Zakon EU-a o AI je tu: šta preduzeća koja primenjuju AI moraju imati na mestu

Ako vaš AI dostiže bilo koga u EU-u, Zakon EU-a o AI vam se primenjuje bez obzira gde ste bazirani, i nosi najoštrije kazne u tehnološkoj regulaciji: do 35 miliona € ili 7% od globalnog prometa, više nego GDPR. General-purpose AI obaveze se primenjuju od avgusta 2025 i obaveze transparentnosti od avgusta 2026. Obaveze visokog rizika za sisteme iz Prilogla III su odložene do decembra 2027 prema sporazumu o Digitalnom Omnibus-u iz maja 2026: odlaganje roka, ali ne i samih obaveza.

Zakon dostiže bilo koji AI ponuđen korisnicima EU-a, bez obzira gde ste bazirani. Priprema za procenu usklađenosti od početka može trajati 6–12 meseci, pa je 'bavićemo se tim kasnije' već kasno za sledeći rok.

Nivo rizika određuje sve

Zakon kategorizuje sisteme po riziku: zabranjene prakse (zabranjene od februara 2025), sistemi visokog rizika (zahtevni nivo usklađenosti), sistemi ograničenog rizika sa obavezama transparentnosti, i sistemi minimalnog rizika. Većina enterprise primena pada u kategoriju transparentnosti ili visokog rizika. Skupna greška je pogrešno klasifikovati slučaj visokog rizika kao ograničeni, jer obaveze, od upravljanja rizicima do ljudskog nadzora do beleživanja, nisu nešto što možete dodelati nedelju dana pred reviziju.

Šta priprema zapravo zahteva

Priprema nije dokument. To je skup mogućnosti integrisanih u sistem, od kojih se većina u potpunosti poklapa sa onim što čini AI primenu pouzdanom od početka.

• Inventar i klasifikacija rizika svakog AI sistema koji primenjujete ili integrirate, redovno ažurirani.
• Data governance, beleživanje, i sledljivost: ista staza revizije koju dobra AI rešenja ionako trebaju.
• Mogućnost ljudskog nadzora sa dokumentovanom mogućnošću intervencije i zaustavljanja.
• Transparentnost: korisnici su obavešteni kada stupaju u interakciju sa AI-om, a sadržaj generisan od strane AI-a je označen kao takav.

Pozicija HOWF-a

Podrazumevano gradimo prema strozem standardu, jer su kontrole koje AI Act zahteva (klasifikacija, beleživanje, ljudski nadzor, transparentnost) te iste kontrole koje održavaju AI sistem u produkciji umesto u izveštaju o incidentima. Integrirajte ih od prvog commit-a i usklađenost postaje izveštaj koji možete pokrenuti, a ne obnova koju trebate finansirati. Pomagamo preduzećima da primene AI koji je odbranjiv pred regulatorima i klijentima istovremeno.