ES dirbtinio intelekto aktas: viskas, ką verslui reikia žinoti
ES dirbtinio intelekto aktas: viskas, ką verslui reikia žinoti
ES dirbtinio intelekto aktas (Reglamentas EU 2024/1689) – pirmoji pasaulyje teisiškai privaloma DI reguliavimo sistema. Draudimai jau taikomi. Pagrindiniai didelės rizikos reikalavimai įsigalioja 2026 m. rugpjūčio 2 d. Šis vadovas paaiškina, ką tai reiškia jūsų verslui.
Kas yra ES DI aktas ir kodėl jis svarbus?
ES dirbtinio intelekto aktas – pirmasis pasaulyje teisiškai privalomas reglamentas, reguliuojantis dirbtinio intelekto sistemas. Jis nustato aiškias ribas: ką galima, ką privalu ir ką draudžiama daryti su DI ES rinkoje.
Pagrindinis principas – rizika lemia reikalavimus:
- Maža arba jokia rizika (pvz., žaidimai, brukalų filtrai) – jokių papildomų reikalavimų.
- Didelė rizika (pvz., medicina, personalo atranka) – griežta kontrolė ir dokumentavimas.
- Nepriimtina rizika (pvz., socialinis reitingavimas) – visiškas draudimas.
Taisyklės galioja ir užsienio bendrovėms, jei jų DI sistemų rezultatai pasiekia ES vartotojus. Registracijos šalis nesvarbi – svarbu, kam sistema siūloma.
Europos Komisija šį aktą vertina kaip esminį žingsnį – panašų į BDAR (GDPR) asmens duomenų srityje. Tikimasi, kad ES DI taisyklės taps globaliu standartu.
Keturios rizikos kategorijos: kur patenka jūsų verslas?
DI aktas visas DI sistemas skirsto į keturias kategorijas. Ši klasifikacija yra bene svarbiausia praktinė DI atitikties užduotis: nuo kategorijos priklauso visas reikalavimų rinkinys.
Pasirinkite kategoriją, kad sužinotumėte daugiau:
Nepriimtina rizika — draudžiama naudoti
Šios sistemos kelia akivaizdžią grėsmę žmonių saugumui, teisėms ir orumui. Draudimai taikomi nuo 2025 m. vasario 2 d.
Draudžiama:
- Manipuliaciniai DI, naudojantys pasąmoninius metodus elgesiui keisti
- Sistemų, išnaudojančių pažeidžiamas grupes (vaikus, neįgaliuosius), naudojimas
- Socialinio reitingavimo sistemos pagal elgesį ar asmenines savybes
- DI nusikalstamo elgesio prognozavimui pagal asmens profilį
- Veido atpažinimo duomenų bazių kūrimas be aiškaus teisinio pagrindo
- Emocijų atpažinimas darbo vietose ir mokymosi įstaigose
- Biometrinis skirstymas pagal saugomas savybes (rasė, politinės pažiūros ir kt.)
- Tikralaikis biometrinis tapatybės nustatymas viešose erdvėse teisėsaugos tikslais
Didelė rizika — griežti reikalavimai
Sistemas galima naudoti, tačiau tik atitinkant išsamius techninius ir procedūrinius reikalavimus. Pagrindiniai reikalavimai įsigalioja 2026 m. rugpjūčio 2 d.
Sritys: personalo atranka, kreditingumo vertinimas, medicinos diagnostika, autonominio vairavimo sistemos, teisėsaugos DI, migracijos valdymas, kritinė infrastruktūra, švietimo vertinimo sistemos.
Ribota rizika — skaidrumo pareigos
Šioms sistemoms taikomas vienas pagrindinis reikalavimas: žmonės turi žinoti, kad bendrauja su DI.
- Pokalbių robotai privalo informuoti, kad vartotojas kalbasi su mašina
- DI sugeneruotas turinys turi būti pažymėtas
- Deepfake ir sintetiniai vaizdai turi būti aiškiai identifikuojami
- Emocijų atpažinimo sistemos privalo apie tai informuoti
Minimali arba jokia rizika — be papildomų reikalavimų
Didžioji dauguma ES naudojamų DI sistemų patenka čia. Aktui jiems specialių taisyklių nenustato – galioja tik bendrieji DI raštingumo įpareigojimai.
- Brukalų (angl. spam) filtrai
- Produktų rekomendacinės sistemos e-parduotuvėse
- DI valdomos žaidimų funkcijos
- Vidinės analitikos įrankiai be sprendimų priėmimo funkcijų
- Bendrieji teksto, vaizdo ar kodo generavimo įrankiai vidiniams tikslams
Pasirinkite lygį, kad sužinotumėte daugiau apie jam taikomas taisykles
Nepriimtina rizika
Sistemas draudžiama kurti, tiekti ir naudoti. Jokių išimčių.
