2. avgust 2026 sodi med najpomembnejše mejnike v uporabi evropskega Akta o umetni inteligenci. Od tega dne Uredba (EU) 2024/1689 – bolje znana kot Akt EU o UI – vstopa v fazo splošne uporabe, Evropska komisija in pristojni organi držav članic pa začenjajo dejavno izvrševati pravila, ki so se doslej uvajala postopoma.
Pravno gledano ni povsem natančno reči, da Akt danes »stopa v veljavo«. Uredba je namreč začela veljati že 1. avgusta 2024. Današnji datum je datum splošne uporabe – trenutek, od katerega pretežni del regulativnega okvira proizvaja neposredne pravne učinke.
Dodatno zaplete slika dejstvo, da je le nekaj dni pred začetkom splošne uporabe začel veljati še tako imenovani Digitalni omnibus o UI (AI Omnibus). Gre za Uredbo (EU) 2026/1744, ki spreminja Akt o UI, evropsko zakonodajo o civilnem letalstvu in Uredbo o strojih. Omnibus je bil objavljen 24. julija 2026 in je začel veljati 27. julija 2026. Te spremembe ne opuščajo temeljne arhitekture Akta – pristop, vezan na tveganje, prepovedi nesprejemljivih praks, obveznosti glede preglednosti, poseben režim za splošnonamenske modele in pravila za visoko tvegane sisteme ostajajo. Spremenili so se predvsem roki, nekatera merila razvrščanja, način dokazovanja skladnosti, obseg upravnih obveznosti in razdelitev nadzornih pristojnosti.
1. Od uveljavitve do splošne uporabe
Akt o UI je od začetka predvidel postopno uporabo. Od 2. februarja 2025 se uporabljajo splošne določbe o predmetu urejanja, področju uporabe in opredelitvah, prve prepovedi nekaterih praks UI ter obveznost glede pismenosti na področju UI. Od 2. avgusta 2025 so se začela uporabljati pravila o upravljanju, pristojnostih Evropskega urada za UI, splošnonamenskih modelih ter povezani mehanizmi kazni.
Od 2. avgusta 2026 pa Akt vstopa v splošno uporabo, vključno s posebnimi obveznostmi glede preglednosti iz 50. člena in dejavnejšim nadzorom nad določbami, ki so že postale zavezujoče. Osrednje obveznosti za visoko tvegane sisteme, ki bi se po prvotnem besedilu večinoma začele uporabljati danes, pa je Omnibus prestavil: za visoko tvegane sisteme iz Priloge III do 2. decembra 2027, za sisteme, povezane z reguliranimi proizvodi iz Priloge I, pa do 2. avgusta 2028. Dve novi prepovedani praksi in tehnične obveznosti glede označevanja sintetične vsebine za nekatere obstoječe sisteme se začnejo uporabljati 2. decembra 2026.
2. Kaj se začne uporabljati danes
Za veliko podjetij je najpomembnejša neposredna sprememba povezana z obveznostmi glede preglednosti iz 50. člena Akta. Te obveznosti veljajo tudi za sisteme, ki niso razvrščeni kot visoko tvegani. Njihov namen je, da posameznik prepozna, kdaj je v stiku s sistemom UI, kdaj je izpostavljen samodejni analizi in kdaj je vsebina, ki jo vidi, sliši ali bere, ustvarjena ali spremenjena z umetno inteligenco.
Obvestilo o interakciji s sistemom UI. Ponudnik sistema, namenjenega neposredni interakciji z ljudmi, mora sistem zasnovati tako, da je oseba obveščena, da komunicira s sistemom UI. Obvestilo mora biti podano najpozneje ob prvi interakciji, razen kadar je iz okoliščin očitno, da gre za UI. Za podjetja to pomeni pregled uporabniških vmesnikov, uvodnih sporočil, glasovnih najav in pogojev uporabe – splošna navedba, skrita v politiki zasebnosti, ne bo vedno zadoščala.
