ES dirbtinio intelekto aktas: kas aktualu Lietuvos verslui 2026 m.

ES dirbtinio intelekto aktas (Reglamentas 2024/1689) įsigaliojo 2024 m. rugpjūčio 1 d. ir taikomas etapais. 2026 m. rugpjūčio 2 d. buvo pagrindinė data – nuo jos pradėtos taikyti skaidrumo prievolės ir veikia priežiūros bei baudų mechanizmas.

Tuo pat metu 2026 m. liepos 27 d. įsigaliojęs „Digital Omnibus on AI“ (Reglamentas 2026/1744) nukėlė didelės rizikos sistemų reikalavimus: Priedo III atvejams – į 2027 m. gruodžio 2 d., o į reguliuojamus gaminius integruotam AI – į 2028 m. rugpjūčio 2 d.

Svarbiausios datos

Praktiškai verta įsiminti keturias:

• ✦2025 m. vasario 2 d. – draudžiamos praktikos ir AI raštingumo nuostatos.
• ✦2025 m. rugpjūčio 2 d. – bendrosios paskirties AI modelių tiekėjų prievolės, nacionalinės institucijos.
• ✦2026 m. rugpjūčio 2 d. – 50 straipsnio skaidrumo prievolės ir vykdymo užtikrinimo pradžia.
• ✦2027 m. gruodžio 2 d. ir 2028 m. rugpjūčio 2 d. – didelės rizikos sistemų reikalavimai.

Ką tai reiškia įprastai įmonei

Didžioji dalis verslo automatizacijų – klientų atsakymai, pasiūlymų ruošimas, CRM pildymas – nepatenka į didelės rizikos kategoriją. Joms pirmiausia aktualios skaidrumo taisyklės, o ne sertifikavimo procedūros.

• ✦Žmogus turi žinoti, kad bendrauja su dirbtiniu intelektu, o ne su darbuotoju.
• ✦Dirbtinai sugeneruotas ar redaguotas turinys turi būti atitinkamai pažymėtas.
• ✦Darbuotojai, dirbantys su AI, turi būti bent minimaliai apmokyti – tai AI raštingumo reikalavimas.
• ✦Turi būti aišku, kas įmonėje atsako už sistemą ir kaip žmogus gali ją sustabdyti ar ištaisyti klaidą.

Kada reikia atidžiau

Į didelės rizikos sąrašą patenka, pavyzdžiui, AI naudojimas darbuotojų atrankoje, kredito vertinime ar svarbių paslaugų prieinamumo sprendimuose. Jei planuojate tokį pritaikymą, reikalavimai rimti – dokumentacija, rizikos valdymas, žmogaus priežiūra, duomenų kokybė – ir juos verta planuoti iš anksto, net jei terminas nukeltas į 2027 m. gruodį.

AI aktas ir BDAR – tai ne tas pats

AI aktas reguliuoja pačią sistemą ir jos riziką, o BDAR – asmens duomenis, kuriuos ji tvarko. Jei automatizacija liečia klientų duomenis, reikia ir teisėto tvarkymo pagrindo, ir aiškaus informavimo privatumo politikoje, ir duomenų tvarkymo sutarties su paslaugų teikėju.

• Mūsų privatumo politika →
• Klausimai apie saugą ir riziką →

Ką padaryti šį mėnesį

Sudarykite sąrašą, kur įmonėje jau naudojamas AI (dažnai jo yra daugiau, nei atrodo), pažymėkite, kurie kontaktai su klientais vyksta per AI, ir įrašykite atitinkamą informaciją į svetainę bei pokalbių pradžią. Tai pigiausias ir greičiausias atitikties žingsnis.

Šis straipsnis yra bendro pobūdžio informacija, o ne teisinė konsultacija. Dėl konkretaus atvejo verta pasitarti su teisininku.

• Kaip veikia AI automatizacija →
• Susisiekite dėl konsultacijos →