EU AI Act: чл. 50 се прилага от 02.08.2026.

Какво е EU AI Act и защо засяга МСП?

EU AI Act, официално Регламент (ЕС) 2024/1689 относно изкуствения интелект, влезе в сила на 1 август 2024 г. и се прилага на етапи. Той подрежда ИИ системите според риска: определени практики са забранени, високорисковите системи, например при подбор на персонал или отпускане на кредити, изискват оценяване на съответствието, а за ИИ в контакта с клиенти важат задължения за прозрачност. Регламентът разграничава две роли. Доставчикът разработва ИИ система и я пуска на пазара. Внедрителят, на английски deployer, я използва в своята компания. Който използва ИИ телефонен асистент или чат агент, е внедрител. Уведомлението, че говори или пише ИИ, по чл. 50, параграф 1 е задължение на доставчика. Внедрителят по чл. 4 насърчава грамотността в областта на ИИ на своите служители и има собствени задължения в особени случаи, например при дълбинни фалшификати или при текстове, генерирани от ИИ, които публикува по въпроси от обществен интерес (чл. 50, параграф 4). Регламентът се прилага и за доставчици от трети държави, които предлагат своите ИИ системи в ЕС. Затова който използва инструмент на доставчик от САЩ, трябва да провери дали уведомлението за ИИ действително е приложено там.

4-те най-важни задължения за МСП в региона DACH през 2026 г.

Първо, чл. 4 (грамотност в областта на ИИ), от 2 февруари 2025 г. Който използва ИИ в компанията, насърчава грамотността в областта на ИИ на служителите, които работят с него. Регламентът не предписва определена форма или сертификат, но кратко вътрешно описание помага: как се използва ИИ, какво не му е позволено, кога предава на човек. Второ, чл. 50 (прозрачност), от 2 август 2026 г. Който говори или пише с ИИ система, трябва ясно да разбере това най-късно при първия контакт. По телефона това означава, че поздравът разкрива, че говори ИИ. В чата видимо уведомление, в имейлите уведомление в текста. Това задължение по чл. 50, параграф 1 е на доставчика. Трето, чл. 28 от GDPR (обработващ лични данни). Който възлага на доставчик на услуги обработката на лични данни, се нуждае от договор за обработка на лични данни. Четвърто, чл. 22 от GDPR (автоматизирани решения). Решения с правно действие не могат да се вземат изцяло автоматизирано. За ИИ агент в обслужването на клиенти това означава: при оплаквания, рекламации или прекратяване на договори той предава на човек.

• Чл. 4 грамотност в областта на ИИ: подготовка на служителите, които работят с ИИ (от 02.02.2025)
• Чл. 50 прозрачност: уведомление за ИИ най-късно при първия контакт (от 02.08.2026)
• Чл. 28 от GDPR: договор за обработка на лични данни с доставчика на ИИ
• Чл. 22 от GDPR: предаване на човек при решения с правно действие

Глоби в EU AI Act: размерите накратко

Чл. 99 от Регламента за ИИ предвижда три степени. Нарушенията на забранените практики по чл. 5 могат да се санкционират с до 35 млн. евро или 7 процента от световния годишен оборот, като за големите компании се прилага по-високата сума. Нарушенията на повечето други задължения, сред тях чл. 50, струват до 15 млн. евро или 3 процента. Невярна или подвеждаща информация, предоставена на органите, до 7,5 млн. евро или 1 процент. За малките и средните предприятия по чл. 99, параграф 6 се прилага по-ниската от двете суми. Digital-Omnibus разшири това с чл. 99, параграф 6а до малките дружества със средна пазарна капитализация, но там не за забранените практики. Освен това държавите членки следва да отчитат икономическото положение на МСП и могат да отправят и предупреждения вместо глоби.

EU AI Act срещу GDPR, къде се припокриват задълженията и къде не

GDPR урежда как се обработват личните данни. Регламентът за ИИ урежда при какви условия се използват ИИ системи, дори когато не става дума за лични данни. При ИИ агент в обслужването на клиенти двата се прилагат едновременно. От GDPR идват обработването от обработващ лични данни, информацията за защита на данните по чл. 13 и въпросът къде се обработват данните. От Регламента за ИИ идват уведомлението за ИИ по чл. 50 и грамотността в областта на ИИ по чл. 4. Доставчик, който прилага GDPR коректно, с това още не е изпълнил уведомлението за ИИ, и обратно. При rinqo двете се допълват: хостинг при Hetzner в Германия, договор за обработка на лични данни, уведомление за ИИ във всеки канал, шаблони за описанието на използването. При доставчици със седалище или хостинг в САЩ се добавя въпросът за предаването на данни към трети държави, който след решението Schrems II на Съда на ЕС трябва да се проверява особено внимателно.

Как rinqo прилага EU AI Act, конкретно и проверимо

Първо, уведомлението за ИИ по чл. 50. В чата постоянно се вижда, че отговаря ИИ агент, а допълнително и преди поздрава. В имейлите стои указание, че съобщението е създадено с автоматичен асистент; и двете не могат да се изключат. По телефона стандартният поздрав съдържа указанието за ИИ. Текста можеш да промениш, но указанието е добре да остане. Второ, чл. 4: шаблони за кратко описание на използването, които адаптираш към своята конфигурация. Трето, чл. 28 от GDPR: договорът за обработка на лични данни е наличен при сключване на договора. Четвърто, чл. 13 от GDPR: стандартният поздрав по телефона съдържа информацията за защита на данните. Пето, хостинг и обработка: Hetzner във Фалкенщайн и Нюрнберг, езикови модели с договорно гарантирана обработка в ЕС, без обучение върху данни на клиенти. Пълният списък на подизпълнителите по обработването е в клиентския акаунт.

