачке интелигенције (GPAI) од 2. августа 2025. године.

Да ли је ваш четбот ограниченог или високог ризика?

Закон о вештачкој интелигенцији је заснован на ризику. Обавезе које се примењују на вашег четбота зависе од тога како се користи — не од тога колико је паметан основни модел.

Већина четботова за корисничку подршку и веб странице су системи са ограниченим ризиком. Њихова главна обавеза је горе описана дужност транспарентности: обавестити кориснике да интерагују са вештачком интелигенцијом. То је главни захтев, а за стандардног бота за подршку или честа питања то може бити близу целе приче.

Четбот постаје високо ризичан када се користи за доношење или материјалну подршку последичним одлукама о људима, на пример:

• одлуке о запошљавању (регрутовање, провера, унапређење, отказ);
• процена кредитне способности или одређивање кредитних оцена;
• утврђивање подобности за или приступ основним јавним или приватним услугама (бенефиције, здравствена заштита, осигурање);
• други случајеви употребе из Анекса III који утичу на основна права.

Ако ваш четбот спада у било коју од ових категорија, примењују се далеко строже обавезе – међу њима су управљање ризицима, управљање подацима, техничка документација, евидентирање, људски надзор и процена усаглашености. Имајте на уму да су обавезе високог ризика (Анекс III) одложене до 2. децембра 2027. године од стране AI Digital Omnibus-а, подложно коначном усвајању – али требало би да их дизајнирате сада ако ваш случај употребе иде у том правцу.

Брза самопроцена

Поставите себи три питања:

• Да ли мој четбот само информише, води или усмерава? (Одговара на често постављана питања, прати поруџбине, предаје човеку.) → Веома вероватно ограничен ризик. Фокус на транспарентност.
• Да ли одлучује, бодује или ограничава приступ појединцима? (Одобрава/одбија, рангира кандидате, процењује ризик.) → Вероватно висок ризик. Потражите правни савет пре распоређивања.
• Да ли генерише синтетички садржај (текст/слике/аудио који би могао изгледати као да га је направио човек)? → Пратите рок за оцењивање 2. децембра 2026. године.

Контролна листа за усклађеност за холандска предузећа

Прорадите следеће. Чак и четботови са ограниченим ризиком имају користи од већине ових контрола и колективно показују добру веру регулатору (у Холандији се надзор координира преко AP и RDI).

1. Јасно откривање вештачке интелигенције при првој интеракцији. Додајте недвосмислено обавештење пре или на почетку разговора. Пример формулације:

• „Здраво, ја сам асистент за вештачку интелигенцију у [Компанији]. Могу вам помоћи са уобичајеним питањима и повезати вас са колегом када је потребно.“
• „Ћаскате са виртуелним (AI) асистентом, а не са људским агентом.“

Поставите га у сам прозор за ћаскање — у почетну поруку и/или заглавље — не само у повезану политику.

2. Људски надзор и ескалација. Обезбедите јасан и једноставан пут до човека („Разговарајте са колегом“). Осигурајте да особље може да прегледа, поништи и преузме разговоре, посебно тамо где бот дотиче жалбе, уговоре, плаћања или рањиве кориснике.

3. Вођење евиденције и праћење. Водите евиденцију разговора и понашања система како бисте могли да ревидирате перформансе, истражујете жалбе и откривате одступања или злоупотребу. Пратите халуцинације и неприкладне излазе и поставите прагове за људски преглед.

4. Провера добављача. Већина холандских предузећа купује, а не гради своје четботове. Прибавите писану потврду од свог добављача да систем подржава транспарентност Закона о вештачкој интелигенцији и — где је то релевантно — означавање синтетичког садржаја до 2. децембра 2026. године. Разјасните у уговору ко је добављач, а ко имплементатор у складу са Законом и распоредите одговорности, гаранције и обештећења у складу са тим.

