EU AI Act (Regulacija EU 2024/1689) je prvi sveobuhvatni zakon o umjetnoj inteligenciji na svijetu. Stupio je na snagu u kolovozu 2024., a rokovi primjene su razdijeljeni u faze — neke obveze su već aktivne od veljače 2025., dok su rokovi za high-risk sustave pomaknuti na prosinac 2027. (Omnibus VII, ožujak 2026.).
Koga se tiče?
Svaku firmu u EU koja koristi AI alate — ne samo one koji ih razvijaju. Ako vaši zaposlenici koriste ChatGPT, Copilot, AI u CRM-u ili bilo koji drugi AI alat, EU AI Act se odnosi na vas.
Regulativa razlikuje dva ključna pojma:
- Provider — tvrtka koja razvija AI sustav
- Deployer — tvrtka koja koristi AI sustav u svom poslovanju
Većina tvrtki su deployeri, i imaju specifične obaveze ovisno o kategoriji rizika AI sustava koje koriste.
Četiri kategorije rizika
EU AI Act klasificira AI sustave u 4 kategorije:
1. Zabranjene prakse (Članak 5)
Social scoring, manipulativni AI, masovno prikupljanje biometrijskih podataka. Ove prakse su zabranjene od veljače 2025.
2. Visoki rizik (Annex III)
AI sustavi koji utječu na zapošljavanje, kreditne odluke, obrazovanje, biometriju, kritičnu infrastrukturu. Zahtijevaju risk management sustav, tehničku dokumentaciju, ljudski nadzor i transparentnost.
3. Ograničeni rizik (Članak 50)
Chatbotovi, generatori sadržaja, deepfake alati. Moraju informirati korisnike da interagiraju s AI-em.
4. Minimalni rizik
Pisanje marketinškog sadržaja, prijevod, code generation. Nema specifičnih obaveza, ali se preporučuje dobrovoljni kodeks ponašanja.
Ključni rokovi
| Datum | Što stupa na snagu |
|---|---|
| Veljača 2025. | Zabrana nedopuštenih AI praksi + AI literacy obveza (VEĆ AKTIVNO) |
| Kolovoz 2025. | Obaveze za GPAI modele (VEĆ AKTIVNO) |
| Studeni 2026. | Transparency obveze (Art. 50) — watermarking, content labeling |
| Prosinac 2027. | High-risk AI sustavi — standalone (Annex III) |
| Kolovoz 2028. | High-risk AI u reguliranim proizvodima (Annex I embedded) |
Što trebate napraviti?
- Identificirajte sve AI alate koje koristite
- Klasificirajte svaki alat prema EU AI Act kategorijama
- Dokumentirajte procjenu rizika za high-risk sustave
- Implementirajte potrebne kontrole (ljudski nadzor, transparentnost)
- Pripremite compliance dokumentaciju za auditore
ComplianceForge AI automatizira korake 1-5 kroz inteligentni wizard koji vas vodi kroz cijeli proces.