ES AI akto baudos startuoja: nuo rugpjūčio 2 d. – iki 3% apyvartos

Europos Sąjungos dirbtinio intelekto reguliavimas iš popieriaus pereina į realią priežiūrą. Nuo 2026 m. rugpjūčio 2 d. Europos Komisija įgyja galią ne tik stebėti, bet ir bausti bendrosios paskirties dirbtinio intelekto (angl. general-purpose AI, GPAI) modelių tiekėjus. Pažeidėjams numatytos baudos iki 3% pasaulinės metinės apyvartos arba 15 mln. eurų – atsižvelgiant į tai, kuri suma didesnė. Verslui, kuris kuria ar diegia AI sprendimus, pasiruošti liko vos pora mėnesių.

Kas konkrečiai įsigalioja rugpjūčio 2 d.

Svarbu atskirti dvi datas. Pačios GPAI taisyklės pagal ES AI aktą pradėjo galioti dar 2025 m. rugpjūčio 2 d. – nuo tada nauji rinkai pateikiami modeliai privalo atitikti įstatymo reikalavimus. Tačiau iki šiol Komisija neturėjo formalių baudimo įrankių. Būtent 2026 m. rugpjūčio 2 d. įsigalioja Komisijos priežiūros ir baudų galios, numatytos AI akto 101 straipsnyje.

Trečioji svarbi data – 2027 m. rugpjūčio 2 d. Iki jos atitiktį reikalavimams turi pasiekti ir tie modeliai, kurie buvo pateikti rinkai dar prieš 2025 m. rugpjūtį. Taigi pereinamasis laikotarpis senesniems modeliams tęsiasi, bet langas vis siaurėja.

Kas vykdo priežiūrą

GPAI modelių atveju priežiūra centralizuota: išskirtinę kompetenciją turi Europos Komisija, o praktinę stebėseną ir atitikties vertinimą atlieka AI biuras (angl. AI Office). Tai skiriasi nuo kitų AI akto dalių, kur didelę dalį priežiūros vykdo nacionalinės rinkos priežiūros institucijos.

Stebėsenoje dalyvauja ir kiti subjektai. Nacionalinės rinkos priežiūros institucijos gali kreiptis į Komisiją, kad ši pasinaudotų savo galiomis; pavieniai asmenys ar įmonės gali teikti skundus; o vadinamoji mokslinė ekspertų grupė gali skelbti įspėjimus apie nustatytas rizikas – ir tada Komisija per dvi savaites privalo nuspręsti dėl veiksmų.

Už ką gresia baudos

AI akto 101 straipsnis numato baudas ne tik už turinio reikalavimų pažeidimą, bet ir už nebendradarbiavimą su priežiūros institucija. Pagrindiniai pagrindai:

• aktualių AI akto nuostatų pažeidimas;
• dokumentacijos ar informacijos prašymų nevykdymas arba klaidingos, neišsamios informacijos pateikimas;
• Komisijos paprašytų priemonių neįgyvendinimas;
• atsisakymas suteikti prieigą prie modelio jo vertinimui.

Kitaip tariant, baudą galima gauti net ne už patį modelį, o už tai, kad į reguliuotojo užklausą neatsakoma laiku ar tinkamai.

Ką privalo daryti GPAI tiekėjai

Esminės GPAI tiekėjų prievolės (AI akto 53 ir 55 straipsniai) apima:

• techninę dokumentaciją apie modelį, kurią reikia saugoti 10 metų po pateikimo rinkai;
• informacijos teikimą tolesnės grandies (angl. downstream) tiekėjams, kurie modelį integruoja į savo produktus;
• ES autorių teisių politiką – tiekėjai privalo turėti aiškią taisyklių laikymosi tvarką;
• mokymo duomenų santraukos paskelbimą – viešą apžvalgą, kokiu turiniu modelis buvo apmokytas.

Procedūrinės prievolės ne mažiau svarbios: bendradarbiauti su Komisija, atsakyti į informacijos prašymus per nustatytą terminą (Praktikos kodekse minimas 14 dienų terminas atsakymams tolesnės grandies tiekėjams), prireikus suteikti prieigą prie modelio. Trečiųjų šalių tiekėjai privalo paskirti įgaliotąjį atstovą ES, o itin didelio skaičiavimo galingumo modelių (≥10²⁵ FLOP) atveju Komisiją reikia informuoti per dvi savaites.

