EU AI Act: члан 50 примењује се од 02.08.2026.

Шта је EU AI Act и зашто се тиче МСП?

EU AI Act, званично Уредба (ЕУ) 2024/1689 о вештачкој интелигенцији, ступио је на снагу 1. августа 2024. и примењује се у фазама. AI системе разврстава према ризику: одређене праксе су забрањене, системи високог ризика, на пример у избору кандидата или одобравању кредита, захтевају оцењивање усаглашености, а за AI у контакту са клијентима важе обавезе транспарентности. Уредба разликује две улоге. Пружалац развија AI систем и ставља га на тржиште. Субјект који уводи систем, енглески deployer, користи га у свом предузећу. Ко користи AI телефонског асистента или чет-агента, субјект је који уводи систем. Обавештење да говори или пише AI по члану 50 став 1 дугује пружалац. Субјект који уводи систем по члану 4 брине о писмености својих запослених у области AI и има сопствене обавезе у посебним случајевима, на пример код дипфејк садржаја или код AI текстова које објављује о темама од јавног интереса (члан 50 став 4). Уредба важи и за пружаоце из трећих земаља који своје AI системе нуде у ЕУ. Ко користи алат америчког пружаоца, треба зато да провери да ли је обавештење о AI тамо заиста спроведено.

4 најважније обавезе за DACH МСП 2026

Прво, члан 4 (писменост у области AI), од 2. фебруара 2025. Ко у предузећу користи AI, подстиче писменост у области AI код запослених који са њим раде. Одређени облик или сертификат Уредба не прописује, али кратак интерни опис помаже: како се AI користи, шта не сме и када предаје човеку. Друго, члан 50 (транспарентност), од 2. августа 2026. Ко разговара или се дописује са AI системом, мора то јасно да сазна најкасније при првом контакту. На телефону то значи да поздрав открива да говори AI. У чету видљиво обавештење, у имејловима обавештење у тексту. Ова обавеза по члану 50 став 1 погађа пружаоца. Треће, члан 28 GDPR-а (обрађивач). Ко пружаоцу услуга препушта обраду података о личности, треба му уговор о обради података. Четврто, члан 22 GDPR-а (аутоматизоване одлуке). Одлуке са правним дејством не смеју да се доносе искључиво аутоматизовано. За AI агента у корисничкој служби то значи: код притужби, рекламација или отказа предаје човеку.

• Члан 4 писменост у области AI: оспособити запослене који раде са AI (од 02.02.2025)
• Члан 50 транспарентност: обавештење о AI најкасније при првом контакту (од 02.08.2026)
• Члан 28 GDPR-а: уговор о обради података са пружаоцем AI
• Члан 22 GDPR-а: предаја човеку код одлука са правним дејством

Казне у EU AI Act-у, висина у прегледу

Члан 99 Уредбе о AI предвиђа три нивоа. Прекршаји забрањених пракси из члана 5 могу да се казне са до 35 милиона евра или 7 процената укупног светског годишњег промета, а за велика предузећа важи виши износ. Прекршаји већине осталих обавеза, међу њима члана 50, коштају до 15 милиона евра или 3 процента. Нетачни или обмањујући подаци органима до 7,5 милиона евра или 1 проценат. За мала и средња предузећа по члану 99 став 6 увек важи нижи од два износа. Digital-Omnibus је то чланом 99 став 6а проширио на мала предузећа средње тржишне капитализације, али код њих не за забрањене праксе. Осим тога, државе чланице треба да узму у обзир економски положај МСП и уместо новчаних казни могу да изрекну и упозорења.

EU AI Act наспрам GDPR-а, где се обавезе преклапају, а где не

GDPR уређује како се обрађују подаци о личности. Уредба о AI уређује под којим условима се користе AI системи, и онда када подаци о личности нису у игри. Код AI агента у корисничкој служби оба прописа важе истовремено. Из GDPR-а проистичу уговор о обради података, информације о заштити података по члану 13 и питање где се подаци обрађују. Из Уредбе о AI проистичу обавештење о AI по члану 50 и писменост у области AI по члану 4. Пружалац који GDPR спроводи беспрекорно тиме још није решио обавештење о AI, и обрнуто. Код rinqo се обоје уклапа: хостинг код Hetzner-а у Немачкој, уговор о обради података, обавештење о AI у сваком каналу, шаблони за опис примене. Код пружалаца са седиштем или хостингом у САД додаје се и питање преноса података у треће земље, које од пресуде Суда правде ЕУ у предмету Schrems II мора посебно пажљиво да се провери.

Како rinqo спроводи EU AI Act, конкретно и проверљиво

Прво, обавештење о AI по члану 50. У чету је стално видљиво да одговара AI агент, а додатно и пре поздрава. У имејловима стоји обавештење да је порука направљена уз аутоматског асистента; ни једно ни друго не може да се искључи. На телефону подразумевани поздрав садржи обавештење о AI. Текст прилагођаваш, а обавештење при томе треба да остане. Друго, члан 4: шаблони за кратак опис примене које прилагођаваш својој конфигурацији. Треће, члан 28 GDPR-а: уговор о обради података доступан је при закључењу уговора. Четврто, члан 13 GDPR-а: подразумевани поздрав на телефону садржи информације о заштити података. Пето, хостинг и обрада: Hetzner у Фалкенштајну и Нирнбергу, језички модели са уговорно загарантованом обрадом у ЕУ, без тренирања на подацима клијената. Потпуна листа подобрађивача налази се у корисничком налогу.

