AI грамотност и другите задължения по AI Act за малката фирма

Ако служителите ви пишат оферти с чатбот или превеждат с AI инструмент, фирмата ви вече има задължения по европейския Акт за изкуствения интелект. Не са много, а най-важното се изпълнява с кратко обучение и запис кой го е минал.

Актът, Регламент (ЕС) 2024/1689, е в сила от 1 август 2024 г. и се прилага на етапи. През 2026 г. беше изменен с Регламент (ЕС) 2026/1744, известен като Digital Omnibus за AI. Изменението влезе в сила на 27 юли 2026 г., 6 дни преди част от правилата за високорисковите системи да започнат да се прилагат, и ги отложи. Смекчи и задължението за AI грамотност.

В тази статия подреждам какво важи към октомври 2026 г. за малка фирма, която използва AI инструменти в работата си. Текстът не е правна консултация и при конкретен случай се обърнете към юрист.

Внедрител ли е вашата фирма

Регламентът разграничава доставчици и внедрители. Доставчикът разработва AI система и я пуска на пазара, а внедрителят използва AI система под свой контрол в професионална дейност.

Ако служителите ви пишат оферти с чатбот, обобщават документи или превеждат с AI инструмент, фирмата ви най-вероятно е внедрител. Изключение има само за лична, непрофесионална употреба.

Ролята има значение, защото от нея идват повечето задължения на малката фирма. Ако сами разработвате и продавате AI продукт, вие сте и доставчик, а задълженията ви са повече.

Чл. 4: задължението за AI грамотност

Чл. 4 се прилага от 2 февруари 2025 г. В първоначалния си вид той изискваше доставчиците и внедрителите да осигурят достатъчно ниво на AI грамотност на персонала си.

Изменението от 2026 г. запазва задължението, но го смекчава. Фирмите трябва да предприемат мерки, които подпомагат AI грамотността на служителите и на хората, работещи с AI системи от тяхно име. Според Европейската комисия не се изисква конкретно или „достатъчно“ ниво, нито фирмата трябва да гарантира определено ниво на грамотност за всеки човек.

Какво казва Комисията на практика:

• не е нужен сертификат;
• достатъчно е да пазите вътрешни записи за проведените обучения и други мерки;
• мерките трябва да отчитат знанията на хората и контекста, в който се използват системите;
• само инструкциите за употреба често не са достатъчни.

Надзорът по чл. 4 е на националните органи за надзор на пазара. По информация на Комисията те започват да прилагат правилата от август 2026 г., 18 месеца след като задължението започна да се прилага.

За малка фирма разумният минимум е кратко обучение за хората, които работят с AI, и писмен запис кой е обучен, кога и по какво. Повече за обученията: обучения по AI за служители. Ако тепърва започвате, вижте и как малка фирма да започне с AI.

Забранените практики

Забраните по чл. 5 се прилагат от 2 февруари 2025 г. и повечето от тях не засягат обичайната работа на малка фирма. Една обаче заслужава внимание: забранено е използването на AI системи за разпознаване на емоции на работното място и в образователни институции, освен по медицински причини или причини, свързани с безопасността.

Забранени са и манипулативните техники, които изкривяват поведението на хората и им причиняват значителна вреда, както и социалното оценяване.

Изменението от 2026 г. добавя нова забрана, която се прилага от 2 декември 2026 г. Тя обхваща AI системите, които създават материали със сексуално насилие над деца или интимни изображения на разпознаваеми хора без тяхното съгласие.

Глобите за забранени практики са до 35 млн. евро или до 7% от общия годишен оборот. За малките и средните предприятия се прилага по-ниската от двете суми.

Прозрачност: какво важи от 2 август 2026 г.

От 2 август 2026 г. се прилагат правилата за прозрачност по чл. 50. За внедрителите най-важни са две от тях:

• ако публикувате дийпфейк, тоест изображение, звук или видео, създадени или променени с AI, които изглеждат автентични, трябва да посочите, че съдържанието е изкуствено създадено;
• ако публикувате текст, създаден с AI, за да информирате обществото по въпроси от обществен интерес, трябва да посочите това, освен ако текстът е преминал човешка проверка и някой носи редакционна отговорност за него.

Машинно четимата маркировка на AI съдържание е задължение на доставчиците. За системи, пуснати на пазара преди 2 август 2026 г., изменението им дава срок до 2 декември 2026 г.

Какво беше отложено

Европейската комисия предложи Digital Omnibus за AI на 19 ноември 2025 г. Европейският парламент одобри окончателния текст на 16 юни 2026 г., а регламентът е обнародван в Официален вестник на ЕС на 24 юли 2026 г.

Най-голямата промяна е в сроковете за високорисковите системи:

• системите по приложение III се регулират от 2 декември 2027 г. вместо от 2 август 2026 г.;
• AI, вградена в продукти по секторното законодателство от приложение I, се регулира от 2 август 2028 г.

Така системите по приложение III получават 16 месеца отсрочка. Те засягат и малки фирми, защото в приложението попадат например системи за подбор на персонал, за решения за повишение или прекратяване на трудови отношения и за наблюдение на работата на служителите. Ако използвате такава система, от 2 декември 2027 г. ще имате допълнителни задължения като внедрител по чл. 26. Сред тях са използване според инструкциите, човешки надзор от подготвени хора и предварително информиране на служителите.

Изменението разширява и някои облекчения за малките и средните предприятия към т.нар. малки дружества със средна пазарна капитализация.

Практичен план за малката фирма

1. Направете списък на AI инструментите, които се използват във фирмата.
2. Определете за всеки дали сте внедрител или доставчик.
3. Проведете кратко обучение и го документирайте.
4. Проверете дали публикувате AI съдържание, което трябва да бъде обозначено.
5. Уверете се, че не използвате разпознаване на емоции на служители.
6. Ако използвате AI при подбор или оценка на персонал, планирайте подготовката си до 2 декември 2027 г.

Ако искате помощ с тези стъпки, вижте услугата EU AI Act за бизнеса.

Започнете с безплатен AI одит

Ако не знаете кои AI инструменти се използват във фирмата ви и за какво, започнете с безплатния експресен AI одит. Отговаряте на 5 кратки въпроса и до 2 работни дни получавате доклад с бързи решения. За пълен анализ вижте пълния AI одит.

Често задавани въпроси

Текстът е практическа насока и не е правна консултация. При конкретен случай се обърнете към юрист.