Strojno berljivo označevanje sintetične vsebine. Ponudniki sistemov, ki ustvarjajo sintetični zvok, sliko, video ali besedilo, morajo poskrbeti, da so izhodi označeni v strojno berljivi obliki in zaznavni kot umetno ustvarjeni ali prirejeni. Ne gre le za vidno oznako za uporabnika, ampak za tehnične mehanizme (ustrezni metapodatki, vodni žigi, kriptografski podatki o izvoru), ki omogočajo zaznavo izvora vsebine. Za sisteme, ki so bili na trg dani pred 2. avgustom 2026, Omnibus uvaja štirimesečno prehodno obdobje – uskladiti se morajo do 2. decembra 2026.
Označevanje globokih ponaredkov (deepfake). Uvajalec, ki z UI ustvari ali priredi sliko, zvok ali video, ki pomeni globoki ponaredek, mora jasno razkriti, da je vsebina umetno ustvarjena ali prirejena. Obveznost velja predvsem za osebo, ki vsebino uporablja in objavlja. Za umetniška, ustvarjalna in satirična dela je predvidena prilagojena oblika razkritja, ki ne sme neupravičeno ovirati prikaza dela.
Besedilo o zadevah javnega interesa. Kadar uvajalec objavi z UI ustvarjeno ali prirejeno besedilo z namenom obveščanja javnosti o zadevah javnega interesa, mora to razkriti – razen če je besedilo prešlo skozi človeški pregled oziroma uredniški nadzor in nekdo nosi uredniško odgovornost. To zadeva medije, javne institucije, nevladne organizacije in podjetja, ki objavljajo analize in poročila.
Prepoznava čustev in biometrična kategorizacija. Uvajalec sistema za prepoznavo čustev ali biometrično kategorizacijo mora o tem obvestiti izpostavljene osebe. Ta obveznost velja vzporedno s pravili o varstvu podatkov – zgolj razkritje uporabe UI obdelave še ne naredi zakonite.
3. Izvrševanje in nadzor postaneta operativna
Od 2. avgusta 2026 Evropski urad za UI in pristojni nacionalni organi začnejo dejavneje izvrševati Akt. To vključuje spremljanje pravil, ki že veljajo – obveznosti glede preglednosti in pismenosti, prepovedi ter pravila za splošnonamenske modele. Omnibus je pristojnosti Urada za UI dodatno razširil: dobil je izključno pristojnost za nadzor nekaterih sistemov, ki temeljijo na splošnonamenskih modelih, kadar model in sistem razvija isti ponudnik ali povezane družbe, ter za sisteme, povezane z zelo velikimi spletnimi platformami in iskalniki.
Urad ima pooblastila za zahtevanje informacij, izvajanje preiskav in inšpekcijskih pregledov, odreditev popravnih ukrepov ter naložitev glob in periodičnih denarnih kazni. Za podjetja to pomeni, da skladnosti ni več mogoče obravnavati kot priprave na oddaljen rok – za obveznosti, ki že veljajo, obstaja konkreten institucionalni mehanizem izvrševanja.
4. Najpomembnejša sprememba: prestavitev režima za visoko tvegane sisteme
Omnibus je prestavil uporabo določb Poglavja III o razvrščanju, obveznih zahtevah in dolžnostih operaterjev visoko tveganih sistemov. Za sisteme iz Priloge III bodo pravila veljala od 2. decembra 2027, za sisteme, povezane s proizvodi iz Priloge I, pa od 2. avgusta 2028.
Priloga III zajema med drugim sisteme na področjih biometrije, kritične infrastrukture, izobraževanja, zaposlovanja in vodenja delavcev, dostopa do bistvenih zasebnih in javnih storitev, kazenskega pregona, migracij ter delovanja pravosodja in demokratičnih procesov. Do teh datumov je odložena obvezna uporaba ključnih zahtev – sistema za obvladovanje tveganja, upravljanja podatkov, tehnične dokumentacije, samodejnega beleženja, človeškega nadzora, točnosti in kibernetske varnosti, sistema vodenja kakovosti ter ocenjevanja skladnosti.
