ES DI aktas: pagrindinės taisyklės nuo rugpjūčio 2 d

2026 m. rugpjūčio 1 d., likus vienai dienai iki bendrosios ES Dirbtinio intelekto akto taikymo datos, EUR-Lex skelbiamo Reglamento (ES) 2024/1689 113 straipsnyje tebėra 2026 m. rugpjūčio 2 d. Lietuvos įmonėms ir viešajam sektoriui svarbu atskirti nuo šios datos taikomas pagrindines taisykles nuo ankstesnių bei vėlesnių etapų. Prognozė uždaroma 2026 m. rugpjūčio 2 d. 00:00 Lietuvos laiku (EEST, UTC+3), todėl lemiamas bus iki šio momento įsigaliojęs ES teisės aktas.

Europos Komisijos DI akto apžvalgoje taip pat pateikiamas etapinis įgyvendinimo grafikas. Tai svarbu DI sistemas kuriančioms, tiekiančioms ar naudojančioms organizacijoms: vien bendroji data neatsako, kokios konkrečios pareigos taikomos pasirinktai sistemai.

Reglamentas jau yra įsigaliojęs, todėl rugpjūčio 2-oji nėra jo priėmimo ar įsigaliojimo diena. Tai bendroji didžiosios reglamento dalies taikymo pradžia.

Autorius: „Vartotojų teisės“ redakcija. Vertinimo data: 2026 m. rugpjūčio 1 d.

Ką svarbu žinoti prieš rugpjūčio 2-ąją

• Klausimas: ar pagrindinė reglamento dalis bus pradėta taikyti nepakeitus bendrosios datos?
• Uždarymas: 2026 m. rugpjūčio 2 d. 00:00 EEST, arba 2026 m. rugpjūčio 1 d. 21:00 UTC.
• TAIP: bendroji data nepakeičiama ir pagrindinė reglamento dalis pradedama taikyti numatytu laiku.
• NE: iki termino įsigalioja privalomas ES teisės aktas, nukeliantis bendrąją taikymo pradžią.
• Galutinį atsakymą lems EUR-Lex paskelbtas reglamento tekstas ir galimas jį keičiantis ES teisės aktas.

Vien pasiūlymas, politinis pareiškimas, gairių projektas ar raginimas atidėti terminą NE rezultato nesukurtų. Bendroji data turėtų būti pakeista teisiškai privalomu ir laiku įsigaliojusiu ES aktu.

Rugpjūčio 2-oji yra bendroji data, bet ne vienintelis etapas

Reglamento (ES) 2024/1689 tekste nustatyta, kad jis iš esmės taikomas nuo 2026 m. rugpjūčio 2 d. Tame pačiame 113 straipsnyje įtvirtintos išimtys, todėl teiginys, kad tą dieną pirmą kartą pradeda veikti visos DI akto pareigos, būtų klaidinantis.

Etapinis grafikas organizacijoms reiškia tris skirtingas situacijas:

• Nuo 2025 m. vasario 2 d. jau taikomos, be kita ko, draudžiamų DI praktikų ir DI raštingumo nuostatos.
• Nuo 2025 m. rugpjūčio 2 d. pradėtos taikyti dalis valdymo, sankcijų ir bendrosios paskirties DI modelių taisyklių.
• Nuo 2026 m. rugpjūčio 2 d. pradedama taikyti pagrindinė likusių nuostatų dalis, įskaitant daug konkrečių tiekėjų ir naudotojų pareigų.

Dar viena svarbi išimtis numatyta 2027 m. rugpjūčio 2 d. Kai kurioms didelės rizikos DI sistemoms, susijusioms su reglamentuojamais produktais ir klasifikuojamoms pagal 6 straipsnio 1 dalį, atitinkamos pareigos taikomos vėliau. Dėl to vien sistemos pavadinimas ar bendras apibūdinimas „didelės rizikos“ dar neatskleidžia tikslaus termino.

Lietuvos organizacijoms svarbiausia nustatyti savo vaidmenį

DI aktas skirtingai vertina sistemą kuriantį tiekėją, ją ES rinkai pateikiantį subjektą, importuotoją, platintoją ir profesinėje veikloje sistemą naudojančią organizaciją. Lietuvos įmonė gali būti ne tik naudotoja: reikšmingai pakeitusi įsigytą sistemą ar pradėjusi ją platinti savo vardu, ji tam tikromis aplinkybėmis gali įgyti platesnių pareigų.

Darbdaviams svarbios DI priemonės, naudojamos kandidatams atrinkti, darbuotojų veiklai vertinti ar sprendimams dėl darbo santykių pagrįsti. Finansų ir paslaugų sektoriuje atidžiau vertintinos sistemos, galinčios daryti įtaką kreditingumui ar galimybei gauti esminę paslaugą. Viešajame sektoriuje jautrūs atvejai gali būti susiję su socialinėmis išmokomis, švietimu ar kitomis gyventojams reikšmingomis paslaugomis.

Tai nereiškia, kad kiekvienas tokios srities DI įrankis automatiškai yra didelės rizikos sistema. Reikia tikrinti numatytą paskirtį, faktinį naudojimo būdą, reglamento išimtis ir tai, ar sistema patenka į konkrečią klasifikavimo kategoriją.