Регламентът за ИИ, обяснен просто

Регламентът за ИИ (ЕС) 2024/1689 е европейският закон за ИИ. Който търси „Регламент за ИИ“, „Регламент на ЕС за изкуствения интелект“, „закон за ИИ“ или „AI Act“, има предвид един и същ закон. Той подрежда ИИ системите според риска: забранените практики не са позволени, високорисковите системи изискват обстойни доказателства, а ИИ в контакта с клиенти подлежи на задължения за прозрачност. За повечето МСП са релевантни два члена. Чл. 4 изисква от 02.02.2025 компаниите да насърчават грамотността в областта на ИИ на служителите, които работят с ИИ. Полезно, но не задължително е кратко описание: кой използва ИИ и за какво, къде са границите, кога поема човек. Чл. 50 изисква от 02.08.2026 хората да разбират, когато говорят с ИИ. Това задължение е на доставчика на ИИ системата. Който само използва ИИ, в регламента се нарича „внедрител“ и отговаря преди всичко за грамотността в областта на ИИ в собствения си екип. ИИ телефонен асистент, чат уиджет или имейл агент попадат тук. При rinqo телефонният, чат и имейл агентът се обозначават като ИИ по подразбиране. В чата и в имейлите уведомлението не може да се изключи, а по телефона е в поздрава, чийто текст можеш да промениш.

Задължение за обозначаване на ИИ: какво изисква чл. 50 конкретно

Чл. 50, параграф 1 от Регламента за ИИ задължава доставчиците да проектират ИИ системите, които взаимодействат пряко с хора, така че тези хора да разбират, че имат работа с ИИ, освен ако това е очевидно. Съгласно чл. 50, параграф 5 информацията трябва да е ясна и разпознаваема, да се предоставя най-късно при първия контакт и да е достъпна. Това е задължително от 02.08.2026. Изключение за МСП няма. По телефона това означава съобщение в началото на разговора, в чата видимо уведомление, при имейлите уведомление в текста. Внедрителите имат собствени задължения по чл. 50, параграфи 3 и 4, например при системи за разпознаване на емоции, при дълбинни фалшификати или при текстове, генерирани от ИИ, по въпроси от обществен интерес. Нарушенията на чл. 50 могат да се санкционират с до 15 млн. евро или 3 процента от световния годишен оборот, при МСП с по-ниската сума. При rinqo уведомлението е активно по подразбиране във всеки канал за клиенти. В чата и в имейлите не може да се изключи, а по телефона е в поздрава, чийто текст можеш да промениш. Допълнително договорът за обработка на лични данни по чл. 28 от GDPR е наличен при сключване на договора.

Високорисков ИИ: засяга ли това моята компания?

Агентите за обслужване на клиенти по правило не са високорисков ИИ. Приложение III към Регламента за ИИ изброява високорисковите области, а обичайният контакт с клиенти не е сред тях. Високорисков би бил например ИИ, който подбира кандидати или оценява служители, ИИ, който решава за кредитоспособността, или ИИ, който управлява критична инфраструктура. Такива системи изискват оценяване на съответствието, управление на риска и документиран човешки надзор, след Digital-Omnibus от 2 декември 2027 г. ИИ агент, който приема обаждания, отговаря на въпроси, записва часове и пренасочва сложни случаи към хора, не попада в тези категории. За него важат задълженията за прозрачност от чл. 50. Агентите на rinqo отговарят, сортират и предават. Те не вземат решения за наемане на работа, кредити или други области от приложение III. Две честни уговорки. Класификацията зависи от конкретното използване, а не от името на продукта: който използва същия агент за подбор на персонал, попада във високорисковата област. И тази страница е ориентир, а не правен съвет. Граничните случаи е добре да бъдат проверени от юрист.

Обобщение на Регламента за ИИ: график и задължения 2026

За МСП са важни две дати: чл. 4 се прилага от 02.02.2025, чл. 50 от 02.08.2026. От февруари 2025 г. насърчаваш грамотността в областта на ИИ на служителите, които работят с ИИ. Фиксирано задължение за документиране няма, но кратко описание на границите на използване и правилата за предаване все пак помага. От август 2026 г. ИИ в контакта с клиенти трябва да е разпознаваем като ИИ; задължението е на доставчика, но все пак е добре да го провериш за всеки инструмент, който използваш. Нарушенията на чл. 50 струват до 15 млн. евро или 3 процента от световния годишен оборот, при МСП по-ниската сума. Какво да направиш сега: първо, опиши всички ИИ инструменти, които работят при теб в контакта с клиенти. Второ, погрижи се екипът ти да знае какво може ИИ и какво не. Трето, провери за всеки инструмент дали уведомлението за ИИ е активно. Четвърто, провери дали има договор за обработка на лични данни по чл. 28 от GDPR. При rinqo уведомлението за ИИ и договорът за обработка на лични данни са налице от ден 1. Хостингът е при Hetzner във Фалкенщайн и Нюрнберг (ISO 27001:2022), езиковите модели обработват данните в ЕС с договорна гаранция, без обучение върху данните на твоите клиенти. Може да се прекрати всеки месец.

• 02.02.2025: чл. 4 грамотност в областта на ИИ се прилага за всички компании, които използват ИИ
• 02.08.2026: чл. 50 уведомление за ИИ в контакта с клиенти
• Рамка на глобите по чл. 50: до 15 млн. евро или 3 процента от световния годишен оборот, при МСП по-ниската сума
• Какво да направиш сега: опиши ИИ инструментите, подготви екипа, провери уведомлението за ИИ и договора за обработка на лични данни