Sisteminės rizikos modeliai – griežčiau

Modeliams, kurie laikomi keliančiais sisteminę riziką, taikomi papildomi reikalavimai. Tokie tiekėjai per keturias savaites nuo pranešimo turi parengti saugumo ir saugos sistemą (angl. Safety and Security Framework), identifikuoti ir mažinti rizikas bei pranešti apie rimtus incidentus AI biurui ir nacionalinėms institucijoms.

Praktikos kodeksas: savanoriškas, bet praktiškas

2025 m. liepos 10 d. paskelbtas, o rugpjūčio 1 d. Komisijos ir AI valdybos patvirtintas GPAI Praktikos kodeksas (angl. Code of Practice) yra savanoriškas ir neprivalomas. Tačiau jis suteiktas kaip vienas iš būdų įrodyti atitiktį – jį pasirašiusiems tiekėjams paprasčiau parodyti reguliuotojui, kad reikalavimai vykdomi. Kodeksą sudaro trys skyriai:

• Skaidrumas – modelio dokumentacijos formos, paskelbimo prievolės, kokybės kontrolė;
• Autorių teisės – autorių teisių politika, žiniatinklio turinio rinkimo (angl. crawler) apribojimai, bendradarbiavimas su teisių turėtojais;
• Sauga ir saugumas – taikomas tik sisteminės rizikos modeliams: rizikų valdymas ir incidentų pranešimas.

Ką tai reiškia Lietuvos verslui

Verta būti tiksliam: 3% apyvartos bauda pirmiausia taikoma GPAI modelių tiekėjams – tokiems žaidėjams kaip OpenAI, Google, Anthropic, Meta ar Mistral. Daugumai Lietuvos įmonių, kurios AI ne kuria, o naudoja, tiesioginė 3% bauda negresia.

Tačiau reguliavimas neša netiesioginį poveikį. Jei jūsų produktas remiasi GPAI modeliu, jūs esate tolesnės grandies tiekėjas – ir modelių tiekėjai privalės jums perduoti dokumentaciją bei reikalauti, kad ją tinkamai naudotumėte. Praktikoje tai reiškia aiškesnius modelių aprašus, autorių teisių sąlygas ir didesnį atsakomybės pasidalijimą tiekimo grandinėje. Įmonėms, kuriančioms AI sprendimus klientams, jau dabar verta dokumentuoti, kokiais modeliais naudojamasi ir kokiomis sąlygomis.

Esmė paprasta: ES AI aktas nustojo būti tolima ateitis. Nuo rugpjūčio reguliuotojas turės dantis, o atitiktis tampa ne teisininkų hobiu, o verslo higiena.

DUK

Nuo kada Europos Komisija gali skirti baudas GPAI tiekėjams?

Nuo 2026 m. rugpjūčio 2 d. įsigalioja Komisijos priežiūros ir baudų galios pagal AI akto 101 straipsnį. Pačios GPAI taisyklės galioja jau nuo 2025 m. rugpjūčio 2 d.

Kokio dydžio baudos numatytos?

Iki 3% tiekėjo pasaulinės metinės apyvartos arba 15 mln. eurų – atsižvelgiant į tai, kuri suma didesnė.

Ar baudos gresia AI naudojančioms įmonėms, ar tik modelių kūrėjams?

3% apyvartos baudos pagal šias nuostatas taikomos GPAI modelių tiekėjams (kūrėjams). AI naudojančioms įmonėms tiesioginė bauda nenumatyta, tačiau joms taikomos kitos AI akto dalys ir netiesioginiai dokumentavimo reikalavimai per tiekimo grandinę.

Kas yra GPAI Praktikos kodeksas ir ar jį privaloma laikytis?

Tai savanoriškas, neprivalomas kodeksas, paskelbtas 2025 m. liepą. Jį pasirašyti neprivaloma, bet tai vienas iš pripažintų būdų įrodyti atitiktį reikalavimams.