Prestavitev rokov pa ne odpravlja potrebe po sami razvrstitvi. Podjetja morajo še vedno ugotoviti, ali njihovi obstoječi ali načrtovani sistemi lahko sodijo v kategorijo visokega tveganja, in pravočasno pripraviti ustrezne procese in dokazila.
5. Pojasnjeni pojmi in razmerje do sektorske zakonodaje
Omnibus je zožil primere, v katerih se sistem UI, povezan z reguliranim proizvodom, šteje za varnostno sestavino. Sestavina opravlja varnostno funkcijo, kadar je njen namen preprečiti ali zmanjšati tveganja za zdravje in varnost ljudi ali premoženja. Izrecno je določeno, da sistemi, ki se uporabljajo izključno za podporo strankam, optimizacijo, avtomatizacijo ali nadzor kakovosti, niso varnostne sestavine, kadar njihova funkcija ni povezana z varnostjo. Kljub temu funkcionalni opis ni odločilen, če bi okvara sistema lahko ogrozila zdravje ali varnost.
Omnibus uvaja tudi možnost omejitve uporabe nekaterih zahtev Akta, kadar sektorska zakonodaja že predpisuje enakovredno ali višjo raven zaščite. Komisija naj bi do 2. avgusta 2027 sprejela delegirane akte, ki bodo to natančneje določili. To pomeni, da podjetja trenutno ne morejo sama sklepati, da so oproščena Akta zato, ker izpolnjujejo neki sektorski instrument – počakati je treba na konkretne akte.
6. Pismenost na področju UI, pristranskost in nove prepovedi
Vsebina 4. člena o pismenosti na področju UI je bila spremenjena: ponudniki in uvajalci morajo podpirati razvoj pismenosti zaposlenih, ni pa jim treba jamčiti za določeno raven znanja vsakega posameznika. To mehča standard rezultata, obveznosti pa ne odpravlja – podjetje mora še vedno prepoznati vloge uporabnikov UI, oceniti potrebno znanje, zagotoviti usposabljanje in ukrepe dokumentirati.
Novi 4.a člen ureja izjemno obdelavo posebnih vrst osebnih podatkov za odkrivanje in odpravljanje pristranskosti, in sicer pod strogimi pogoji (psevdonimizacija, omejitve ponovne uporabe, nadzorovan dostop, izbris po odpravi pristranskosti). To ni splošno dovoljenje za zbiranje občutljivih podatkov, temveč pravna podlaga za izjemne primere ob obveznem spoštovanju GDPR.
Omnibus širi 5. člen z dvema novima prepovedanima praksama: sistemi, namenjeni ustvarjanju ali prirejanju realistične intimne vsebine, ki prikazuje določljivo osebo brez njene privolitve, in sistemi za ustvarjanje gradiva, ki pomeni gradivo o spolni zlorabi otrok. Prepovedi se začnejo uporabljati 2. decembra 2026. Za ponudnike generativnih sistemov to pomeni, da varovala ne smejo temeljiti le na pogodbeni prepovedi zlorabe, ampak zahtevajo tehnične preprečevalne mehanizme.
7. Poenostavitve, vrednostna veriga in ocenjevanje skladnosti
Omnibus razširja nekatere poenostavitve z malih in srednjih na mala podjetja s srednje veliko tržno kapitalizacijo (SMC): poenostavljena tehnična dokumentacija in sorazmerno vodenje sistema kakovosti glede na velikost organizacije. Te spremembe zmanjšujejo upravno breme, ne pa vsebinske obveznosti razumeti sistem in dokazati skladnost.