Уредба о AI једноставно објашњена

Уредба о AI (ЕУ) 2024/1689 је европски закон о вештачкој интелигенцији. Ко тражи „Уредба о AI“, „Уредба ЕУ о AI“, „закон о AI“ или „AI Act“, мисли на исти пропис. AI системе разврстава према ризику: забрањене праксе нису дозвољене, системи високог ризика захтевају обимне доказе, а AI у контакту са клијентима подлеже обавезама транспарентности. За већину МСП важна су два члана. Члан 4 од 02.02.2025. захтева да предузећа подстичу писменост у области AI код запослених који раде са AI. Користан, али не и прописан је кратак опис: ко користи AI за шта, где су границе, када преузима човек. Члан 50 од 02.08.2026. захтева да људи сазнају када разговарају са AI. Ова обавеза погађа пружаоца AI система. Ко AI само користи, у Уредби је „субјект који уводи систем“ и пре свега је одговоран за писменост у области AI у сопственом тиму. Ту спадају AI телефонски асистент, чет-виџет или имејл-агент. Код rinqo се телефонски, чет и имејл агент подразумевано означавају као AI. У чету и имејловима обавештење не може да се искључи, на телефону је део поздрава чији текст прилагођаваш сам.

Обавеза означавања AI: шта конкретно тражи члан 50

Члан 50 став 1 Уредбе о AI обавезује пружаоце да AI системе намењене непосредној интеракцији са људима осмисле тако да ти људи сазнају да имају посла са AI, осим ако је то очигледно. По члану 50 став 5 информација мора бити јасна и препознатљива, дата најкасније при првом контакту и приступачна. Обавезујуће је од 02.08.2026. Изузетка за МСП нема. На телефону то значи најаву на почетку разговора, у чету видљиво обавештење, код имејлова обавештење у тексту. Субјекти који уводе систем имају по члану 50 ст. 3 и 4 сопствене обавезе, на пример код система за препознавање емоција, код дипфејк садржаја или код AI текстова о темама од јавног интереса. Прекршаји члана 50 могу да се казне са до 15 милиона евра или 3 процента укупног светског годишњег промета, за МСП нижим износом. Код rinqo је обавештење подразумевано укључено у сваком каналу према клијентима. У чету и имејловима не може да се искључи, на телефону је део поздрава чији текст прилагођаваш сам. Поред тога, при закључењу уговора доступан је уговор о обради података по члану 28 GDPR-а.

AI високог ризика: тиче ли се то мог предузећа?

Агенти корисничке службе по правилу нису AI високог ризика. Прилог III Уредбе о AI наводи области високог ризика, а уобичајен контакт са клијентима није међу њима. Високог ризика био би на пример AI који бира кандидате или оцењује запослене, AI који одлучује о кредитној способности или AI који управља критичном инфраструктуром. Такви системи захтевају оцењивање усаглашености, управљање ризицима и документован људски надзор, према Digital-Omnibus-у од 2. децембра 2027. AI агент који прима позиве, одговара на питања, заказује термине и сложене случајеве прослеђује људима не спада у те категорије. За њега важе обавезе транспарентности из члана 50. Агенти rinqo одговарају, разврставају и предају. Не доносе одлуке о запошљавању, кредитима нити другим областима из Прилога III. Два поштена ограничења. Разврставање зависи од конкретне примене, а не од назива производа: ко истог агента користи за избор кандидата, склизне у област високог ризика. И ова страница служи за оријентацију, није правни савет. Граничне случајеве треба да даш на правну проверу.

Резиме Уредбе о AI: временски план и обавезе 2026

За МСП су важна два датума: члан 4 важи од 02.02.2025, члан 50 од 02.08.2026. Од фебруара 2025. подстичеш писменост у области AI код запослених који раде са AI. Строга обавеза документовања не постоји, али кратак опис граница примене и правила предаје ипак помаже. Од августа 2026. AI у контакту са клијентима мора бити препознатљив као AI; обавеза погађа пружаоца, али је ипак провери за сваки алат који користиш. Прекршаји члана 50 коштају до 15 милиона евра или 3 процента укупног светског годишњег промета, за МСП нижи износ. Шта сада урадити: прво, попиши све AI алате који код тебе раде у контакту са клијентима. Друго, побрини се да твој тим зна шта AI уме, а шта не. Треће, за сваки алат провери да ли је обавештење о AI укључено. Четврто, провери да ли постоји уговор о обради података по члану 28 GDPR-а. Код rinqo су обавештење о AI и уговор о обради података доступни од првог дана. Хостинг је код Hetzner-а у Фалкенштајну и Нирнбергу (ISO 27001:2022), језички модели обрађују податке у ЕУ уз уговорну гаранцију, без тренирања на подацима твојих клијената. Отказ је могућ месечно.

• 02.02.2025: члан 4 писменост у области AI важи за сва предузећа која користе AI
• 02.08.2026: члан 50 обавештење о AI у контакту са клијентима
• Оквир казни за члан 50: до 15 милиона евра или 3 процента укупног светског годишњег промета, за МСП нижи износ
• Урадити сада: пописати AI алате, оспособити тим, проверити обавештење о AI и уговор о обради података