ES DI aktas: nuo rugpjūčio 2 d. – privaloma skelbti apie botus ir žymėti deepfake'us

2026 m. rugpjūčio 2 d. ES dirbtinio intelekto akte (DI akte) suveikia viena praktiškiausių verslui dalių – skaidrumo prievolės pagal 50 straipsnį. Nuo šios dienos su žmonėmis bendraujantys pokalbių botai turi aiškiai pasakyti, kad tai mašina, o dirbtinai sugeneruotas turinys – deepfake'ai, garsas, vaizdas ir tekstas – privalo būti pažymėtas taip, kad jį būtų galima atpažinti. Tą pačią dieną Europos Komisija įgyja galią bausti bendrosios paskirties DI (GPAI) modelių tiekėjus. Aiškinamės, kas konkrečiai keičiasi ir ką reikia padaryti Lietuvos įmonėms.

Kas įsigalioja rugpjūčio 2 d.

DI aktas įsigalioja bangomis. Draudžiamos DI praktikos galioja nuo 2025 m. vasario, GPAI taisyklės – nuo 2025 m. rugpjūčio. 2026 m. rugpjūčio 2 d. prisideda du svarbūs elementai: pradeda veikti 50 straipsnio skaidrumo prievolės ir Komisija (per Europos DI biurą) gali pirmą kartą realiai skirti baudas GPAI tiekėjams, kurie iki tol formaliai turėjo prievoles, bet nebuvo baudžiami.

Svarbu suprasti mastą: prievolės liečia bet kurią sistemą, veikiančią ES bendrojoje rinkoje, kurioje gyvena apie 450 mln. žmonių. Įmonės buveinės vieta nesvarbi – jei jūsų botas ar generatyvus įrankis pasiekiamas ES vartotojui, taisyklės taikomos ir jums.

Chatbot'ai: privaloma pasakyti, kad tai mašina

Pirmoji ir daugumą verslų liečianti prievolė – bendravimo skaidrumas. Bet kuri sistema, kuri tiesiogiai bendrauja su žmonėmis (klientų aptarnavimo botas, pardavimų asistentas, balso automatas), turi aiškiai ir suprantamai informuoti, kad pašnekovas kalba su dirbtiniu intelektu, o ne su žmogumi.

Yra viena išimtis: pranešti nereikia, jei tai akivaizdu iš konteksto. Tačiau praktikoje saugiau šio dviprasmiškumo vengti ir įspėjimą pateikti aiškiai – pokalbio pradžioje, paprasta kalba.

Panašiai emocijų atpažinimo ir biometrinės kategorizacijos sistemos privalo informuoti tuos žmones, kuriems jos taikomos.

Deepfake ir sugeneruotas turinys: mašininis žymėjimas

Antroji prievolės dalis skirta turinio autentiškumui. Generatyvaus DI tiekėjai, kurių sistemos kuria sintetinį garsą, vaizdą, video ar tekstą, turi įterpti mašinomis nuskaitomus žymenis (pavyzdžiui, vandenženklius arba metaduomenis), kad tokį turinį būtų galima automatiškai atpažinti kaip dirbtinai sugeneruotą.

Atskira taisyklė galioja deepfake'ams: kas skelbia DI sukurtą ar pakeistą turinį, vaizduojantį realius žmones ar įvykius, privalo jį pažymėti kaip dirbtinai sugeneruotą.

Naujoms į rinką teikiamoms sistemoms žymėjimo reikalavimas galioja iš karto. Sistemoms, kurios rinkoje jau buvo iki rugpjūčio 2 d., numatytas maždaug keturių mėnesių pereinamasis laikotarpis – jos mašininį žymėjimą turi įdiegti iki 2026 m. gruodžio 2 d.

GPAI tiekėjai: Komisija gali pradėti baudimą

Nuo rugpjūčio 2 d. Europos DI biuras įgyja pilnas vykdymo galias GPAI modelių (tokių kaip dideli kalbos modeliai) tiekėjams. Komisija gali pradėti tyrimus, reikalauti taisomųjų priemonių ir skirti pinigines baudas. Vieni šaltiniai nurodo, kad vykdymo priemonės gali apimti ir veiksmus, atliktus nuo 2025 m. rugpjūčio, kai prievolės jau galiojo, tačiau baudos dar nebuvo galimos.

Kokios baudos gresia

Už skaidrumo (50 str.) ir GPAI prievolių pažeidimus taikoma ta pati aukščiausia sankcijų pakopa pagal 99 straipsnį: iki 15 mln. eurų arba iki 3 proc. bendros pasaulinės metinės apyvartos – taikoma didesnioji suma. Tai reiškia, kad didelėms tarptautinėms bendrovėms procentinė riba gali gerokai viršyti 15 mln. eurų.

