На 2 август 2026 г. започва следващият ключов етап от прилагането на Регламент (ЕС) 2024/1689 за изкуствения интелект, известен като EU AI Act. От тази дата регламентът навлиза в своята основна фаза на приложение, като за организациите става все по-важно да могат да докажат, че управляват рисковете, свързани с използването, разработването или предоставянето на AI системи.
Особено значение има режимът за доставчиците на модели с общо предназначение – General-Purpose AI models, GPAI. Задълженията за доставчиците на такива модели започнаха да се прилагат от 2 август 2025 г. за моделите, пуснати на пазара след тази дата. От 2 август 2026 г. обаче Европейската комисия получава правомощия за контрол и прилагане на санкции при неспазване на тези изисквания.

Какво означава това за организациите?
Регламентът за изкуствения интелект въвежда поетапно прилагане на изискванията. Част от правилата вече са в сила, включително забранените AI практики и изискването за AI грамотност. От 2 август 2026 г. в сила влизат пълните правомощия на Европейската комисия и на националните надзорни органи за прилагане на санкции, изискванията за прозрачност по чл. 50 – включително уведомяване на потребителите при взаимодействие с AI система и обозначаване на AI-генерирано съдържание – както и санкционният режим на национално ниво. Задълженията за високорисковите AI системи (Приложение III) бяха отложени до 2 декември 2027 г. с приетия наскоро Omnibus регламент за изкуствен интелект, а за вградените в регулирани продукти високорискови системи (Приложение I) – до 2 август 2028 г.
За доставчиците на GPAI модели това включва изисквания за техническа документация, политика за спазване на авторското право и публично резюме на съдържанието, използвано за обучение на модела. За GPAI модели със системен риск се прилагат допълнителни изисквания, включително оценяване и ограничаване на рисковете, докладване на сериозни инциденти и мерки за киберсигурност.
За организациите, които не разработват собствени AI модели, но използват AI системи в дейността си, датата също е важна. Компаниите следва да изяснят какви AI инструменти използват, в кои процеси се прилагат, какви данни обработват, дали попадат в обхвата на високорискови AI системи и какви договорни, технически и организационни мерки са необходими.

Какви действия са препоръчителни преди 2 август 2026 г.?
Организациите следва да направят преглед на използваните AI системи и да изготвят регистър на AI приложенията. Необходимо е да се определи ролята на организацията по Регламент (ЕС) 2024/1689 – доставчик, внедрител, вносител, дистрибутор или друг оператор. Следва да се оцени дали използваните AI системи попадат в категорията на високорисковите системи и какви доказателства са необходими за съответствие.
Практическият подход включва още въвеждане на вътрешни правила за използване на AI, обучение на служителите, оценка на рисковете, преглед на договорите с доставчици на AI решения и подготовка на необходимата документация. За организациите, които вече поддържат системи за управление по ISO 9001, ISO/IEC 27001, ISO/IEC 27701 или ISO/IEC 42001, част от тези изисквания могат да бъдат интегрирани в съществуващите процеси за управление на риска, информационна сигурност, защита на личните данни и контрол на доставчиците.

КОНСЕХО подпомага организациите при подготовката за изискванията на Регламент (ЕС) 2024/1689 чрез анализ на приложимостта, идентифициране на AI системите, оценка на рисковете, разработване на вътрешни правила и интегриране на изискванията в съществуващи системи за управление.

Навременната подготовка е ключова. До 2 август 2026 г. остават 25 дни – период, в който организациите могат да направят първата и най-важна стъпка: да установят къде, как и с какъв риск използват изкуствен интелект.