EU AI Act од 02.08.2026.

Шта је EU AI Act и зашто се тиче МСП?

EU AI Act (званично: Уредба ЕУ 2024/1689 о вештачкој интелигенцији) на снази је од 2. августа 2024, али постаје обавезујућа у фазама. Уређује употребу AI-система у ЕУ приступом заснованим на ризику: системи високог ризика (нпр. AI у медицинској дијагностици, избору кадрова, одобравању кредита) траже свеобухватне процене усаглашености. Нижи ризик (AI у контакту са клијентима, chatbotови, гласовни ботови, маркетиншка аутоматизација) тражи „само“ обавезе транспарентности, али оне су од 2. августа 2026. строге. Оно што многи власници МСП не знају: чак и ако AI не развијаш сам, већ је само користиш (кључни израз „Deployer“ у уредби), одговоран си за обавезе у свом предузећу. Ко користи AI телефонског асистента, chatbot или маркетиншку AI, мора да обавести крајње кориснике и да за сопствене запослене документује употребу. Уредба важи широм ЕУ, и за понуђаче из трећих земаља (САД, УК, Швајцарска), ако своје AI-системе стављају на располагање у ЕУ. Ко дакле користи алат из САД или неког другог трећег понуђача, мора да провери да ли понуђач уопште подржава обавезе.

4 најважније обавезе за DACH МСП 2026

Прво, члан 4 (AI-писменост), већ на снази од 2. фебруара 2025. Ко у предузећу користи AI, мора да приложи минималну документацију о границама употребе и логици ескалације. Практично: један PDF који описује како се твоја AI користи, шта не сме и када ескалира на људе. Друго, члан 50 (обавеза транспарентности), обавезујући од 2. августа 2026. Свака особа која комуницира са твојим AI-системом (позиваоци, посетиоци chatа, имејл контакти) мора при првом контакту бити о томе јасно обавештена. Код гласовних агената то значи: изговорена поздравна порука мора открити својство AI. Код chat-виџета: трајна AI ознака. Код имејлова: напомена у заглављу. Треће, члан 28 GDPR-а (обрада по налогу), већ обавеза од 2018. Код употребе AI трећег понуђача мора постојати уговор о обради података који уређује обраду. Четврто, члан 22 GDPR-а (аутоматизоване одлуке), код правно релевантних AI-одлука мора бити могућа људска ескалација. Практично за AI корисничке подршке то значи: код притужби, рекламација и раскида уговора AI-агент мора моћи да ескалира на човека.

• Члан 4 AI-писменост: документација о границама употребе + логици ескалације (од 02.02.2025)
• Члан 50 обавеза транспарентности: обавештење при првом AI-контакту (од 02.08.2026)
• Члан 28 GDPR-а: уговор о обради података са сваким AI-понуђачем
• Члан 22 GDPR-а: људска ескалација код правно релевантних одлука

Казне у EU AI Act-у, висина у прегледу

EU AI Act предвиђа степеноване казне. Прекршаји најстрожих обавеза (забрањене AI праксе по члану 5, друштвено бодовање, манипулација, биометријски масовни надзор) могу бити кажњени са до 35 милиона евра или 7 процената светског годишњег промета, увек виша вредност. Прекршаји обавеза за AI-системе високог ризика: до 15 милиона евра или 3 процента. Прекршаји обавеза транспарентности (члан 50) и већине других обавеза: до 15 милиона евра или 3 процента. Нетачни или обмањујући наводи према органима: до 7,5 милиона евра или 1 процента. За МСП са годишњим прометом испод 500 милиона евра обавезујуће су новчане вредности (не проценат од промета). У пракси су за већину МСП пре свега релевантне обавезе транспарентности по члану 50, а управо њих rinqo подразумевано покрива.