Kas atidėta iki vėlesnių terminų

Ne viskas įsigalioja rugpjūčio 2 d. Aukštos rizikos sistemų reikalavimai buvo atidėti:

• Savarankiškos aukštos rizikos sistemos (Annex III) – įdarbinimo, kredito vertinimo, švietimo, teisėsaugos, sienų kontrolės ir kritinės infrastruktūros DI – atidėtos iki 2027 m. gruodžio 2 d.
• DI, integruotas į reguliuojamus produktus (Annex I, pvz. medicinos prietaisai, mašinos, žaislai) – iki 2028 m. rugpjūčio 2 d.

Verta įsidėmėti: įdarbinimo įrankiai, kurie atrenka, reitinguoja ar vertina kandidatus, laikomi aukštos rizikos sistemomis, o jų reikalavimai (dokumentacija, žmogaus priežiūra, šališkumo testavimas) taikomi visiems, naudojantiems tokius įrankius ES kandidatams – nepriklausomai nuo įmonės vietos.

Ką turėtų daryti Lietuvos verslas

Jei įmonė naudoja pokalbių botą svetainėje, generuoja rinkodaros turinį DI įrankiais ar teikia klientams balso automatą, pasiruošti reikia per porą savaičių. Praktiniai žingsniai:

• Peržiūrėkite visus klientams matomus botus ir įtraukite aiškų įspėjimą, kad bendraujama su DI.
• Patikrinkite, ar naudojami generatyvūs įrankiai palaiko mašininį turinio žymėjimą (vandenženklius, C2PA tipo metaduomenis).
• Įveskite vidinę tvarką, kaip žymimas viešai skelbiamas DI sukurtas ar pakeistas turinys, ypač jei jame – realūs žmonės.
• Jei naudojate DI kandidatų atrankai, pradėkite ruoštis aukštos rizikos reikalavimams jau dabar, nors terminas ir vėlesnis.

Skaidrumo prievolės nereikalauja brangių technologijų – dažniausiai užtenka aiškaus įspėjimo ir turinio žymėjimo. Tačiau ignoruoti jų neapsimoka: rizika – ne tik baudos, bet ir vartotojų pasitikėjimas.

Kodėl tai aktualu Lietuvos rinkai

Lietuvoje pokalbių botai ir generatyvūs įrankiai jau tapo kasdienybe – nuo el. parduotuvių klientų aptarnavimo iki rinkodaros agentūrų, kurios DI kuria tekstus, vaizdus ir video. Būtent šioms įmonėms 50 straipsnis liečia tiesiogiai, nes taisyklės taikomos ne tik dideliems technologijų milžinams, o kiekvienam, kuris tokį įrankį naudoja darbe.

Geros naujienos – reikalavimai proporcingi ir dažniausiai išsprendžiami nedidelėmis pastangomis: aiškus sakinys „bendraujate su virtualiu asistentu", pasirinkimas tų generatyvių įrankių, kurie palaiko vandenženklius, ir vidinė taisyklė, kada bei kaip žymimas viešai skelbiamas DI turinys. Mažai ir vidutinei įmonei tai labiau organizacinis nei techninis klausimas – svarbu neatidėti jo paskutinei dienai. Rekomenduojama jau dabar sudaryti visų klientams matomų DI sąlyčio taškų sąrašą ir priskirti atsakingą asmenį, kuris prižiūrės atitiktį.

DUK

Nuo kada reikia žymėti chatbot'us ir deepfake'us?

Nuo 2026 m. rugpjūčio 2 d. Naujoms sistemoms – iš karto, o iki tos dienos rinkoje jau buvusiam generatyviam turiniui mašininio žymėjimo terminas pratęstas iki 2026 m. gruodžio 2 d.

Ar prievolės galioja ne ES įmonei?

Taip, jei paslauga ar turinys pasiekiami ES vartotojui. DI aktas taikomas pagal rinką, o ne pagal įmonės buveinės šalį.

Kokia didžiausia bauda?

Už skaidrumo ir GPAI prievolių pažeidimus – iki 15 mln. eurų arba iki 3 proc. pasaulinės metinės apyvartos, priklausomai nuo to, kuri suma didesnė.

Ar aukštos rizikos DI reikalavimai jau galioja?

Ne. Savarankiškos aukštos rizikos sistemos atidėtos iki 2027 m. gruodžio 2 d., o į produktus integruotas DI – iki 2028 m. rugpjūčio 2 d.