- Socialinio reitingavimo sistemos
- Emocijų atpažinimas darbe ir mokykloje
- Manipuliaciniai DI
- Tikralaikis veido atpažinimas viešose erdvėse
Griežti reikalavimai
Galima naudoti, tačiau tik atitikus techninius reikalavimus ir dokumentavimą.
- CV filtravimo sistemos
- Kreditingumo vertinimas
- Medicinos diagnostika
- Kritinė infrastruktūra
Skaidrumas
Privaloma informuoti vartotojus, kad jie sąveikauja su DI sistema.
- Pokalbių robotai
- Turinio generavimo įrankiai
- Deepfake medžiaga
Be reikalavimų
Didžioji dauguma DI patenka čia. Specialių akto reikalavimų nėra.
- Brukalų filtrai
- Rekomendaciniai varikliai
- DI žaidimai
- Vidiniai analitiniai įrankiai
Kas jau galioja ir kas dar ateis?
ES DI aktas įsigalioja etapais – suteikiant verslui laiko prisitaikyti. Tačiau dalis reikalavimų jau taikoma dabar.
Didelės rizikos DI sistemos: kas tai ir ar jūsų verslas turi tokių?
Didelės rizikos DI sistemos gali reikšmingai paveikti žmonių teises, sveikatą ar ekonominę padėtį. Jos nėra draudžiamos – tačiau jų naudojimas be rizikos valdymo sistemos ir dokumentacijos nuo 2026 m. rugpjūčio 2 d. bus neteisėtas.
Sritys, kuriose DI sistemos klasifikuojamos kaip didelės rizikos
| Sritis | Pavyzdžiai |
|---|---|
| Žmogiškieji ištekliai | CV filtravimas, pokalbių vertinimas, paaukštinimų sprendimai, veiklos stebėjimas |
| Finansai | Kreditingumo vertinimas, paskolų sprendimai, draudimo rizikos vertinimas |
| Sveikata | Medicinos diagnostika, robotizuota chirurgija, DI saugos komponentai |
| Švietimas | Egzaminų vertinimas, priėmimo sprendimai, mokymosi pritaikymo sistemos |
| Teisėsauga | Įrodymų patikimumo vertinimas, biometrinė identifikacija, profiliavimas |
| Migracija ir sienos | Vizų nagrinėjimas, prieglobsčio prašymų sprendimai, sienų kontrolė |
| Kritinė infrastruktūra | Energetika, vandens tiekimas, transporto valdymo sistemos |
| Teisingumas | DI sprendimai teismo procesams, teisės aktų interpretavimas |
Kokie reikalavimai taikomi didelės rizikos sistemoms?
Jei jūsų verslas naudoja didelės rizikos DI sistemą, nuo 2026 m. rugpjūčio 2 d. privalote atitikti šiuos reikalavimus. Tai taikoma tiek DI kūrėjams, tiek diegėjams.
- !Rizikos valdymo sistema
Dokumentuota sistema, apimanti visą DI ciklą nuo kūrimo iki eksploatavimo: identifikuotos rizikos, jų vertinimas ir mažinimo priemonės. - !Duomenų valdymas ir dokumentavimas
Mokymo duomenys turi būti dokumentuoti: šaltiniai, reprezentatyvumas, šališkumo rizika ir jos valdymas. Specialių kategorijų duomenis galima tvarkyti tik esant griežtam būtinumo pagrindui. - !Techninė dokumentacija
Dokumentai, aprašantys sistemos veikimo principus, sprendimų logiką ir paskirtį – pakankami, kad priežiūros institucija galėtų įvertinti atitiktį. - !Žmogaus priežiūra
Būtina užtikrinti, kad žmogus gali stebėti DI veikimą ir prireikus įsikišti. Visiškai autonominiai sprendimai, turintys didelę įtaką žmonėms, nėra leistini. - !Veiklos registravimas (logai)
Sistemos sprendimai turi būti registruojami, kad būtų galima atsekti jų pagrindą – atsakomybės ir audito tikslais. - !Tikslumas, patvarumas, kibernetinis saugumas
Sistema privalo veikti tiksliai ir patikimai, būti apsaugota nuo kibernetinių atakų ir neautorizuoto manipuliavimo rezultatais. - !Skaidrumas diegėjui
Tiekėjas privalo suteikti diegėjui aiškią informaciją apie sistemos paskirtį, apribojimus ir tinkamo naudojimo sąlygas. - !Registracija ES duomenų bazėje
Savarankiškos didelės rizikos DI sistemos privalo būti registruotos Europos Komisijos administruojamoje viešoje duomenų bazėje.
DI raštingumas darbuotojams: reikalavimas, kuris jau taikomas
DI raštingumo įpareigojimas taikomas nuo 2025 m. vasario 2 d. Jis galioja visoms įmonėms, naudojančioms DI sistemas – nepriklausomai nuo dydžio ar sektoriaus.
