EU zakon o AI je tu: što poduzeća koja primjenjuju AI trebaju imati na mjestu

Ako vaš AI dosegne bilo koga u EU, EU zakon o AI primjenjuje se na vas bez obzira gdje ste bazirani, i to nosi najoštrije kazne u tehnološkoj regulaciji: do 35 milijuna EUR ili 7% globalnog prometa, veće od GDPR. Obveze za AI opće namjene primjenjuju se od kolovoza 2025., a obveze transparentnosti od kolovoza 2026. Obveze za sustave visokog rizika iz Dodatka III odgođene su do prosinca 2027. prema dogovoru Digital Omnibus iz svibnja 2026.: olakšanje u roku, ne i u sadržaju obveza.

Zakon se primjenjuje na bilo koji AI ponuđen korisnicima u EU, bez obzira gdje ste bazirani. Priprema za ocjenu usklađenosti od početka može trajati 6–12 mjeseci, pa je "baviti ćemo se time kasnije" već kasno za sljedeći rok.

Razred rizika određuje sve

Zakon razvrstava sustave prema riziku: zabranjene prakse (zabranjene od veljače 2025.), sustavi visokog rizika (teško usklađivanje), sustavi ograničenog rizika s obvezama transparentnosti i minimalni rizik. Većina poslovnih primjena spada u transparentnost ili visokog rizika. Skupo je pogrešno klasificirati slučaj visokog rizika kao ograničeni, jer obveze od upravljanja rizikom do nadzora čovjeka do logiranja nisu nešto što možete nadograditi tjedan dana prije revizije.

Što pripravnost zapravo zahtijeva

Pripravnost nije politički dokument. To je skup mogućnosti ugrađenih u sustav, koji se uvelike preklapaju s onim što čini primjenu AI pouzdanom u osnovi.

• Popis i klasifikacija rizika svakog AI sustava koji primjenjujete ili ugrađujete, redovito ažurirani.
• Upravljanje podacima, logiranje i praćivost: ista revizijska staza koju trebaju dobri agenti.
• Nadzor čovjeka ugrađen u sustav, s dokumentiranom mogućnošću intervencije i zaustavljanja.
• Transparentnost: korisnici su obavješteni kada komuniciraju s AI, a sadržaj koji je generirao AI se otkriva.

Stajalište HOWF-a

Kao zadanu praksu, primjenjujemo stroži standard, jer su kontrole koje zahtijeva AI zakon (klasifikacija, logiranje, nadzor čovjeka, transparentnost) identične onima koje održavaju AI sustav u produkciji umjesto u izvještaju o incidentu. Dizajnirajte ih od prvog commita i usklađenost je izvještaj koji možete pokrenuti, a ne obnova koju trebate financirati. Pomagamo poduzećima da primjene AI koji se može braniti pred regulatorima i kupcima istovremeno.