Vartotojams praktinis pokytis gali būti didesnis aiškumas, kada jie bendrauja su DI sistema arba susiduria su sintetiniu turiniu. Tačiau skaidrumo pareigos ir jų įgyvendinimo būdas taip pat priklauso nuo sistemos paskirties bei konkrečios reglamento nuostatos.

Didelės rizikos sistema nereiškia vieno bendro termino

Didelės rizikos DI sistemoms reglamente numatytos tokios sritys kaip rizikos valdymas, techniniai dokumentai, veiklos registravimas, duomenų kokybė, informacija naudotojui, žmogaus priežiūra, tikslumas ir kibernetinis atsparumas. Pareigų apimtis skiriasi pagal organizacijos vaidmenį.

Sistemą naudojanti Lietuvos organizacija neturėtų automatiškai perimti viso tiekėjui skirto sąrašo. Jai gali būti svarbu laikytis naudojimo instrukcijų, paskirti kompetentingą žmogaus priežiūrą, stebėti sistemos veikimą, saugoti jai priskirtus žurnalus ir tinkamai reaguoti į pastebėtą riziką.

Klasifikavimą lemia paskirtis, o ne rinkodaros pavadinimas

Tas pats techninis modelis gali būti integruotas į skirtingos rizikos sprendimus. Teksto rengimo pagalbininkas ir sistema, daranti reikšmingą įtaką kandidato atrankai, nėra vertinami vienodai vien todėl, kad abi naudoja generatyvinį DI.

Todėl inventoriuje verta registruoti ne tik produkto pavadinimą. Reikalinga sistemos paskirtis, naudojami duomenys, sprendimo pasekmės žmogui, tiekėjas, atsakingas padalinys ir žmogaus galimybė patikrinti ar pakeisti rezultatą.

TAIP ir NE scenarijus skiria privalomas teisės pakeitimas

TAIP rezultatas būtų fiksuojamas, jeigu 2026 m. rugpjūčio 2 d. pagrindinė Reglamento (ES) 2024/1689 dalis ES, taigi ir Lietuvoje, pradedama taikyti pagal 113 straipsnyje nustatytą bendrąją datą. Ankstesnės ir 2027 m. numatytos išimtys šio rezultato nekeistų, nes jos jau yra dabartinės etapinės struktūros dalis.

NE rezultatas būtų galimas tik tada, jeigu iki nustatyto termino įsigaliotų privalomas ES teisės aktas, tiesiogiai nukeliantis bendrąją 2026 m. rugpjūčio 2 d. taikymo pradžią. Vien atskirų techninių standartų vėlavimas, papildomų gairių trūkumas ar konkrečios pareigos atidėjimas nebūtų pakankamas, jei pati bendroji data liktų nepakeista.

Šis skirtumas apsaugo nuo dviprasmybės. Prognozuojamas ne kiekvieno standarto, gairės ar nacionalinės priežiūros priemonės pasirengimas, o viena patikrinama teisinė aplinkybė: ar pagrindinė reglamento dalis pradedama taikyti nustatytą dieną.

Ką Lietuvos įmonė gali patikrinti dabar

Net jei bendroji data nebus pakeista, pasirengimo lygis priklausys nuo kiekvienos organizacijos. Paskutinės dienos patikra turėtų būti orientuota į realiai naudojamas sistemas, o ne vien į bendrą DI politikos dokumentą.

• Sudaryti naudojamų ir kuriamų DI sistemų sąrašą, įtraukiant bandomuosius bei padalinių savarankiškai įsigytus įrankius.
• Nustatyti organizacijos vaidmenį kiekvienos sistemos atžvilgiu: tiekėja, importuotoja, platintoja ar profesinė naudotoja.
• Patikrinti numatytą paskirtį, rizikos kategoriją ir konkrečiai sistemai taikomą datą.
• Surinkti tiekėjo dokumentus, naudojimo instrukcijas, priežiūros informaciją ir galimus atitikties patvirtinimus.
• Paskirti žmogaus priežiūrą ten, kur ji reikalinga, bei užtikrinti atsakingų darbuotojų DI raštingumą.
• Atskirai įvertinti asmens duomenų apsaugą, darbo teisę, vartotojų teises ir sektoriaus taisykles.

DI akto reikalavimų vykdymas savaime nepakeičia Bendrojo duomenų apsaugos reglamento ar kitų teisinių pareigų. Jei sistema apdoroja asmens duomenis arba daro reikšmingą poveikį žmogui, gali prireikti papildomo teisinio ir poveikio vertinimo.

Galutinį atsakymą parodys EUR-Lex teisinė padėtis

Sprendžiant rezultatą, pagrindinis šaltinis bus EUR-Lex skelbiamas Reglamento (ES) 2024/1689 tekstas ir bet kuris oficialiai paskelbtas jį keičiantis teisės aktas. Europos Komisijos puslapis padės patikrinti praktinį etapų paaiškinimą, tačiau teisinį terminą lems įsigaliojęs ES teisės aktas.

Jeigu iki 2026 m. rugpjūčio 2 d. 00:00 EEST bendroji data nebus teisiškai nukelta, rezultatas bus TAIP. Lietuvos organizacijoms po šio momento svarbiausias klausimas bus nebe bendra prognozė, o tai, kurios konkrečios pareigos jau taikomos jų sistemoms ir kurioms galioja atskiras etapas.

Šaltinis: Europos Sąjungos oficialusis leidinys, EUR-Lex