DI akto 4 straipsnis reikalauja, kad DI sistemų tiekėjai ir diegėjai imtųsi priemonių užtikrinti pakankamą darbuotojų informuotumą apie DI sistemas, su kuriomis jie dirba.
Ką tai reiškia praktiškai?
Reikalavimas proporcingas: nereikalaujama, kad visi darbuotojai būtų DI ekspertai. Žmonės, dirbantys su DI sistemomis, turi suprasti:
- Kaip veikia naudojama DI sistema
- Kokie yra jos apribojimai ir galimos klaidos
- Kokia rizika kyla naudojant sistemą
- Kaip sistema priima sprendimus
- Kokios yra jų pareigos naudojant DI
- Kada reikia žmogaus sprendimo, o ne DI
- Kaip pranešti apie incidentus ar gedimus
- Kokie reguliaciniai reikalavimai taikomi
Kaip tai įgyvendinti?
Sudarykite DI sistemų sąrašą
Identifikuokite visus DI įrankius įmonėje: nuo rinkodaros automatizacijos iki CV filtravimo. Daugelis įmonių nustembama suvokę, kiek DI jau naudoja.
Parenkite vidines gaires
Dokumentas su kiekvienos sistemos aprašu: ką ji daro, kaip veikia, kokie apribojimai, kada kreiptis į žmogų. Paprastas wiki arba PDF pakanka.
Organizuokite trumpus mokymus
1–2 valandos per komandos susirinkimą, aptariant DI galimybes, rizikas ir įmonės politiką – dažnai pakankama daugeliui darbuotojų.
Fiksuokite ir atnaujinkite
Saugokite dalyvių sąrašus, datas ir mokymo turinį. DI aplinka keičiasi greitai – numatykite reguliarius atnaujinimus, bent kartą per metus.
Kokios baudos numatytos už pažeidimus?
ES DI aktas nustato trijų lygių baudų sistemą, pagrįstą pažeidimo sunkumu. Baudos skaičiuojamos kaip įmonės praėjusių metų metinės pasaulinės apyvartos procentas arba fiksuota suma – taikoma ta, kuri yra didesnė.
Baudų sistema – kraštutinė priemonė. Reguliatoriai greičiausiai pirmiausia taikys perspėjimus ir reikalavimus ištaisyti pažeidimus. Dokumentuotas atitikties procesas yra stipriausias apsaugos įrankis.
Konkretūs žingsniai pasiruošimui iki 2026 m. rugpjūčio 2 d.
Pasiruošimas nereikalauja milžiniškų resursų – reikia struktūruoto požiūrio. Štai praktinis veiksmų planas daugumai Lietuvos įmonių:
DI sistemų inventorizacija Skubiai
Sudarykite visų naudojamų DI sistemų sąrašą. Prie kiekvienos: pavadinimas, paskirtis, tiekėjas, naudotojai. Daugelis įmonių nustembama suvokę, kiek DI jau naudoja.
Rizikos kategorijų klasifikavimas
Kiekvienai sistemai nustatykite kategoriją. Klausimai: ar sistema tiesiogiai lemia sprendimus, turinčius įtakos žmonių teisėms? Ar naudojama personalo, finansų, švietimo ar kitose jautriose srityse?
DI raštingumo reikalavimų įgyvendinimas Jau privaloma
Pradėkite nuo to, kas jau taikoma. Parengiamos vidinės gairės, organizuojami trumpi mokymai, fiksuojami dalyviai. Šis žingsnis taikytinas kiekvienai DI naudojančiai įmonei.
Didelės rizikos sistemų atitikties planas
Jei turite didelės rizikos sistemų, pradėkite rengti dokumentaciją: rizikos valdymo sistema, duomenų aprašai, techninė dokumentacija, žmogaus priežiūros procedūros.
Tiekėjų sutarčių peržiūra
Patikrinkite trečiųjų šalių DI tiekėjų sutartis. Ar tiekėjas užtikrina atitiktį? Ar yra prieiga prie techninės dokumentacijos? Ar aiškiai apibrėžta atsakomybė?
Pasinaudokite Lietuvos DI smėliadėže
Lietuva sukūrė DI reguliacinę smėliadėžę, kurią administruoja Lietuvos inovacijų agentūra ir RRT. Programa suteikia konsultacijas ir reguliacinį palydėjimą – nemokama MVĮ.
Dažniausi klausimai apie ES dirbtinio intelekto aktą
Pasiruoškite DI aktui su Agmis
Padedame įmonėms atlikti DI auditą, klasifikuoti sistemas pagal rizikos lygius ir parengti DI atitikties planą.
Gauti nemokamą konsultaciją →