5. Писменост запослених у области вештачке интелигенције. Закон о вештачкој интелигенцији очекује од организација да обезбеде довољан ниво писмености запослених у области вештачке интелигенције међу онима који користе системе вештачке интелигенције. Обучите тимове који управљају, надгледају или се ослањају на четбота како би разумели његова ограничења, правила ескалације и руковање подацима.

6. Документација. Водите кратак интерни запис: шта четбот ради, његова класификација ризика, коришћено откривање, мере надзора, добављач и подаци које обрађује. Ово је ваш доказ о усклађености.

Пресек GDPR-а – не заустављајте се на Закону о вештачкој интелигенцији

Четбот може бити у потпуности у складу са Законом о вештачкој интелигенцији, а ипак кршити Општу уредбу о заштити података (GDPR). Два режима функционишу паралелно, а холандска предузећа морају да задовоље оба.

• Правни основ: идентификујте валидан основ (обично легитиман интерес или сагласност) за обраду личних података које корисници уносе у ћаскање.
• Обавештења о транспарентности: Ваша изјава о приватности мора да објасни да четбот обрађује личне податке, у које сврхе, колико дуго се чувају и да ли подаци користе за обуку вештачке интелигенције.
• Минимизирање података: Не прикупљајте више него што вам је потребно; избегавајте да подстичете кориснике да деле податке посебне категорије.
• Права носилаца података и међународни преноси: осигурајте да се захтеви за приступ/брисање могу испоштовати и проверите где ваш добављач хостује и обрађује податке.

У пракси, обавештење о транспарентности Закона о вештачкој интелигенцији („разговарате са вештачком интелигенцијом“) и обавештење о транспарентности Опште уредбе о заштити података („ево како користимо ваше податке“) су различите обавезе — потребне су вам обе.

kazne

Спровођење није теоретско. Ограничења казни у Закону о вештачкој интелигенцији су строга:

• до 35 милиона евра или 7% укупног светског годишњег промета за најозбиљније прекршаје (нпр. забрањене праксе);
• до 15 милиона евра или 3% за кршење обавеза високог ризика и већине других обавеза;
• до 7.5 милиона евра или 1% за достављање нетачних, непотпуних или обмањујућих информација властима.

За четбота са ограниченим ризиком, непосредни ризик је вероватније угрожавајући репутацију и налог за усклађеност — али недостатак откривања вештачке интелигенције је једноставан, видљив недостатак који регулатор или подносилац жалбе лако могу да уоче.

Најбоље праксе изнад минимума

• Смањите халуцинације помоћу РАГ-а. Генерисање проширено претраживањем утемељује одговоре у вашем верификованом садржају (документација производа, смернице, честа питања), побољшавајући тачност и смањујући ризик да бот измисли правне, медицинске или финансијске тврдње.
• Размотрите ISO/IEC 42001. Овај стандард система управљања вештачком интелигенцијом пружа признати оквир за одговорно управљање вештачком интелигенцијом и помаже у доказивању одговорности према купцима и регулаторима.
• Поставите заштитне ограде. Ограничите бота да даје дефинитивне правне, пореске или медицинске савете и дизајнирајте резервне опције које усмеравају осетљиве упите ка људима.
• Редовно прегледајте. Поново проверите своју класификацију сваки пут када проширите улогу четбота — бот за подршку који почиње да проверава кандидате за посао управо је постао високог ризика.

Često postavljana pitanja

Учврстите компатибилност свог четбота — разговарајте са Law & More

Правила транспарентности су већ на снази, а рок за означавање синтетичког садржаја је 2. децембар 2026. године. Ако нисте сигурни да ли је ваш четбот ограниченог или високог ризика, да ли је формулација вашег обавештења исправна или како се Закон о вештачкој интелигенцији и Општа уредба о заштити података (GDPR) уклапају у ваше подешавање, адвокати за технологију и приватност у Law & More Можемо прегледати вашег четбота, класификовати га, написати обавештења о усклађености и применити одговарајуће уговоре са добављачима и интерну документацију. Контактирајте нас за практичну проверу усклађености.