Kaip Europos Sąjungos dirbtinio intelekto reglamentas (AI Act) keis technologijų kūrimą ir naudojimą 2026 metais

2026-ieji taps momentu, kai Europos Sąjungos dirbtinio intelekto reglamentas iš teorinio dokumento virs kasdiene realybe daugeliui įmonių. AI Act buvo priimtas dar 2024 metų viduryje, tačiau jo nuostatos įsigalioja palaipsniui – ir būtent artimiausiais metais pradės veikti pati sudėtingiausia dalis, susijusi su vadinamosiomis didelės rizikos sistemomis. Tiems, kas kuria ar naudoja dirbtinio intelekto sprendimus, tai reiškia, kad teoriją teks paversti konkrečiais veiksmais.

Kodėl būtent 2026-ieji tapo lūžio taškais

Reglamentas veikia pagal principą „rizika lemia reikalavimus“. Sistemos, keliančios nepriimtiną riziką, buvo uždraustos beveik iš karto. Bendrosios paskirties modeliai, tokie kaip didieji kalbos modeliai, gavo savo taisykles anksčiau. Tačiau griežčiausi reikalavimai – tie, kurie liečia darbo rinką, švietimą, sveikatos priežiūrą, teisėsaugą ar kritinę infrastruktūrą – pradeda galioti būtent 2026 metų rugpjūčio mėnesį. Tai reiškia, kad įmonės, dirbančios šiose srityse, turi turėti sutvarkytą dokumentaciją, rizikos valdymo sistemas ir žmogaus priežiūros mechanizmus jau dabar, o ne laukti paskutinės minutės.

Ką iš tikrųjų reikės daryti kūrėjams

Didelės rizikos AI sistemų kūrėjai turės atlikti atitikties vertinimą prieš išleisdami produktą į rinką. Tai apima techninę dokumentaciją, duomenų kokybės patikrinimus, žurnalų saugojimą, skaidrumo reikalavimus naudotojams ir, svarbiausia, įrodymą, kad sistema buvo testuota dėl šališkumo bei klaidų. Startuoliams tai gali skambėti bauginančiai, tačiau reglamentas numato tam tikras lengvatas mažoms įmonėms – pavyzdžiui, supaprastintą dokumentaciją arba galimybę naudotis vadinamosiomis reguliavimo smėlio dėžėmis, kuriose galima testuoti sprendimus kontroliuojamoje aplinkoje be baimės iškart gauti baudą.

Bendrosios paskirties dirbtinio intelekto modelių kūrėjams, ypač tiems, kurių modeliai laikomi keliančiais sisteminę riziką dėl skaičiavimo galios masto, taip pat teks pateikti daugiau informacijos apie treniravimo duomenis, energijos sąnaudas ir saugumo testavimus. Tai palies didžiuosius žaidėjus – OpenAI, Google, Meta ir panašias kompanijas – tačiau netiesiogiai paveiks ir tuos, kurie tiesiog integruoja jų modelius į savo produktus.

Naudotojų perspektyva keičiasi tyliai, bet reikšmingai

Ne tik kūrėjai jaus pokyčius. Įmonės, kurios tiesiog naudoja dirbtinio intelekto įrankius savo veikloje – tarkime, atrenkant CV kandidatams, vertinant kredito riziką ar analizuojant medicininius vaizdus – taps vadinamaisiais „diegėjais“ (deployers) reglamento prasme. Jiems teks užtikrinti, kad sistema naudojama pagal paskirtį, kad darbuotojai, dirbantys su tokiais įrankiais, turi pakankamai žinių jiems suprasti, ir kad tam tikrais atvejais žmonės, kuriems taikomas sprendimas, būtų informuoti, jog jį priėmė ar prie jo prisidėjo dirbtinis intelektas.

Tai reiškia, kad HR skyriai, bankai, ligoninės ir viešojo sektoriaus institucijos turės peržiūrėti savo vidines procedūras. Daugelis įmonių jau dabar samdo atitikties specialistus arba kuria vidines darbo grupes, kurių vienintelis tikslas – suprasti, kur jų naudojami įrankiai patenka į reglamento kategorijas.

Baudos, kurios verčia rimtai susimąstyti

Nesilaikymas kainuos brangiai – iki 35 milijonų eurų arba 7 proc. metinės pasaulinės apyvartos, priklausomai nuo pažeidimo pobūdžio. Palyginimui, tai net didesnė suma nei BDAR numatytos baudos. Būtent todėl daugelis analitikų sako, kad AI Act gali tapti tokiu pat globaliu etalonu, kokiu BDAR tapo duomenų apsaugos srityje – kompanijos už ES ribų, norėdamos parduoti produktus Europos rinkai, taip pat turės prisitaikyti.

Įtampa tarp inovacijų ir kontrolės

Kritikai sako, kad reglamentas gali sulėtinti Europos konkurencingumą technologijų srityje, ypač kai JAV ir Kinija juda greičiau ir su mažesniais suvaržymais. Kita vertus, dalis pramonės atstovų mano, kad aiškios taisyklės iš tikrųjų padeda – be jų investuotojai ir įmonės tiesiog neinvestuoja į neaiškią teisinę aplinką. Tikras atsakymas, tikriausiai, paaiškės tik po kelerių metų, kai bus matyti, kiek realiai kompanijų pasitraukė iš Europos rinkos ar, priešingai, kiek naujų atsirado būtent dėl didesnio pasitikėjimo sistemomis.

Kas lieka po visų šių pastabų

Jei reikėtų vienu sakiniu apibendrinti, kas laukia 2026 metais – tai metai, kai dirbtinis intelektas nustos būti „laisvos zonos“ technologija ir taps sritimi, kurioje kiekvienas žingsnis turi būti pagrįstas dokumentu. Vieniems tai atrodys kaip biurokratinė našta, kitiems – kaip pagaliau atsiradusi tvarka chaotiškoje srityje. Realybėje, tikriausiai, teisybė bus kažkur per vidurį: dalis mažų žaidėjų pasitrauks arba susijungs su didesniais, dalis didžiųjų kompanijų tiesiog perkels išteklius atitikties užtikrinimui, o naudotojai pamažu pripras matyti daugiau paaiškinimų, kodėl sistema priėmė vieną ar kitą sprendimą. Tai nebus revoliucija per vieną naktį, bet ilgainiui pasikeis pats būdas, kaip Europoje galvojama apie technologijas – ne kaip apie kažką, kas tiesiog atsiranda, o kaip apie kažką, ką reikia paaiškinti ir už ką reikia atsakyti.