Pojasnjene so tudi obveznosti vzdolž vrednostne verige (25. člen): začetni ponudnik mora novemu ponudniku zagotoviti informacije, tehnični dostop in pomoč, potrebno za skladnost – razen kadar je jasno navedel, da sistema ni dovoljeno pretvoriti v visoko tveganega. Za podjetja, ki gradijo rešitve na modelih in komponentah tretjih, pogodbeno upravljanje dobavne verige postaja osrednji del skladnosti.
Na področju ocenjevanja skladnosti se za sisteme iz Oddelka A Priloge I uporablja sektorski postopek, v katerega se vključijo zahteve Akta. Prisotnost visoko tvegane komponente UI v proizvodu ne bo samodejno zahtevala ocenjevanja s strani tretje osebe, če sektorski instrument to omogoča. Uvedena je tudi domneva skladnosti s kibernetskimi zahtevami za sisteme, ki izpolnjujejo Akt o kibernetski odpornosti.
8. Kaj Omnibus ni spremenil
Omnibus ni odpravil temeljnega regulativnega modela Akta. V veljavi ostajajo prepovedi nesprejemljivih praks, obveznosti glede pismenosti, preglednost za nekatere sisteme in vsebine, poseben režim za splošnonamenske modele, kategorije visokega tveganja iz Priloge III, zahteve glede obvladovanja tveganja in kakovosti podatkov, tehnične dokumentacije, človeškega nadzora, točnosti in kibernetske varnosti ter sistem kazni. Gre za ciljno revizijo rokov, postopkov in nekaterih vsebinskih pravil – ki po eni strani zmanjšuje upravna bremena, po drugi pa krepi nadzor in uvaja nove prepovedi.
9. Kaj naj podjetja storijo zdaj
Prestavitev obveznosti za visoko tvegane sisteme prinaša več časa, a ne opravičuje prekinitve dela na skladnosti. Prvi korak je popoln popis sistemov UI – notranjih orodij, komercialnih produktov, sistemov, razvitih za stranke, vgrajenih funkcionalnosti, modelov in storitev tretjih ter pilotnih projektov. Za vsak sistem je treba ugotoviti, kdo je ponudnik in kdo uvajalec, kakšen je predvideni namen, kje se sistem uporablja, koga zadeva, v katero kategorijo tveganja lahko sodi ter katere obveznosti veljajo že zdaj in katere šele od leta 2027 ali 2028.
Podjetja, ki uporabljajo interaktivne ali generativne sisteme, naj nemudoma ocenijo skladnost s 50. členom. Program pismenosti na področju UI naj bo formaliziran in dokumentiran, prilagojen vlogam zaposlenih. Pregledati je treba tudi prepovedane prakse, vključno z novima prepovedma z decembra 2026, ter pogodbe z dobavitelji modelov, platform in komponent z vidika pravic do informacij, dokumentacije, testiranja in podpore pri dokazovanju skladnosti.
2. avgust 2026 ostaja prelomen datum evropske ureditve umetne inteligence. Akt vstopa v fazo splošne in operativne uporabe, obveznosti glede preglednosti postajajo neposredno pomembne za številne interaktivne in generativne sisteme, nadzorni mehanizmi pa začenjajo dejavnejše izvrševanje. Hkrati je Omnibus občutno spremenil prvotni regulativni koledar in osrednje obveznosti za visoko tvegane sisteme prestavil v konec leta 2027 oziroma sredino leta 2028.
Za podjetja je bistvena naloga pravilno ločiti tri vprašanja: katere obveznosti že veljajo, katere so bile odložene in katere pripravljalne dejavnosti je treba opraviti pred formalnim rokom. Prestavitev rokov ne odpravlja potrebe po vzpostavitvi upravljanja UI, razvrstitvi sistemov, razdelitvi odgovornosti in dokumentiranju odločitev. Organizacije, ki bodo dodaten čas izkoristile za sistematično obvladovanje tveganj UI, bodo v bistveno boljšem položaju kot tiste, ki bodo skladnost znova prestavile na trenutek tik pred novim rokom.