EU AI Act наспрам GDPR-а, где се обавезе преклапају, а где не

Многа МСП мешају EU AI Act и GDPR. Заправо су ове две уредбе комплементарне: GDPR уређује обраду личних података (свих података који се могу приписати физичком лицу), EU AI Act уређује употребу AI-система независно од тога да ли се обрађују лични подаци. У контексту AI корисничке подршке важе обе истовремено: GDPR уређује поступање са подацима позивалаца (Hetzner хостинг, обрада LLM-а у ЕУ, уговор о обради, напомене о заштити података по члану 13 GDPR-а). EU AI Act додатно уређује обавезу транспарентности (члан 50, позиваоци морају знати да разговарају са AI) и AI-писменост (члан 4, ко користи AI мора познавати границе употребе). Практично за DACH МСП то значи: понуђач AI усклађен са GDPR-ом није аутоматски усклађен са AI Act-ом. Потребно ти је обоје, GDPR + члан 50 + члан 4. rinqo испуњава све три обавезе на једној платформи: Hetzner Немачка (GDPR), подразумевано изговорено обавештење (члан 50), шаблони за AI-писменост за прилагођавање (члан 4). Код понуђача из САД усклађеност са GDPR-ом мораш проверити засебно (изложеност Cloud Act-у, нестабилност DPF-а остаје) и сам имплементирати обавештење по члану 50 (што технички често уопште није могуће).

Како rinqo испуњава EU AI Act, конкретно и проверљиво

rinqo испуњава све обавезе EU AI Act-а за DACH МСП од првог дана, а да ти не мораш да радиш сопствени посао око усклађености. Прво, подразумевано обавештење по члану 50: сваки rinqo AI-агент (телефон, chat, имејл) при првом контакту даје јасну поруку да је реч о AI, формулација је измењива према гласу твог бренда, а само обавештење се не може искључити. Код гласа: „Добар дан, овде AI-асистенција фирме [фирма]. Разговарате са AI, позив се обрађује ради контроле квалитета.“ Код chatа: трајна AI ознака у заглављу + улазни банер. Код имејла: напомена у подножју „Овај одговор је израђен уз подршку AI“. Друго, члан 4 AI-писменост: шаблони у rinqo контролној табли које можеш прилагодити својој конкретној конфигурацији употребе, који AI-модели се користе, који подаци се обрађују, који прагови ескалације важе. Документујеш једном, документацију одржаваш при изменама конфигурације. Треће, члан 28 GDPR-а: уговор о обради се аутоматски обезбеђује при потписивању уговора, без засебног захтева. Четврто, члан 13 GDPR-а: напомене о заштити података се код гласовног агента аутоматски изговарају на почетку разговора. Пето, ЕУ-хостинг: Hetzner Фалкенштајн и Нирнберг као локација хостинга, AI-модели са уговорно гарантованом обрадом података у ЕУ (EU Data Boundary, без обуке на подацима клијената; подобрађивачи се транспарентно наводе на /security), резиденција података у ЕУ за твоје податке о клијентима.

Уредба о AI једноставно објашњена

Уредба о вештачкој интелигенцији (ЕУ) 2024/1689 је европски закон о AI. Уређује под којим условима предузећа смеју да користе вештачку интелигенцију. Ако тражиш „Уредбу о AI“, „Уредбу ЕУ о AI“, „Закон о AI“ или „AI Act“, увек мислиш на исти закон. Енглески назив је EU AI Act, службени немачки наслов је Уредба о вештачкој интелигенцији. Уредба разврстава AI-системе по ризику: забрањене праксе су недопуштене, системи високог ризика траже свеобухватне доказе, AI у контакту са клијентима подлеже обавезама транспарентности. За већину МСП релевантна су два члана. Члан 4 од 02.02.2025. тражи документовану AI-компетентност у предузећу: ко за шта користи AI, где су границе, када преузима човек. Члан 50 од 02.08.2026. тражи означавање AI у контакту са крајњим клијентима. Важно: обавезе те погађају и онда када AI само користиш, а не развијаш сам. Уредба ту улогу назива „оператер“, енглески „Deployer“. AI телефонски асистент, chat-виџет или имејл-агент спадају под то. rinqo ти одузима технички део. Телефонски, chat и имејл агент означавају се у контакту са клијентима подразумевано као AI. Текст можеш прилагодити, али означавање не можеш искључити. Подешавање траје око 10 минута, агенти раде на 17 језика.

