Актът за изкуствения интелект: кои срокове важат след Digital Omnibus

Европейската рамка за изкуствения интелект преминава през съществена еволюция, която променя хоризонта за корпоративно съответствие. Приетият Регламент (ЕС) 2024/1689, известен като Акт за ИИ, бе публикуван в Официален вестник на ЕС на 12 юли 2024 г. и влезе в сила на първи август същата година. Първоначалният план за прилагане обаче се сблъска с административни реалности и липса на технически стандарти. Това доведе до приемането на Регламент (ЕС) 2026/1744, познат като Digital Omnibus on AI, който прекрои графика. Ръководителите на компании трябва да знаят, че отсрочката не означава отмяна на регулаторния натиск. Някои задължения вече са в сила, други настъпват скоро, а най-тежките изисквания бяха отложени.

Регламентът и поетапното му прилагане

Конструкцията на Акта за ИИ залага на стъпаловиден подход във времето. Общата дата на прилагане е 2 август 2026 г. и вече е настъпила, но законодателят раздели влизането в сила на отделни глави, за да даде време на бизнеса да се адаптира. Първият сериозен праг бе преминат на 2 февруари 2025 г., когато започнаха да действат разпоредбите относно забранените ИИ практики. Няколко месеца по-късно, на 2 август 2025 г., влезе в сила глава V, уреждаща правилата за моделите с общо предназначение, както и институционалното управление и санкционния механизъм.

Практическото приложение обаче показа нужда от корекции. Липсата на готови хармонизирани стандарти, общи спецификации и насоки, както и забавянето при изграждането на национални компетентни органи наложиха законодателна намеса. Така се стигна до Омнибус регламента, който пренареди сроковете, без да променя философията на европейския подход.

Какво важи от 2025 година: забрани и модели с общо предназначение

Компаниите, които използват или разработват технологични решения, вече се намират в среда с активни регулации. От началото на 2025 г. действа пълната забрана за ИИ практики, които представляват неприемлив риск за основните права и сигурност. Това включва системи за манипулативно поведение, социално оценяване или дистанционна биометрична идентификация в реално време на обществени места за правоохранителни цели, с ограничени изключения.

Паралелно с това, от август 2025 г. започнаха да се прилагат изискванията към моделите с общо предназначение. За доставчиците, чиито модели са били пуснати на пазара преди тази дата, е предвиден преходен период до 2 август 2027 г. за привеждане в съответствие. Задължението за ИИ грамотност, което също важи от февруари 2025 г., е преформулирано с Omnibus регламента. То изисква от доставчиците и внедрителите да предприемат разумни мерки за подкрепа на ИИ грамотността на своя персонал, съобразно техническите им познания и контекста на работа.

Какво се промени с Digital Omnibus on AI

Омнибус регламентът добавя нови важни елементи към правната рамка и променя срокове за изпълнение. Той въвежда изрична забрана за ИИ системи, които генерират реалистични интимни изображения на идентифицируемо лице без тяхното съгласие, както и материали, свързани със сексуално насилие над деца. Тези две нови забрани започват да се прилагат от 2 декември 2026 г.

Променени са и изискванията към съдържанието, генерирано от машина. Доставчиците на системи за синтетично аудио, изображения, видео или текст, които вече са били на пазара преди 2 август 2026 г., получават срок до 2 декември 2026 г., за да изпълнят задължението за машинночетимо маркиране на съдържанието.

Новите дати за високорисковите системи

Най-съществената промяна в графика засяга компаниите, които разработват или внедряват високорискови технологии. Първоначалният план предвиждаше тези изисквания да заработят едновременно с общата дата през 2026 г. Поради закъснението в приемането на стандарти, тези срокове бяха удължени чрез Омнибус регламента.

Изискванията за високорисковите системи по приложение III вече ще се прилагат от 2 декември 2027 г. За системите, попадащи в обхвата на член 6, алинея 1 и приложение I, срокът се измества до 2 август 2028 г. Това дава на организациите допълнително време за оценка на съответствието, техническа документация и одит, но обемът от изисквания остава същият.

Санкциите и следващата дата: 2 декември 2026 г.

Финансовата тежест при неспазване на европейските правила остава сериозна. За нарушение на забранените практики санкциите достигат до 35 милиона евро или до 7% от световния годишен оборот на компанията, като се прилага по-високата сума. При други нарушения на регламента глобите са до 15 милиона евро или 3% от оборота. Предоставянето на невярна или подвеждаща информация към надзорните органи може да струва до 7,5 милиона евро или 1% от оборота.

Санкциите се определят от държавите членки в рамките на тези горни граници, като при определянето им се отчита положението на МСП, малките дружества със средна капитализация и стартиращите предприятия. Следващата дата за бизнеса е 2 декември 2026 г.: тогава започват да важат новите забрани за генериране на интимни изображения без съгласие и на материали със сексуално насилие над деца, както и задължението за маркиране на синтетично съдържание от системи, пуснати на пазара преди 2 август 2026 г. Компания, която използва генеративен ИИ за изображения, видео или текст, може да провери още сега дали доставчикът ѝ е готов с машинночетимото маркиране.