Обавеза означавања AI: шта конкретно тражи члан 50

Обавеза означавања значи: свака особа мора јасно да сазна када комуницира са AI. То уређује члан 50 Уредбе о AI 2024/1689, обавезујуће од 02.08.2026. Ко је погођен? Свако предузеће које користи AI у контакту са клијентима, без обзира на величину и делатност. Не постоји изузетак за МСП нити праг броја запослених. Шта тачно тражи обавеза? На телефону поруку на почетку разговора која открива AI. У chatу видљиву напомену да одговара AI-агент. Код имејлова напомену да је одговор израђен уз подршку AI. Информација мора да уследи при првом контакту, а не негде ситним словима. Шта се дешава код прекршаја? Казне до 15 милиона евра или 3 процента светског годишњег промета, у зависности од тога која је вредност већа. Како то решава rinqo? У сваком каналу према клијентима (телефон, chat, имејл) означавање је подразумевано активно. Текст можеш прилагодити свом бренду, попут поздрава и тона. Означавање не можеш искључити, тако је намерно направљено. Тиме је обавеза означавања по члану 50 технички покривена од првог позива, без сопственог правног подешавања. Допунски, уговор о обради података по члану 28 GDPR-а стоји на располагању при потписивању уговора.

AI високог ризика: тиче ли се то мог предузећа?

Агенти за корисничку подршку по правилу нису AI високог ризика. Прилог III Уредбе о AI набраја области високог ризика, а нормалан контакт са клијентима ту не спада. Високи ризик био би на пример: AI која бира кандидате или оцењује запослене. AI која одлучује о кредитној способности. AI која управља критичном инфраструктуром попут електро- или водоводне мреже. Такви системи траже процене усаглашености, управљање ризиком и документован људски надзор. AI-агент који прима позиве, одговара на питања, заказује термине и сложене случајеве прослеђује људима не спада у ове категорије. За њега важе обавезе транспарентности из члана 50, а не строги услови за високи ризик. Управо тако су и направљени rinqo агенти: одговарају, разврставају и ескалирају. Не доносе одлуке о запошљавању, кредитима или другим областима из Прилога III. Два поштена ограничења. Прво: сврставање зависи од конкретне употребе, а не од назива производа. Ко истог агента користи за избор кадрова или кредитне одлуке, склизне у област високог ризика. Друго: ова страница је оријентација, а не правни савет. Код граничних случајева требало би да употребу правно провери. За типичну употребу, упити клијената на телефону, у chatу и имејлом, стање остаје прегледно: означавање по члану 50 је довољно, а оно је код rinqo подразумевано активно.

Резиме Уредбе о AI: временски план и обавезе 2026

За МСП се рачунају два датума: члан 4 важи од 02.02.2025, члан 50 важи од 02.08.2026. То је најкраћи поштен резиме Уредбе о AI 2024/1689. Од 02.02.2025. мораш документовати како се AI користи у твом предузећу: границе употребе, обрађени подаци, правила ескалације (члан 4, AI-компетентност). Од 02.08.2026. свака AI у контакту са клијентима мора бити означена (члан 50, транспарентност). Прекршаји коштају до 15 милиона евра или 3 процента светског годишњег промета. Шта сада конкретно треба да урадиш: прво, пописати све AI-алате који код тебе раде у контакту са клијентима. Друго, израдити документацију по члану 4, rinqo за то обезбеђује шаблоне. Треће, по алату проверити да ли је означавање по члану 50 активно. Четврто, проверити да ли постоји уговор о обради података по члану 28 GDPR-а. Са rinqo су тачке три и четири решене од првог дана: означавање подразумевано активно у сваком каналу према клијентима (телефон, chat, имејл), уговор о обради при потписивању уговора. Хостинг је у Немачкој код Hetzner-а (Фалкенштајн и Нирнберг, ISO 27001:2022). Језички модели раде са уговорно гарантованом обрадом унутар EU Data Boundary, без обуке на твојим подацима о клијентима. Ценовно крећеш од 99 евра нето месечно.

• 02.02.2025: важи члан 4 AI-компетентност, обавеза документације за сва предузећа са употребом AI
• 02.08.2026: члан 50 обавеза означавања AI у контакту са клијентима
• Оквир казни: до 15 милиона евра или 3 процента светског годишњег промета, виша вредност
• Сада урадити: пописати AI-алате, израдити документацију по члану 4, проверити означавање и уговор о обради